Ansible 劇本預演：檢查模式執行劇本

---

Ansible 是一款用於配置管理、應用程式部署和任務自動化的開源 IT 自動化工具。它允許系統管理員輕鬆管理大量的伺服器。Ansible 劇本是 Ansible 的一個強大功能，允許使用者自動化任務和管理配置。

建立劇本時，在生產系統上執行之前，對其進行測試和驗證非常重要。Ansible 提供了一個預演功能，可以在檢查模式下執行劇本，這使得使用者能夠模擬劇本的執行，而不會進行任何實際更改。本文將解釋什麼是預演以及如何在 Ansible 劇本中使用它。

什麼是 Ansible 中的預演？

預演是劇本執行的模擬，它檢查劇本是否有效，以及如果執行它是否會產生預期的效果。這是一種在不更改系統的情況下驗證劇本的方法。

在檢查模式下執行劇本時，Ansible 會執行與常規執行相同的檢查，但它不會對系統進行任何更改。相反，它會顯示如果執行劇本將會進行哪些更改。

預演功能對於確保劇本沒有錯誤並且不會對系統造成任何意外更改特別有用。

如何在檢查模式下執行劇本

在檢查模式下執行劇本非常簡單。您只需要在執行 ansible-playbook 命令時使用 --check 標誌即可。--check 標誌告訴 Ansible 在預演模式下執行劇本。

以下是如何在檢查模式下執行劇本的示例：

$ ansible-playbook playbook.yml --check

在這個例子中，我們正在檢查模式下執行 playbook.yml 劇本。

如果劇本中沒有錯誤，Ansible 將顯示一條訊息，表明劇本已在檢查模式下成功執行。如果劇本中有錯誤，Ansible 將顯示一條錯誤訊息，指出哪裡出了問題。

使用 --diff 標誌

除了 --check 標誌外，您還可以使用 --diff 標誌來顯示系統當前狀態與如果執行劇本將達到的狀態之間的差異。

以下是如何使用 --diff 標誌的示例：

$ ansible-playbook playbook.yml --check --diff

在這個例子中，我們正在檢查模式下執行 playbook.yml 劇本，並顯示系統當前狀態與如果執行劇本將達到的狀態之間的差異。

在除錯劇本時，--diff 標誌非常有用，因為它可以幫助識別如果執行劇本可能會發生的任何意外更改。

使用 --list-tasks 標誌

在檢查模式下執行劇本時，另一個有用的標誌是 --list-tasks 標誌。此標誌將顯示如果執行劇本將執行的任務，而無需實際執行它們。

以下是如何使用 --list-tasks 標誌的示例：

$ ansible-playbook playbook.yml --check --list-tasks

在這個例子中，我們正在檢查模式下執行 playbook.yml 劇本，並顯示如果執行劇本將執行的任務。

在嘗試理解劇本將執行哪些任務而不實際執行它們時，--list-tasks 標誌非常有用。

使用 --limit 標誌

--limit 標誌用於將劇本的執行限制在一組特定的系統上。這在測試系統子集上的劇本時非常有用。

以下是如何使用 --limit 標誌的示例：

$ ansible-playbook playbook.yml --check --limit server1

在這個例子中，我們正在檢查模式下執行 playbook.yml 劇本，但將執行限制在只有 server1 系統上。

在不影響其他系統的情況下，在特定系統集上測試劇本時，--limit 標誌非常有用。

使用 --tags 標誌

--tags 標誌用於將劇本的執行限制在使用指定標記標記的特定任務上。這在測試劇本中的特定任務時非常有用。

以下是如何使用 --tags 標誌的示例：

$ ansible-playbook playbook.yml --check --tags web

在這個例子中，我們正在檢查模式下執行 playbook.yml 劇本，但將執行限制在僅使用 web 標記標記的任務上。

在測試劇本中的特定任務而不執行劇本中的所有任務時，--tags 標誌非常有用。

使用 --skip-tags 標誌

--skip-tags 標誌用於跳過使用指定標記標記的特定任務的執行。這在測試具有要跳過的特定任務的劇本時非常有用。

以下是如何使用 --skip-tags 標誌的示例：

$ ansible-playbook playbook.yml --check --skip-tags db

在這個例子中，我們正在檢查模式下執行 playbook.yml 劇本，但跳過使用 db 標記標記的任務的執行。

在測試具有要跳過的特定任務的劇本而不影響劇本中的其他任務時，--skip-tags 標誌非常有用。

其他好處

Ansible 劇本預演模式的其他好處包括：

• 安全地測試劇本 - 在檢查模式下執行劇本允許您驗證要執行的任務，並在實際應用更改到系統之前確認它們是安全的。這有助於避免意外問題和停機時間。

• 除錯劇本 - 預演模式在除錯劇本時也很有用，因為它允許您識別和排除問題，而無需實際對系統進行任何更改。

• 合規性驗證 - 如果您的組織有嚴格的合規性規則，則在生產環境中部署之前，務必在檢查模式下測試您的劇本，以確保它們符合合規性要求。

• 對更改的信心 - Ansible 劇本預演模式為對系統進行的更改提供了額外的信心。它確保更改不會對系統產生任何不利影響。

總的來說，Ansible 劇本預演模式是一個有價值的功能，每個 Ansible 使用者都應該在生產環境中部署劇本之前使用它。它允許您安全地測試和驗證劇本，除錯問題，確保合規性，並對對系統進行的更改充滿信心。

除了上面提到的好處之外，Ansible 劇本預演模式還提供以下優勢：

• 節省時間 - 在檢查模式下執行劇本可以透過避免對系統進行不必要的更改來節省時間。它允許您測試您的劇本而無需進行任何實際更改，因此您可以在將劇本部署到系統之前儘早發現錯誤並進行更正。

• 提高準確性 - 預演模式有助於確保您的劇本準確無誤，並且不會對系統造成意外更改。透過在應用更改之前驗證更改，您可以避免可能導致停機或對系統產生其他負面影響的錯誤。

• 易於使用 - Ansible 劇本預演模式易於使用，並且需要最少的設定。您只需要在 ansible-playbook 命令中新增 --check 標誌，Ansible 就會在檢查模式下執行您的劇本。

• 相容性 - Ansible 劇本預演模式與各種系統相容，包括 Linux、macOS 和 Windows。這使其成為一個通用的工具，可用於管理各種型別的系統。

• 可擴充套件性 - Ansible 劇本預演模式可用於一次管理數百甚至數千個系統。這使其成為需要自動化和管理大量系統的超大規模 IT 操作的理想選擇。

結論

Ansible 劇本預演或檢查模式是一個重要的功能，它使使用者能夠在生產系統上執行劇本之前對其進行測試和驗證。透過使用此功能，使用者可以確保其劇本沒有錯誤，不會造成任何意外更改，並且按預期工作。在本文中，我們解釋了什麼是預演以及如何在 Ansible 劇本中使用它。我們還介紹了在檢查模式下執行劇本時可以使用的幾個有用的標誌。透過使用這些標誌，使用者可以將劇本的執行限制在特定的系統、任務或標記上，並顯示當前狀態與如果執行劇本將達到的狀態之間的差異。總的來說，預演功能是一個強大的工具，可以幫助使用者節省時間並避免代價高昂的錯誤。