ansible - 通过剧本根据主机运行不同的任务

Question

我对 ansible 还很陌生，如果这是一个明显的问题，请保持温和。我有一个剧本，用于在安装后对 CentOS 系统执行初始配置/强化。我有 3 组不同的服务器，它们的配置方式基本相同，只有配置文件有一些差异。特别是，每组服务器都需要获得自己独特的 iptables 配置。如何使用单个 playbook 将 iptables1 发送到 hostgroup1、将 iptables2 发送到 hostgroup2、将 iptables3 发送到 hostgroup3，并且仍然在每台服务器上运行所有其他任务？

---
 - name: Initial OS configuration
   hosts: all
   remote_user: myuser
   sudo: yes
   tasks:
    - name: Deploy sshd_config
      copy: src=/opt/ansible/files/sshd_config dest=/etc/ssh/sshd_config owner=root group=root mode=600
      register: sshd

    - name: Restart sshd service
      service: name=sshd state=restarted
      when: sshd.changed

    # HELP HERE
    - name: Deploy iptables
      copy: src=/opt/ansible/files/iptables1 dest=/etc/sysconfig/iptables owner=root group=root mode=600
      register: iptables

    - name: Restart iptables service
      service: name=iptables state=restarted
      when: iptables.changed

    - name: Set bash history timestamp
      copy: src=/opt/ansible/files/history.sh dest=/etc/profile.d/history.sh mode=644 owner=root group=root

    - name: Install screen
      yum: name=screen state=latest

Answer 1

一种方法是在您的库存中使用变量:

[group1:vars]
iptable_path=/opt/ansible/files/iptables1

[group2:vars]
iptable_path=/opt/ansible/files/iptables2

[group3:vars]
iptable_path=/opt/ansible/files/iptables3

然后，在剧本中:

...
- name: Deploy iptables
  copy: src={{ iptable_path }} dest=/etc/sysconfig/iptables owner=root group=root mode=600
  register: iptables
...