- 新增 Nezha Agent client_secret 更新 playbook(两种实现方案) - 建立三层文档架构:docs/(用户文档)、examples/(配置示例)、llmdoc/(技术文档) - 添加项目主 README.md 和配置示例文件 - 初始化 .gitignore 保护敏感信息
1.5 KiB
1.5 KiB
Ansible 与 YAML 编码规范
YAML 格式规范
基本格式
- 使用
---作为 YAML 文件开头 - 缩进严格使用 2 个空格
- 禁止使用制表符
\t - 保持每行末尾无多余空白
文件命名
- Playbook 文件使用
snake_case - 文件扩展名为
.yml
Ansible 编码规范
变量命名
- 变量名使用
snake_case - 布尔变量使用肯定语气命名,如
enable_feature - 使用有意义的、描述性的变量名
Playbook 结构
- 每个 Playbook 应包含:
name: 描述性标题hosts: 目标主机vars: 变量定义区tasks: 任务列表- 可选
handlers: 触发的服务重启/重载任务
任务编写
- 每个任务使用
name描述具体操作 - 优先使用
ansible.builtin模块 - 添加
when条件控制任务执行 - 使用
register捕获任务输出 - 通过
changed_when: false控制任务变更状态
注释规范
- 使用
#添加注释 - 注释应解释"为什么",而非"做什么"
- 在复杂配置处添加必要的注释说明
安全与最佳实践
- 使用
become: yes控制权限提升 - 避免硬编码敏感信息
- 使用
no_log: true隐藏敏感输出 - 合理使用
backup: yes保护现有配置
示例代码风格
---
- name: 配置服务
hosts: servers
become: yes
vars:
service_port: 8080
enable_monitoring: true
tasks:
- name: 部署服务配置
ansible.builtin.template:
src: config.j2
dest: /etc/service/config.yml
when: enable_monitoring