Работа с шаблонами

Шаблоны в Ansible определяют, какие хосты будут управляться. Это может означать, с какими хостами нужно связаться, но в контексте Работа с Playbook это означает, к каким хостам нужно применить определённую конфигурацию или ИТ-процесс.

Мы рассмотрим, как использовать командную строку в разделе Введение в Ad-Hoc команды, но в целом это выглядит так:

ansible <pattern_goes_here> -m <module_name> -a <arguments>

Например:

ansible webservers -m service -a "name=httpd state=restarted"

Шаблон обычно относится к набору групп (которые являются наборами хостов) – в данном случае к машинам в группе «webservers».

В любом случае, для использования Ansible, вам сначала нужно знать, как указать Ansible, с какими хостами в вашем инвентаре нужно взаимодействовать. Это делается путём указания конкретных имён хостов или групп хостов.

Следующие шаблоны эквивалентны и нацелены на все хосты в инвентаре:

all
*

Также можно обратиться к конкретному хосту или набору хостов по имени:

one.example.com
one.example.com:two.example.com
192.0.2.50
192.0.2.*

Следующие шаблоны обращаются к одной или нескольким группам. Группы, разделённые двоеточием, указывают конфигурацию «ИЛИ». Это означает, что хост может входить в одну группу или в другую:

webservers
webservers:dbservers

Вы также можете исключить группы, например, все машины должны быть в группе webservers, но не в группе phoenix:

webservers:!phoenix

Вы также можете указать пересечение двух групп. Это означало бы, что хосты должны быть в группе webservers и хост также должен быть в группе staging:

webservers:&staging

Вы можете комбинировать шаблоны:

webservers:dbservers:&staging:!phoenix

Вышеуказанная конфигурация означает «все машины в группах «webservers» и «dbservers» будут управляться, если они также находятся в группе «staging», но машины не будут управляться, если они находятся в группе «phoenix» ... уф!

Вы также можете использовать переменные, если хотите передать некоторые спецификаторы групп через аргумент «-e» к ansible-playbook, но это используется редко:

webservers:!{{excluded}}:&{{required}}

Вам также не нужно управлять только строго определёнными группами. Также можно ссылаться на отдельные имена хостов, IP-адреса и группы с использованием подстановочных символов.

*.example.com
*.com

Также можно смешивать подстановочные символы и группы одновременно:

one*.com:dbservers

Вы можете выбрать хост или подмножество хостов из группы по их положению. Например, при наличии следующей группы:

[webservers]
cobweb
webbing
weber

Вы можете обратиться к хостам внутри группы, добавив индекс к имени группы:

webservers[0]       # == cobweb
webservers[-1]      # == weber
webservers[0:2]     # == webservers[0],webservers[1]
                    # == cobweb,webbing
webservers[1:]      # == webbing,weber
webservers[:3]      # == cobweb,webbing,weber

Большинство людей не указывают шаблоны в виде регулярных выражений, но вы можете. Просто начните шаблон с символа «~»:

~(web|db).*\.example\.com

Хотя мы немного опережаем, дополнительно вы можете добавить критерии исключения, просто указав флаг --limit для /usr/bin/ansible или /usr/bin/ansible-playbook:

ansible-playbook site.yml --limit datacenter2

И если вы хотите прочитать список хостов из файла, добавьте перед именем файла символ «@»:

ansible-playbook site.yml --limit @retry_hosts.txt

Достаточно просто. См. Введение в Ad-Hoc команды, а затем Работа с Playbook для того, чтобы применить эти знания.