开发笔记:ansible角色调用

作者：Shaw | 来源：互联网 | 2023-10-12 12:21

本篇博客仅供学习，没有实际项目意义，仅供学习之用实验目的:配置中心服务器自动配置两台机器分别部署为n

本篇博客仅供学习，没有实际项目意义，仅供学习之用

实验目的:
配置中心服务器自动配置两台机器分别部署为nginx的反响为例服务和nginx的web服务。

技术分享图片

配置密钥连接：

进入用户的ssh密钥路径 cd /root/.ssh/ 生成公私钥 ssh-keygen -t rsa -b 4096 将公钥发送给远程目标主机 ssh-copy-id -i id_rsa.pub [email&＃160;protected] 测试连接 ssh [email&＃160;protected]

定义角色的路径：默认位置
[[email&＃160;protected] ~]# less /etc/ansible/ansible.cfg

# additional paths to search for roles in, colon separated #roles_path = /etc/ansible/roles

创建相应的目录：

~]# cd /etc/ansible/roles/ [[email&＃160;protected] roles]# mkdir -pv ./nginx/{files,templates,tasks,handlers,vars,meta,dafault}

目录结构

[[email&＃160;protected] roles]# tree ├── memcached ├── dafault ├── files ├── handlers ├── meta ├── tasks ├── templates └── vars

配置nginx思路：
安装程序包，复制配置文件，启动服务。

编辑/nginx/tasks/main.yml文件（设置任务列表）

[[email&＃160;protected] nginx]# vim tasks/main.yml - name: install epel-release package yum: name=epel-release state=installed - name: install nginx package yum: name=nginx state=installed #准备目录路径 - name: create doc root file: path={{ docroot }} state=directory - name: install home page copy: src=index.html dest={{ docroot }}/ #自动会去templates目录下找j2文件 #复制带变量的文件需要使用templates来执行 - name: install conf file template: src=server.conf.j2 dest=/etc/nginx/conf.d/server.conf notify: reload nginx - name: start nginx service service: name=nginx enabled=true state=started #使用templates复制文件时的路劲设置方式：相对于etc/ansible/roles/nginx的相对路径 template: copy: src=templates/server.conf.j2 dest=/etc/nginx/conf.d/server.conf 完全绝对路径 template: copy: src=/etc/ansible/roles/nginx/templates/server.conf.j2 dest=/etc/nginx/conf.d/server.conf 需要自动去templates目录下自动识别 template: src=server.conf.j2 dest=/etc/nginx/conf.d/server.conf

nginx的模版配置文件（.j2文件）

[[email&＃160;protected] nginx]# vim templates/server.conf.j2 server { listen 80; server_name {{ ansible_fqdn }} {{ ansible_hostname }}; location / { root {{ docroot }}; index index.jsp index.html; } }

触发器文件配置

[[email&＃160;protected] nginx]# vim handlers/main.yml - name: reload nginx server: name=nginx state=reloaded

这个nginx wed服务，需要测试页，编辑网站的主页：

[[email&＃160;protected] nginx]# vim files/index.html

`Welcome to nginx`

定义变量：

[[email&＃160;protected] nginx]# vim vars/main.yml #定义网站主页的路径 docroot: /data/nginx/

[[email&＃160;protected] ~]# cd ansible/ [[email&＃160;protected] ansible]# vim nginx.yml - hosts: all remote_user: root roles: - nginx

进行语法检测：

[[email&＃160;protected] ansible]# ansible-playbook --syntax-check nginx.yml

进行测试执行：

[[email&＃160;protected] ansible]# ansible-playbook --check nginx.yml PLAY [10.10.11.2] ************************************************************************************************* TASK [Gathering Facts] ******************************************************************************************** ok: [10.10.11.2] TASK [nginx : install epel-release package] *********************************************************************** ok: [10.10.11.2] TASK [nginx : install nginx package] ****************************************************************************** ok: [10.10.11.2] TASK [nginx : create doc root] ************************************************************************************ ok: [10.10.11.2] TASK [nginx : install home page] ********************************************************************************** ok: [10.10.11.2] TASK [nginx : install conf file] ********************************************************************************** ok: [10.10.11.2] TASK [nginx : start nginx service] ******************************************************************************** ok: [10.10.11.2] PLAY RECAP *********************************************************************************** 10.10.11.2 : ok=7 changed=0 unreachable=0 failed=0

确认执行文件：

[[email&＃160;protected] ansible]# ansible-playbook nginx.yml PLAY [10.10.11.2] ******************************************************************************* TASK [Gathering Facts] ************************************************************************** ok: [10.10.11.2] TASK [nginx : install epel-release package] ***************************************************** ok: [10.10.11.2] TASK [nginx : install nginx package] ************************************************************ ok: [10.10.11.2] TASK [nginx : create doc root] ****************************************************************** ok: [10.10.11.2] TASK [nginx : install home page] **************************************************************** ok: [10.10.11.2] TASK [nginx : install conf file] **************************************************************** ok: [10.10.11.2] TASK [nginx : start nginx service] ************************************************************** ok: [10.10.11.2] PLAY RECAP ************************************************************************************** 10.10.11.2 : ok=7 changed=0 unreachable=0 failed=0

去执行命令的节点查看
查看端口

[[email&＃160;protected] ~]# ss -ntlp |grep 80 LISTEN ? ? 0 ? ? ?128 ? ? ? ? *:80 ? ? ? ? ? ? ? ? ? ? ? *:* ? ? ? ? ? ? ? ? ? users:(("nginx",pid=11368,fd=6),("nginx",pid=11314,fd=6))

查看配置文件

[[email&＃160;protected] ~]# cat /etc/nginx/conf.d/server.conf server { listen 80; server_name localhost.localdomain localhost; location / { root /data/nginx/; index index.jsp index.html; } }

上边实验的结果是实现nginx的web服务功能，而现在需要实现nginx做web和proxy，针对nginx的不同角色功能定位，来实现不同机器的分功能的配置

修改前先进行备份

[[email&＃160;protected] roles]# cp -a nginx/ /root/

修改自定义变量

[[email&＃160;protected] nginx]# vim vars/main.yml #添加servertype变量值为web servertype: web ? ? docroot: /data/nginx/

修改：/nginx/tasks/main.yml文件（设置任务列表）

测试执行nging=web?（没有问题）

[[email&＃160;protected] ansible]# ansible-playbook --check nginx.yml PLAY [10.10.11.2] ******************************************************************************* TASK [Gathering Facts] ************************************************************************** ok: [10.10.11.2] TASK [nginx : install epel-release package] ***************************************************** ok: [10.10.11.2] TASK [nginx : install nginx package] ************************************************************ ok: [10.10.11.2] TASK [nginx : create doc root] ****************************************************************** ok: [10.10.11.2] TASK [nginx : install home page] **************************************************************** ok: [10.10.11.2] TASK [nginx : install conf file] **************************************************************** ok: [10.10.11.2] TASK [nginx : start nginx service] ************************************************************** changed: [10.10.11.2] PLAY RECAP ************************************************************************************** 10.10.11.2 : ok=7 changed=1 unreachable=0 failed=0

?配置代理

设置变量

[[email&＃160;protected] nginx]# vim vars/main.yml servertype: web #设置变量，代理服务器的代理目标主机变量 backendurl: ‘http://127.0.0.1:8080‘ docroot: /data/nginx/

创建proxy的模版文件

[[email&＃160;protected] nginx]# vim templates/proxy.conf.j2 server { listen 80; server_name {{ ansible_fqdn }} {{ ansible_hostname }}; location / { proxy_pass {{ backendurl }}; } }

yaml文件，play_books文件，
修改：/nginx/tasks/main.yml文件（设置任务列表）

[[email&＃160;protected] nginx]# vim tasks/main.yml - name: install epel-release package yum: name=epel-release state=installed - name: install nginx package yum: name=nginx state=installed - name: create doc root file: path={{ docroot }} state=directory when: servertype == ‘web‘ - name: install home page copy: src=index.html dest={{ docroot }}/ when: servertype == ‘web‘ - name: install web conf file template: src=server.conf.j2 dest=/etc/nginx/conf.d/server.conf when: servertype == ‘web‘ notify: reload nginx #新加proxy部分配置段 - name: install proxy conf file template: src=proxy.conf.j2 dest=/etc/nginx/conf.d/server.conf when: servertype == ‘proxy‘ notify: reload nginx - name: start nginx service service: name=nginx enabled=true state=started /nginx/tasks/main.yml文件（设置任务列表）测试

手动分别测试

默认执行web
技术分享图片

使用：-e servertype=proxy 手动触发proxy
技术分享图片

自动实现（修改部分如下：）

配置/etc/ansible/hosts

[[email&＃160;protected] nginx]# vim /etc/ansible/hosts [tomcat] 10.10.11.133 [web] 10.10.11.2

yaml文件play_books文件

[[email&＃160;protected] ansible]# cat nginx.yml - hosts: tomcat remote_user: root roles: - { role: nginx, servertype: proxy } - hosts: web remote_user: root roles: - nginx

测试：

[[email&＃160;protected] ansible]# ansible-playbook --check nginx.yml PLAY [tomcat] *********************************************************************************** TASK [Gathering Facts] ************************************************************************** ok: [10.10.11.133] TASK [nginx : install epel-release package] ***************************************************** changed: [10.10.11.133] TASK [nginx : install nginx package] ************************************************************ changed: [10.10.11.133] TASK [nginx : create doc root] ****************************************************************** skipping: [10.10.11.133] TASK [nginx : install home page] **************************************************************** skipping: [10.10.11.133] TASK [nginx : install web conf file] ************************************************************ skipping: [10.10.11.133] TASK [nginx : install proxy conf file] ********************************************************** changed: [10.10.11.133] TASK [nginx : start nginx service] ************************************************************** changed: [10.10.11.133] RUNNING HANDLER [nginx : reload nginx] ********************************************************** changed: [10.10.11.133] PLAY [web] ************************************************************************************** TASK [Gathering Facts] ************************************************************************** ok: [10.10.11.2] TASK [nginx : install epel-release package] ***************************************************** ok: [10.10.11.2] TASK [nginx : install nginx package] ************************************************************ ok: [10.10.11.2] TASK [nginx : create doc root] ****************************************************************** ok: [10.10.11.2] TASK [nginx : install home page] **************************************************************** ok: [10.10.11.2] TASK [nginx : install web conf file] ************************************************************ ok: [10.10.11.2] TASK [nginx : install proxy conf file] ********************************************************** skipping: [10.10.11.2] TASK [nginx : start nginx service] ************************************************************** changed: [10.10.11.2] PLAY RECAP ************************************************************************************** 10.10.11.133 : ok=6 changed=5 unreachable=0 failed=0 10.10.11.2 : ok=7 changed=1 unreachable=0 failed=0

真正执行结果

技术分享图片

最后的目录结构如下：

[[email&＃160;protected] nginx]# tree
.
[[email&＃160;protected] nginx]# tree

. ├── dafault ├── files │?? └── index.html ├── handlers │?? └── main.yml ├── meta ├── tasks │?? └── main.yml ├── templates │?? ├── proxy.conf.j2 │?? └── server.conf.j2 └── vars └── main.yml

推荐阅读

io
Linux环境下Git安装及常见问题解析

本文详细介绍了在Ubuntu系统中安装Git的过程，包括环境检查、软件安装、用户配置以及SSH密钥生成等步骤，并针对安装过程中可能出现的问题提供了有效的解决方案。 ... [详细]

蜡笔小新 2024-12-16 16:50:38
go
Windows 环境下安装 Git 并连接 GitHub 的详细步骤

本文详细介绍了如何在 Windows 系统中安装 Git 工具，并通过配置 SSH 密钥实现与 GitHub 的安全连接。包括下载、安装、环境配置及验证连接等关键步骤。 ... [详细]

蜡笔小新 2024-12-17 16:22:46
instance
深入理解Java类加载机制与自定义类加载器

本文详细探讨了Java中的ClassLoader类加载器的工作原理，包括其如何将class文件加载至JVM中，以及JVM启动时的动态加载策略。文章还介绍了JVM内置的三种类加载器及其工作方式，并解释了类加载器的继承关系和双亲委托机制。 ... [详细]

蜡笔小新 2024-12-20 12:58:21
future
优化Spring Boot项目，大幅提升并发性能

本文探讨了如何通过一系列技术手段提升Spring Boot项目的并发处理能力，解决生产环境中因慢请求导致的系统性能下降问题。 ... [详细]

蜡笔小新 2024-12-19 21:07:12
split
Python面试题精粹

本文档汇总了Python编程的基础与高级面试题目，涵盖语言特性、数据结构、算法以及Web开发等多个方面，旨在帮助开发者全面掌握Python核心知识。 ... [详细]

蜡笔小新 2024-12-19 20:26:25
split
Git多账号多SSH密钥配置指南

本指南详细介绍了如何在同一台计算机上配置多个GitHub账户，并使用不同的SSH密钥进行身份验证，确保每个账户的安全性和独立性。 ... [详细]

蜡笔小新 2024-12-18 10:54:08
object
Django xAdmin 使用指南（第一部分）

本文介绍如何在Django项目中集成和使用xAdmin，这是一个增强版的管理界面，提供了比Django默认admin更多的功能。文中详细描述了集成步骤及配置方法。 ... [详细]

蜡笔小新 2024-12-17 10:14:08
object
深入解析Java枚举及其高级特性

本文详细介绍了Java枚举的概念、语法、使用规则和应用场景，并探讨了其在实际编程中的高级应用。所有相关内容已收录于GitHub仓库[JavaLearningmanual](https://github.com/Ziphtracks/JavaLearningmanual)，欢迎Star并持续关注。 ... [详细]

蜡笔小新 2024-12-22 14:46:52
go
CSS高级技巧：动态高亮当前页面导航

本文介绍了如何使用CSS实现网站导航栏中当前页面的高亮显示，提升用户体验。通过为每个页面的body元素添加特定ID，并结合导航项的类名，可以轻松实现这一功能。 ... [详细]

蜡笔小新 2024-12-21 17:42:25
object
CentOS 6.8 上安装 Oracle 10.2.0.1 的常见问题及解决方案

本文记录了在 CentOS 6.8 系统上安装 Oracle 10.2.0.1 数据库时遇到的问题及解决方法，包括依赖库缺失、操作系统版本不兼容、用户权限不足等问题。 ... [详细]

蜡笔小新 2024-12-20 17:19:23
object
配置SecureCRT以显示Linux终端颜色

本文介绍如何配置SecureCRT以正确显示Linux终端的颜色，并解决中文显示问题。通过简单的步骤设置，可以显著提升使用体验。 ... [详细]

蜡笔小新 2024-12-19 18:30:14
object
WinSCP: 跨Windows与Linux系统的高效文件传输解决方案

本文详细介绍了一款名为WinSCP的开源图形化SFTP客户端，该工具支持SSH协议，适用于Windows操作系统，能够实现与Linux系统之间的文件传输。对于从事嵌入式开发的技术人员来说，掌握WinSCP的使用方法将极大提高工作效率。 ... [详细]

蜡笔小新 2024-12-18 09:58:05
object
在Linux系统上构建Web服务器的详细步骤

本文详细介绍了如何在Linux系统上搭建Web服务器的过程，包括安装Apache、PHP和MySQL等关键组件，以及遇到的一些常见问题及其解决方案。 ... [详细]

蜡笔小新 2024-12-17 19:02:43
datetime
深入理解String.Format()方法的应用

在.NET框架中，String.Format()方法是一种非常实用的工具，它能够帮助开发者以灵活多样的方式格式化字符串。本文将通过一个具体的示例，详细介绍如何利用String.Format()方法处理数值、日期时间和枚举类型的格式化。 ... [详细]

蜡笔小新 2024-12-17 17:27:19
object
Windows多声道音频采集解决方案

本文介绍了一个项目中如何在Windows平台上实现多声道音频数据的采集，特别是针对DANTE音频接口的8路立体声音频通道。文章详细描述了使用Windows底层音频API进行音频采集的方法，并提供了一个具体的实现示例。 ... [详细]

蜡笔小新 2024-12-16 18:43:24

Shaw

这个家伙很懒，什么也没留下！

Tags | 热门标签

RankList | 热门文章