开发笔记:ansible角色调用

作者：Shaw | 来源：互联网 | 2023-10-12 12:21

本篇博客仅供学习，没有实际项目意义，仅供学习之用实验目的:配置中心服务器自动配置两台机器分别部署为n

本篇博客仅供学习，没有实际项目意义，仅供学习之用

实验目的:
配置中心服务器自动配置两台机器分别部署为nginx的反响为例服务和nginx的web服务。

技术分享图片

配置密钥连接：

进入用户的ssh密钥路径 cd /root/.ssh/ 生成公私钥 ssh-keygen -t rsa -b 4096 将公钥发送给远程目标主机 ssh-copy-id -i id_rsa.pub [email&＃160;protected] 测试连接 ssh [email&＃160;protected]

定义角色的路径：默认位置
[[email&＃160;protected] ~]# less /etc/ansible/ansible.cfg

# additional paths to search for roles in, colon separated #roles_path = /etc/ansible/roles

创建相应的目录：

~]# cd /etc/ansible/roles/ [[email&＃160;protected] roles]# mkdir -pv ./nginx/{files,templates,tasks,handlers,vars,meta,dafault}

目录结构

[[email&＃160;protected] roles]# tree ├── memcached ├── dafault ├── files ├── handlers ├── meta ├── tasks ├── templates └── vars

配置nginx思路：
安装程序包，复制配置文件，启动服务。

编辑/nginx/tasks/main.yml文件（设置任务列表）

[[email&＃160;protected] nginx]# vim tasks/main.yml - name: install epel-release package yum: name=epel-release state=installed - name: install nginx package yum: name=nginx state=installed #准备目录路径 - name: create doc root file: path={{ docroot }} state=directory - name: install home page copy: src=index.html dest={{ docroot }}/ #自动会去templates目录下找j2文件 #复制带变量的文件需要使用templates来执行 - name: install conf file template: src=server.conf.j2 dest=/etc/nginx/conf.d/server.conf notify: reload nginx - name: start nginx service service: name=nginx enabled=true state=started #使用templates复制文件时的路劲设置方式：相对于etc/ansible/roles/nginx的相对路径 template: copy: src=templates/server.conf.j2 dest=/etc/nginx/conf.d/server.conf 完全绝对路径 template: copy: src=/etc/ansible/roles/nginx/templates/server.conf.j2 dest=/etc/nginx/conf.d/server.conf 需要自动去templates目录下自动识别 template: src=server.conf.j2 dest=/etc/nginx/conf.d/server.conf

nginx的模版配置文件（.j2文件）

[[email&＃160;protected] nginx]# vim templates/server.conf.j2 server { listen 80; server_name {{ ansible_fqdn }} {{ ansible_hostname }}; location / { root {{ docroot }}; index index.jsp index.html; } }

触发器文件配置

[[email&＃160;protected] nginx]# vim handlers/main.yml - name: reload nginx server: name=nginx state=reloaded

这个nginx wed服务，需要测试页，编辑网站的主页：

[[email&＃160;protected] nginx]# vim files/index.html

`Welcome to nginx`

定义变量：

[[email&＃160;protected] nginx]# vim vars/main.yml #定义网站主页的路径 docroot: /data/nginx/

[[email&＃160;protected] ~]# cd ansible/ [[email&＃160;protected] ansible]# vim nginx.yml - hosts: all remote_user: root roles: - nginx

进行语法检测：

[[email&＃160;protected] ansible]# ansible-playbook --syntax-check nginx.yml

进行测试执行：

[[email&＃160;protected] ansible]# ansible-playbook --check nginx.yml PLAY [10.10.11.2] ************************************************************************************************* TASK [Gathering Facts] ******************************************************************************************** ok: [10.10.11.2] TASK [nginx : install epel-release package] *********************************************************************** ok: [10.10.11.2] TASK [nginx : install nginx package] ****************************************************************************** ok: [10.10.11.2] TASK [nginx : create doc root] ************************************************************************************ ok: [10.10.11.2] TASK [nginx : install home page] ********************************************************************************** ok: [10.10.11.2] TASK [nginx : install conf file] ********************************************************************************** ok: [10.10.11.2] TASK [nginx : start nginx service] ******************************************************************************** ok: [10.10.11.2] PLAY RECAP *********************************************************************************** 10.10.11.2 : ok=7 changed=0 unreachable=0 failed=0

确认执行文件：

[[email&＃160;protected] ansible]# ansible-playbook nginx.yml PLAY [10.10.11.2] ******************************************************************************* TASK [Gathering Facts] ************************************************************************** ok: [10.10.11.2] TASK [nginx : install epel-release package] ***************************************************** ok: [10.10.11.2] TASK [nginx : install nginx package] ************************************************************ ok: [10.10.11.2] TASK [nginx : create doc root] ****************************************************************** ok: [10.10.11.2] TASK [nginx : install home page] **************************************************************** ok: [10.10.11.2] TASK [nginx : install conf file] **************************************************************** ok: [10.10.11.2] TASK [nginx : start nginx service] ************************************************************** ok: [10.10.11.2] PLAY RECAP ************************************************************************************** 10.10.11.2 : ok=7 changed=0 unreachable=0 failed=0

去执行命令的节点查看
查看端口

[[email&＃160;protected] ~]# ss -ntlp |grep 80 LISTEN ? ? 0 ? ? ?128 ? ? ? ? *:80 ? ? ? ? ? ? ? ? ? ? ? *:* ? ? ? ? ? ? ? ? ? users:(("nginx",pid=11368,fd=6),("nginx",pid=11314,fd=6))

查看配置文件

[[email&＃160;protected] ~]# cat /etc/nginx/conf.d/server.conf server { listen 80; server_name localhost.localdomain localhost; location / { root /data/nginx/; index index.jsp index.html; } }

上边实验的结果是实现nginx的web服务功能，而现在需要实现nginx做web和proxy，针对nginx的不同角色功能定位，来实现不同机器的分功能的配置

修改前先进行备份

[[email&＃160;protected] roles]# cp -a nginx/ /root/

修改自定义变量

[[email&＃160;protected] nginx]# vim vars/main.yml #添加servertype变量值为web servertype: web ? ? docroot: /data/nginx/

修改：/nginx/tasks/main.yml文件（设置任务列表）

测试执行nging=web?（没有问题）

[[email&＃160;protected] ansible]# ansible-playbook --check nginx.yml PLAY [10.10.11.2] ******************************************************************************* TASK [Gathering Facts] ************************************************************************** ok: [10.10.11.2] TASK [nginx : install epel-release package] ***************************************************** ok: [10.10.11.2] TASK [nginx : install nginx package] ************************************************************ ok: [10.10.11.2] TASK [nginx : create doc root] ****************************************************************** ok: [10.10.11.2] TASK [nginx : install home page] **************************************************************** ok: [10.10.11.2] TASK [nginx : install conf file] **************************************************************** ok: [10.10.11.2] TASK [nginx : start nginx service] ************************************************************** changed: [10.10.11.2] PLAY RECAP ************************************************************************************** 10.10.11.2 : ok=7 changed=1 unreachable=0 failed=0

?配置代理

设置变量

[[email&＃160;protected] nginx]# vim vars/main.yml servertype: web #设置变量，代理服务器的代理目标主机变量 backendurl: ‘http://127.0.0.1:8080‘ docroot: /data/nginx/

创建proxy的模版文件

[[email&＃160;protected] nginx]# vim templates/proxy.conf.j2 server { listen 80; server_name {{ ansible_fqdn }} {{ ansible_hostname }}; location / { proxy_pass {{ backendurl }}; } }

yaml文件，play_books文件，
修改：/nginx/tasks/main.yml文件（设置任务列表）

[[email&＃160;protected] nginx]# vim tasks/main.yml - name: install epel-release package yum: name=epel-release state=installed - name: install nginx package yum: name=nginx state=installed - name: create doc root file: path={{ docroot }} state=directory when: servertype == ‘web‘ - name: install home page copy: src=index.html dest={{ docroot }}/ when: servertype == ‘web‘ - name: install web conf file template: src=server.conf.j2 dest=/etc/nginx/conf.d/server.conf when: servertype == ‘web‘ notify: reload nginx #新加proxy部分配置段 - name: install proxy conf file template: src=proxy.conf.j2 dest=/etc/nginx/conf.d/server.conf when: servertype == ‘proxy‘ notify: reload nginx - name: start nginx service service: name=nginx enabled=true state=started /nginx/tasks/main.yml文件（设置任务列表）测试

手动分别测试

默认执行web
技术分享图片

使用：-e servertype=proxy 手动触发proxy
技术分享图片

自动实现（修改部分如下：）

配置/etc/ansible/hosts

[[email&＃160;protected] nginx]# vim /etc/ansible/hosts [tomcat] 10.10.11.133 [web] 10.10.11.2

yaml文件play_books文件

[[email&＃160;protected] ansible]# cat nginx.yml - hosts: tomcat remote_user: root roles: - { role: nginx, servertype: proxy } - hosts: web remote_user: root roles: - nginx

测试：

[[email&＃160;protected] ansible]# ansible-playbook --check nginx.yml PLAY [tomcat] *********************************************************************************** TASK [Gathering Facts] ************************************************************************** ok: [10.10.11.133] TASK [nginx : install epel-release package] ***************************************************** changed: [10.10.11.133] TASK [nginx : install nginx package] ************************************************************ changed: [10.10.11.133] TASK [nginx : create doc root] ****************************************************************** skipping: [10.10.11.133] TASK [nginx : install home page] **************************************************************** skipping: [10.10.11.133] TASK [nginx : install web conf file] ************************************************************ skipping: [10.10.11.133] TASK [nginx : install proxy conf file] ********************************************************** changed: [10.10.11.133] TASK [nginx : start nginx service] ************************************************************** changed: [10.10.11.133] RUNNING HANDLER [nginx : reload nginx] ********************************************************** changed: [10.10.11.133] PLAY [web] ************************************************************************************** TASK [Gathering Facts] ************************************************************************** ok: [10.10.11.2] TASK [nginx : install epel-release package] ***************************************************** ok: [10.10.11.2] TASK [nginx : install nginx package] ************************************************************ ok: [10.10.11.2] TASK [nginx : create doc root] ****************************************************************** ok: [10.10.11.2] TASK [nginx : install home page] **************************************************************** ok: [10.10.11.2] TASK [nginx : install web conf file] ************************************************************ ok: [10.10.11.2] TASK [nginx : install proxy conf file] ********************************************************** skipping: [10.10.11.2] TASK [nginx : start nginx service] ************************************************************** changed: [10.10.11.2] PLAY RECAP ************************************************************************************** 10.10.11.133 : ok=6 changed=5 unreachable=0 failed=0 10.10.11.2 : ok=7 changed=1 unreachable=0 failed=0

真正执行结果

技术分享图片

最后的目录结构如下：

[[email&＃160;protected] nginx]# tree
.
[[email&＃160;protected] nginx]# tree

. ├── dafault ├── files │?? └── index.html ├── handlers │?? └── main.yml ├── meta ├── tasks │?? └── main.yml ├── templates │?? ├── proxy.conf.j2 │?? └── server.conf.j2 └── vars └── main.yml

推荐阅读

install
HarmonyOS 2.0 源码获取与编译指南

本文将详细介绍如何注册码云账号、配置SSH公钥、安装必要的开发工具，并逐步讲解如何下载、编译 HarmonyOS 2.0 源码。通过本文，您将能够顺利完成 HarmonyOS 2.0 的环境搭建和源码编译。 ... [详细]

蜡笔小新 2024-11-12 11:55:04
copy
Android与JUnit集成测试实践

本文探讨了如何在Android项目中集成JUnit进行单元测试，并详细介绍了修改AndroidManifest.xml文件以支持测试的方法。 ... [详细]

蜡笔小新 2024-11-20 18:30:14
copy
Java代码保护与混淆：ProGuard详解

在Java开发中，保护代码安全是一个重要的课题。由于Java字节码容易被反编译，因此使用代码混淆工具如ProGuard变得尤为重要。本文将详细介绍如何使用ProGuard进行代码混淆，以及其基本原理和常见问题。 ... [详细]

蜡笔小新 2024-11-18 16:46:17
copy
如何在Windows上使用Gitee创建远程仓库

本文详细记录了在Windows系统上使用Gitee创建远程仓库的步骤，帮助解决无法注册GitHub的问题。 ... [详细]

蜡笔小新 2024-11-15 11:41:08
copy
稀疏数组的高效存储与转换

稀疏数组是一种用于存储和处理大部分元素为零或相同值的数组的技术。通过记录非零元素的位置和值，稀疏数组可以显著减少存储空间和提高处理效率。 ... [详细]

蜡笔小新 2024-11-15 11:10:47
copy
Git多SSH Key配置方法

本文介绍了如何在GitHub上设置多个SSH Key，以解决原有Key失效的问题，并确保不同项目使用不同的私钥进行安全访问。 ... [详细]

蜡笔小新 2024-11-13 13:05:21
install
解决 Ubuntu 环境下 Hadoop 集群 SSH 密钥认证问题

本文详细介绍了在 Ubuntu 系统上搭建 Hadoop 集群时遇到的 SSH 密钥认证问题及其解决方案。通过本文，读者可以了解如何在多台虚拟机之间实现无密码 SSH 登录，从而顺利启动 Hadoop 集群。 ... [详细]

蜡笔小新 2024-11-13 09:14:02
less
Ryanair Expands Frankfurt Operations, Challenges Lufthansa's Dominance

Irish budget airline Ryanair announced plans to significantly increase its route network from Frankfurt Airport, marking a direct challenge to Lufthansa, Germany's leading carrier. ... [详细]

蜡笔小新 2024-11-21 13:09:01
less
将图像平移到画布中心python_python – Tkinter画布缩放移动/平移

高级缩放示例.就像谷歌地图一样.它仅缩放图块,但不缩放整个图像.因此,缩放的瓷砖占据了恒定的记忆,并且不会为大型缩放图像调整大小的图像.对于简化的缩放示例lookhere.在Win ... [详细]

蜡笔小新 2024-11-20 15:47:04
include
开发笔记:1035 Password (20)

开发笔记:1035 Password (20) ... [详细]

蜡笔小新 2024-11-16 19:33:06
install
python发送邮件库_drymail：Python 电子邮件发送库

说明Python教程正在编写中，欢迎大家加微信sinbam提供意见、建议、纠错、催更。drymail是一个邮件发送库，封装了Python的smtplib ... [详细]

蜡笔小新 2024-11-16 09:30:20
include
C语言快速入门指南：掌握C指针与基础语法

C语言是计算机科学和编程领域的基石，许多初学者在学习过程中会感到困惑。本文将详细介绍C语言的基本概念、关键语法和实用示例，帮助你快速上手C语言。 ... [详细]

蜡笔小新 2024-11-15 19:21:59
install
Linux下MySQL 8.0.28安装指南

本文详细介绍了在Linux系统上安装MySQL 8.0.28的步骤，包括下载数据库、解压数据包、安装必要组件和启动MySQL服务。 ... [详细]

蜡笔小新 2024-11-13 14:13:59
less
POJ 2482 星空中的星星：利用线段树与扫描线算法解决

在《POJ 2482 星空中的星星》问题中，通过运用线段树和扫描线算法，可以高效地解决星星在窗口内的计数问题。该方法不仅能够快速处理大规模数据，还能确保时间复杂度的最优性，适用于各种复杂的星空模拟场景。 ... [详细]

蜡笔小新 2024-11-09 12:09:08
list
Unable to Establish Connection with GitHub for Updating the CocoaPods/Specs Repository

在安装 iOS 开发所需的 CocoaPods 时，用户可能会遇到多种问题。其中一个常见问题是，在执行 `pod setup` 命令后，系统无法连接到 GitHub 以更新 CocoaPods/Specs 仓库。这可能是由于网络连接不稳定、GitHub 服务器暂时不可用或本地配置错误等原因导致。为解决此问题，建议检查网络连接、确保 GitHub API 限制未被触发，并验证本地配置文件是否正确。 ... [详细]

蜡笔小新 2024-11-09 11:44:58

Shaw

这个家伙很懒，什么也没留下！

Tags | 热门标签

RankList | 热门文章