前沿:
在一些个特定环境下,用ansible做集群管理还是很棒的,这两天看了他的模块,官方提供了很多,就算不够,你也可以自定义定制。 话说我挺喜欢他的modules模块的,够直接 !!!
我这里就说些常见的ansible的modules吧。
最近爬虫TAI牛逼,标记下原文地址,blog.xiaorui.cc
下面的ansible service一看大家就懂了,就是服务状态的管理模块
[root@devops-ruifengyun ~ ]ansible web -m service -a "name=nginx state=started"
10.150.145.53 | success >> {
"changed": false,
"name": "nginx",
"state": "started"
}
[root@devops-ruifengyun ~ ]
紧接着我们想知道他是否真的启动了,调用command模块,用来执行系统的命令。 lsof -i :80 返回值告诉我们,nginx已经ok了。
ansible web -m command -a “你要推送的命令”
[root@devops-ruifengyun ~ ]ansible web -a "lsof -i :80"
10.150.145.53 | success | rc=0 。。
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
nginx 17996 root 6u IPv4 130868107 0t0 TCP *:http (LISTEN)
nginx 18030 nginx 6u IPv4 130868107 0t0 TCP *:http (LISTEN)
nginx 18031 nginx 6u IPv4 130868107 0t0 TCP *:http (LISTEN)
nginx 18032 nginx 6u IPv4 130868107 0t0 TCP *:http (LISTEN)
nginx 18033 nginx 6u IPv4 130868107 0t0 TCP *:http (LISTEN)
[root@devops-ruifengyun ~ ]
但是貌似command模块不识别管道,这个有点郁闷。
Run cmd command: * variables like $HOME and operations like "<", ">", "|", and "&" will not work in command. ansible lamp -m command -a 'iptables -nL'
不信可以试试!标记下原文地址,blog.xiaorui.cc
[root@devops-ruifengyun ansible ]$ ansible web -m command -a "ps aux|grep nginx" 10.150.145.53 | FAILED | rc=1 。。 ERROR: Unsupported option (BSD syntax) ********* simple selection ********* ********* selection by list ********* -A all processes -C by command name -N negate selection -G by real group ID (supports names) -a all w/ tty except session leaders -U by real user ID (supports names) -d all except session leaders -g by session OR by effective group name -e all processes -p by process ID T all processes on this terminal -s processes in the sessions given a all w/ tty, including other users -t by tty g OBSOLETE -- DO NOT USE -u by effective user ID (supports names) r only running processes U processes for specified users
除了自己写模块外,还可以调用shell、raw模块来解决这个问题
[root@devops-ruifengyun ansible ]$ ansible web -m shell -a "ps aux|grep nginx" 10.150.145.53 | success | rc=0 .. root 14526 0.0 0.0 106088 1144 ? S 10:04 0:00 /bin/sh -c ps aux|grep nginx root 14528 0.0 0.0 103240 844 ? S 10:04 0:00 grep nginx root 17996 0.0 0.2 99424 4752 ? Ss May14 0:00 nginx: master process nginx nginx 18030 0.5 0.3 103436 7228 ? S May14 14:41 nginx: worker process nginx 18031 0.5 0.3 103916 7284 ? S May14 14:50 nginx: worker process nginx 18032 0.5 0.3 103436 7240 ? S May14 14:49 nginx: worker process nginx 18033 0.5 0.3 104140 7328 ? S May14 14:54 nginx: worker process
关于ping模块,其实这个没啥讲解的。。。
[root@devops-ruifengyun ~ ]$ ansible web -m ping 10.150.145.53 | success 。。 { "changed": false, "ping": "pong" }
关于业务的redis的模块
标记下原文地址,blog.xiaorui.cc
[root@devops-ruifengyun ~ ]$ ansible web -m redis -a "command=flush flush_mode=all" 10.150.145.53 | success { "changed": true, "flushed": true }
官方给的一些例子还是很全面的。
# Set local redis instance to be slave of melee.island on port 6377 - redis: command=slave master_host=melee.island master_port=6377 # Deactivate slave mode - redis: command=slave slave_mode=master # Flush all the redis db - redis: command=flush flush_mode=all # Flush only one db in a redis instance - redis: command=flush db=1 flush_mode=db # Configure local redis to have 10000 max clients - redis: command=config name=maxclients value=10000 # Configure local redis to have lua time limit of 100 ms - redis: command=config name=lua-time-limit value=100
再来搞噶ansible cron计划任务模块的使用 !
在l.yaml里面加入
tasks: - cron: name="check dirs" hour="5,2" job="ls -alh > /dev/null" - name: create {{ user }} on web user: name="{{ user }}"
如果咱们想看下 一个模块的使用方法,需要调用ansible-doc的命令。
[root@devops-ruifengyun ansible ]$ ansible-doc ping > PING A trivial test module, this module always returns `pong' on successful contact. It does not make sense in playbooks, but it is useful from `/usr/bin/ansible' Example: ansible webservers -m ping
在这里有大量的模块,大家可以好好看看,当然ansible也是可以自己开发模块的。 他的写法和saltstack有些相像。。。。
这是ansible官方的modules模块index地址: (里面有很多很多的模块)
http://docs.ansible.com/modules.html
一会会做相关的补充
#添加一个用户,shell环境指定到/bin/bash - user: name=james shell=/bin/bash groups=admins,developers append=yes # 删除一个用户 - user: name=johnd state=absent remove=yes # 创建ssh key - user: name=jsmith generate_ssh_key=yes ssh_key_bits=2048 # 开启路由转发的功能 - sysctl: name="net.ipv4.ip_forward" value=1 sysctl_set=yes #下载 - name: download foo.conf get_url: url=http://xiaorui.cc/path/file.conf dest=/etc/foo.conf mode=0440
command命令确实是不支持管道符的,如果要用管道,用shell模块即可
感觉ansible很多功能用不到。。。
嗯,看个人的喜好吧,同样的问题,用ansible其实是有不少解决办法的。