Rivalry2

HTML Diff

0 added 0 removed

Original 2026-01-01

Modified 2026-02-26

1 Одним из основных понятий в Ansible является плейбук. Это просто yaml-файл, в котором мы указываем, какие задачи и на каких серверах будут выполняться. Пример такого файлаplaybook.yml:

2 В этом плейбуке на группе хостовwebserversвыполняются две задачи (таски). Первая - это установкаredis-server, и вторая - его удаление. Структура любой задачи такая:

3 <ul><li>имя задачи - необязательный параметр, в котором описывается задача. Нужна только для вывода во время выполнения плейбука.</li>

4 <li>модуль и его параметры - определяет команду, которая будет выполнена на указанной группе серверов. В примере выше это модульapt, который запускает пакетный менеджерaptвходящий в стандартную поставку Ubuntu. С его помощью устанавливаются и удаляются программы.</li>

5 </ul>Имя модуля в задачах задается с префиксомansible.builtin. Ansible позволяет создавать свои модули у которых имена могут совпадать со встроенными модулями. Поэтому разработчики ввели пространства имен, позволяющие избежать неоднозначностей (какой модуль имелся ввиду?).

6 Каждый модуль принимает параметры. В первой задаче три параметра:

7 <ul><li>name: redis-server - имя пакета.</li>

8 <li>state: present - состояние, в которое требуется привести модуль. Ansible убедится, что этот пакет есть, либо доустановит его.</li>

9 <li>update_cache: yes - выполняет команду apt-get update для того, чтобы обновить информацию о пакетах в индексе. Во второй задаче обновлять индекс не требуется. Достаточно указать состояние state: absent, чтобы Ansible просто удалил redis-сервер.</li>

10 </ul>В плейбуке может быть сколько угодно задач, но каждая задача работает только с одним модулем. Будьте внимательны.

11 Для запуска плейбука используется команда ansible-playbook, которой мы передаем путь к файлуplaybook.ymlи указываем inventory-файл:

12 При запуске этой команды первая же задача упадет с ошибкойFailed to lock apt for exclusive operation. Из этой ошибки следует, что команда выполняется без прав администратора и не может выполнить установку программ. Чтобы это изменить, можно заходить на сервер под root, что очень часто неприемлемо, и так лучше не делать. Поэтому в Ansible существует механизм переключения пользователя уже внутри. Он называетсяbecome. В простейшем случае достаточно прописать become: yes в нужные задачи:

13 По умолчанию become использует sudo и переключает в root, поэтому у вашего пользователя должны быть необходимые права. Если понадобится другой пользователь, то его можно указать в параметре become_user. Естественно необходимо чтобы у вашего пользователя было sudo. Теперь задача отрабатывает. Обновление индекса и установка занимает некоторое время:

14 В терминале вывод станет желтым, это обозначает что задачи успешно выполнились.redis-serverбыл установлен и удален с сервера. Еслиredis-serverокажется установлен, то повторной установки не произойдет. Ansible убедится, что state: present, и перейдет к следующей задаче.