Ansible Playbook 试运行 - 在检查模式下运行 Playbook

linuxoperating systemopen source更新于 2026/2/1 7:52:17

Ansible 是一款开源 IT 自动化工具，用于配置管理、应用程序部署和任务自动化。它允许系统管理员轻松管理大量服务器。Ansible Playbook 是 Ansible 的一项强大功能，允许用户自动执行任务和管理配置。

创建 Playbook 时，在生产系统上执行之前对其进行测试和验证非常重要。Ansible 提供了试运行功能，可以在检查模式下运行 Playbook，使用户能够在不进行任何实际更改的情况下模拟 Playbook 的执行。本文将解释什么是试运行以及如何将其与 Ansible Playbook 结合使用。

Ansible 中的试运行是什么?

试运行是对 Playbook 执行的模拟，用于检查 Playbook 是否有效以及执行后是否会产生预期效果。这是一种在不对系统进行任何实际更改的情况下验证 Playbook 的方法。

在试运行模式下运行 Playbook 时，Ansible 会执行与常规执行期间相同的检查，但不会对系统进行任何更改。相反，它会显示如果执行 Playbook 会进行哪些更改。

试运行功能对于确保您的 Playbook 没有错误并且不会对系统造成任何意外更改特别有用。

如何在检查模式下运行 Playbook

在检查模式下运行 Playbook 非常简单。您只需在运行 ansible-playbook 命令时使用 --check 标志即可。 --check 标志告诉 Ansible 以 Dry Run 模式运行 playbook。

以下是如何在检查模式下运行 playbook 的示例 -

$ ansible-playbook playbook.yml --check

在此示例中，我们在检查模式下运行 playbook.yml playbook。

如果 playbook 中没有错误，Ansible 将显示一条消息，表明 playbook 在检查模式下成功运行。如果 playbook 中出现错误，Ansible 将显示一条错误消息，指出哪里出了问题。

使用 --diff 标志

除了 --check 标志之外，您还可以使用 --diff 标志来显示系统当前状态与执行 playbook 后可能达到的状态之间的差异。

以下是使用 --diff 标志的示例 -

$ ansible-playbook playbook.yml --check --diff

在此示例中，我们以检查模式运行 playbook.yml playbook，并显示系统当前状态与执行 playbook 后可能达到的状态之间的差异。

--diff 标志在调试 Playbook 时非常有用，因为它可以帮助识别执行 playbook 后可能发生的任何意外更改。

使用 --list-tasks标志

在检查模式下运行剧本时，另一个有用的标志是 --list-tasks 标志。此标志显示剧本执行时将执行的任务，但不会实际执行它们。

以下是如何使用 --list-tasks 标志的示例 -

$ ansible-playbook playbook.yml --check --list-tasks

在此示例中，我们以检查模式运行 playbook.yml 剧本，并显示如果剧本执行则将执行的任务。

当尝试了解剧本将执行哪些任务而无需实际执行它们时，--list-tasks 标志会很有帮助。

使用 --limit 标志

--limit 标志用于将剧本的执行限制在特定的一组系统中。这在部分系统上测试 Playbook 时非常有用。

以下是使用 --limit 标志的示例 -

$ ansible-playbook playbook.yml --check --limit server1

在此示例中，我们以检查模式运行 playbook.yml playbook，但限制仅在 server1 系统上执行。

在特定系统上测试 Playbook 时，--limit 标志非常有用，不会影响其他系统。

使用 --tags 标志

--tags 标志用于将 Playbook 的执行限制为使用指定标签标记的特定任务。这在测试 Playbook 中的特定任务时非常有用。

以下是如何使用 --tags 标志的示例 -

$ ansible-playbook playbook.yml --check --tags web

在此示例中，我们以检查模式运行 playbook.yml playbook，但限制仅执行带有 web 标签的任务。

在测试 Playbook 中的特定任务时，使用 --tags 标志会很有帮助，但无需执行 Playbook 中的所有任务。

使用 --skip-tags 标志

使用 --skip-tags 标志可以跳过执行带有指定标签的特定任务。这在测试包含特定任务的 Playbook 时非常有用。

以下是如何使用 --skip-tags 标志的示例 -

$ ansible-playbook playbook.yml --check --skip-tags db

在此示例中，我们以检查模式运行 playbook.yml playbook，但跳过了带有 db 标签的任务的执行。

在测试包含特定任务的 Playbook 时，--skip-tags 标志非常有用，同时不会影响 Playbook 中的其他任务。

其他优势

Ansible Playbook Dry Run 模式的其他优势包括 -

安全测试 Playbook - 在检查模式下运行 Playbook 允许您验证要执行的任务并确认它们可以安全执行在实际将更改应用于系统之前运行。这有助于避免意外问题和停机。
调试 Playbook - 试运行模式在调试 Playbook 时也很有用，因为它允许您在不对系统进行任何实际更改的情况下识别和解决问题。
合规性验证 - 如果您的组织有严格的合规性规则，则务必在检查模式下测试您的 Playbook，以确保它们在部署到生产环境之前符合合规性要求。
对更改的信心 - Ansible Playbook 试运行模式为您的系统更改提供了额外的信心。它确保更改不会对您的系统产生任何不利影响。

总而言之，Ansible Playbook 试运行模式是一项非常实用的功能，每个 Ansible 用户在生产环境中部署 Playbook 之前都应该使用它。它可以让您安全地测试和验证 Playbook、调试问题、确保合规性，并对系统所做的更改充满信心。

除了上述优势之外，Ansible Playbook 试运行模式还具有以下优势:

节省时间 - 在检查模式下运行 Playbook 可以避免对系统进行不必要的更改，从而节省时间。它允许您在不进行任何实际更改的情况下测试 Playbook，以便尽早发现错误并在将 Playbook 部署到系统之前进行更正。
提高准确性 - 试运行模式有助于确保您的 Playbook 准确无误，并且不会对系统造成意外更改。通过在应用更改之前对其进行验证，您可以避免可能导致系统停机或其他负面影响的错误。
易于使用 − Ansible Playbook Dry Run 模式易于使用，只需极少的设置。您只需在 ansible-playbook 命令中添加 --check 标志，Ansible 就会以检查模式运行您的 playbook。
兼容性 − Ansible Playbook Dry Run 模式兼容多种系统，包括 Linux、macOS 和 Windows。这使其成为一款多功能工具，可用于管理各种类型的系统。
可扩展性 − Ansible Playbook Dry Run 模式可用于同时管理数百甚至数千个系统。这使其成为需要自动化和管理大量系统的大规模 IT 运维的理想选择。

结论

Ansible Playbook 的试运行或检查模式是一项重要功能，它使用户能够在生产系统上执行 Playbook 之前对其进行测试和验证。通过使用此功能，用户可以确保 Playbook 准确无误、不会导致任何意外更改并按预期运行。在本文中，我们解释了什么是试运行以及如何将其与 Ansible Playbook 结合使用。我们还介绍了在检查模式下运行 Playbook 时可以使用的几个实用标志。通过使用这些标志，用户可以将 Playbook 的执行限制在特定的系统、任务或标签上，并显示当前状态与执行 Playbook 后可能达到的状态之间的差异。总而言之，试运行功能是一款强大的工具，可以帮助用户节省时间并避免代价高昂的错误。