Ansible 组 Inventory

## 介绍 在这个实验里，你会一步步学会如何创建并配置 Ansible 的 inventory 文件。对 Ansible 来说，inventory 是用来定义和管理受控主机的基础配置。接下来会依次接触 inventory 文件的基本结构、如何创建主机组、怎样建立组的层级关系，以及如何给组分配变量。把这些内容掌握住，后续用 Ansible 管理基础设施时会顺手很多。 ## 创建基础 Inventory > 实验环境已经提前配置好了对本地机器的 SSH 访问权限。因此，在这个实验中，可以直接把 `localhost` 作为所有 Ansible 操作的目标主机。 inventory 文件的作用，说白了，就是告诉 Ansible：playbook 里的命令、模块和任务到底要在哪些主机、哪些主机组上执行。先从一个最基础的 inventory 文件开始。 在 `/home/labex/project` 目录下，新建一个名为 `inventory` 的文件： ```bash nano /home/labex/project/inventory ``` 然后把下面这行内容写进去： ```ini localhost ansible_connection=local ``` 这行配置可以拆开来看： - `localhost`：主机名。这里指的就是本地这台机器。 - `ansible_connection=local`：这是一个 Ansible 变量，用来告诉 Ansible 使用本地连接，而不是通过 SSH 连接到该主机。这对于管理本地机器非常有用。nn保存文件并退出编辑器（在 nano 中，按 Ctrl+X，然后按 Y，再按 Enter）。nn现在，让我们使用 Ansible 的 `ping` 模块测试我们的 inventory。`ping` 模块实际上并不使用 ICMP ping 协议，而是验证 Ansible 是否可以连接到主机并执行 Python 代码。nn运行以下命令：nn```bashnansible -i inventory -m ping alln```nn让我们分解一下这个命令：nn- `-i inventory`：指定要使用的 inventory 文件。n- `-m ping`：告诉 Ansible 使用 `ping` 模块。n- `all`：目标是 inventory 中的所有主机。nn你应该会看到表示连接成功的输出：nn```nlocalhost | SUCCESS => {n "changed": false,n "ping": "pong"n}n```nn如果你看到此输出，则表示 Ansible 成功连接到 localhost 并执行了 ping 模块。n","need_verify":true,"has_solution":false},{"position":2,"title":"主机分组","layout":"doc-workbench-split","text":"## 主机分组nnAnsible 允许你将主机组织成组。这对于同时应用配置或在多个主机上运行任务非常有用。让我们修改我们的 inventory 文件以包含一个组。nn编辑 `inventory` 文件：nn```bashnnano /home/labex/project/inventoryn```nn将内容更新为：nn```inin[webservers]nlocalhost ansible_connection=localn```nn这定义了一个名为 `webservers` 的组，其中包含我们的 localhost。在 Ansible 中，组名用方括号 `[]` 定义。列在组名下的任何主机都属于该组。nn保存并退出编辑器。nn现在，让我们使用 `ping` 模块测试我们的组：nn```bashnansible -i inventory -m ping webserversn```nn这个命令与之前的命令类似，但这次我们不是使用 `all`，而是针对 `webservers` 组。nn你应该会看到与之前相同的成功输出，但现在我们明确地针对 `webservers` 组。虽然只有一个主机时这看起来可能没有必要，但随着你的 inventory 文件增长，分组对于针对特定主机集将变得越来越有用。n","need_verify":true,"has_solution":false},{"position":3,"title":"创建组层次结构","layout":"doc-workbench-split","text":"## 创建组层次结构nnAnsible 支持嵌套组，允许你创建层次结构。这对于根据主机的角色或环境来组织主机非常有用。让我们添加另一个组并创建一个层次结构。nn编辑 `inventory` 文件：nn```bashnnano /home/labex/project/inventoryn```nn将内容更新为：nn```inin[webservers]nlocalhost ansible_connection=localnn[production:children]nwebserversn```nn这将创建一个名为 `production` 的新组，其中包含 `webservers` 组中的所有主机。`:children` 后缀告诉 Ansible 这个组是一个组的集合，而不是主机的集合。nn以下是这个层次结构的含义：nn- `webservers` 组中的任何主机也隐式地属于 `production` 组。n- 你可以通过针对 `production` 组来对所有生产环境主机应用配置。n- 如果需要，你仍然可以仅针对 `webservers` 组。nn保存并退出编辑器。nn测试新的组层次结构：nn```bashnansible -i inventory -m ping productionn```nn此命令应 ping `production` 组中的所有主机，其中包括 `webservers` 组中的所有主机。在我们的例子中，仍然只有 localhost，但在实际场景中，这种结构可以实现强大而灵活的主机管理。n","need_verify":true,"has_solution":false},{"position":4,"title":"为组分配变量","layout":"doc-workbench-split","text":"## 为组分配变量nnAnsible 允许你在 inventory 文件中为组分配变量。这些变量可以在 playbook 和模板中使用，从而使你的 Ansible 代码更加灵活和可重用。nn编辑 `inventory` 文件：nn```bashnnano /home/labex/project/inventoryn```nn将内容更新为：nn```inin[webservers]nlocalhost ansible_connection=localnn[production:children]nwebserversnn[webservers:vars]nhttp_port=80n```nn这将为 `webservers` 组中的所有主机分配变量 `http_port`它的值是 80。`:vars` 后缀用来给组设置变量。保存文件后退出编辑器。 接下来，创建一个简单的 playbook，用来把这个变量显示出来。所谓 Playbook，本质上就是一个 YAML 文件，里面定义了要在目标主机上执行的一组任务。新建一个名为 `show_http_port.yml` 的文件： ```bash nano /home/labex/project/show_http_port.yml ``` 写入以下内容： ```yml --- - name: Show HTTP Port hosts: webservers tasks: - name: Display HTTP Port debug: msg: "The HTTP port is {{ http_port }}" ``` 这个 playbook 做了几件事： - 作用对象是 `webservers` 组 - 包含一个任务，使用 `debug` 模块输出消息 - 通过 `{{ http_port }}` 这种语法，引用 inventory 里定义好的变量 保存并退出编辑器。 然后运行这个 playbook： ```bash ansible-playbook -i inventory show_http_port.yml ``` 正常情况下，你会看到输出中显示出 HTTP 端口的值： ```plaintext PLAY [Show HTTP Port] ******************************************************** TASK [Gathering Facts] ******************************************************** ok: [localhost] TASK [Display HTTP Port] ******************************************************nok: [localhost] => {n "msg": "The HTTP port is 80"n}nnPLAY RECAP ********************************************************************nlocalhost : ok=2 changed=0 unreachable=0 failed=0 skipped=0 rescued=0 ignored=0n```nn这表明我们在 inventory 中定义的变量可以在 playbook 中访问。n","need_verify":true,"has_solution":false},{"position":5,"title":"总结","layout":"doc-fullscreen","text":"## 总结nn在本实验中，你学习了 Ansible inventory 管理的基础知识。你创建了一个基础的 inventory 文件，并学习了如何使用 Ansible 的 `ping` 模块来验证连接性。你探索了如何对主机进行分组并创建组层次结构，这对于组织和管理更大的基础设施至关重要。最后，你学习了如何为组分配变量并在简单的 playbook 中使用它们。nn这些技能构成了使用 Ansible 的基础，并且在你处理更复杂的自动化任务时将非常宝贵。请记住，有效的 inventory 管理是可扩展和可维护的 Ansible 项目的关键。随着你继续学习 Ansible，可以考虑探索更高级的 inventory 功能，例如动态 inventory 和 inventory 插件。nn实践是掌握这些概念的关键。尝试创建更复杂的 inventory，实验不同的组结构，并在更高级的 playbook 中使用变量。你使用 Ansible 越多，就会越熟悉其强大的自动化功能。n","need_verify":false,"has_solution":false}