36. Ansible变量+管理机密

Ansible变量+管理机密

ansible的变量分为:普通变量（在 Playbook 中定义）,主机变量（在 Inventory 中定义）, 注册变量register（从任务输出中捕获值，不管任务成功失败都会捕获），事实变量（系统自动收集的信息），内置变量（内置变量是由 Ansible 自身提供的，用于提供关于执行环境、清单结构和 playbook 执行过程的信息。）

定义变量规则：由字母/数字/下划线组成，变量需要以字母开头，ansible内置的关键字不能作为变量名。

ansible中，可以将变量简化为三个范围Global范围（高）：从命令行和ansible配置设置的变量play范围（中）：在play和相关结构中设置的变量Host范围（低）：inventory、facts或register的变量，在主机组和个别主机上设置的变量三个范围的变量优先级由高到低，如果变量重复定义，则以优先级高的为准

---

一.普通变量

1.普通变量一般在playbook中直接定义

[student@master ansible]$ vim t.yml

---
- name: thosts: node1vars:aa: 123bb: 456cc: 789dd:d1: 224tasks:- name: tedebug:msg: "{{ aa,bb,cc,dd.d1}}"

---

2.通过文件定义变量

[student@master ansible]$ vim a.yml
aa: 23232323
bb: 44444444

[student@master ansible]$ vim t.yml

---
- name: thosts: node1vars_files: a.ymltasks:- name: tedebug:msg: "{{ aa,bb}}"

---

3.注册变量（register）

注册变量（Registered Variables）是 Ansible 中一种特殊类型的变量，用于捕获任务的执行结果。它们允许将一个任务的输出保存到变量中，然后在后续的任务中使用这些结果。

[student@master ansible]$ vim t.yml

---
- name: thosts: node1tasks:- name:shell:cmd: cat /webdev/index.htmlregister: aa- name: dedebug:var: aa

---
- name: thosts: node1tasks:- name:shell:cmd: cat /webdev/index.htmlregister: aa- name: dedebug:var: aa.stdout

---

4.set_fact定义变量

Ansible 事实变量（Facts）是自动收集的关于远程系统的信息，包括硬件配置、网络设置、操作系统详情等。这些信息在任务执行前自动收集，可以在Playbook中直接使用

通过ansible node1 -m setup 可以查询node1主机所有的事实变量

由于内容过多可以将其导入到文件内查看

- name: thosts: node1tasks:- name: t3debug:msg: the ip is {{ ansible_default_ipv4.address }} fqdn is {{ ansible_fqdn}}

---

5.通过命令传入变量

不在playbook里面指定变量，而是通过ansible-playbook t.yml -e 指定变量

---
- name: thosts: node1tasks:- name: t1debug:msg: I am {{ a1 }}

---

6.主机变量

主机变量是 Ansible 中用于为特定主机定义自定义配置和属性的机制。它们允许为库存中的单个主机设置特定的值，这些值可以在 Playbook 中使用

[student@master ansible]$ vim inventory

主机

[test01]
node1  name1=node1[test02]
node2[web]
node3
node4[test05]
node5[webtest:children]
web

---
- name: thosts: node1tasks:- name: t1debug:msg: I am {{ name1 }}

主机组

[test01]
node1[test01:vars]
name1=hhh
name2=hahaha[test02]
node2[web]
node3
node4[test05]
node5[webtest:children]
web

---
- name: thosts: node1tasks:- name: t1debug:msg: I am {{ name1 }}- name: t2debug:msg: I am {{ name2 }}

还可以在/etc/ansible目录下创建group_vars和host_vars目录下定义变量

[student@master ansible]$ mkdir host_vars
[student@master ansible]$ vim node1
aa：node1

---
- name: thosts: node1tasks:- name: t1debug:msg: I am {{ aa }}

再创建一个node1.yml文件

aa: node111111

查看

发现是node1的值，删除node1文件再次查看

由此可得node1文件名以主机命名，还可以命名为node1.yml，如果node1与node1.yml同时存在，则node1的优先级更高

---

7.内置变量

Ansible提供了许多内置变量，这些变量可以在playbook中直接使用，而无需预先定义。它们通常用于获取关于当前执行的主机、库存、组等信息

常用变量

变量名	类别	描述
inventory_hostname	内置魔法变量	当前任务所运行的主机在库存中定义的主机名
inventory_hostname_short	内置魔法变量	主机名的简短形式（不带域名部分）
groups	内置魔法变量	包含库存中所有组和组内主机的列表的字典
group_names	内置魔法变量	当前主机所属的所有组的列表
hostvars	内置魔法变量	包含所有主机变量的字典，可用于获取其他主机的变量
ansible_play_hosts	内置魔法变量	当前play中所有活动的主机列表
ansible_play_batch	内置魔法变量	当前批处理中的主机列表（如果使用了串行策略）
ansible_version	内置魔法变量	Ansible的版本信息
inventory_dir	内置魔法变量	返回的是库存文件所在目录的路径

---

8.with_items叠加变量

在 Ansible 中，with_items 是一个常用的循环结构，用于对列表中的每个项执行任务。当需要将变量与循环项结合使用时（即"叠加变量"），有几种不同的方法可以实现

---
- name: thosts: node1tasks:- name: aaashell:cmd: echo {{ item }}with_items:- k1- k2- k3register: h1- name: de1debug:var: h1.results[0].stdout- name: de2debug:var: h1.results[1].stdout- name: de3debug:var: h1.results[2].stdout

---
- name: thosts: node1tasks:- name: aaashell:cmd: echo {{ item }}with_items:- k1- k2- k3register: h1- name: de1debug:msg: "{{h1}}"- name: de2debug:msg: "{{h1}}"- name: de3debug:msg: "{{h1}}"

---

管理机密

Ansible Vault 可以将任何结构化数据文件（变量文件、Playbook 本身等）进行加密，使其内容变为密文。只有在执行时提供正确的密码，Ansible 才会将其解密并使用。加密后的文件可以安全地存入版本控制系统（如 Git），与团队共享，而无需担心机密泄露

1.使用ansible-vault create命令创建加密文件

[student@master ansible]$ ansible-vault create xyh.yml

---
- name: xyhhosts: node1tasks:- name: create user1user:name: user1state: present

剧本运行xyh.yml，发现执行失败

可以使用选项–vault-id @prompt或者–ask-vault-pass

[student@master ansible]$ ansible-playbook xyh.yml --ask-vault-pass

查看加密的文件

[student@master ansible]$ ansible-vault view xyh.yml

编辑加密文件

[student@master ansible]$ ansible-vault edit xyh.yml

加密文件

[student@master ansible]$ ansible-vault encrypt t1t2.yml

解密文件

[student@master ansible]$ ansible-vault decrypt t1t2.yml

[student@master ansible]$ ansible-vault rekey xyh.yml

更改密码

[student@master ansible]$ ansible-vault rekey xyh.yml