一、为什么剧本调试能力很重要 剧本调试通常可以拆成三类高频需求： - 检查语法与单步执行 - 使用 tag 标签选择性运行任务 - 忽略某些错误，避免剧本中途退出 这说明写 Playbook 不只是“能执行...

一、Galaxy 是什么 `Galaxy` 的作用可以先用一句话理解： 它的意义就是使用“别人的 roles”。 如果说 `roles` 更强调本地项目内部如何按规范组织目录，那么 `Galaxy` 更像一个可复用内容的分发...

一、为什么 Ansible 里变量无处不在 先强调一点： - 变量无处不在 - 在 Ansible 中大部分地方都可以定义变量 这意味着，只要你的剧本里出现： - 路径 - 用户名 - IP 地址 - 服务名 - 文件名 这...

一、为什么要学 Jinja2 模板 Jinja2 常见于： - 使用 `template` 模块分发配置文件 - 在模板中做判断 - 在模板中做循环 这意味着，当配置文件里需要根据主机不同而动态生成内容时，就不能只靠普...

一、为什么 Ansible 需要流程控制 Ansible 进阶部分经常会聚焦到“流程控制”，核心原因很明确：真实运维任务很少只是简单顺序执行，多数时候还需要： - 配置变更后再重启服务 - 根据系统类型执...

一、为什么 `include_tasks` 之后还需要 Roles 先回顾 `include_tasks` 的价值：大型剧本可以拆成多个小文件，整体体积更小，也更容易分段维护。 但剧本拆开之后，新的问题也会出现： - `handle...

一、案例一：handlers 触发器怎么用 先看一个“分发配置文件后重启 NFS 服务”的场景。 1.1 不使用 handlers 的问题 如果剧本直接写成下面这样： 那么不管 `/etc/exports` 是否真的发生变化，NF...

一、案例目标与目录准备 这里用一个 `nfs-server` 角色，演示如何把 NFS 服务端部署过程整理成标准的 Roles 结构。 首先创建目录和入口文件： 这一步的重点不是命令本身，而是先把角色所需的内...

一、为什么这个 NFS 案例很有代表性 相比简单的文件分发和软件安装，这个案例更接近真实运维场景，因为它同时涉及： - 不同角色主机 - 不同主机组执行不同任务 - 服务端和客户端联动 这里里把它...

一、为什么要使用 `ansible-vault` `Vault` 通常放在 Roles 之后学习，核心目的很明确： 当主机清单、变量文件或其他敏感内容不适合明文保存时，可以用 `ansible-vault` 做加密处理。 典型场景...