Ansible 小手册系列 十七（特性模块）

异步操作和轮询

---
# Requires ansible 1.8+
- name: 'YUM - fire and forget task'
  yum: name=docker-io state=installed
  async: 1000
  poll: 0
  register: yum_sleeper

- name: 'YUM - check on fire and forget task'
  async_status: jid={{ yum_sleeper.ansible_job_id }}
  register: job_result
  until: job_result.finished
  retries: 30

• async: 1000 开启异步加载模式，超时时间1000秒。没有异步时间限制的默认值。 如果省略“async”关键字，任务将同步运行。
• poll: 0 轮询时间0秒，直接跳过，执行下面的任务。默认轮询值为10秒。

检查模式

在检查模式状态下，是不会在远程系统上做出任何改变的。

ansible-playbook foo.yml --check

忽略错误

ignore_errors 模块可以在任务执行错误时，忽略错误并继续执行任务。

  tasks:
  - command: /bin/false
    ignore_errors: true
  - debug: msg="false"

滚动执行

- name: test play
  hosts: webservers
  serial: 3

在上面的例子中，如果我们有100个主机，组“webservers”中的3个主机将完成playbook，然后再移动到接下来的3个主机。

还可以使用百分比

  serial: "30%"

指定最大失败数目

默认情况下，只要组中有尚未失败的主机，Ansible将继续执行操作。 在一些情况下，例如利用上述滚动更新，可能希望在达到失败的特定阈值时中止任务。

- hosts: webservers
  max_fail_percentage: 30
  serial: 10

委托facts

- hosts: app_servers
  tasks:
    - name: gather facts from db servers
      setup:
      delegate_to: "{{item}}"
      delegate_facts: True
      with_items: "{{groups['dbservers']}}"

以上将为dbservers组中的机器收集facts，并将facts分配给这些机器，而不是app_servers。 这样您可以查找hostvars ['dbhost1'] ['default_ipv4_addresses'] [0]，即使dbserver不是play的一部分，或者使用-limit省略。

任务只运行一次

---
  tasks:
    - command: /opt/application/upgrade_db.py
      run_once: true

有错误时立即中断ansbile

---
- hosts: web
  any_errors_fatal: True

设置环境变量

  tasks:
    - apt: name=cobbler state=installed
      environment:
        http_proxy: http://proxy.example.com:8080
    PATH: /var/local/nvm/versions/node/v4.2.1/bin:{{ ansible_env.PATH }}

也可以在play级别使用

- hosts: testhost
  roles:
     - php
     - nginx
  environment:
    http_proxy: http://proxy.example.com:8080

即使任务失败，handlers也执行

以下3中方法均可使用
• 命令行加上 --force-handlers 参数
• 配置文件加上 force_handlers = True
• playbook里设置 force_handlers: True

Prompts： 运行时，提示输入内容

- hosts: test
  gather_facts: no
  vars_prompt:
    - name: "name"
      prompt: "what is your name?"
      default: "user"
      private: yes
       confirm: yes
  tasks:
  - debug: msg={{ name }}

• name: 定义变量名称，即输入的内容赋值给此变量
• prompt：输入得提示信息
• default： 输入的默认值，没有输入任何内容的时候，把此值赋值给变量
• private：是否隐藏输入得内容
• confirm： 是否要再次确认输入

加密输入的内容

依赖Passlib包

- hosts: test
  gather_facts: no
  vars_prompt:
    - name: "pass"
      prompt: "Enter password"
      private: yes
      encrypt: "sha512_crypt"
      confirm: yes
      salt_size: 7
  tasks:
  - debug: msg={{ pass }}

可支持以下加密类型
• des_crypt - DES Crypt
• bsdi_crypt - BSDi Crypt
• bigcrypt - BigCrypt
• crypt16 - Crypt16
• md5_crypt - MD5 Crypt
• bcrypt - BCrypt
• sha1_crypt - SHA-1 Crypt
• sun_md5_crypt - Sun MD5 Crypt
• sha256_crypt - SHA-256 Crypt
• sha512_crypt - SHA-512 Crypt
• apr_md5_crypt - Apache’s MD5-Crypt variant
• phpass - PHPass’ Portable Hash
• pbkdf2_digest - Generic PBKDF2 Hashes
• cta_pbkdf2_sha1 - Cryptacular’s PBKDF2 hash
• dlitz_pbkdf2_sha1 - Dwayne Litzenberger’s PBKDF2 hash
• scram - SCRAM Hash
• bsd_nthash - FreeBSD’s MCF-compatible nthash encoding

标记 Tags

标记一个任务

tasks:
    - yum: name={{ item }} state=installed
      with_items:
         - httpd
         - memcached
      tags:
         - packages
    - template: src=templates/src.j2 dest=/etc/foo.conf
      tags:
         - configuration

标记playbook

- hosts: all
  tags:
    - bar
  tasks:
    ...

- hosts: all
  tags: ['foo']
  tasks:
    ...

标记roles

roles:
  - { role: webserver, port: 5000, tags: [ 'web', 'foo' ] }

标记包含

- include: foo.yml
  tags: [web,foo]

始终运行标记的任务

tasks:
  - debug: msg="Always runs"
    tags:
      - always

还有另外3个特殊关键字用于标签，'tagged'，'untagged'和'all'，它们分别是仅运行已标记，只有未标记和所有任务。

默认情况下ansible运行就像指定了'-tags all'。运行playbook中的未标记任务 -tags untagged

显示playbook中的所有标记任务

ansible-playbook example.yml --list-tags

执行所有标记名称为packages的任务

ansible-playbook example.yml --tags packages

跳过所有标记名称为notification的任务

ansible-playbook example.yml --skip-tags "notification"

wait_for

等待端口可用,才能执行任务

- wait_for: port=8000 delay=10

等待直到锁定文件被删除

wait_for: path=/var/lock/file.lock state=absent

更多文章请看 Ansible 专题文章总览