目录

前言：

一、主机模式基础概念

示例清单文件

二、引用单个受管主机

1. 使用主机名引用

2. 使用IP地址引用

三、使用组指定主机

1. 基本组引用

2. 特殊组：all和ungrouped

四、使用通配符匹配主机

1. 星号通配符

2. 模式匹配

五、使用列表和逻辑操作

1. 逗号分隔列表

2. 逻辑与操作（&）

3. 逻辑非操作（!）

六、实际应用示例

示例1：分阶段部署应用

示例2：根据地理位置管理

七、最佳实践与注意事项

1. 使用有意义的组名

2. 避免过度复杂的模式

3. 测试主机模式

4. 使用模式验证Playbook

八、总结

---

前言：

        在Ansible自动化运维中，主机模式是控制任务执行目标的关键技术。通过灵活运用主机模式，您可以精确指定哪些受管主机应该执行特定任务，从而实现高效、精准的自动化管理。本文将深入解析Ansible主机模式的各类用法，帮助您掌握这一重要技能。

---

一、主机模式基础概念

        主机模式用于指定运行Playbook的目标主机，它基于Ansible清单文件（inventory）中的定义。合理使用主机模式可以避免在任务中设置复杂的条件逻辑，使配置更加简洁明了。

示例清单文件

让我们先了解一个示例清单文件，本文所有演示都基于此清单：

# 单个主机定义
web.example.com
data.example.com

# lab组
[lab]
labhost1.example.com
labhost2.example.com

# test组
[test]
test1.example.com
test2.example.com

# 数据中心分组
[datacenter1]
labhost1.example.com
test1.example.com

[datacenter2]
labhost2.example.com
test2.example.com

# 嵌套组：datacenter包含datacenter1和datacenter2
[datacenter:children]
datacenter1
datacenter2

# 使用IP地址定义的主机
[new]
192.168.2.1
192.168.2.2

---

二、引用单个受管主机

1. 使用主机名引用

最基本的模式是直接使用清单中定义的主机名：

---
- name: 测试单个主机模式
  hosts: web.example.com
  tasks:
    - name: 显示主机名
      debug:
        msg: "当前主机是 {{ inventory_hostname }}"

说明：这个Playbook只会对web.example.com主机执行任务，hosts指令指定了具体的目标主机。

2. 使用IP地址引用

如果清单中明确列出了IP地址，也可以直接使用：

---
- name: 测试IP地址主机模式
  hosts: 192.168.2.1
  tasks:
    - name: 收集主机信息
      debug:
        msg: "正在管理IP地址为 {{ inventory_hostname }} 的主机"

说明：这种方式适用于没有可解析主机名的主机，但可读性较差。建议使用ansible_host变量为IP地址设置别名：

---

三、使用组指定主机

1. 基本组引用

使用组名称可以同时管理组内的所有主机：

---
- name: 管理实验室环境
  hosts: lab
  tasks:
    - name: 安装开发工具
      package:
        name: development-tools
        state: present

说明：这个Playbook会对lab组内的所有主机（labhost1和labhost2）执行任务。

2. 特殊组：all和ungrouped

all组：匹配清单中所有主机

---
- name: 更新所有主机的软件包
  hosts: all
  tasks:
    - name: 执行系统更新
      yum:
        name: '*'
        state: latest

ungrouped组：匹配不属于任何组的独立主机

---
- name: 配置独立服务器
  hosts: ungrouped
  tasks:
    - name: 配置基础安全设置
      lineinfile:
        path: /etc/ssh/sshd_config
        line: "PermitRootLogin no"

---

四、使用通配符匹配主机

1. 星号通配符

星号（*）可以匹配任意字符串，功能类似于正则表达式中的通配符。

匹配所有主机：

---
- name: 在所有主机上执行检查
  hosts: '*'
  tasks:
    - name: 检查磁盘空间
      shell: df -h
      register: disk_info

说明：'*'与all效果相同，都匹配所有主机。

2. 模式匹配

匹配特定模式的主机名：

---
- name: 管理所有example.com域的主机
  hosts: '*.example.com'
  tasks:
    - name: 更新DNS设置
      copy:
        src: files/resolv.conf
        dest: /etc/resolv.conf

匹配特定IP地址范围：

---
- name: 管理特定网段的主机
  hosts: '192.168.2.*'
  tasks:
    - name: 配置网络
      template:
        src: templates/network.j2
        dest: /etc/sysconfig/network

重要提示：通配符匹配所有清单名称，包括主机名、IP地址和组名。例如，data*会匹配data.example.com主机和datacenter组的所有主机。

---

五、使用列表和逻辑操作

1. 逗号分隔列表

通过逗号分隔多个主机或组，实现灵活的目标选择：

混合主机和组：

---
- name: 混合目标管理
  hosts: server01,web_servers,192.168.1.10
  tasks:
    - name: 部署配置文件
      copy:
        src: configs/app.conf
        dest: /etc/app.conf

说明：这个Playbook会对三个目标执行：server01主机、web_servers组的所有主机、IP为192.168.1.10的主机。

2. 逻辑与操作（&）

使用&符号实现"必须同时属于"的逻辑：

---
- name: 管理特定组合的主机
  hosts: 'web,&production'
  tasks:
    - name: 生产环境Web服务器维护
      service:
        name: nginx
        state: restarted

说明：只对同时属于web组和production组的主机执行任务。

3. 逻辑非操作（!）

使用!符号排除特定主机或组：

---
- name: 排除特定主机的更新
  hosts: 'all,!maintenance'
  tasks:
    - name: 安全更新
      yum:
        name: '*'
        state: latest
        security: yes

说明：对所有主机执行安全更新，但排除属于maintenance组的主机。

组合使用逻辑操作：

---
- name: 复杂主机选择
  hosts: 'datacenter,!test,&lab'
  tasks:
    - name: 数据中心实验室环境配置
      copy:
        src: files/lab_config.txt
        dest: /tmp/lab_config.txt

说明：选择属于datacenter组但不属于test组，并且必须属于lab组的主机。

---

六、实际应用示例

示例1：分阶段部署应用

---
# 第一阶段：只部署到测试环境
- name: 测试环境部署
  hosts: 'test,&staging'
  tasks:
    - name: 部署测试版本
      copy:
        src: artifacts/app-test.tar.gz
        dest: /opt/app/

# 第二阶段：部署到生产环境的Web服务器
- name: 生产Web服务器部署
  hosts: 'web,&production'
  tasks:
    - name: 部署生产版本
      copy:
        src: artifacts/app-prod.tar.gz
        dest: /opt/app/

# 第三阶段：部署到所有生产服务器（除数据库外）
- name: 完整生产部署
  hosts: 'production,!database'
  tasks:
    - name: 验证部署
      shell: /opt/app/validate.sh

示例2：根据地理位置管理

# 清单文件示例
[america]
nyc-web01.example.com
la-db01.example.com

[europe]
london-web01.example.com
paris-cache01.example.com

[asia]
tokyo-web01.example.com
singapore-db01.example.com

# 按功能分组
[web_servers:children]
america
europe
asia

[db_servers]
la-db01.example.com
singapore-db01.example.com

对应的Playbook：

---
# 只更新欧洲的服务器
- name: 欧洲服务器维护
  hosts: 'europe'
  tasks:
    - name: 执行欧洲时区的维护
      cron:
        name: "欧洲备份任务"
        hour: "2"
        job: "/usr/local/bin/backup.sh"

# 更新所有Web服务器，但排除亚洲
- name: 非亚洲Web服务器更新
  hosts: 'web_servers,!asia'
  tasks:
    - name: 部署Web应用更新
      git:
        repo: https://github.com/company/webapp.git
        dest: /var/www/html

---

七、最佳实践与注意事项

1. 使用有意义的组名

• 按功能分组：web_servers, db_servers, cache_servers

• 按环境分组：production, staging, development

• 按地理位置分组：us-east, eu-west, asia-pacific

2. 避免过度复杂的模式

虽然主机模式功能强大，但过于复杂的模式会降低可读性：

# 不推荐：过于复杂
hosts: 'web,&production,!maintenance,us-*'

# 推荐：分多个Play或使用更清晰的组结构

3. 测试主机模式

在执行前测试主机模式匹配：

# 显示匹配的主机
ansible 'web,&production' --list-hosts

# 测试连接
ansible 'web,&production' -m ping

4. 使用模式验证Playbook

在Playbook开发阶段，使用--check和--list-hosts选项：

# 列出将受影响的主机
ansible-playbook deploy.yml --list-hosts

# 模拟执行
ansible-playbook deploy.yml --check

---

八、总结

掌握Ansible主机模式是高效自动化管理的基础。通过合理组合：

1. 基本引用：单个主机、主机组

2. 通配符：模式匹配

3. 逻辑操作：与(&)、非(!)运算

4. 特殊组：all、ungrouped

您可以构建精确的目标选择策略，实现：

• 环境隔离：确保测试和生产环境分离

• 滚动更新：分批次部署减少风险

• 地理优化：根据地理位置执行不同任务

• 功能区分：针对不同类型服务器执行特定操作