Ansible 的角色定义及调用
在上篇中，我写到了 Ansible 的安装以及使用，主要还是基于剧本的方法来实现多台远程管理操作。在本篇中，我将写到 Ansible 的角色定义及调用。
角色目录的定义方法
在playbook中调用角色的方法；
示例：
·定义nginx角色并调用；
·定义memcached角色并调用；
·定义mysql角色并调用；
角色：roles
---以特定的层级目录结构进行组织的tasks、variables、handlers、templates、files（依赖的文件）等；
★角色目录的定义：
role_name/（以角色名命名的目录）
files/：
存储由copy或script等模块调用的文件；
tasks/：
此目录中至少应该有一个名为main.yml的文件，用于定义各task；其它的文件需要由main.yml进行“包含”调用；
handlers/：
此目录中至少应该有一个名为main.yml的文件，用于定义各handler；其它的文件需要由main.yml进行“包含”调用；
vars/：
此目录中至少应该有一个名为main.yml的文件，用于定义各variable；其它的文件需要由main.yml进行“包含”调用；
templates/：
存储由template模块调用的模板文本；
meta/：
此目录中至少应该有一个名为main.yml的文件，定义当前角色的特殊设定及其依赖关系；其它的文件需要由main.yml进行“包含”调用；
default/：
此目录中至少应该有一个名为main.yml的文件，用于设定默认变量；
============================================================
接下来就是实现的过程
因为 ansible 是基于ssh协议的，所以在此之前，我们需要在 zabbix_server 端进行对其他主机实现免密登录。
使用命令生成密钥
[root@ansible ~]# ssh-keygen
将公钥发送到所有客户端
[root@ansible ~]# ssh-copy-id 192.168.163.170
[root@ansible ~]# ssh-copy-id 192.168.163.171
安装 ansible 软件
[root@ansible ~]# yum install -y ansible
修改配置文件，将客户端IP添加进组，（在文末添加即可）
[root@ansible ~]# vim /etc/ansible/hosts
[webserver]
192.168.163.170
192.168.163.171
去到ansible的主目录，可以看到有一个目录 /role ，这个就是角色目录
[root@localhost ansible]# cd /etc/ansible/
[root@localhost ansible]# ls
ansible.cfg hosts install_zabbix.retry install_zabbix.yaml nginx.yaml roles
创建一个主文件
[root@localhost ansible]# vim nginx.yaml
- hosts: webserver remote_user: root roles: - nginx
在这个角色目录下，创建一个 nginx 目录，并创建子目录
[root@localhost roles]# ls
nginx
[root@localhost roles]# cd nginx/
[root@localhost nginx]# ls
default files handlers meta tasks templates vars
创建以上目录
接下来先编辑 tasks目录下的配置文件，这些文件得自己创建
[root@localhost nginx]# vim tasks/main.yaml
- name: copy nginx package to remote host # 调用files模块
copy: src=nginx-1.12.0.tar.gz dest=/usr/local/src/nginx-1.12.0.tar.gz
- name: tar nginx
shell: cd /usr/local/src;tar -xf nginx-1.12.0.tar.gz
- name: install pakger
yum: name={{ item }} state=latest
with_items:
- openssl-devel
- pcre-devel
- gcc
- name: install nginx
shell: cd /usr/local/src/nginx-1.12.0;./configure --user=nginx --group=nginx --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module --with-pcre;make && make install
- name: useradd
shell: useradd nginx -s /sbin/nologin
- name: copy conf file nginx.conf # 调用templates模块
template: src=nginx.conf dest=/usr/local/nginx/conf/nginx.conf
notify: start nginx service # 调用handlers模块因为需要一个nginx-1.12.0.tar.gz包，我们需要将该包上传到 files 目录，让其调用
[root@localhost nginx]# ls files/
nginx-1.12.0.tar.gz
上传一个nginx配置文件到 templates 目录
[root@localhost nginx]# vim templates/nginx.conf
user nginx;
worker_processes {{ ansible_processor_vcpus }};
#error_log logs/error.log;
#error_log logs/error.log notice;
#error_log logs/error.log info;
#pid logs/nginx.pid;
events {
worker_connections 65535;
}
http {
include mime.types;
default_type application/octet-stream;
#log_format main ‘$remote_addr - $remote_user [$time_local] "$request" ‘
# ‘$status $body_bytes_sent "$http_referer" ‘
# ‘"$http_user_agent" "$http_x_forwarded_for"‘;
#access_log logs/access.log main;
sendfile on;
#tcp_nopush on;
#keepalive_timeout 0;
keepalive_timeout 65;
#gzip on;
server {
listen {{ ngxport }};
server_name www.xhk.com;
location / {
proxy_pass http://192.168.1.1;
}
#error_page 404 /404.html;
# redirect server error pages to the static page /50x.html
#
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root html;
}
# proxy the PHP scripts to Apache listening on 127.0.0.1:80
#
#location ~ \.php$ {
# proxy_pass http://127.0.0.1;
#}
# pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
#
location ~ \.php$ {
root /web;
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
include fastcgi_params;
}
# deny access to .htaccess files, if Apache‘s document root
# concurs with nginx‘s one
#
#location ~ /\.ht {
# deny all;
#}
}
include vhosts/*.conf;
}在 vars 目录编辑所需要的变量
[root@localhost nginx]# vim vars/main.yaml
ngxport: "8080"
变量可以随便定义，这里只举一个例子
再编辑触发器的内容
[root@localhost nginx]# vim handlers/main.yaml
- name: start nginx service shell: /usr/local/nginx/sbin/nginx
同样地，主文件触发器的动作都写在这里
所有目录层次
[root@localhost nginx]# tree
.
├── default
├── files
│ └── nginx-1.12.0.tar.gz
├── handlers
│ └── main.yaml
├── meta
├── tasks
│ └── main.yaml
├── templates
│ └── nginx.conf
└── vars
└── main.yaml
开始安装
[root@localhost nginx]# ansible-playbook /etc/ansible/nginx.yaml
PLAY [webserver] **************************************************************
GATHERING FACTS ***************************************************************
ok: [192.168.163.171]
ok: [192.168.163.170]
TASK: [nginx | copy nginx package to remote host] *****************************
changed: [192.168.163.171]
changed: [192.168.163.170]
TASK: [nginx | tar nginx] *****************************************************
changed: [192.168.163.170]
changed: [192.168.163.171]
TASK: [nginx | install pakger] ************************************************
changed: [192.168.163.171] => (item=openssl-devel,pcre-devel,gcc)
changed: [192.168.163.170] => (item=openssl-devel,pcre-devel,gcc)
TASK: [nginx | install nginx] *************************************************
changed: [192.168.163.170]
changed: [192.168.163.171]
TASK: [nginx | useradd] *******************************************************
changed: [192.168.163.171]
changed: [192.168.163.170]
TASK: [nginx | copy conf file nginx.conf] *************************************
changed: [192.168.163.171]
changed: [192.168.163.170]
NOTIFIED: [nginx | start nginx service] ***************************************
changed: [192.168.163.170]
changed: [192.168.163.171]
PLAY RECAP ********************************************************************
192.168.163.170 : ok=8 changed=7 unreachable=0 failed=0
192.168.163.171 : ok=8 changed=7 unreachable=0 failed=0
安装成功，看看客户端的配置
[root@client1 ~]# ps -ef | grep nginx
root 5183 1 0 07:59 ? 00:00:00 nginx: master process /usr/local/nginx/sbin/nginx
nginx 5184 5183 0 07:59 ? 00:00:00 nginx: worker process
root 5202 2225 0 08:01 pts/0 00:00:00 grep --color=auto nginx
可以看到，客户端的nginx服务已经启动！！！
本文出自 “xhk777” 博客，请务必保留此出处http://xhk777.blog.51cto.com/13405744/1975339
原文地址：http://xhk777.blog.51cto.com/13405744/1975339
