简单介绍

目录

• • Tag：任务标签
  • Include：任务复用
  • Ignore_errors：错误处理关键字
  • force_handlers
  • change_when
  • vault：数据加密

Tag：任务标签

tag用于标记一个或多个任务（task）或是一个或多个角色（role），以便在执行playbook时只运行被标记的任务或角色。这可以帮助我们精细控制playbook的执行范围，只执行我们想要执行的任务或角色，提高执行效率和安全性。

• 一个任务打一个标签
• 一个任务打多个标签
• 多个任务打一个标签

使用标签时：

• -t：指定某个标签
• –skip-tags：执行除此标签外的所有标签

示例：

- name: install nginxyum:name: nginxstate: latesttags: - nginx

ansible-playbook playbook.yml --tags nginx

Include：任务复用

Include用于将一个或多个文件或任务列表包含到当前任务或playbook中。它可以帮助我们组织和重用任务和playbook，提高代码的可读性和可维护性。

比如：A项目需要重启某服务，B项目也需要重启这个服务。那么就可以使用Include来减少工作量

案例：多任务调用相同task

• 定义一个restart的yml文件

vim restart_nginx.yml- name: Restart nginxsystemd:name: nginxstate: restarted

• A项目调用restart_nginx.yml

- hosts: webtasks:- name: A projectcommand: echo "A"- name: Restart nginxinclude: restart_nginx.yml

• B项目调用restart_nginx.yml

- hosts: webtasks:- name: B projectcommand: echo "B"- name: Restart nginxinclude: restart_nginx.yml

Ignore_errors：错误处理关键字

当在执行Ansible任务时，设置"ignore_errors"参数为True，表示在执行该任务时，如果遇到错误，Ansible不会终止任务的执行，而是会将错误记录下来，然后继续执行后续任务。
这个参数通常用于在某些情况下，某些任务的失败并不会影响整个任务链的执行，需要继续执行后续任务的场景中。

示例：

---
- hosts:remote_user: roottasks:- name: Ignore Falsecommand: /bin/falseignore_errors: yes- name: touch filefile: patch=/tmp/yyang.txt state=touch

这个示例是说，第一个name执行失败后，继续执行后面name，而不是停止。

force_handlers

中途的task执行失败，强制执行handlers。

示例：

- hosts:force_handlers: yestasks:- name: Touch filefile: path=/tmp/handles state=touchnotify: Restart nginx server- name: Installed packagesyum: name: aaastate: latesthandlers:- name: Restart nginx serversystemd: name=nginx state=restarted

此示例说明第二个name执行会报错，但是依然会执行handlers。

change_when

change_when参数用于控制在何种条件下报告任务状态的更改。

默认情况下，如果任务对被管理系统进行了任何修改，Ansible会将任务报告为“已更改”。但是，有些情况下，您只希望在特定条件下才将任务报告为“已更改”，而不对被控端做出修改时输出ok。

changed_when: false

vault：数据加密

将敏感的数据文件进行加密，而非存放在明文的playbook中。

示例：

[root@localhost roles]# echo "hello world" >>hello.yml
[root@localhost roles]# ansible-vault-2 encrypt hello.yml 
New Vault password: 
Confirm New Vault password: 
Encryption successful
[root@localhost roles]# cat hello.yml 
$ANSIBLE_VAULT;1.1;AES256
35353638363039623231623338646562613363623031663262653162306664633939306437306134
3039666238623039383237623233613639646666346233360a663864313638636562333931656232
37616163323765373339376262343862396661363933613539646239636361663066653235663738
3362653964373464360a353030386536386238613932313936633765383232326237393566633430
3766

输入密码后再查看文件只能看到加密后的数据。

查看内容：需要输入密码

[root@localhost roles]# ansible-vault-2 view hello.yml 
Vault password: 
hello world

解除加密：需要输入密码

[root@localhost roles]# ansible-vault-2 decrypt hello.yml 
Vault password: 
Decryption successful
[root@localhost roles]# cat hello.yml 
hello world