Работа с шаблонами

Шаблоны в Ansible определяют, с какими хостами взаимодействовать. Это может быть выбор хостов для связи, но в контексте Работа с Playbook это означает, к каким хостам применить определённую конфигурацию или IT-процесс.

Мы рассмотрим использование командной строки в разделе Введение в Ad-Hoc команды, но в общем виде это выглядит так:

ansible <pattern_goes_here> -m <module_name> -a <arguments>

Например:

ansible webservers -m service -a "name=httpd state=restarted"

Шаблон обычно ссылается на набор групп (которые являются наборами хостов) – в данном случае, на машины в группе «webservers».

В любом случае, для работы с Ansible, вам сначала нужно узнать, как указать Ansible, с какими хостами в вашем инвентаре взаимодействовать. Это делается путём указания определённых имён хостов или групп хостов.

Следующие шаблоны эквивалентны и нацелены на все хосты в инвентаре:

all
*

Также можно указать конкретный хост или набор хостов по имени:

one.example.com
one.example.com:two.example.com
192.0.2.50
192.0.2.*

Следующие шаблоны обращаются к одной или нескольким группам. Группы, разделённые двоеточием, указывают логику «ИЛИ». Это означает, что хост может входить либо в одну группу, либо в другую:

webservers
webservers:dbservers

Вы также можете исключить группы, например, все машины должны быть в группе webservers, но не в группе phoenix:

webservers:!phoenix

Вы также можете указать пересечение двух групп. Это означает, что хосты должны быть в группе webservers и также в группе staging:

webservers:&staging

Вы можете создавать комбинации:

webservers:dbservers:&staging:!phoenix

Вышеуказанная конфигурация означает «все машины в группах «webservers» и «dbservers» должны управляться, если они также находятся в группе «staging», но машины не должны управляться, если они находятся в группе «phoenix» … фух!

Вы также можете использовать переменные, если хотите передать некоторые спецификаторы групп через аргумент «-e» в ansible-playbook, но это используется редко:

webservers:!{{excluded}}:&{{required}}

Кроме того, не обязательно управлять строго определёнными группами. Можно также ссылаться на отдельные имена хостов, IP-адреса и группы, используя подстановочные знаки

*.example.com
*.com

Также можно комбинировать подстановочные знаки и группы:

one*.com:dbservers

Вы можете выбрать хост или подмножество хостов из группы по их порядковому номеру. Например, задана следующая группа:

[webservers]
cobweb
webbing
weber

Вы можете ссылаться на хосты внутри группы, добавив индекс к имени группы:

webservers[0]       # == cobweb
webservers[-1]      # == weber
webservers[0:2]     # == webservers[0],webservers[1]
                    # == cobweb,webbing
webservers[1:]      # == webbing,weber
webservers[:3]      # == cobweb,webbing,weber

Большинство людей не указывают шаблоны в виде регулярных выражений, но вы можете. Просто начните шаблон с символа «~»:

~(web|db).*\.example\.com

Хотя мы немного опережаем, дополнительно вы можете добавить критерий исключения, просто указав флаг --limit в /usr/bin/ansible или /usr/bin/ansible-playbook:

ansible-playbook site.yml --limit datacenter2

И если вы хотите прочитать список хостов из файла, добавьте перед именем файла символ «@»:

ansible-playbook site.yml --limit @retry_hosts.txt

Достаточно просто. Смотрите Введение в Ad-Hoc команды, а затем Работа с Playbook, чтобы узнать, как применять эти знания.