如何用YAML做服务器运维

YAML（YAML Ain’t Markup Language）在服务器运维中非常常见，主要因为它可读性强、结构清晰、易于版本管理。下面从「使用场景 → 示例 → 最佳实践」三个层面，讲清楚如何用 YAML 做服务器运维。

一、YAML 在服务器运维中的常见用途

二、典型使用示例

1️⃣ Ansible（服务器批量运维）

示例：安装 Nginx 并启动

---
- name: Setup Web Server
  hosts: web
  become: yes

  tasks:
    - name: Install nginx
      apt:
        name: nginx
        state: present

    - name: Start nginx
      service:
        name: nginx
        state: started
        enabled: true

✅ 特点：

• 声明式
• 易读
• 可重复执行

2️⃣ Docker Compose（单机多服务）

version: "3.8"

services:
  web:
    image: nginx:latest
    ports:
      - "80:80"
    volumes:
      - ./html:/usr/share/nginx/html

  db:
    image: mysql:8
    environment:
      MYSQL_ROOT_PASSWORD: rootpass

✅ 常用于：

• 测试环境
• 内部工具
• 快速部署

3️⃣ Kubernetes（生产级运维）

apiVersion: apps/v1
kind: Deployment
metadata:
  name: nginx-deploy
spec:
  replicas: 3
  selector:
    matchLabels:
      app: nginx
  template:
    metadata:
      labels:
        app: nginx
    spec:
      containers:
        - name: nginx
          image: nginx:1.25
          ports:
            - containerPort: 80

✅ 适合：

• 高可用
• 自动伸缩
• 生产环境

4️⃣ CI/CD（自动化运维）

GitLab CI 示例

stages:
  - build
  - deploy

deploy_prod:
  stage: deploy
  script:
    - ssh user@server "bash /opt/deploy.sh"
  only:
    - main

三、YAML 运维最佳实践

✅ 1. 统一缩进（2 或 4 空格）

❌ 不要用 Tab

# 正确
key:
  sub: value

✅ 2. 使用 --- 分隔多个文档

适合 Ansible、K8s

---
apiVersion: v1
kind: Service
...

✅ 3. 配置文件版本化（Git）

• 所有 YAML 入 Git
• 改动可审计
• 支持回滚

✅ 4. 敏感信息隔离

❌ 不要写密码明文

password: "{{ secret_password }}"

或用：

• Ansible Vault
• K8s Secret
• ENV 变量

✅ 5. 先校验再执行

yamllint config.yaml
kubectl apply --dry-run=client -f deploy.yaml
ansible-playbook --check playbook.yml

四、学习路径建议

1. 先学 YAML 基础语法
2. 用 Docker Compose 练手
3. 学 Ansible 做服务器管理
4. 再上 Kubernetes

如果你愿意，我可以：

• 给你一套 真实服务器运维 YAML 模板
• 按你用的系统（CentOS / Ubuntu / K8s）定制示例
• 教你从 0 搭一套 YAML 自动化运维体系

你目前主要用在哪一块？