Ansible對接操作系統升級腳本(一)

来源:https://www.cnblogs.com/ops-cases/archive/2022/11/26/16927510.html
-Advertisement-
Play Games

一 引言 前段時間自己實現了ansible對接操作系統升級腳本,現將整個項目記錄如下,如果項目中存在問題或優化的點,請幫忙指正。本項目運行在RedHat Linux系統。 在我們生產環境中,操作系統的升級由系統升級、伺服器重啟以及vmtools安裝三部分組成。本次項目的目標有兩點: (1) ansi ...


 

一 引言

  前段時間自己實現了ansible對接操作系統升級腳本,現將整個項目記錄如下,如果項目中存在問題或優化的點,請幫忙指正。本項目運行在RedHat Linux系統。

在我們生產環境中,操作系統的升級由系統升級、伺服器重啟以及vmtools安裝三部分組成。本次項目的目標有兩點:

  (1) ansible對接操作系統升級腳本實現自動批量升級伺服器系統。

  (2) 系統升級、伺服器重啟和vmtools安裝三部分即可以統一運行又可各部分獨立運行。

  存在的難點:在實現中,如何實現伺服器重啟部分和其餘兩個部分的銜接。這裡需要考慮以下幾點:

  (1) 如何判斷伺服器是否需要重啟?

  (2) 如何判斷伺服器是否重啟成功?

  (3) 如何避免伺服器重啟過程中ansible會話的斷開?

  具體的實現過程以及難點解決方法將在後續的項目介紹中展示。

 

二 項目介紹

 

圖1 項目中playbook的運行流程

  在項目中我們創建一個單獨的ansible角色,角色名為update_os。整個ansible角色分為檢測任務、主機升級任務、重啟任務、vmtools安裝任務。各任務的功能如下:

  • 檢測任務: 判斷主機是否線上。
  • 主機升級任務: 升級操作系統、記錄升級日誌、判斷升級是否成功。
  • 重啟任務: 判斷主機是否升級成功、重啟伺服器、判讀主機重啟是否成功。
  • vmtools安裝任務: 安裝vmtools、記錄安裝日誌、判斷是否安裝成功。

  各個playbook的內容:

  site.yml文件是updata_os角色的入口,使用roles導入update_so角色。

---
- name: update os
  gather_facts: no
  hosts: test
  roles:
      - update_os

  update_os角色的tasks目錄中的文件有main.yml、ping.yml、 update.yml、reboot.yml、install_vmtools.yml五個playbook文件。

main.yml文件的內容如下:

---
- name: check if host is online
  include: ping.yml
  tags: always

- name: Start system upgrade
  block:
    - name: decide to proceed
      setup:
      tags: always
    
    - name: include update playbook
      include_tasks:
          file: update.yml
          apply:
             tags: update_os
      tags: always
 
    - name: include reboot playbook
      include_tasks:
         file: reboot.yml
         apply:
            tags: reboot_singal
      tags: always
    - name: include vmtools playbook
      include_tasks: 
          file: install_vmtools.yml
          apply:
             tags:  vmtools
      tags: always
  when:  > 
    ( ping.failed is defined and ping.failed == false ) or  
    ( ping2.failed is defined and ping2.failed == false )

   main.yml文件中實現對其餘四個playbook文件的調用。在main.yml文件中先導入ping.yml文件來檢測線上的主機,之後只對線上的主機執行block塊(Start system upgrade)中的內容。main.yml文件中之後依次導入update.yml, reboot.yml和install_vmtools.yml三個playbook。main.yml文件中也使用了ansible的tags功能,這樣可以實現主機升級、重啟、安裝vmtools三個任務既可以單個執行又可以統一執行,適用於多種場景的使用。例如:

]# ansible-playbook  site.yml   # 統一執行
]# ansible-playbook  site.yml  --tags update_os  #只執行標簽update_os即主機升級任務

ping.yml文件內容如下:

---
- name: test if linux is alive
  block:
  - name: 1st ping linux
    ping:
    register: ping
    failed_when: false
    ignore_unreachable: yes
    ignore_errors: yes
 
  - name: 2nd ping linux
    ping:
    register: ping2
    failed_when: false
    ignore_unreachable: yes
    ignore_errors: yes
    when: >
        (ping.failed is defined and ping.failed == true) or
        (ping.unreachable is defined and ping.unreacheable == true)
  when: (ansible_connection is defined) and ((ansible_connection == 'ssh') or (ansible_connection == ''))

  ping.yml文件的編寫機製為: 第一次對受控主機執行ansible的ping模塊,並使用register記錄結果。 對於第一次ping失敗時的主機,playbook將執行第二次ping。第二次ping的原因是為了避免網路抖動等因素導致第一次ping失敗。只有第一次或第二次ping成功的受控主機才進行之後的任務。

 

三  參考文獻

 


您的分享是我們最大的動力!

-Advertisement-
Play Games
更多相關文章
  • 1、流程圖 1.1 數據預熱 1.2 搶購 1.3 生成訂單 (發送訂單消息) 1.4 訂單入庫 (監聽 消費訂單消息) 1.5 查看訂單狀態 1.6 支付 (獲取支付鏈接 ) 1.7 支付成功 微信回調 (發送 支付成功消息) 1.8 支付成功 返回給前端成功 (監聽 支付成功消息) 2、incr ...
  • 首先接到這個任務,發現nginx的日誌限制更多的都是在Linux下做的,找了半天,也沒找到能直接通過nginx.conf更改體現到日誌限制上的。 最後決定直接通過bat腳本,來對nginx的日誌進行分割和刪除。 至於需要誰來執行bat腳本,大家可以根據自己的業務需求來操作,比如: 1.通過系統的任務 ...
  • 聲明 本文章中所有內容僅供學習交流使用,不用於其他任何目的,不提供完整代碼,抓包內容、敏感網址、數據介面等均已做脫敏處理,嚴禁用於商業用途和非法用途,否則由此產生的一切後果均與作者無關! 本文章未經許可禁止轉載,禁止任何修改後二次傳播,擅自使用本文講解的技術而導致的任何意外,作者均不負責,若有侵權, ...
  • 繼上篇文章(EF Core懶人小技巧之拒絕DbSet)之後,最近筆者把這個小功能單獨封裝成一個擴展方法並開源,歡迎交流和Star~ GitHub: EntityFrameworkCore.Extension.AutoMapping Nuget:EntityFrameworkCore.Extensio ...
  • title: c# GameDesigner2 description: published: true date: 2022-10-05T12:14:46.146Z tags: editor: markdown dateCreated: 2022-10-05T07:57:15.455Z # 地址 ...
  • 一:背景 1.講故事 前段時間分析了一個dump,一頓操作之後,我希望用外力來阻止程式內部對某一個com組件的調用,對,就是想藉助外力實現,如果用 windbg 的話,可以說非常輕鬆,但現實情況比較複雜,客戶機沒有windbg,也不想加入任何的手工配置,希望全自動化來處理。 真的很無理哈。。。不過這 ...
  • 大家好,我是痞子衡,是正經搞技術的痞子。今天痞子衡給大家分享的是MCUXpresso IDE下高度靈活的FreeMarker鏈接文件模板機制。 痞子衡之前寫過一篇文章 《MCUXpresso IDE下工程鏈接文件配置管理與自動生成機制》,這篇文章介紹了 MCUXpresso IDE 在鏈接文件管理設 ...
  • Multipass 是由Ubuntu官方提供,在Linux,MacOS和Windows上快速生成Ubuntu虛擬機的工具。它提供了一個簡單但功能強大的CLI,可讓我們在本地快速進入Ubuntu系統環境並使用Linux命令,亦可以在本地電腦創建自己的迷你型雲伺服器。總的來說就是在本地創建Ubuntu... ...
一周排行
    -Advertisement-
    Play Games
  • Timer是什麼 Timer 是一種用於創建定期粒度行為的機制。 與標準的 .NET System.Threading.Timer 類相似,Orleans 的 Timer 允許在一段時間後執行特定的操作,或者在特定的時間間隔內重覆執行操作。 它在分散式系統中具有重要作用,特別是在處理需要周期性執行的 ...
  • 前言 相信很多做WPF開發的小伙伴都遇到過表格類的需求,雖然現有的Grid控制項也能實現,但是使用起來的體驗感並不好,比如要實現一個Excel中的表格效果,估計你能想到的第一個方法就是套Border控制項,用這種方法你需要控制每個Border的邊框,並且在一堆Bordr中找到Grid.Row,Grid. ...
  • .NET C#程式啟動閃退,目錄導致的問題 這是第2次踩這個坑了,很小的編程細節,容易忽略,所以寫個博客,分享給大家。 1.第一次坑:是windows 系統把程式運行成服務,找不到配置文件,原因是以服務運行它的工作目錄是在C:\Windows\System32 2.本次坑:WPF桌面程式通過註冊表設 ...
  • 在分散式系統中,數據的持久化是至關重要的一環。 Orleans 7 引入了強大的持久化功能,使得在分散式環境下管理數據變得更加輕鬆和可靠。 本文將介紹什麼是 Orleans 7 的持久化,如何設置它以及相應的代碼示例。 什麼是 Orleans 7 的持久化? Orleans 7 的持久化是指將 Or ...
  • 前言 .NET Feature Management 是一個用於管理應用程式功能的庫,它可以幫助開發人員在應用程式中輕鬆地添加、移除和管理功能。使用 Feature Management,開發人員可以根據不同用戶、環境或其他條件來動態地控制應用程式中的功能。這使得開發人員可以更靈活地管理應用程式的功 ...
  • 在 WPF 應用程式中,拖放操作是實現用戶交互的重要組成部分。通過拖放操作,用戶可以輕鬆地將數據從一個位置移動到另一個位置,或者將控制項從一個容器移動到另一個容器。然而,WPF 中預設的拖放操作可能並不是那麼好用。為瞭解決這個問題,我們可以自定義一個 Panel 來實現更簡單的拖拽操作。 自定義 Pa ...
  • 在實際使用中,由於涉及到不同編程語言之間互相調用,導致C++ 中的OpenCV與C#中的OpenCvSharp 圖像數據在不同編程語言之間難以有效傳遞。在本文中我們將結合OpenCvSharp源碼實現原理,探究兩種數據之間的通信方式。 ...
  • 一、前言 這是一篇搭建許可權管理系統的系列文章。 隨著網路的發展,信息安全對應任何企業來說都越發的重要,而本系列文章將和大家一起一步一步搭建一個全新的許可權管理系統。 說明:由於搭建一個全新的項目過於繁瑣,所有作者將挑選核心代碼和核心思路進行分享。 二、技術選擇 三、開始設計 1、自主搭建vue前端和. ...
  • Csharper中的表達式樹 這節課來瞭解一下表示式樹是什麼? 在C#中,表達式樹是一種數據結構,它可以表示一些代碼塊,如Lambda表達式或查詢表達式。表達式樹使你能夠查看和操作數據,就像你可以查看和操作代碼一樣。它們通常用於創建動態查詢和解析表達式。 一、認識表達式樹 為什麼要這樣說?它和委托有 ...
  • 在使用Django等框架來操作MySQL時,實際上底層還是通過Python來操作的,首先需要安裝一個驅動程式,在Python3中,驅動程式有多種選擇,比如有pymysql以及mysqlclient等。使用pip命令安裝mysqlclient失敗應如何解決? 安裝的python版本說明 機器同時安裝了 ...