Curso Ansible: Manejo de Variables

Raul Unzue Pulido 8 julio, 2024 Automatización Deja un comentario 352 Vistas

Curso Ansible: Manejo de Variables

Las variables son una de las características más poderosas y flexibles de Ansible. Permiten personalizar y dinamizar las configuraciones y tareas que se ejecutan en los hosts gestionados. En esta entrada, exploraremos cómo definir, usar y gestionar variables en Ansible, proporcionando ejemplos detallados para clarificar cada concepto.

¿Qué son las Variables en Ansible?

Las variables en Ansible son nombres simbólicos que contienen datos o valores que se pueden utilizar en Playbooks, roles, tareas y plantillas. Estas variables permiten hacer que las configuraciones sean dinámicas y adaptables a diferentes entornos y necesidades.

Definición de Variables

Las variables se pueden definir en varios lugares y niveles, incluyendo archivos de inventario, Playbooks, roles y archivos de variables dedicados.

Definición en Playbooks

Las variables se pueden definir directamente en los Playbooks usando la sección vars.

---
- name: Ejemplo de Playbook con variables
  hosts: webservers
  vars:
    http_port: 80
    max_clients: 200
  tasks:
    - name: Mostrar valor de http_port
      debug:
        msg: "El puerto HTTP es {{ http_port }}"
    - name: Mostrar valor de max_clients
      debug:
        msg: "El número máximo de clientes es {{ max_clients }}"

---

- name: Ejemplo de Playbook con variables

hosts: webservers

vars:

http_port: 80

max_clients: 200

tasks:

- name: Mostrar valor de http_port

debug:

msg: "El puerto HTTP es {{ http_port }}"

- name: Mostrar valor de max_clients

debug:

msg: "El número máximo de clientes es {{ max_clients }}"

Definición en Inventarios

Las variables también se pueden definir en archivos de inventario.

Formato INI

[webservers]
web1.example.com http_port=80 max_clients=200
web2.example.com http_port=8080 max_clients=300

[webservers]

web1.example.com http_port=80 max_clients=200

web2.example.com http_port=8080 max_clients=300

Formato YAML

all:
  children:
    webservers:
      hosts:
        web1.example.com:
          http_port: 80
          max_clients: 200
        web2.example.com:
          http_port: 8080
          max_clients: 300

all:

children:

webservers:

hosts:

web1.example.com:

http_port: 80

max_clients: 200

web2.example.com:

http_port: 8080

max_clients: 300

Archivos de Variables

Para mantener la organización, es común definir variables en archivos dedicados y luego incluir estos archivos en los Playbooks o roles.

# vars/main.yml
http_port: 80
max_clients: 200

# vars/main.yml

http_port: 80

max_clients: 200

Uso de Variables

Las variables se utilizan en los Playbooks mediante la sintaxis de {{ variable_name }}.

- name: Configurar el archivo de configuración del servidor web
  template:
    src: httpd.conf.j2
    dest: /etc/httpd/conf/httpd.conf
  vars:
    server_port: "{{ http_port }}"

- name: Configurar el archivo de configuración del servidor web

template:

src: httpd.conf.j2

dest: /etc/httpd/conf/httpd.conf

vars:

server_port: "{{ http_port }}"

Precedencia de Variables

Ansible sigue una jerarquía de precedencia para las variables. Desde la más baja a la más alta precedencia, se tiene:

Variables definidas en el archivo de configuración de Ansible (ansible.cfg).
Variables definidas en el inventario estático.
Variables de inventario definidas en grupo.
Variables de inventario definidas en host.
Variables definidas en Playbooks.
Variables definidas en la línea de comandos (-e).

Ejemplo Completo

A continuación, se muestra un ejemplo completo que incluye la definición y el uso de variables en diferentes niveles.

# inventario.yaml
all:
  children:
    webservers:
      hosts:
        web1.example.com:
          http_port: 80
        web2.example.com:
          http_port: 8080

# playbook.yml
---
- name: Ejemplo completo de variables
  hosts: webservers
  vars_files:
    - vars/main.yml
  tasks:
    - name: Mostrar valor de http_port desde el inventario
      debug:
        msg: "El puerto HTTP es {{ http_port }}"
    - name: Mostrar valor de max_clients desde vars/main.yml
      debug:
        msg: "El número máximo de clientes es {{ max_clients }}"
# vars/main.yml
max_clients: 200

# inventario.yaml

all:

children:

webservers:

hosts:

web1.example.com:

http_port: 80

web2.example.com:

http_port: 8080

# playbook.yml

---

- name: Ejemplo completo de variables

hosts: webservers

vars_files:

- vars/main.yml

tasks:

- name: Mostrar valor de http_port desde el inventario

debug:

msg: "El puerto HTTP es {{ http_port }}"

- name: Mostrar valor de max_clients desde vars/main.yml

debug:

msg: "El número máximo de clientes es {{ max_clients }}"

# vars/main.yml

max_clients: 200

Gestión de Variables Sensibles con Ansible Vault

Ansible Vault se utiliza para cifrar variables sensibles, como contraseñas o claves API, asegurando que se mantengan seguras.

Crear un archivo cifrado

ansible-vault create secret_vars.yml

1	ansible-vault create secret_vars.yml

Editar un archivo cifrado

ansible-vault edit secret_vars.yml

1	ansible-vault edit secret_vars.yml

Usar variables cifradas en un Playbook

---
- name: Playbook con variables cifradas
  hosts: all
  vars_files:
    - secret_vars.yml
  tasks:
    - name: Mostrar valor de la variable secreta
      debug:
        msg: "El valor de la variable secreta es {{ secret_value }}"