在本部落格中，我們將採用一個簡單的 Ansible 伺服器更新腳本，並將其轉換為基於風險的更新系統。在這裡，風險最低的伺服器首先得到修補，使我們有機會在轉向更高優先順序的系統之前進行徹底的測試。
秘方？設定明確的群組以使此流程無縫進行。但真正的問題是：我們能否在不對上次的 Ansible 腳本進行重大更改的情況下實現這一目標？讓我們來看看吧！
主機檔案是此變更的核心。在上一篇文章中，我們使用了按伺服器類型分組的靜態檔案。現在，我們新增了按風險等級分組的第二層 - 這確實增加了主機檔案的複雜性。
但問題在於：如果我們的主機檔案可以從更通用的來源動態產生怎麼辦？這將使事情保持靈活性並使我們免於無休止的文件編輯！
Ansible 可以使用動態建立的主機文件，這為我們提供了更靈活的方式來追蹤伺服器。在此範例中，我們將使用 Excel 檔案來組織我們的主機。
hosts_data.xlsx 結構範例：
| Host Name | Server Environment | Ansible User | Server Type | DNS | Notes |
|---|---|---|---|---|---|
| mint | dev | richard | desktop | desktop.sebostech.LOCAL | Mint desk top |
| ansible_node | dev | ansible_admin | Ansible | ansible_node.sebostech.local | Development server; Only updates monthly |
| clone_master | dev | ansible_admin | clone | clone.dev.sebostech.local | Development server; Only updates monthly |
| mele | staging | richard | nas | nas.stage.sebostech.local | Testing server; Used for application testing |
| pbs | production | root | backup server | pbs.prod.sebostech.local | Testing server; Used for application testing |
| pve | production | root | hypervisor | api.stage.sebostech.local | Testing server; Used for application testing |
| samba | production | richard | nas | nas.prod.sebostech.local | Critical server; Requires daily backup |
| firewall | production | richard | firewall | firewall.sebostech.local | Critical server; Requires daily backup |
大多數 IT 部門已經將伺服器清單儲存在 Excel 檔案中，那麼為什麼不充分利用它呢？這種方法可以輕鬆地使我們的 Ansible 主機保持井井有條並保持最新狀態，而無需不斷進行手動更新。
但是 Ansible 是如何使用 Excel 檔案的呢？讓我們深入研究如何將這些數據轉換為可用的動態庫存！
## This will run agains all host ansible-playbook -i dynamic_inventory.py playbook.yml
您也可以根據伺服器環境、伺服器類型甚至兩者的組合，使用環境變數選項來定位特定群組：
## Just production SERVER_ENVIRONMENT="production" ansible-playbook -i dynamic_inventory.py playbook.yml --limit "high:web" ## Just nas SERVER_TYPE="nas" ansible-playbook -i dynamic_inventory.py playbook.yml --limit "high:web" ## production nas SERVER_ENVIRONMENT="production" SERVER_TYPE="nas" ansible-playbook -i dynamic_inventory.py playbook.yml --limit "high:web"
需要新群組嗎？只需更新 Excel 檔案並相應調整 Python 腳本 - 就這麼簡單！
要查看 Python 程式碼，請參閱此處。
當我第一次開始使用 Ansible 時，hosts 檔案是我的首選。但隨著我添加更多伺服器，尤其是具有雙重角色的伺服器，該檔案變得越來越複雜。
您可以使用傳統的主機檔案來實現此目的嗎？當然可以，但是有一些缺點。
使用主機文件，您可能最終會得到重複的條目或附加變數來捕獲您需要的所有結構。另一方面，Excel 文件提供了乾淨、易於維護的結構，使內容保持井井有條。
在企業環境中，很可能已經至少有一個包含伺服器清單的 Excel 文件，那麼為什麼不利用它呢？
如果您希望我更深入地了解 Python 程式碼，請告訴我！
以上是使用 Python 和 Excel 進行基於風險的動態更新的詳細內容。更多資訊請關注PHP中文網其他相關文章！
