Ansible-Role编写之incloud/blockinfile/mode/systemd/

ansible写roles的时候tasks里面需要多个yum的服务需要一起安装，不需要指定多个name,看下面的，正常写是yum: name=ipset state=present
这样一般就安装一个像多个包一起安装这样更方便

- name: 安装ipvsadm管理工具
  yum:
    name:
      - ipset
      - ipvsadm
    state: present

在ansible当中file模块还支持chmod 权限的更改那就是mode
正常写是file: path=目录 mode=755

- name: 为ipvs模块配置授予755权限
  file: path=/etc/sysconfig/modules/ipvs.modules mode=0755

另外file模块还支持创建用户以及用户组，并将chown修改为所属组和所属主

- name: Create etcd users
  user:
    name: etcd

- name: Create an etcd user group
  group:
    name: etcd

- name: Modify the user and user group to which the etcd belongs
  file:
    path: /var/lib/etcd
    state: directory    #####换成文件为touch
    owner: etcd
    group: etcd
        recurse: yes ####此项为递归选项

systemd模块
name: 服务名，例如crond.service，最好带上后缀.service
state: 需要的操作，reloaded, restarted, started, stopped
enabled：是否需要开机启动
daemon_reload：systemd 读取配置文件，每次修改了文件，最好都运行一次，确保应用了

- name: 重启docker服务，生效所有配置,并设为开机启动
  systemd:
    daemon_reload: yes
    state: restarted
    enabled: yes
    name: docker.service

错误忽略模块
有的命令可以执行成功但是会报错，我们希望忽略掉，不然Ansible不会继续执行

- name: 启动haproxy
  shell:
      bash "{{ha_dir}}"/start-haproxy.sh bash
  ignore_errors: yes

ansible模块之文件末尾追加blockinfile模块

- name: 配置kubectl命令
  blockinfile:
    path: ~/.bashrc
    block: export KUBECONFIG=/etc/kubernetes/admin.conf

- name: 生效配置
  shell: source ~/.bashrc

blockinfile在末尾追加的话只能修改一次，默认再增加会覆盖之前的操作
可以使用lineinfile，在末尾单自在末尾的去添加

- name: add etcd priority to rc.local
  lineinfile:
    dest: /etc/rc.local
    line: |
       renice -n -20 -P $(pgrep etcd)
       ionice -c2 -n0 -p $(pgrep etcd)

k8s内核导入模块,两种方式，通过直接写一个site.yaml的模版写个tasks，或者直接使用incloud导入

#cat site-kernel-optimization.yml 

---
####################################################################################
##kernel optimization
#####################################################################################
- name: kernel optimization
  gather_facts: false
  become: yes
  hosts:
    - docker

  roles:
    - kernel-optimization
  tags: kernel-optimization

#cat roles/kernel-optimization/tasks/kubelet.yml 

---
- name: The kernel optimization
  sysctl:
    name: "{{ item.name }}"
    value: "{{ item.value }}"
    sysctl_file: /etc/sysctl.d/90-kubelet.conf
    sysctl_set: yes
    state: present
    reload: yes
  become: true
  with_items:
    - { name: 'vm.overcommit_memory', value: '1'}
    - { name: 'vm.panic_on_oom', value: '0' }
    - { name: 'kernel.panic', value: '10'}
    - { name: 'kernel.panic_on_oops', value: '1'}
    - { name: 'kernel.keys.root_maxbytes', value: '25000000'}
  ignore_errors: true

或者直接放在一个site.yml的tasks里面，使用include导入，前提
目录下面有这个tasks/kubectl.yml

#ls
kubelet.yml  main.yml 

---

- include_tasks: kubelet.yml

另外还可以写一个site-all.yml的模版将选用的site-xxxx 某个模块或者功能加入到这个里面，也就是部署的时候按照这个统一的来进行执行

- name: install k8s
  hosts: localhost
  connection: local
  tasks:
    - debug:
        msg:
          - "*****************************************************************"
          - ">>>>>>>>>>>>>>>>>>>>>include site-k8s-install.yml<<<<<<<<<<<<<<<<"
          - "*****************************************************************"
          - "*      ┌─┐       ┌─┐ + +"
          - "*   ┌──┘ ┴───────┘ ┴──┐++"
          - "*   │                 │"
          - "*   │       ───       │++ + + +"
          - "*   ███████───███████ │+"
          - "*   │                 │+"
          - "*   │       ─┴─       │"
          - "*   │                 │"
          - "*   └───┐         ┌───┘"
          - "*       │         │"
          - "*       │         │   + +"
          - "*       │         │"
          - "*       │         └──────────────┐"
          - "*       │                        │"
          - "*       │                        ├─┐"
          - "*       │                        ┌─┘"
          - "*       │                        │"
          - "*       └─┐  ┐  ┌───────┬──┐  ┌──┘  + + + +"
          - "*         │ ─┤ ─┤       │ ─┤ ─┤"
          - "*         └──┴──┘       └──┴──┘  + + + +"
          - "*                神兽保佑"
          - "*               代码无BUG!"
- include: site-k8s-install.yml