【Ansible基础】Ansible执行流程详解：从Playbook到实际任务

• 步骤1：Playbook解析

• 步骤2：Inventory加载

• 步骤3：主机模式匹配

hosts: webservers:!excluded

• 步骤4：Play对象创建

• 步骤5：任务预处理

• 步骤6：任务执行

• 建立连接：Ansible通过SSH（Linux）或WinRM（Windows）等方式连接到目标主机
• 模块传输：将任务对应的模块代码传输到目标主机
• 模块执行：在目标主机上执行模块代码
• 结果返回：模块执行结果以JSON格式返回给控制节点

• 步骤7：结果处理

• 步骤8：处理器执行

---
- name: Configure webserver
  hosts: webservers
  become: yes
  vars:
    http_port: 80
    max_clients: 200
  tasks:
    - name: Ensure Apache is installed
      yum:
        name: httpd
        state: present
      notify: restart apache
    
    - name: Write Apache config file
      template:
        src: templates/httpd.conf.j2
        dest: /etc/httpd/conf/httpd.conf
      notify: restart apache
  
  handlers:
    - name: restart apache
      service:
        name: httpd
        state: restarted

• Play初始化：设置变量、连接方式、权限提升等
• Gathering Facts：收集目标主机信息（除非设置gather_facts: false）
• 预处理任务：按顺序处理每个任务的依赖和条件
• 任务执行：按照定义的顺序执行每个任务
• 处理器触发：收集所有被通知的处理器
• 处理器执行：在所有普通任务完成后执行处理器

- name: Configure load balancers
  hosts: lb_servers
  serial: 2
  tasks:
    # 这些任务将在2台lb_servers上并行执行

- name: Add server to monitoring
  command: add_server_to_monitoring {{ inventory_hostname }}
  delegate_to: monitoring_server

- name: Create backup file
  local_action:
    module: copy
    src: /etc/hosts
    dest: /tmp/hosts.backup

- name: Include tasks based on OS
  include_tasks: "{{ 'redhat.yml' when ansible_os_family == 'RedHat' else 'debian.yml' }}"

- name: Long running operation
  command: /usr/bin/long_running_operation --arg1=foo
  async: 3600  # 最大运行时间(秒)
  poll: 10     # 检查间隔(秒)

- name: Update all servers
  hosts: all
  throttle: 5  # 同时最多5台主机执行
  tasks:
    # ...

- hosts: all
  strategy: free
  tasks:
    # ...

• 详细模式：使用-v、-vv、-vvv参数增加输出详细程度
• 检查模式：--check参数模拟执行而不做实际更改
• 步进模式：--step参数交互式控制每个任务执行
• 任务标签：使用tags标记任务，选择性执行--tags
• 从特定任务开始：--start-at-task参数从指定任务开始执行

- name: Blue-Green Deployment
  hosts: localhost
  tasks:
    - name: Deploy to blue servers
      include_tasks: deploy.yml
      vars:
        target_group: blue
        new_version: 1.2.3
      when: deployment_phase == 'blue'
    
    - name: Test blue deployment
      include_tasks: test.yml
      vars:
        target_group: blue
      when: deployment_phase == 'blue'
    
    - name: Switch traffic to blue
      include_tasks: switch.yml
      vars:
        active_group: blue
      when: deployment_phase == 'switch-to-blue'
    
    # 类似地处理green部署...

• 幂等性设计：确保任务可以安全重复执行
• 状态检测优先：先检查状态，只在需要时执行更改
• 最小权限原则：合理使用become而非全程root
• 模块化组织：使用Roles和include组织复杂逻辑
• 明确依赖：正确处理任务顺序和处理器触发

• 启用SSH管道(ssh_args = -o ControlMaster=auto -o ControlPersist=60s)
• 使用forks增加并行度（ansible.cfg中设置）
• 对静态内容使用copy而非template
• 在不需要时禁用Facts收集(gather_facts: false)
• 对大Inventory使用动态Inventory脚本

• 为Playbook和Role添加清晰的注释
• 使用一致的命名规范
• 为复杂逻辑添加文档字符串
• 使用ansible-lint保持代码质量
• 实现版本控制并定期评审