一、變量命名

只能包含數字，下劃線，字母
只能用下劃線或字母開頭

二、變量級別

全局:?? ?從命令行或配置文件中設定的
paly:?? ?在play和相關結構中設定的
主機:?? ?由清單，事實收集或注冊的任務

變量優先級設定：
狹窄范圍有限與廣域范圍

三、變量設定和使用方式

#1.在playbook中直接定義變量 --- - name: test varhosts: allvars:USER: westosusertasks:- name: create useruser:name: "{{USER}}"state: present ... #2.在文件中定義變量# vim user_list.yml --- USER: westosuser ...vim test.yml --- - name: Create Userhosts: allvars_files:./user_list.ymltasks:- name: create useruser:name: "{{USER}}"state: absent ... #3.使用變量#tasks:- name: create useruser:name: "{{ USER }}" #4.設定主機變量和清單變量# #在定義主機變量和清單變量時使用vim inventory [list1] 172.25.1.10 [list2] 172.25.1.20 [list3] 172.25.1.10 172.25.1.20 [list1:vars] USER=westosuservim test.yml --- - name: test varhosts: list1tasks:- name: create useruser:name: "{{USER}}"state: present ... #5.目錄設定變量# group_vars ##清單變量,目錄中的文件名稱與主機清單名稱一致 host_vars ##主機變量，目錄中的文件名稱與主機名稱一致

#6.用命令覆蓋變量# ansible-playbook user.yml -e "USER=hello" #7.使用數組設定變量# #vim user_var.yml --- USER:lee:age: 18obj: linuxwestos:age: 20obj: java#vim user.yml - name: Create Userhosts: allgather_facts: novars_files:./user_var.ymltasks:- name: create usershell:echo "{{USER['lee']['age']}}"echo "{{USER.westos.obj}}" #8.注冊變量# #register 把模塊輸出注冊到指定字符串中--- - name: test registerhosts: list1tasks:- name: hostname commandshell:hostnameregister: info- name: show messagesdebug:msg: {{info['stdout']}}"

#9.事實變量# 事實變量是ansible在受控主機中自動檢測出的變量 事實變量中還有與主機相關的信息當需要使用主機相關信息時不需要采集賦值，直接調用即可 因為變量信息為系統信息所以不能隨意設定僅為采集信息，故被成為事實變量--- - name: testhosts: list1tasks:- name: showdebug:msg: "{{ansible_facts['fqdn']}}" ...

?練習腳本：

采集主機的ip 和主機名并以

hostname:

ip:

形式輸出到/etc/motd

--- - name: testhosts: list1tasks:- name: infocopy:content: "hostname: {{ansible_facts['fqdn']}}\nip: {{ansible_facts['enp1s0']['ipv4']['address']}}\n"dest: /etc/motd ...

測試：

#10.魔法便變量# hostvars: ##ansible軟件的內部信息group_names: ##當前受管主機所在組 groups: ##列出清單中所有的組和主機 inventory_hostname: ##包含清單中配置的當前授管主機的名稱

?四、JINJA2模板

#介紹
Jinja2是Python下一個被廣泛應用的模版引擎
他的設計思想來源于Django的模板引擎，
并擴展了其語法和一系列強大的功能。
其中最顯著的一個是增加了沙箱執行功能和可選的自動轉義功能

五、j2模板書寫規則

{# /etc/hosts line #} 127.0.0.1 localhost {{ ansible_facts['all_ipv4_addresses'] }} {{ansible_facts['fqdn']}}#for循環# vim users.yml users:- westos- linux- ansiblevim test.j2 {% for NAME in users %} {{ NAME }} {%endfor%}#if 判定# {% for NAME in users if not NAME == "ansible" %} User number {{loop.index}} - {{ NAME }} {%endfor%}loop.index ##循環迭代記數從1開始 loop.index0 ##循環迭代計數從0開始{% for user in students %} name: {{user['name']}} {%if user['age'] is defined%} age: {{user['age']}} {%endif%} {% if user['age'] is not defined %} age: null {% endif%} obj: {{user['obj']}} {%endfor%} #j2模板在playbook中的應用# #playbook1 --- - name: test registerhosts: xxxxtasks:- name: create hoststemplate:src: ./xxxx.j2dest: /mnt/hosts#playbook2 --- - name: test.j2hosts: 172.25.0.254vars:students:- name: student1obj: linux- name: student2age: 18obj: linuxtasks:- template:src: ./test.j2dest: /mnt/list

練習腳本
create web vhost
www.westos.com? 80??? ------ > /var/www/html

linux.westos.com 80 ------> /var/www/virtual/westos.com/linux

?

六、Ansible的加密控制

#創建建立文件 1. ansible-vault create westos2. vim westos-vault 123456ansible-vault create --vault-password-file=westos-vault westos#加密現有文件 ansible-vault encrypt test#查看加密文件 ansible-vault view westos ansible-vault view --vault-password-file=westos-valut westos#編輯加密文件ansible-vault edit westos1 ansible-vault edit --vault-password-file=westos-valut westos##解密文件 ansible-vault decrypt westos ##文件永久解密 ansible-vault decrypt westos --output=linux ##文件解密保存為linux##更改密碼 ansible-vault rekey westos1 ansible-vault rekey westos1 --new-vault-password-file=key1#playbook# ansible-playbook apache_install.yml --ask-vault-pass

與50位技術專家面對面20年技術見證，附贈技術全景圖

總結

以上是生活随笔為你收集整理的Ansible中的变量及加密的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。