linux - Ansible 主机/组结构

Question

我需要帮助来弄清楚我应该如何为我的用例构建我的主机和组。

让我稍微设定一下场景。我当前的设置如下:

主持

[windows]
client_1 ansible_host=172.0.0.1
[linux]
client_2 ansible_host=172.0.0.2
client_3 ansible_host=172.0.0.3

让我们只看一下 Windows 设置。

group_vars/windows

jboss_service_name: JBOSSAS7SVC
app_service_name: APPSRVC
...

host_vars/client_1

ansible_user: username
ansible_password: pasword
ansible_port: 5986
ansible_connection: winrm
ansible_winrm_server_cert_validation: ignore

然后我的剧本如下所示:

- hosts: '{{ target }}'
  name: Stop JBoss and App Services.
  remote_user: '{{ ansible_user }}'
  tasks:
  - name: Stopping JBoss Service.
    win_service:
      name: '{{ jboss_service_name }}'
      start_mode: manual
      state: stopped

  - name: Stopping App Service.
    win_service:
      name: '{{ app_service_name }}'
      start_mode: manual
      state: stopped

所以我可以按如下方式运行我的游戏:

ansible-playbook my-playbook.yml --extra-var "target=client_1"

或者对于所有 Windows 机器:

ansible-playbook my-playbook.yml --extra-var "target=windows"

这工作正常，我按照上面列出的方式工作。但是，此解决方案适用于我的客户的单个服务器设置。这意味着 jboss、应用程序、Web 和数据库服务器都在同一台物理服务器上 - 在本例中为 172.0.0.1。

然而，情况并非总是如此。对于任何给定的客户端，它可能是共享或分布式设置。这意味着 jboss、app、web、db 服务可能在单个服务器上，或者每个都在自己的服务器上。

所以我一直在尝试调整此设置，但我不确定如何运行我的游戏以便在特定客户端服务器上执行摊牌服务命令。我仍然需要能够在单个客户端或组 - Windows 上执行剧本。

这是我到目前为止的想法。

hosts(删除了 ansible_host=...)

[windows]
client_1
[linux]
client_2
client_3

group_vars/windows(这里没有变化)

jboss_service_name: JBOSSAS7SVC
app_service_name: APPSRVC
...

host_vars/client_1(将 ip 地址下移到客户端 host_var 级别)

ansible_user: username
ansible_password: pasword
ansible_port: 5986
ansible_connection: winrm
ansible_winrm_server_cert_validation: ignore

app_server: 172.0.0.1
jboss_server: app_server: 172.0.0.2
web_server: app_server: 172.0.0.3
...

在上面的 host_var 文件中，如果它是一个共享设置，我只需将 **_server* 变量设置为都使用相同的 IP 地址。

我创建了一个测试 playbook，用于调试 host_var 文件和 group_var 文件中的打印变量，这意味着它可以访问所有这些数据。

我执行如下:

ansible-playbook -i client_1 test-playbook.yml

然后我可以传入组窗口而不是客户端主机。

但我不明白的是如何编辑我的旧剧本以利用这些新变量，例如调用 win_service 以关闭该客户端的 jboss 应该只在服务器 host_vars/client_1.app_server 上执行，同样关闭我的应用程序服务应该只在该客户端的服务器 app_server 上运行。

我知道这是一篇很长的文字，所以感谢您花时间阅读。

那么我的问题是，我完全错了吗？我应该如何构建我的主机，以便我可以区分 Windows 和 Linux 主机，可以由客户端设置，并能够支持任何给定客户端的共享或分布式服务器设置？

非常感谢。

Answer 1

将您的主机命名为不同的名称，但使用相同的 IP 地址:

[windows_app]
wa01 ansible_host=111.111.111.1

[windows_jboss]
wj01 ansible_host=111.111.111.1

[windows:children]
windows_app
windows_jboss

在 group_vars/windows_app 和 group_vars/windows_jboss 中定义 service_name。

您的剧本应该为特定剧本定义主机:

- hosts: windows
  name: Stop JBoss and App Services on Windows servers
  remote_user: '{{ ansible_user }}'
  tasks:
  - name: Stopping Service.
    win_service:
      name: '{{ service_name }}'
      start_mode: manual
      state: stopped

不要使用--extra-vars，而是使用-l 或--limit= 来停止一个服务而不是另一个:

ansible-playbook test-playbook.yml -l windows_app