在本博客中,我们将采用一个简单的 Ansible 服务器更新脚本,并将其转变为基于风险的更新系统。在这里,风险最低的服务器首先得到修补,使我们有机会在转向更高优先级的系统之前进行彻底的测试。
秘方?设置明确的组以使此过程无缝进行。但真正的问题是:我们能否在不对上次的 Ansible 脚本进行重大更改的情况下实现这一目标?让我们来看看吧!
主机文件是此更改的核心。在上一篇文章中,我们使用了按服务器类型分组的静态文件。现在,我们添加了按风险级别分组的第二层 - 这确实增加了主机文件的复杂性。
但问题在于:如果我们的主机文件可以从更通用的源动态生成怎么办?这将使事情保持灵活性并使我们免于无休止的文件编辑!
Ansible 可以使用动态创建的主机文件,这为我们提供了更灵活的方式来跟踪服务器。在此示例中,我们将使用 Excel 文件来组织我们的主机。
hosts_data.xlsx 结构示例:
Host Name | Server Environment | Ansible User | Server Type | DNS | Notes |
---|---|---|---|---|---|
mint | dev | richard | desktop | desktop.sebostech.LOCAL | Mint desk top |
ansible_node | dev | ansible_admin | Ansible | ansible_node.sebostech.local | Development server; Only updates monthly |
clone_master | dev | ansible_admin | clone | clone.dev.sebostech.local | Development server; Only updates monthly |
mele | staging | richard | nas | nas.stage.sebostech.local | Testing server; Used for application testing |
pbs | production | root | backup server | pbs.prod.sebostech.local | Testing server; Used for application testing |
pve | production | root | hypervisor | api.stage.sebostech.local | Testing server; Used for application testing |
samba | production | richard | nas | nas.prod.sebostech.local | Critical server; Requires daily backup |
firewall | production | richard | firewall | firewall.sebostech.local | Critical server; Requires daily backup |
大多数 IT 部门已经将服务器列表存储在 Excel 文件中,那么为什么不充分利用它呢?这种方法可以轻松地使我们的 Ansible 主机保持井井有条并保持最新状态,而无需不断进行手动更新。
但是 Ansible 是如何使用 Excel 文件的呢?让我们深入研究如何将这些数据转换为可用的动态库存!
## This will run agains all host ansible-playbook -i dynamic_inventory.py playbook.yml
您还可以根据服务器环境、服务器类型甚至两者的组合,使用环境变量选项来定位特定组:
## Just production SERVER_ENVIRONMENT="production" ansible-playbook -i dynamic_inventory.py playbook.yml --limit "high:web" ## Just nas SERVER_TYPE="nas" ansible-playbook -i dynamic_inventory.py playbook.yml --limit "high:web" ## production nas SERVER_ENVIRONMENT="production" SERVER_TYPE="nas" ansible-playbook -i dynamic_inventory.py playbook.yml --limit "high:web"
需要新群组吗?只需更新 Excel 文件并相应调整 Python 脚本 - 就这么简单!
要查看 Python 代码,请参阅此处。
当我第一次开始使用 Ansible 时,hosts 文件是我的首选。但随着我添加更多服务器,尤其是具有双重角色的服务器,该文件变得越来越复杂。
您可以使用传统的主机文件来实现此目的吗?当然可以,但是有一些缺点。
使用主机文件,您可能最终会得到重复的条目或附加变量来捕获您需要的所有结构。另一方面,Excel 文件提供了干净、易于维护的结构,使内容保持井井有条。
在企业环境中,很可能已经至少有一个包含服务器列表的 Excel 文件,那么为什么不利用它呢?
如果您希望我更深入地了解 Python 代码,请告诉我!
以上是使用 Python 和 Excel 进行基于风险的动态更新的详细内容。更多信息请关注PHP中文网其他相关文章!