Предположим, у меня есть роль под названием «apache»

Теперь я хочу выполнить эту роль на хосте 192.168.0.10 из командной строки с хоста Ansible

ansible-playbook -i  "192.168.0.10" --role  "path to role"

Есть способ сделать это?

Karl

Ответов: 8

Ответы (8)

Мне не известно об этой функции, но вы можете использовать теги, чтобы просто запустить одну роль из вашей playbook.

roles:
    - {role: 'mysql', tags: 'mysql'}
    - {role: 'apache', tags: 'apache'}

ansible-playbook webserver.yml --tags "apache"

Поскольку в ansible 2.4 доступны два варианта: import_role и include_role.

wohlgemuth@leela:~/workspace/rtmtb-ansible/kvm-cluster$ ansible localhost -m import_role -a name=rtmtb
 [WARNING]: No inventory was parsed, only implicit localhost is available

localhost | CHANGED => {
    "changed": true, 
    "checksum": "d31b41e68997e1c7f182bb56286edf993146dba1", 
    "dest": "/root/.ssh/id_rsa.github", 
    "gid": 0, 
    "group": "root", 
    "md5sum": "b7831c4c72f3f62207b2b96d3d7ed9b3", 
    "mode": "0600", 
    "owner": "root", 
    "size": 3389, 
    "src": "/home/wohlgemuth/.ansible/tmp/ansible-tmp-1561491049.46-139127672211209/source", 
    "state": "file", 
    "uid": 0
}
localhost | CHANGED => {
    "changed": true, 
    "checksum": "1972ebcd25363f8e45adc91d38405dfc0386b5f0", 
    "dest": "/root/.ssh/config", 
    "gid": 0, 
    "group": "root", 
    "md5sum": "f82552a9494e40403da4a80e4c528781", 
    "mode": "0644", 
    "owner": "root", 
    "size": 147, 
    "src": "/home/wohlgemuth/.ansible/tmp/ansible-tmp-1561491049.99-214274671218454/source", 
    "state": "file", 
    "uid": 0
}

ansible.builtin.import_role - Импортировать роль в игру

ansible.builtin.include_role - Загрузить и выполнить роль

А ты пробовал? это супер круто. Я использую update-os вместо роли apache, чтобы дать более значимый пример. У меня есть роль, которая называется, скажем, . / Roles / update-os / в моем . / Я добавляю файл с именем . / Role-update-os.yml что выглядит так:

#!/usr/bin/ansible-playbook
---
- hosts: all
  gather_facts: yes
  become: yes
  roles:
  - update-os

Сделайте этот файл исполняемым (chmod + x role-update-os.yml). Теперь вы можете запускать и ограничивать все, что есть в вашем инвентаре . / Update-os.yml -i inventory-dev --limit 192.168.0.10 ограничение, которое вы также можете передать именам групп.

  • - ограничить сеть, db> web, а db - это группа, определенная в вашем инвентаре
  • - лимит 192.168.0.10,192.168.0.201
$ cat inventory-dev
[web]
192.168.0.10

[db]
192.168.0.201

Обратите внимание, что вы можете настроить ssh-ключи и политику sudoers так, чтобы она могла выполняться без необходимости вводить пароль - идеально подходит для автоматизации, поскольку это может иметь последствия для безопасности. поэтому вам необходимо проанализировать свою среду, чтобы увидеть, подходит ли она.

В Ansible такого нет, но если вы часто используете такой вариант, попробуйте этот скрипт.
Поместите его где-нибудь в свой PATH с возможностью поиска под именем ansible-role:

#!/bin/bash

if [[ $# < 2 ]]; then
  cat <  [ansible-playbook options]

Examples:
  $0 dest_host my_role
  $0 custom_host my_role -i 'custom_host,' -vv --check
HELP
  exit
fi

HOST_PATTERN=$1
shift
ROLE=$1
shift

echo "Trying to apply role \"$ROLE\" to host/group \"$HOST_PATTERN\"..."

export ANSIBLE_ROLES_PATH="$(pwd)/roles"
export ANSIBLE_RETRY_FILES_ENABLED="False"
ansible-playbook "$@" /dev/stdin <

Да, import_role - это доступный модуль, и поэтому он может быть вызван с помощью команды ansible. Следующее выполняет роль pki на my_server

ansible my_server -m import_role \
                  -a "name=pki tasks_from=gencert" \
                  -e cn=etcdctl \
                  -e extended_key_usage=clientAuth

Вы также можете проверить репозиторий ansible-toolbox. Это позволит вам использовать что-то вроде

ansible-role --host 192.168.0.10 --gather --user centos --become my-role

С помощью ansible 2.7 вы можете сделать это:

$ cd /path/to/ansible/
$ ansible localhost -m include_role -a name=
localhost | SUCCESS => {
    "changed": false,
    "include_variables": {
        "name": ""
    }
}
localhost | SUCCESS => {
    "msg": ""
}

Это запустит роль из / path / в / ansible / roles или настроенного пути роли.

Подробнее здесь: https://github.com/ansible/ansible/pull/43131

Я написал небольшой плагин Ansible под названием auto_tags, который динамически генерирует для каждой роли в вашем playbook тег с тем же именем. Вы можете найти его здесь.

После его установки (инструкции приведены выше) вы можете выполнить определенную роль с помощью:

ansible-playbook -i "192.168.0.10" --tags "name_of_role"

2022 WebDevInsider