当前位置: 开发笔记 > 编程语言 > 正文

ansible角色调用（roles）

作者：xuyang200788 | 来源：互联网 | 2023-08-26 18:39

本篇博客仅供学习，没有实际项目意义，仅供学习之用实验环境：VMwareWorkstation12Pro系统平台：Cen

本篇博客仅供学习&＃xff0c;没有实际项目意义&＃xff0c;仅供学习之用

实验环境&＃xff1a; VMware® Workstation 12 Pro 系统平台&＃xff1a; CentOS Linux release 7.4.1708 内核 3.10.0-693.el7.x86_64

Ansible中文权威指南&＃xff1a;http://www.ansible.com.cn/

实验目的:
配置中心服务器自动配置两台机器分别部署为nginx的反响为例服务和nginx的web服务。

ansible角色调用&＃xff08;roles&＃xff09;

配置密钥连接&＃xff1a;

进入用户的ssh密钥路径 cd /root/.ssh/ 生成公私钥 ssh-keygen -t rsa -b 4096 将公钥发送给远程目标主机 ssh-copy-id -i id_rsa.pub root&＃64;10.10.11.2 测试连接 ssh root&＃64;10.10.11.2

定义角色的路径&＃xff1a;默认位置
[root&＃64;localhost ~]# less /etc/ansible/ansible.cfg

# additional paths to search for roles in, colon separated #roles_path &＃61; /etc/ansible/roles

创建相应的目录&＃xff1a;

~]# cd /etc/ansible/roles/ [root&＃64;localhost roles]# mkdir -pv ./nginx/{files,templates,tasks,handlers,vars,meta,dafault}

目录结构

[root&＃64;localhost roles]# tree ├── memcached├── dafault├── files├── handlers├── meta├── tasks├── templates└── vars

配置nginx思路&＃xff1a;
安装程序包&＃xff0c;复制配置文件&＃xff0c;启动服务。

编辑/nginx/tasks/main.yml文件&＃xff08;设置任务列表&＃xff09;

[root&＃64;localhost nginx]# vim tasks/main.yml - name: install epel-release packageyum: name&＃61;epel-release state&＃61;installed - name: install nginx packageyum: name&＃61;nginx state&＃61;installed#准备目录路径 - name: create doc rootfile: path&＃61;{{ docroot }} state&＃61;directory - name: install home pagecopy: src&＃61;index.html dest&＃61;{{ docroot }}/#自动会去templates目录下找j2文件#复制带变量的文件需要使用templates来执行 - name: install conf filetemplate: src&＃61;server.conf.j2 dest&＃61;/etc/nginx/conf.d/server.confnotify: reload nginx - name: start nginx serviceservice: name&＃61;nginx enabled&＃61;true state&＃61;started#使用templates复制文件时的路劲设置方式&＃xff1a;相对于etc/ansible/roles/nginx的相对路径template: copy: src&＃61;templates/server.conf.j2 dest&＃61;/etc/nginx/conf.d/server.conf完全绝对路径template: copy: src&＃61;/etc/ansible/roles/nginx/templates/server.conf.j2 dest&＃61;/etc/nginx/conf.d/server.conf需要自动去templates目录下自动识别template: src&＃61;server.conf.j2 dest&＃61;/etc/nginx/conf.d/server.conf

nginx的模版配置文件&＃xff08;.j2文件&＃xff09;

[root&＃64;localhost nginx]# vim templates/server.conf.j2 server {listen 80;server_name {{ ansible_fqdn }} {{ ansible_hostname }};location / {root {{ docroot }};index index.jsp index.html;} }

触发器文件配置

[root&＃64;localhost nginx]# vim handlers/main.yml - name: reload nginxserver: name&＃61;nginx state&＃61;reloaded

这个nginx wed服务&＃xff0c;需要测试页&＃xff0c;编辑网站的主页&＃xff1a;

[root&＃64;localhost nginx]# vim files/index.html

`Welcome to nginx`

定义变量&＃xff1a;

[root&＃64;localhost nginx]# vim vars/main.yml #定义网站主页的路径 docroot: /data/nginx/

yaml文件play_books文件

[root&＃64;localhost ~]# cd ansible/ [root&＃64;localhost ansible]# vim nginx.yml - hosts: allremote_user: rootroles:- nginx

进行语法检测&＃xff1a;

[root&＃64;localhost ansible]# ansible-playbook --syntax-check nginx.yml

进行测试执行&＃xff1a;

[root&＃64;localhost ansible]# ansible-playbook --check nginx.yml PLAY [10.10.11.2] *************************************************************************************************TASK [Gathering Facts] ******************************************************************************************** ok: [10.10.11.2]TASK [nginx : install epel-release package] *********************************************************************** ok: [10.10.11.2]TASK [nginx : install nginx package] ****************************************************************************** ok: [10.10.11.2]TASK [nginx : create doc root] ************************************************************************************ ok: [10.10.11.2]TASK [nginx : install home page] ********************************************************************************** ok: [10.10.11.2]TASK [nginx : install conf file] ********************************************************************************** ok: [10.10.11.2]TASK [nginx : start nginx service] ******************************************************************************** ok: [10.10.11.2]PLAY RECAP *********************************************************************************** 10.10.11.2 : ok&＃61;7 changed&＃61;0 unreachable&＃61;0 failed&＃61;0

确认执行文件&＃xff1a;

[root&＃64;localhost ansible]# ansible-playbook nginx.yml PLAY [10.10.11.2] *******************************************************************************TASK [Gathering Facts] ************************************************************************** ok: [10.10.11.2]TASK [nginx : install epel-release package] ***************************************************** ok: [10.10.11.2]TASK [nginx : install nginx package] ************************************************************ ok: [10.10.11.2]TASK [nginx : create doc root] ****************************************************************** ok: [10.10.11.2]TASK [nginx : install home page] **************************************************************** ok: [10.10.11.2]TASK [nginx : install conf file] **************************************************************** ok: [10.10.11.2]TASK [nginx : start nginx service] ************************************************************** ok: [10.10.11.2]PLAY RECAP ************************************************************************************** 10.10.11.2 : ok&＃61;7 changed&＃61;0 unreachable&＃61;0 failed&＃61;0

去执行命令的节点查看
查看端口

[root&＃64;localhost ~]# ss -ntlp |grep 80 LISTEN 0 128 *:80 *:* users:(("nginx",pid&＃61;11368,fd&＃61;6),("nginx",pid&＃61;11314,fd&＃61;6))

查看配置文件

[root&＃64;localhost ~]# cat /etc/nginx/conf.d/server.conf server {listen 80;server_name localhost.localdomain localhost;location / {root /data/nginx/;index index.jsp index.html;} }

上边实验的结果是实现nginx的web服务功能&＃xff0c;而现在需要实现nginx做web和proxy&＃xff0c;针对nginx的不同角色功能定位&＃xff0c;来实现不同机器的分功能的配置

修改前先进行备份

[root&＃64;localhost roles]# cp -a nginx/ /root/

修改自定义变量

[root&＃64;localhost nginx]# vim vars/main.yml #添加servertype变量值为web servertype: web docroot: /data/nginx/

修改&＃xff1a;/nginx/tasks/main.yml文件&＃xff08;设置任务列表&＃xff09;

测试执行nging&＃61;web &＃xff08;没有问题&＃xff09;

[root&＃64;localhost ansible]# ansible-playbook --check nginx.yml PLAY [10.10.11.2] *******************************************************************************TASK [Gathering Facts] ************************************************************************** ok: [10.10.11.2]TASK [nginx : install epel-release package] ***************************************************** ok: [10.10.11.2]TASK [nginx : install nginx package] ************************************************************ ok: [10.10.11.2]TASK [nginx : create doc root] ****************************************************************** ok: [10.10.11.2]TASK [nginx : install home page] **************************************************************** ok: [10.10.11.2]TASK [nginx : install conf file] **************************************************************** ok: [10.10.11.2]TASK [nginx : start nginx service] ************************************************************** changed: [10.10.11.2]PLAY RECAP ************************************************************************************** 10.10.11.2 : ok&＃61;7 changed&＃61;1 unreachable&＃61;0 failed&＃61;0

配置代理

设置变量

[root&＃64;localhost nginx]# vim vars/main.yml servertype: web #设置变量&＃xff0c;代理服务器的代理目标主机变量 backendurl: &＃39;http://127.0.0.1:8080&＃39; docroot: /data/nginx/

创建proxy的模版文件

[root&＃64;localhost nginx]# vim templates/proxy.conf.j2 server {listen 80;server_name {{ ansible_fqdn }} {{ ansible_hostname }};location / {proxy_pass {{ backendurl }};} }

yaml文件&＃xff0c;play_books文件&＃xff0c;
修改&＃xff1a;/nginx/tasks/main.yml文件&＃xff08;设置任务列表&＃xff09;

[root&＃64;localhost nginx]# vim tasks/main.yml - name: install epel-release packageyum: name&＃61;epel-release state&＃61;installed - name: install nginx packageyum: name&＃61;nginx state&＃61;installed - name: create doc rootfile: path&＃61;{{ docroot }} state&＃61;directorywhen: servertype &＃61;&＃61; &＃39;web&＃39; - name: install home pagecopy: src&＃61;index.html dest&＃61;{{ docroot }}/when: servertype &＃61;&＃61; &＃39;web&＃39; - name: install web conf filetemplate: src&＃61;server.conf.j2 dest&＃61;/etc/nginx/conf.d/server.confwhen: servertype &＃61;&＃61; &＃39;web&＃39;notify: reload nginx#新加proxy部分配置段 - name: install proxy conf filetemplate: src&＃61;proxy.conf.j2 dest&＃61;/etc/nginx/conf.d/server.confwhen: servertype &＃61;&＃61; &＃39;proxy&＃39;notify: reload nginx - name: start nginx serviceservice: name&＃61;nginx enabled&＃61;true state&＃61;started /nginx/tasks/main.yml文件&＃xff08;设置任务列表&＃xff09;测试

手动分别测试

默认执行web
ansible角色调用&＃xff08;roles&＃xff09;

使用&＃xff1a;-e servertype&＃61;proxy 手动触发proxy
ansible角色调用&＃xff08;roles&＃xff09;

自动实现&＃xff08;修改部分如下&＃xff1a;&＃xff09;

配置/etc/ansible/hosts

[root&＃64;localhost nginx]# vim /etc/ansible/hosts [tomcat] 10.10.11.133 [web] 10.10.11.2

yaml文件play_books文件

[root&＃64;localhost ansible]# cat nginx.yml - hosts: tomcat remote_user: root roles: - { role: nginx, servertype: proxy }- hosts: web remote_user: root roles: - nginx

测试&＃xff1a;

[root&＃64;localhost ansible]# ansible-playbook --check nginx.yml PLAY [tomcat] ***********************************************************************************TASK [Gathering Facts] ************************************************************************** ok: [10.10.11.133]TASK [nginx : install epel-release package] ***************************************************** changed: [10.10.11.133]TASK [nginx : install nginx package] ************************************************************ changed: [10.10.11.133]TASK [nginx : create doc root] ****************************************************************** skipping: [10.10.11.133]TASK [nginx : install home page] **************************************************************** skipping: [10.10.11.133]TASK [nginx : install web conf file] ************************************************************ skipping: [10.10.11.133]TASK [nginx : install proxy conf file] ********************************************************** changed: [10.10.11.133]TASK [nginx : start nginx service] ************************************************************** changed: [10.10.11.133]RUNNING HANDLER [nginx : reload nginx] ********************************************************** changed: [10.10.11.133]PLAY [web] **************************************************************************************TASK [Gathering Facts] ************************************************************************** ok: [10.10.11.2]TASK [nginx : install epel-release package] ***************************************************** ok: [10.10.11.2]TASK [nginx : install nginx package] ************************************************************ ok: [10.10.11.2]TASK [nginx : create doc root] ****************************************************************** ok: [10.10.11.2]TASK [nginx : install home page] **************************************************************** ok: [10.10.11.2]TASK [nginx : install web conf file] ************************************************************ ok: [10.10.11.2]TASK [nginx : install proxy conf file] ********************************************************** skipping: [10.10.11.2]TASK [nginx : start nginx service] ************************************************************** changed: [10.10.11.2]PLAY RECAP ************************************************************************************** 10.10.11.133 : ok&＃61;6 changed&＃61;5 unreachable&＃61;0 failed&＃61;0 10.10.11.2 : ok&＃61;7 changed&＃61;1 unreachable&＃61;0 failed&＃61;0

真正执行结果

ansible角色调用&＃xff08;roles&＃xff09;

最后的目录结构如下&＃xff1a;

[root&＃64;localhost nginx]# tree
.
[root&＃64;localhost nginx]# tree

. ├── dafault ├── files │ └── index.html ├── handlers │ └── main.yml ├── meta ├── tasks │ └── main.yml ├── templates │ ├── proxy.conf.j2 │ └── server.conf.j2 └── vars└── main.yml

转:https://blog.51cto.com/12105235/2128557

推荐阅读

get
编译linux搭建vs2015,使用Vs2015开发linux(centos7)程序

1.首先下载vs2015withupdate32.然后下载VisualCforLinuxDevelopment3.在centos7上yuminstallopenssh-server ... [详细]

蜡笔小新 2024-09-29 03:45:05
get
CloudStack 4.0 + KVM 安装详细指南

nsitionalENhttp:www.w3.orgTRxhtml1DTDxhtml1-transitional.dtd ... [详细]

蜡笔小新 2024-09-30 12:48:34
install
linux filesystem_如何使用cgdb + qemu调试linux内核模块

如何使用cgdbqemu调试linux内核模块前言Linux代码庞大而繁杂，光看代码会使人头晕目眩，如果能通过调试工具对其代码执行流程进行调试ÿ ... [详细]

蜡笔小新 2024-09-30 11:42:29
install
centos/Fedora/RHEL 安全设置

centosFedoraRHEL•整改方法：•验证检查：1、查看etclogin.defs，访谈询问当前所设置的密码长度及更换周期 ... [详细]

蜡笔小新 2024-09-29 17:38:20
install
Lunix历史及如何学习

1.Lunix是什么1.1Lunix是操作系统还是应用程序Lunix是一套操作系统，它提供了一个完整的操作系统当中最底层的硬件控制与资源管理的完整架构， ... [详细]

蜡笔小新 2024-09-27 20:30:30
const
flash代码_正点原子【STM32F407探索者】第三十九章 FLASH 模拟 EEPROM 实验

1)资料下载:点击资料即可下载2)对正点原子Linux感兴趣的同学可以加群讨论：9354467413）关注正点原子公众号，获取最新资料更新 ... [详细]

蜡笔小新 2024-09-30 15:58:28
plugins
docker是跨平台的?_跨平台构建 Docker 镜像新姿势，x86、arm 一把梭

点击阅读原文可以获得更好的阅读体验。前言在工作和生活中，我们可能经常需要将某个程序跑在不同的CPU架构上，比如让某些不可描述的软件运行在树莓派或嵌入 ... [详细]

蜡笔小新 2024-09-29 15:52:01
install
【Zabbix4.2学习笔记】1、CentOS7.5安装zabbix4.2

1、关闭防火墙和selinux#systemctlstopfirewalld#vimetcselinuxconfigSELINUXpermissive#setenforce02、添加zabbix存储库rpm-Uvhh ... [详细]

蜡笔小新 2024-09-29 14:19:49
js
nginx基础整理

目录结构如下：Nginx基础知识NginxHTTP服务器的特色及优点Nginx的主要企业功能Nginx作为web服务器的主要应用场景包括：Nginx的安装安装环境 ... [详细]

蜡笔小新 2024-09-29 12:48:54
js
0518 第五节课

安全3AAuthentication：认证Authorzation：授权Accouting|Audition：审计用户管理用户：UID:0，不一定是root，root的uid非0时 ... [详细]

蜡笔小新 2024-09-28 19:55:23
rsa
记一次ssh免密登录踩坑and Debug之路

突然觉得服务器ssh密码登录总是浪费一定量的时间，就想试试用sshKey进行登录。生成服务器sshkey和本地sshkey$ssh-keygen在服务器上生成一个authorize ... [详细]

蜡笔小新 2024-09-28 16:45:48
get
phpmysql一键安装包,Mysql安装包

本文目录一览：1、哪里有PHPMySQLDatabaseApacheServer一 ... [详细]

蜡笔小新 2024-09-28 13:12:02
rsa
linux屏保配置文件夹,Linux下屏保设置

Linux文本终端字符界面屏保取消在我们日常使用Linux过程中，经常遇到使用屏幕终端一段时间后，显示器关闭，屏幕上没有任何显示。一段时间 ... [详细]

蜡笔小新 2024-09-27 15:24:06
rsa
mysql mmm搭建_搭建mysqlmmm高可用MySQL集群

实验需求：配置mysql-mmm，实现mysql的高可用MySQL-MMM实现MySQL高可用http:www.linuxidc.comLinux201 ... [详细]

蜡笔小新 2024-09-27 13:31:55
rsa
服务器系统控制台怎么打开文件,云服务器控制台怎么打开文件

云服务器控制台怎么打开文件内容精选换一换远程桌面协议(RemoteDesktopProtocol，RDP)，是微软提供的多通道的远程登录协议。本节为您介 ... [详细]

蜡笔小新 2024-09-27 12:23:50

xuyang200788

这个家伙很懒，什么也没留下！

Tags | 热门标签

RankList | 热门文章