自动化运维工具-Ansible之3-playbook

自动化运维工具-Ansible之3-playbook

PlayBook初识

什么是PlayBook?

PlayBook即"剧本"，"兵书"之意，PlayBook是由以下部分组成的

play: 定义的是主机的角色。（主角还是配角，找哪个明星）
task: 定义的是具体执行的任务。（角色的台词和动作）
playbook: 由一个或多个play（角色）组成，一个play（角色）可以包含多个task（台词，动作，大腕每集拍什么）。

简单理解为: 使用不同的模块完成一件事情

在Ansible中"剧本文件"是以yml结尾的文件。
在SaltStack中"剧本文件"是以sls结尾的文件。
但使用的都是yaml语法

PlayBook与ad-hoc

特点	PlayBook	ad-hoc
完整性	√	✘
持久性	√	✘
执行效率	低	高
变量	支持	不支持
耦合度	低	高

PlayBook功能比ad-hoc更全，是对ad-hoc的一种编排.
PlayBook能很好的控制先后执行顺序，以及依赖关系.
PlayBook语法展现更加的直观.
playbook可以持久使用，ad-hoc无法持久使用.

YAML语法

语法	描述
缩进	YAML使用固定的缩进风格表示层级结构，每个缩进由两个空格组成，不能使用TAB
冒号	以冒号结尾的除外，其他所有冒号后面所有必须有空格
短横线	表示列表项，使用一个短横杠加一个空格，多个项使用同样的缩进级别作为同一列表

中国:
  北京:
  上海:
    - 浦东新区
    - 青浦区

yum:
  name: vsftpd
  state: present

yum:
  name:
    - httpd
    - nginx
    - php-fpm
  state: present

PlayBook编写

host：对哪些主机进行操作（演员）
remote_user：使用什么用户执行（通行证）
tasks：具体执行任务（台词和动作）

PlayBook部署httpd

环境准备

[root@m01 ~]# mkdir /etc/ansible/httpd

配置主机清单并测试

[root@m01 ~]# vim /etc/ansible/hosts
[web_group]
web01 ansible_ssh_host=10.0.0.7
web02 ansible_ssh_host=10.0.0.8
[root@m01 ~]# ansible web_group -m ping

需求一：安装httpd

[root@m01 ~]# vi /etc/ansible/httpd/httpd.yml
---
- hosts: web_group
# 安装httpd
  tasks:
    - name: Install httpd Server
      yum:
        name: httpd
        state: present

# 语法检测
[root@m01 ~]# ansible-playbook --syntax-check /etc/ansible/httpd/httpd.yml

playbook: /etc/ansible/httpd/httpd.yml
# 安装测试
[root@m01 ~]# ansible-playbook -C /etc/ansible/httpd/httpd.yml

PLAY [web_group] ***************************************************************************************************************************************************************************************************************************************************************

TASK [Gathering Facts] *********************************************************************************************************************************************************************************************************************************************************
ok: [web02]
ok: [web01]

TASK [Install httpd Server] ****************************************************************************************************************************************************************************************************************************************************
changed: [web02]
changed: [web01]

PLAY RECAP *********************************************************************************************************************************************************************************************************************************************************************
web01                      : ok=2    changed=1    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0
web02                      : ok=2    changed=1    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0

需求二：创建网站页面

---
- hosts: web_group
# 安装httpd
  tasks:
    - name: Install httpd Server
      yum:
        name: httpd
        state: present

# 配置网站页面
    - name: Config Httpd Server
      copy:
        content: oldboy_web_page
        dest: /var/www/html/index.html

需求三：启动httpd服务并加入开机自启

---
- hosts: web_group
# 安装httpd
  tasks:
    - name: Install httpd Server
      yum:
        name: httpd
        state: present

# 配置网站页面
    - name: Config Httpd Server
      copy:
        content: oldboy_web_page
        dest: /var/www/html/index.html

# 启动httpd
    - name: Start Httpd Server
      systemd:
        name: httpd
        state: started
        enabled: yes

需求四：开启防火墙端口

---
- hosts: web_group

# 安装httpd
  tasks:
    - name: Install httpd Server
      yum:
        name: httpd
        state: present

# 配置网站页面
    - name: Config Httpd Server
      copy:
        content: oldboy_web_page
        dest: /var/www/html/index.html
# 启动httpd
    - name: Start Httpd Server
      systemd:
        name: httpd
        state: started
        enabled: yes

# 启动防火墙
    - name: Start Firewalld Server
      systemd:
        name: firewalld
        state: started
        enabled: yes

# 开启防火墙的80端口
    - name: Config Firewalld Server
      firewalld:
        service: http
        immediate: yes
        permanent: yes
        state: enabled

打开浏览器访问网站：
http://10.0.0.7
http://10.0.0.8

需求五：不同的主机配置不同的网站

目前来说，想要根据不同主机配置不同的网站，我们可以使用多个play的方式，但是在生产环境中，我们需要写循环，来满足我们的需求，多个play了解即可

---
- hosts: web_group

# 安装httpd
  tasks:
    - name: Install httpd Server
      yum:
        name: httpd
        state: present

# 启动httpd
    - name: Start Httpd Server
      systemd:
        name: httpd
        state: started
        enabled: yes

# 启动防火墙
    - name: Start Firewalld Server
      systemd:
        name: firewalld
        state: started
        enabled: yes

# 开启防火墙的80端口
    - name: Config Firewalld Server
      firewalld:
        service: http
        immediate: yes
        permanent: yes
        state: enabled

# 单独配置web01页面
- hosts: web01

  tasks:
    - name: Config Httpd Server
      copy:
        content: oldboy_web01_page
        dest: /var/www/html/index.html

# 单独配置web02页面
- hosts: web02

  tasks:
    - name: Config Httpd Server
      copy:
        content: oldboy_web02_page
        dest: /var/www/html/index.html

打开浏览器访问网站：
http://10.0.0.7
http://10.0.0.8

PlayBook实战

实战一：

部署一个backup备份服务器的服务端和客户端

演员表

主机名	wanIP	lanIP	服务	角色
m01	10.0.0.61	172.16.1.61	Ansible	控制端（导演）
backup	10.0.0.41	172.16.1.41	rsync服务端	被控端（男一）
web01	10.0.0.7	172.16.1.7	rsync客户端	被控端（女二）
web02	10.0.0.8	172.16.1.8	rsync客户端	被控端（女二）

战前准备

灯光，音响，摄像准备...

yum源，用户，配置文件...

# 创建rsync剧本存放目录
[root@m01 ~]# mkdir rsyncd

# 准备主机清单
[root@m01 ~]# cat > /etc/ansible/hosts <<EOF
[web_group]
web01 ansible_ssh_host=10.0.0.7
web02 ansible_ssh_host=10.0.0.8

[nfs_group]
nfs ansible_ssh_host=10.0.0.31

[backup_group]
backup ansible_ssh_host=10.0.0.41

[nfs_all:children]
web_group
nfs_group

EOF

# 准备rsync配置文件
[root@m01 ~]# cat > /root/rsyncd/rsyncd.j2 <<EOF
uid = www
gid = www
port = 873
fake super = yes
use chroot = no
max connections = 200
timeout = 600
ignore errors
read only = false
list = false
auth users = rsync_backup
secrets file = /etc/rsync.passwd
log file = /var/log/rsyncd.log
#####################################
[backup]
comment = welcome to oldboyedu backup!
path = /backup
EOF

# 准备客户端脚本
[root@m01 ~]# vi /root/rsyncd/client_rsync_backup.j2
#!/usr/bin/bash

# 1.定义变量
PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/root/bin
Host=$(hostname)
Addr=$(ifconfig eth1|awk 'NR==2{print $2}')
Date=$(date +%F)
Dest=${Host}_${Addr}_${Date}
Path=/backup

# 2.创建备份目录
[ -d $Path/$Dest ] || mkdir -p $Path/$Dest

# 3.备份对应的文件
cd / && 
[ -f $Path/$Dest/system.tar.gz ] || tar czf $Path/$Dest/system.tar.gz etc/fstab etc/rsyncd.conf && 
[ -f $Path/$Dest/log.tar.gz ] || tar czf $Path/$Dest/log.tar.gz var/log/messages var/log/secure && 

# 4.携带md5验证信息
[ -f $Path/$Dest/flag ] || md5sum $Path/$Dest/*.tar.gz >$Path/$Dest/flag_$Date

# 5.推送本地数据至备份服务器
export RSYNC_PASSWORD=123456
rsync -avz $Path/ rsync_backup@172.16.1.41::backup

# 6.本地保留最近7天的数据
find $Path/ -type d -mtime +7 | xargs rm -rf

编写剧本

# 编写剧本
[root@m01 ~]# cat > /root/rsyncd/rsyncd.yml <<EOF
- hosts: all
  tasks:

# 安装rsync
    - name: Install Rsyncd Server
      yum:
        name: rsync
        state: present

# 创建www组
    - name: Create www Group
      group:
        name: www
        gid: 666

# 创建www用户
    - name: Create www User
      user:
        name: www
        group: www
        uid: 666
        create_home: false
        shell: /sbin/nologin

- hosts: backup_group
  tasks:

# 推送rsync配置文件
    - name: Scp Rsync Config
      copy:
        src: ./rsyncd.j2
        dest: /etc/rsyncd.conf
        owner: root
        group: root
        mode: 0644
        
# 创建用户密码文件并授权
    - name: Create Passwd File
      copy:
        content: 'rsync_backup:123456'
        dest: /etc/rsync.passwd
        owner: root
        group: root
        mode: 0600

# 创建/backup目录
    - name: Create backup Directory
      file:
        path: /backup
        state: directory
        mode: 0755
        owner: www
        group: www
        recurse: yes

# 启动rsync服务并加入开机启动
    - name: Start Rsyncd Server
      systemd:
        name: rsyncd
        state: started
        enabled: yes

- hosts: web_group,nfs_group
  tasks:

# 创建脚本存放目录
    - name: Create scripts Directory
      file:
        path: /server/scripts
        state: directory
        mode: 0755
        owner: root
        group: root
        recurse: yes

# 推送客户端脚本
    - name: Scp Rsync scripts
      copy:
        src: ./client_rsync_backup.j2
        dest: /server/scripts/client_rsync_backup.sh
        owner: root
        group: root
        mode: 0644

# 加入crontab
    - name: Crontab Rsync Backup
      cron:
        name: "Rsync Backup"
        minute: "00"
        hour: "01"
        job: "/bin/bash /server/scripts/client_rsync_backup.sh &>/dev/null"
EOF

# 检测语法
[root@m01 ~]# ansible-playbook --syntax-check ./rsyncd/rsyncd.yml

playbook: /root/rsyncd/rsyncd.yml

# 测试
[root@m01 ~]# ansible-playbook -C ./rsyncd/rsyncd.yml

PLAY [all] ***********************************************************************************************************************************************************************************************************************************

TASK [Gathering Facts] ***********************************************************************************************************************************************************************************************************************
ok: [backup]
ok: [web02]
ok: [web01]

TASK [Install Rsyncd Server] *****************************************************************************************************************************************************************************************************************
changed: [backup]
changed: [web02]
changed: [web01]

TASK [Scp Rsync Config] **********************************************************************************************************************************************************************************************************************
changed: [web02]
changed: [web01]
changed: [backup]

TASK [Create www Group] **********************************************************************************************************************************************************************************************************************
changed: [backup]
changed: [web01]
changed: [web02]

TASK [Create www User] ***********************************************************************************************************************************************************************************************************************
changed: [web02]
changed: [web01]
changed: [backup]

TASK [Create backup Directory] ***************************************************************************************************************************************************************************************************************
changed: [web01]
changed: [backup]
changed: [web02]

TASK [Start Rsyncd Server] *******************************************************************************************************************************************************************************************************************
changed: [web01]
changed: [web02]
changed: [backup]

PLAY RECAP ***********************************************************************************************************************************************************************************************************************************
backup                     : ok=7    changed=6    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0
web01                      : ok=7    changed=6    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0
web02                      : ok=7    changed=6    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0

扩展需求：
完成刚开始学架构阶段的rsync的实战案例

实战二：

部署NFS服务端，提供挂载点给web01和web02

演员表

主机名	wanIP	lanIP	服务	角色
m01	10.0.0.61	172.16.1.61	Ansible	控制端（导演）
nfs	10.0.0.31	172.16.1.31	nfs服务端	被控端（男一）
web01	10.0.0.7	172.16.1.7	nfs客户端	被控端（女二）
web02	10.0.0.8	172.16.1.8	nfs客户端	被控端（女二）

战前准备

# 创建nfs剧本存放目录
[root@m01 ~]# mkdir nfs

# 准备主机清单
[root@m01 ~]# cat > /etc/ansible/hosts <<EOF
[web_group]
web01 ansible_ssh_host=10.0.0.7
web02 ansible_ssh_host=10.0.0.8

[nfs_group]
nfs ansible_ssh_host=10.0.0.31

[backup_group]
backup ansible_ssh_host=10.0.0.41

[nfs_all:children]
web_group
nfs_group
EOF

# 准备nfs配置文件
[root@m01 ~]# cat > /root/nfs/nfs.j2 <<EOF
/data 10.0.0.0/24(rw,sync,all_squash,anonuid=666,anongid=666)
EOF

编写剧本

[root@m01 ~]# cat > /root/nfs/nfs.yml <<EOF
- hosts: nfs_all
  tasks:

# 安装nfs
    - name: Install nfs-utils
      yum:
        name: nfs-utils
        state: present

# 创建www组
    - name: Create www Group
      group:
        name: www
        gid: 666

# 创建www用户
    - name: Create www User
      user:
        name: www
        group: www
        uid: 666
        create_home: false
        shell: /sbin/nologin

- hosts: nfs
  tasks:

# 推送配置文件
    - name: Scp NFS Server
      copy:
        src: ./nfs.j2
        dest: /etc/exports
        owner: root
        group: root
        mode: 0644

# 创建挂载目录并授权
    - name: Create data Directory
      file:
        path: /data
        state: directory
        owner: www
        group: www
        mode: 0755
        recurse: yes

# 启动nfs-server
    - name: Start NFS Server
      systemd:
        name: nfs-server
        state: started
        enabled: yes


- hosts: web_group
  tasks:
  
# web01和web02挂载目录
    - name: Mount NFS Server
      mount:
        path: /opt
        src: 10.0.0.31:/data
        fstype: nfs
        opts: defaults
        state: mounted
EOF

# 检查语法
[root@m01 ~]# ansible-playbook --syntax-check ./nfs/nfs.yml

playbook: /root/nfs/nfs.yml

# 执行
[root@m01 ~]# ansible-playbook ./nfs/nfs.yml

查看web01和web02的挂载情况

[root@web01 ~]# df -h
[root@web02 ~]# df -h

扩展需求：
给web01和web02部署提交作业代码后部署nfs，并挂载/var/www/html/upload目录

实战三：

使用playbook部署一套LAMP架构。

部署需求：

使用yum安装httpd、php、php-mysql、php-pdo、mariadb
启动httpd、mariadb服务
下载wordpress代码并部署到httpd站点目录

演员表

主机名	wanIP	lanIP	服务	角色
m01	10.0.0.61	172.16.1.61	Ansible	控制端（导演）
web01	10.0.0.7	172.16.1.7	nfs客户端	被控端（男一）
web02	10.0.0.8	172.16.1.8	nfs客户端	被控端（男一）

战前准备

# 创建lamp剧本存放目录
[root@m01 ~]# mkdir lamp

# 准备主机清单
[root@m01 ~]# cat > /etc/ansible/hosts <<EOF
[web_group]
web01 ansible_ssh_host=10.0.0.7
web02 ansible_ssh_host=10.0.0.8

[backup_group]
backup ansible_ssh_host=10.0.0.41

[backup_all:children]
web_group
backup_group

[nfs_group]
nfs ansible_ssh_host=10.0.0.31

[nfs_all:children]
web_group
nfs_group
EOF

编写剧本

因为这只是一个练习，所以我们将(apache mariadb php全部都写在一个yml文件中，并且放在一个目录下，
注意：在生产中，我们是不会这么做的，我们需要每一个服务单独拎出来，解耦。

[root@m01 ~]# cat > /root/lamp/lamp.yml <<EOF
- hosts: web_group
  tasks:

# 安装指定服务
    - name: Install httpd  mariadb php Server
      yum:
        name: "{{ packages }}"
      vars:
        packages:
        - httpd
        - mariadb-server
        - php
        - php-mysql
        - php-pdo

# 启动httpd服务并加入开机启动
    - name: Start httpd Server
      systemd:
        name: httpd
        state: started
        enabled: yes

# 启动mariadb服务并加入开机启动
    - name: Start httpd Server
      systemd:
        name: mariadb
        state: started
        enabled: yes

# 下载wordpress
    - name: Get Wordpress Package
      get_url:
        url: "https://cn.wordpress.org/wordpress-5.4.2-zh_CN.tar.gz"
        dest: /var/www/html

# 解压wordpress
    - name: Unarchive Wordpress Package
      unarchive:
        src: /var/www/html/wordpress-5.4.2-zh_CN.tar.gz
        dest: /var/www/html
        copy: no
EOF

# 检查语法
[root@m01 ~]# ansible-playbook --syntax-check ./lamp/lamp.yml

playbook: /root/lamp/lamp.yml

# 执行
[root@m01 ~]# ansible-playbook  ./lamp/lamp.yml

打开浏览器访问：
http://10.0.0.7/wordpress/wp-admin/setup-config.php
http://10.0.0.8/wordpress/wp-admin/setup-config.php

扩展需求：
1.使用php连接数据库
2.使用Ansible创建数据库wordpress

#类似于：
create database wordpress

3.使用Ansible创建数据库用户wordpress

#类似于：
grant all on *.* to wordpress@'%' identified by 'oldboy';