115

假设我有一个名为“apache”的角色

现在我想从 Ansible 主机的命令行在主机 192.168.0.10 上执行该角色

ansible-playbook -i  "192.168.0.10" --role  "path to role"

有没有办法做到这一点？

4

8 回答 8

95

使用 ansible 2.7，您可以这样做：

$ cd /path/to/ansible/
$ ansible localhost -m include_role -a name=<role_name>
localhost | SUCCESS => {
    "changed": false,
    "include_variables": {
        "name": "<role_name>"
    }
}
localhost | SUCCESS => {
    "msg": "<role_name>"
}

这将从 /path/to/ansible/roles 或配置的角色路径运行角色。

在这里阅读更多： https ://github.com/ansible/ansible/pull/43131

于 2018-10-19T08:09:35.973 回答
92

我不知道这个功能，但你可以使用标签来运行你的剧本中的一个角色。

roles:
    - {role: 'mysql', tags: 'mysql'}
    - {role: 'apache', tags: 'apache'}

ansible-playbook webserver.yml --tags "apache"
于 2016-07-14T21:03:06.443 回答
25

Ansible 中没有这样的东西，但如果这对你来说是一个经常使用的案例，试试这个脚本。
将它放在您的可搜索路径中的某个位置，名称为ansible-role：

#!/bin/bash

if [[ $# < 2 ]]; then
  cat <<HELP
Wrapper script for ansible-playbook to apply single role.

Usage: $0 <host-pattern> <role-name> [ansible-playbook options]

Examples:
  $0 dest_host my_role
  $0 custom_host my_role -i 'custom_host,' -vv --check
HELP
  exit
fi

HOST_PATTERN=$1
shift
ROLE=$1
shift

echo "Trying to apply role \"$ROLE\" to host/group \"$HOST_PATTERN\"..."

export ANSIBLE_ROLES_PATH="$(pwd)/roles"
export ANSIBLE_RETRY_FILES_ENABLED="False"
ansible-playbook "$@" /dev/stdin <<END
---
- hosts: $HOST_PATTERN
  roles:
    - $ROLE
END
于 2016-07-17T08:49:33.397 回答
18

您还可以检查ansible-toolbox存储库。它将允许您使用类似的东西

ansible-role --host 192.168.0.10 --gather --user centos --become my-role
于 2017-05-23T21:40:12.090 回答
16

我编写了一个名为 的小型 Ansible 插件，auto_tags它可以为你的剧本中的每个角色动态生成一个同名的标签。你可以在这里找到它。

安装后（说明在上面的要点中），您可以使用以下命令执行特定角色：

ansible-playbook -i "192.168.0.10" --tags "name_of_role"

于 2017-11-17T08:50:53.050 回答
5

你试过吗？太酷了。我使用 'update-os' 而不是 'apache' 角色来举一个更有意义的例子。我有一个角色，假设./roles/update-os/在我./添加了一个名为的文件./role-update-os.yml，它看起来像：

#!/usr/bin/ansible-playbook
---
- hosts: all
  gather_facts: yes
  become: yes
  roles:
  - update-os

使该文件可执行 ( chmod +x role-update-os.yml)。现在，您可以运行并限制库存中./update-os.yml -i inventory-dev --limit 192.168.0.10的任何内容，您也可以传递组名。

  • --limit web,db> web 和 db 是您的清单中定义的组
  • --limit 192.168.0.10,192.168.0.201
$ cat inventory-dev
[web]
192.168.0.10

[db]
192.168.0.201

请注意，您可以将 ssh-keys 和 sudoers 策略配置为无需输入密码即可执行 - 非常适合自动化，这会带来安全隐患。因此，您必须分析您的环境以查看它是否合适。

于 2019-07-26T18:43:27.647 回答
4

由于在 ansible 2.4 中有两个选项可用：import_role和include_role.

wohlgemuth@leela:~/workspace/rtmtb-ansible/kvm-cluster$ ansible localhost -m import_role -a name=rtmtb
 [WARNING]: No inventory was parsed, only implicit localhost is available

localhost | CHANGED => {
    "changed": true, 
    "checksum": "d31b41e68997e1c7f182bb56286edf993146dba1", 
    "dest": "/root/.ssh/id_rsa.github", 
    "gid": 0, 
    "group": "root", 
    "md5sum": "b7831c4c72f3f62207b2b96d3d7ed9b3", 
    "mode": "0600", 
    "owner": "root", 
    "size": 3389, 
    "src": "/home/wohlgemuth/.ansible/tmp/ansible-tmp-1561491049.46-139127672211209/source", 
    "state": "file", 
    "uid": 0
}
localhost | CHANGED => {
    "changed": true, 
    "checksum": "1972ebcd25363f8e45adc91d38405dfc0386b5f0", 
    "dest": "/root/.ssh/config", 
    "gid": 0, 
    "group": "root", 
    "md5sum": "f82552a9494e40403da4a80e4c528781", 
    "mode": "0644", 
    "owner": "root", 
    "size": 147, 
    "src": "/home/wohlgemuth/.ansible/tmp/ansible-tmp-1561491049.99-214274671218454/source", 
    "state": "file", 
    "uid": 0
}

ansible.builtin.import_role - 将角色导入到剧中

ansible.builtin.include_role – 加载并执行角色

于 2019-06-25T19:32:00.200 回答
2

是的，import_role是一个 ansible 模块，因此可以通过ansible命令调用它。以下执行pki角色my_server

ansible my_server -m import_role \
                  -a "name=pki tasks_from=gencert" \
                  -e cn=etcdctl \
                  -e extended_key_usage=clientAuth
于 2021-03-11T09:31:10.630 回答