Ansible-playbook-角色

Ansible-playbok的核心元素之一；角色
角色（roles）:
     角色集合：
             roles/
                mysql/
                httpd/
                nginx/
                memcached/
每個角色，以特定的層級目路結(jié)構(gòu)進行組織；
如； mysql/
    -  files/: 存放由copy或script模塊等調(diào)用的文件；
    - Templates/:template模塊查找所需要模板文件的目錄；
    - Tasks/:至少應(yīng)該包含一個名為mail.yml的文件；其他的文件需要在此文件中通過include進行包含；
    - Handlers/:   至少應(yīng)該包含一個名為mail.yml的文件；其他的文件需要在此文件中通過include進行包含；
    - Vars/：至少應(yīng)該包含一個名為mail.yml的文件；其他的文件需要在此文件中通過include進行包含；
    - Meta/：至少應(yīng)該包含一個名為mail.yml的文件；定義當前角色的特殊定義及依賴關(guān)系；其他的文件需要在此文件中通過include進行包含；
    - Default/:設(shè)定默認變量時使用此目錄中的main.yml文件；

    在playbook中的調(diào)用方法1；
    - Hosts: webserver
    Remote_user:root
    Roles:
     - mysql
     - memcached
     - nginx
舉例；
創(chuàng)建目錄；如；
    - mkdir nginx/{tasks,files,vars,templates}
[root@localhost ~]#mkdir nginx/{tasks,files,vars,templates} -pv
mkdir: created directory ‘nginx’
mkdir: created directory ‘nginx/tasks’
mkdir: created directory ‘nginx/files’
mkdir: created directory ‘nginx/vars’
mkdir: created directory ‘nginx/templates’
                
在/etc/ansible/ansible.cfg文件中定義---模板，角色路徑放置位置；
#roles_path    = /etc/ansible/roles                         

創(chuàng)建目錄，mkdir -pv /etc/ansible/roles/nginx/{files,templates,tasks,vars,handlers,meta,default}

[root@localhost playbooks]#mkdir -pv /etc/ansible/roles/nginx/{files,tasks,handlers,templates,default,meta}
mkdir: created directory ‘/etc/ansible/roles/nginx/files’
mkdir: created directory ‘/etc/ansible/roles/nginx/tasks’
mkdir: created directory ‘/etc/ansible/roles/nginx/handlers’
mkdir: created directory ‘/etc/ansible/roles/nginx/templates’
mkdir: created directory ‘/etc/ansible/roles/nginx/default’
mkdir: created directory ‘/etc/ansible/roles/nginx/meta’

創(chuàng)建任務(wù)；
#Cd /etc/ansible/roles/nginx/tasks/
Vim main.yml
-name: install nginx
  yum： name=nginx state=latest
 when: ansible_os_family== "ReHat"
  
創(chuàng)建playbook調(diào)用的配置文件；
#cd
#vim nginx.yaml
-hosts: webserver
  remote_user:root
  roles:
  - nginx



[root@localhost ~]#ansible-playbook --syntax-check nginx.yml 

playbook: nginx.yml
[root@localhost ~]#ansible-playbook -C  nginx.yml               

PLAY [webserver] ***************************************************************

TASK [setup] *******************************************************************
ok: [172.16.88.1]
ok: [172.16.88.2]

TASK [nginx : install nginx] ***************************************************
skipping: [172.16.88.1]
skipping: [172.16.88.2]

PLAY RECAP *********************************************************************
172.16.88.1                : ok=1    changed=0    unreachable=0    failed=0   
172.16.88.2                : ok=1    changed=0    unreachable=0    failed=0   

ansible上編輯nginx配置文件模板；
Cd  /etc/ansible/roles/nginx/templates/
Vim vhost1.yml
Service{
            listen 80:
            server_name {{ ansible_fqdn }};
            location / {
                   root "/www/ngxdata/vhost1";
           }
}
Cp /etc/ansible/roles/nginx/templates/
Vim vhost1.yml{,.j2}

添加任務(wù)---編輯vim roles/nginx/tasks/main.yml
Vim main.yml
-name: install nginx
  yum： name=nginx state=latest
 when: ansible_os_family== "ReHat"
-name: install conf
 template: src=vhost1.j2 dest=/etc/nginx/conf.d/vhost1.conf

Tags: conf
Notify: restart nginx---------------配置完文件以后創(chuàng)建站點家目錄
-name: install site home directory
 file: path={{ ngxroot }} state=directory
-name: install index page
Copy: src=index.html dest={{ ngxroot }}/

-name: start nginx
 service: name=nginx state=started 

    ? handlers--定義handlers -條件設(shè)定;
Cd roles/nginx/handlers
Vim main.yml
-name: restart nginx
 service: name=nginx state=restarted

    ? 定義變量vars；
Cd roles/nginx/vars
Vim  main.yml
ngxroot: /ngxdata/vhost1----變量需要字典來定義，不需要加-橫線；


    ? 定義網(wǎng)頁文件files；
Cd roles/nginx/files/index.html
<h1> vhost1</h1>


將監(jiān)聽端口設(shè)定改為8080：---自己創(chuàng)建的網(wǎng)頁文件路徑與默認網(wǎng)頁文件路徑所指定的端口沖突，默認監(jiān)聽端口為80，所以需要更改監(jiān)聽端口，否則無法訪問到頁面；

重新啟動服務(wù)；
Ansible-playbook -t tage nginx.yml




[root@localhost ~]#ansible-playbook   nginx.yml 

PLAY [webserver] ***************************************************************

TASK [setup] *******************************************************************
ok: [172.16.88.2]
ok: [172.16.88.1]

TASK [nginx : install nginx] ***************************************************
ok: [172.16.88.2]
ok: [172.16.88.1]

TASK [nginx : install conf vhost1.conf.j2] *************************************
ok: [172.16.88.1]
ok: [172.16.88.2]

TASK [nginx : install site  home  directory] ***********************************
changed: [172.16.88.1]
changed: [172.16.88.2]

TASK [nginx : install  index.html page] ****************************************
changed: [172.16.88.2]
changed: [172.16.88.1]

TASK [nginx : start nginx] *****************************************************
ok: [172.16.88.2]
ok: [172.16.88.1]

PLAY RECAP *********************************************************************
172.16.88.1                : ok=6    changed=2    unreachable=0    failed=0   
172.16.88.2                : ok=6    changed=2    unreachable=0    failed=0   


ansible的配置文件；
Ansible.cfg文件；
【defaults】
默認選項；
    - Forks =5 ----默認管控的主機數(shù)量；
    - Remote_port =22----ssh連接設(shè)定的端口，為了安全可以更默認端口；
    
Roles_path=/etc/ansible/roles----角色的存放路徑；
Module_name=command 默認指定的模塊
Executable= /bin/sh  執(zhí)行command時默認使用的shell解釋執(zhí)行；
Connection_plugins=/usr/share/ansible/plugins/connection----將使用的插件存放到此目錄下，如果沒有此文件創(chuàng)建生成，將使用的插件模塊存放到此目錄下；

【privilege escalation】---用戶升級
#become=true --- 啟用become升級
#become_method=sudo ----shdo 方式
#become_user=root  ------------提升為root用戶
#become_ask_pass=false----需要提供密碼與否

【paramiko_connection】
Python 指定庫連接個目標主機的選項；
【ssh_coniction】
ssh連接時的專用選項；
【persistent_connection】
持久連接；
【accelerate】
加速選項
【selinux】
【colors】
 顯示結(jié)果，定義顏色

    ? 當配置完成ansible后,可以設(shè)定任務(wù)計劃，每隔多少時間執(zhí)行一次，如果遠程主機配置文件文件被改動可以還原，并保持正常運行；
    ? 如果客戶端主機(ˇ?ˇ） 想檢測自己的配置文件是否跟ansible主機上的配置文件是否一致，需安裝第三方組件，ansible_vsc，使用ansible-pull 命令；
    當需要使用此模型時，應(yīng)該更換使用saltstack （使用python編寫，兼容性好）或pupet（應(yīng)用廣泛）
    比ansible簡單易用；
    
    實驗；
    主備模式高可用keeplived+nginx(proxy)
    兩臺主機：httpd+php
    一臺主機：mysql-server或mariadb_server
    
    實驗；
    nginx反代 tomcat 使用ansible
    
    準備四臺主機；
    - node1：nginx
    - Node2: tamcat  
    - Node3: tamcat
    - Node4: ansible
          
    Node4;
    1、安裝ansible
    2、定義主機；
    - [lb]-----負載均衡器
    Node1.mageedu.com
    - [tcsrvs]
    Node[2:3].mageedu.com
    3、生成秘鑰傳送到遠程主機，實現(xiàn)無密碼傳遞。
    Ssh-keygen -t rsa -P ' '  ----生成蜜鑰
    Ssh-copy-id -I ~/.ssh/id_rsa.pub root@node{1，2,3}--傳送到遠程主機；
    4、使用ansible，查看使用主機是否存在；
    Ansible all --list-host
    5、創(chuàng)建角色目錄；
    Mkdir -pv roles/{nginx,tomcat}/{files,templates,tasks,vars,handlers,meta,default,}
    
    Cd roles/nginx/tasks
    Vim main.yml
    -name: install nginx
     yum: name=nginx state=latest
    When: ansible_os_family == "RadHat"
     -name: install conf
      copy：src=lb.conf dest=/etc/nginx/conf.d/
      tags: conf
    Notify: restart ngnix
    -name: start ngnix
     service: name=nginx state=started enabled=yes
    
    #cd roles/nginx/handlers/
    Vim  main.yml
    -name：restart nginx
     service: name=nginx state=restarted
    
    #Cd roles/nginx/files/
    #vim  lb.conf
    Upstream tcsevs {
    Server node2.magedu.com:8080;
    Server node3.magedu.com:8080;
    }
    Server {
        listen 80；
        server_name node4.mageedu.com;
        location / {
                    proxy_pass http://tcsrvs;
        }
    }
    
    
    #Cd 
    #mkdir playbooks
    #cd playbooks
    #vim nt.yml
          -hosts: lb
            remote_user:root
            roles:
           -nginx

           #ansible-playbook -C nt.yml

配置tomcat 配置文件；
#cd roles/tamcat/tasks
Vim  main.yml
-name: install package
 yum: name={{ item }} state=latest
 with_items:
    - Tomcat
    - Tomcat -admin-webapps
    - Tomcat-docs-webapp
    - Tomcat-webapps
When: ansible_os_family == "RadHat"
-name: start tomcat
 service: name=tomcat state=started enabled=yes

#Cd roles/
# mkdir jdk/{tasks,templates,vars,meta,handlers,default,files}
#cd roles/jdk/tasks/
#vim mian.yml
-name: install openjdk
 yum: name=java-{{ version }}-openjdk-devel state=latest
-name: install env file
 copy: src=java.sh dest=/etc/profile.d/

#cd roles/jdk/files
Vim java,sh
Export JAVA_HOME=/usr


#cd roles/jdk/vars/
#vim main.yml
 varsion: 1.8.0
最后編輯于 ：
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請聯(lián)系作者
【社區(qū)內(nèi)容提示】社區(qū)部分內(nèi)容疑似由AI輔助生成，瀏覽時請結(jié)合常識與多方信息審慎甄別。
平臺聲明：文章內(nèi)容（如有圖片或視頻亦包括在內(nèi)）由作者上傳并發(fā)布，文章內(nèi)容僅代表作者本人觀點，簡書系信息發(fā)布平臺，僅提供信息存儲服務(wù)。

相關(guān)閱讀更多精彩內(nèi)容

友情鏈接更多精彩內(nèi)容