Ansible 支持多种类型的插件，这些插件可以帮助你扩展和定制 Ansible 的功能。每种插件类型都有其特定的用途和应用场景。今天我们一起学习查找插件和策略插件。
一、查找插件（Lookup Plugins）
Ansible 查找插件允许用户从外部数据源或在 Ansible 环境内部查询数据。它们通常用在任务中以动态地获取数据，例如从文件、数据库、键值存储或环境变量中提取信息。查找插件可以在 playbook 的任何地方使用，通过 lookup 关键词调用。
主要用途
- 获取外部数据：从文件、API 或其他数据源动态获取信息。
- 密码管理：从安全存储如 Vault 中提取敏感信息。
- 环境配置：根据环境变量或配置文件设置参数。
- 数据处理：处理数据列表或生成特定的数据结构。
示例：使用几种常见的查找插件
1. 文件查找插件
从本地文件系统中读取文件内容。
示例 Playbook：
- hosts: localhosttasks:- name: Read content from a filedebug:msg: "{{ lookup('file', '/path/to/your/file.txt') }}"
在这个例子中，file 查找插件用于读取指定路径的文件内容，并在 debug 任务中显示这些内容。
2. 环境变量查找插件
从执行 Ansible 播放书的环境中获取环境变量的值。
示例 Playbook：
- hosts: localhosttasks:- name: Get environment variabledebug:msg: "The value of HOME is {{ lookup('env', 'HOME') }}"
这个任务使用 env 查找插件来获取环境变量 HOME 的值，并显示出来。
3. 密码从 Vault 查找插件
从 HashiCorp Vault 中检索密码或其他秘密。
示例 Playbook（假设已配置 Vault）：
- hosts: localhosttasks:- name: Retrieve secret from Vaultdebug:msg: "The secret is {{ lookup('hashi_vault', 'secret=my_secrets/data/api_key url=http://myvault:8200 token=s.1234567890abcdef') }}"
在这个任务中，hashi_vault 查找插件用于从 HashiCorp Vault 获取名为 api_key 的秘密。这里需要提供 Vault 的 URL 和访问令牌。
注意事项
- 使用查找插件时，可能需要处理敏感数据，确保在使用这些数据时采取适当的安全措施。
- 查找插件在使用外部服务（如数据库、API、Vault）时可能需要网络连接，确保网络配置正确无误。
- 有些查找插件可能需要额外的库支持，确保这些依赖被正确安装。
查找插件为 Ansible 提供了极大的灵活性和强大的数据处理能力，使其能够轻松集成和使用各种数据源，从而在自动化任务中实现高度动态的配置和操作。
二、策略插件（Strategy Plugins）
Ansible 的策略插件允许用户自定义任务的执行方式。这些插件影响任务在主机间的执行顺序和方式，从而提供对并发级别和错误处理策略的精细控制。策略插件在复杂的自动化环境中尤为重要，可以优化性能和响应性。
主要用途
- 并行与串行控制：决定任务是并行执行还是按顺序串行执行。
- 错误处理：定义如何处理执行中的错误，比如是否继续执行其他任务。
- 任务循环：处理循环任务的执行方式，例如在多台机器上循环执行同一任务。
- 自定义逻辑：允许开发者根据特定需求实现自定义的执行逻辑。
示例：使用几种常见的策略插件
1. 线性策略插件（linear）
默认策略，按照 playbook 的顺序逐个执行每个任务，并在所有主机上按顺序执行。
示例 Playbook：
- hosts: allstrategy: lineartasks:- name: Install a packageansible.builtin.yum:name: httpdstate: present
在这个例子中，所有主机会依次执行安装 httpd 的任务，一个主机完成后再执行下一个。
2、自由策略插件（free）
允许每台主机尽快独立完成其任务，不需要等待其他主机。
示例 Playbook：
- hosts: allstrategy: freetasks:- name: Check disk usageansible.builtin.command: df -h
这里每台主机将独立执行 df -h 命令，不互相等待，从而快速完成整个任务。
3、调试策略插件（debug）
一种用于开发和测试的策略，每执行完一个任务就会暂停，等待用户输入。
示例 Playbook：
- hosts: allstrategy: debugtasks:- name: Echo a messageansible.builtin.command: echo "Hello, Ansible"
使用 debug 策略时，任务执行将在每个步骤后暂停，允许开发者检查或修改执行状态。
注意事项
- 性能影响：选择合适的策略插件可以提高效率，但某些策略（如
free）可能会导致资源竞争或过载。 - 错误依赖：错误处理策略需要谨慎设计，以避免因个别主机的失败而影响整体任务。
- 自定义插件开发：开发自定义策略插件需要深入理解 Ansible 的内部机制，确保兼容性和稳定性。
