自动化运维-ansible中的条件判断

自动化运维-ansible中的条件判断

一、when 语句和基础比较运算符

when 语句用于条件性地执行任务。它支持所有常见的比较运算符。

常用运算符：

• ==, !=: 等于，不等于
• >, <, >=, <=: 数值比较
• and, or, not: 逻辑与、或、非
• is: 是
• in: 检查元素是否存在于列表中

二、变量状态测试

对任务执行的结果进行注册的变量来when：

• Defined：判断变量是否已经定义，已定义则返真
• Undefined：判断变量是否已经定义，未定义则返真
• None：判断变量值是否为空，如果变量已经定义，但是变量值为空，则返真

[student@master ansible] vim a.yml
# playbook内容如下
---
- name: test1hosts: node1vars:aa: 11cc:tasks:- name: test11debug:msg: 111when: aa is defined- name: test12debug:msg: 222when: bb is undefined- name: test13debug:msg: 333when: cc is none

三、任务执行结果测试

结合 register 使用，用于检查上一个被注册的任务的执行状态

• Success/successed:通过任务的返回信息判断执行状态，任务执行成功返回真
• Failure/failed：通过执行任务的返回信息判断执行状态，任务执行失败则返回真
• Change/changed：通过任务的返回信息判断执行状态，任务返回状态为changed则返回真
• Skip/skipped：通过任务的返回信息判断执行状态，当任务没有满足条件，而被跳过执行

[student@master ansible] vim b.yml
# playbook内容如下
---
- name: test2hosts: node1vars:aa: 11tasks:- name: test21shell:cmd: ls /mntwhen: aa == 11register: yy- name: test22debug:msg: this is successwhen: yy is success- name: test23debug:msg: this is failedwhen: yy is failed- name: test24debug:msg: this is changedwhen: yy is changed- name: test25debug:msg: this is skipwhen: yy is skip

四、路径测试

以下 tests 的判断均对 ansible 主机中的路径，与目标主机无关

如果您需要检查目标主机上的路径，请使用 stat 模块先获取信息

• file：判断路径是否是一个文件
• directory：判断路径是否是一个目录
• link：判断路径是否是一个软连接
• mount：判断路径是否是一个挂载点
• exists：判断路径是否存在

创建一个目录 /test

创建一个文件 /test/file1

创建一个软连接 /test/softlinka

创建一个硬链接 /test/hardlinka

[student@master ansible] vim c.yml
# playbook内容如下
---
- name: test3hosts: node1vars:a1: /test/file1a2: /test/a3: /test/softlinkaa4: /test/hardlinkaa5: /boot/tasks:- name: test31debug:msg: this is filewhen: a1 is file- name: test32debug:msg: this is directorywhen: a2 is directory- name: test33debug:msg: this is softlinkwhen: a3 is link- name: test34debug:msg: this is hardlinkwhen: a4 is link- name: test35debug:msg: this is mountwhen: a5 is mount- name: test36debug:msg: this is existswhen: a1 is exists

五、字符串测试

注意: 字符串 "123" 是字符串，不是数字。变量 123 是数字

• lower：判断包含字母的字符串中的字母是否纯小写

• upper：判断包含字母的字符串中的字母是否纯大写

• string：判断对象是否是一个字符串

• number：判断对象是否一个数字

[student@master ansible] vim d.yml
# playbook内容如下
---
- name: test4hosts: node1vars:a1: abca2: ABCa3: '123'a4: 123tasks:- name: test41debug:msg: this is lowerwhen: a1 is lower- name: test42debug:msg: this is upperwhen: a2 is upper- name: test43debug:msg: this is stringwhen: a3 is string- name: test44debug:msg: this is numberwhen: a4 is number

六、block/rescue/always

• 执行block成功则直接执行always
• 执行block失败则先执行rescue后再执行always

前提：

在node1、node2上添加一块硬盘，然后新建卷组

Node1的卷组大小为2G 卷组名为research

Node2的卷组大小为1G 卷组名为research

需求：

创建一个名为/etc/ansible/lv.yml 的playbook，它将在所有受管节点上运行以执行下列任务：

创建符合以下要求的逻辑卷：

​ 逻辑卷创建在research卷组中

​ 逻辑卷名称为data

​ 逻辑卷大小为1500MiB

使用ext4文件系统格式化逻辑卷

如果无法创建请求的逻辑卷大小，应显示错误消息

Could not create logical volume of that size，并且应改为使用大小 800MiB。

如果卷组research 不存在 ，应显示错误消息

Volume group does not exist，并且不要以任何方式挂载逻辑卷

[student@master ansible] vim lv.yml
# playbook内容如下
---
- name: lvhosts: node1,node2tasks:- name: lvblock:- name: lv1500lvol:vg: researchlv: datasize: 1500rescue:- name: outputdebug:msg: Could not create logical volume of that size- name: lv800lvol:vg: researchlv: datasize: 800always:- name: fstypefilesystem:fstype: ext4dev: /dev/research/datawhen: "'research' in ansible_facts.lvm.vgs"- name: not researchdebug:msg: Volume group does not existwhen: "'research' not in ansible_facts.lvm.vgs"

七、判断与错误处理

fail模块可用于中断剧本，一般是不会无故中断，在满足条件的情况下可以中断，经常和when一起用

[student@master ansible] vim f.yml
# playbook内容如下
---
- name: test6hosts: node1tasks:- name: test61shell:cmd: echo 'this is a string for testing--error'register: return_value- name: test62fail:msg: Conditions established,Interrupt running playbookwhen: "'error' in return_value.stdout"- name: test63debug:msg: I never execute,because the playbook has stopped

即使命令成功执行，只要满足 failed_when 的条件，任务也会被标记为失败

[student@master ansible] vim e.yml
# playbook内容如下
---
- name: testi5hosts: node1tasks:- name: test51debug:msg: I execute normally- name: test52shell:cmd: echo 'this is a string testing--error'register: return_valuefailed_when: "'error' in return_value.stdout"- name: test53debug:msg: yyy

ignore_errors: yes 跳过错误、忽略错误

[student@master ansible] vim g.yml
# playbook内容如下
---
- name: test7hosts: node1tasks:- name: test71debug:msg: "{{ansible_fqdn}}"- name: test72debug:msg: "{{ansible_ip}}"ignore_errors: yes- name: test73file:path: /tmp/abcstate: touch

Changed_when：可以修改任务执行后的最终状态

[student@master ansible] vim h.yml
# playbook内容如下
---
- name: test8hosts: node1tasks:- name: test8debug:msg: "{{ansible_fqdn}}"changed_when: true

八、if 判断

编写剧本修改远程文件内容
创建剧本 /home/student/ansible/newissue.yml，满足下列要求：

• 在所有清单主机上运行，替换/etc/issue 的内容
• 对于 test01 主机组中的主机，/etc/issue 文件内容为 test01
• 对于 test02 主机组中的主机，/etc/issue 文件内容为 test02
• 对于 web 主机组中的主机，/etc/issue 文件内容为 Webserver

inventory 分组

编辑 playbook

[student@master ansible] vim newissue.yml
# playbook内容如下
---
- name: newissuehosts: alltasks:- name: t1copy:content: |{% if 'test01' in group_names %}test01{% elif 'test02' in group_names %}test02{% elif 'web' in group_names %}Webserver{% endif %}dest: /etc/issue

查看 /etc/issue

[student@master ansible] ansible all -m shell -a 'cat /etc/issue'