Ansible 的角色定义及调用
在上篇中,我写到了 Ansible 的安装以及使用,主要还是基于剧本的方法来实现多台远程管理操作。在本篇中,我将写到 Ansible 的角色定义及调用。
角色目录的定义方法
在playbook中调用角色的方法;
示例:
·定义nginx角色并调用;
·定义memcached角色并调用;
·定义mysql角色并调用;
角色:roles
---以特定的层级目录结构进行组织的tasks、variables、handlers、templates、files(依赖的文件)等;
★角色目录的定义:
role_name/(以角色名命名的目录)
files/:
存储由copy或script等模块调用的文件;
tasks/:
此目录中至少应该有一个名为main.yml的文件,用于定义各task;其它的文件需要由main.yml进行“包含”调用;
handlers/:
此目录中至少应该有一个名为main.yml的文件,用于定义各handler;其它的文件需要由main.yml进行“包含”调用;
vars/:
此目录中至少应该有一个名为main.yml的文件,用于定义各variable;其它的文件需要由main.yml进行“包含”调用;
templates/:
存储由template模块调用的模板文本;
meta/:
此目录中至少应该有一个名为main.yml的文件,定义当前角色的特殊设定及其依赖关系;其它的文件需要由main.yml进行“包含”调用;
default/:
此目录中至少应该有一个名为main.yml的文件,用于设定默认变量;
============================================================
接下来就是实现的过程
因为 ansible 是基于ssh协议的,所以在此之前,我们需要在 zabbix_server 端进行对其他主机实现免密登录。
使用命令生成密钥
[root@ansible ~]# ssh-keygen
将公钥发送到所有客户端
[root@ansible ~]# ssh-copy-id 192.168.163.170
[root@ansible ~]# ssh-copy-id 192.168.163.171
安装 ansible 软件
[root@ansible ~]# yum install -y ansible
修改配置文件,将客户端IP添加进组,(在文末添加即可)
[root@ansible ~]# vim /etc/ansible/hosts
[webserver]
192.168.163.170
192.168.163.171
去到ansible的主目录,可以看到有一个目录 /role ,这个就是角色目录
[root@localhost ansible]# cd /etc/ansible/
[root@localhost ansible]# ls
ansible.cfg hosts install_zabbix.retry install_zabbix.yaml nginx.yaml roles
创建一个主文件
[root@localhost ansible]# vim nginx.yaml
- hosts: webserver remote_user: root roles: - nginx
在这个角色目录下,创建一个 nginx 目录,并创建子目录
[root@localhost roles]# ls
nginx
[root@localhost roles]# cd nginx/
[root@localhost nginx]# ls
default files handlers meta tasks templates vars
创建以上目录
接下来先编辑 tasks目录下的配置文件,这些文件得自己创建
[root@localhost nginx]# vim tasks/main.yaml
- name: copy nginx package to remote host # 调用files模块 copy: src=nginx-1.12.0.tar.gz dest=/usr/local/src/nginx-1.12.0.tar.gz - name: tar nginx shell: cd /usr/local/src;tar -xf nginx-1.12.0.tar.gz - name: install pakger yum: name={{ item }} state=latest with_items: - openssl-devel - pcre-devel - gcc - name: install nginx shell: cd /usr/local/src/nginx-1.12.0;./configure --user=nginx --group=nginx --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module --with-pcre;make && make install - name: useradd shell: useradd nginx -s /sbin/nologin - name: copy conf file nginx.conf # 调用templates模块 template: src=nginx.conf dest=/usr/local/nginx/conf/nginx.conf notify: start nginx service # 调用handlers模块
因为需要一个nginx-1.12.0.tar.gz包,我们需要将该包上传到 files 目录,让其调用
[root@localhost nginx]# ls files/
nginx-1.12.0.tar.gz
上传一个nginx配置文件到 templates 目录
[root@localhost nginx]# vim templates/nginx.conf
user nginx; worker_processes {{ ansible_processor_vcpus }}; #error_log logs/error.log; #error_log logs/error.log notice; #error_log logs/error.log info; #pid logs/nginx.pid; events { worker_connections 65535; } http { include mime.types; default_type application/octet-stream; #log_format main '$remote_addr - $remote_user [$time_local] "$request" ' # '$status $body_bytes_sent "$http_referer" ' # '"$http_user_agent" "$http_x_forwarded_for"'; #access_log logs/access.log main; sendfile on; #tcp_nopush on; #keepalive_timeout 0; keepalive_timeout 65; #gzip on; server { listen {{ ngxport }}; server_name www.xhk.com; location / { proxy_pass http://192.168.1.1; } #error_page 404 /404.html; # redirect server error pages to the static page /50x.html # error_page 500 502 503 504 /50x.html; location = /50x.html { root html; } # proxy the PHP scripts to Apache listening on 127.0.0.1:80 # #location ~ \.php$ { # proxy_pass http://127.0.0.1; #} # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000 # location ~ \.php$ { root /web; fastcgi_pass 127.0.0.1:9000; fastcgi_index index.php; fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name; include fastcgi_params; } # deny access to .htaccess files, if Apache's document root # concurs with nginx's one # #location ~ /\.ht { # deny all; #} } include vhosts/*.conf; }
在 vars 目录编辑所需要的变量
[root@localhost nginx]# vim vars/main.yaml
ngxport: "8080"
变量可以随便定义,这里只举一个例子
再编辑触发器的内容
[root@localhost nginx]# vim handlers/main.yaml
- name: start nginx service shell: /usr/local/nginx/sbin/nginx
同样地,主文件触发器的动作都写在这里
所有目录层次
[root@localhost nginx]# tree
.
├── default
├── files
│ └── nginx-1.12.0.tar.gz
├── handlers
│ └── main.yaml
├── meta
├── tasks
│ └── main.yaml
├── templates
│ └── nginx.conf
└── vars
└── main.yaml
开始安装
[root@localhost nginx]# ansible-playbook /etc/ansible/nginx.yaml
PLAY [webserver] **************************************************************
GATHERING FACTS ***************************************************************
ok: [192.168.163.171]
ok: [192.168.163.170]
TASK: [nginx | copy nginx package to remote host] *****************************
changed: [192.168.163.171]
changed: [192.168.163.170]
TASK: [nginx | tar nginx] *****************************************************
changed: [192.168.163.170]
changed: [192.168.163.171]
TASK: [nginx | install pakger] ************************************************
changed: [192.168.163.171] => (item=openssl-devel,pcre-devel,gcc)
changed: [192.168.163.170] => (item=openssl-devel,pcre-devel,gcc)
TASK: [nginx | install nginx] *************************************************
changed: [192.168.163.170]
changed: [192.168.163.171]
TASK: [nginx | useradd] *******************************************************
changed: [192.168.163.171]
changed: [192.168.163.170]
TASK: [nginx | copy conf file nginx.conf] *************************************
changed: [192.168.163.171]
changed: [192.168.163.170]
NOTIFIED: [nginx | start nginx service] ***************************************
changed: [192.168.163.170]
changed: [192.168.163.171]
PLAY RECAP ********************************************************************
192.168.163.170 : ok=8 changed=7 unreachable=0 failed=0
192.168.163.171 : ok=8 changed=7 unreachable=0 failed=0
安装成功,看看客户端的配置
[root@client1 ~]# ps -ef | grep nginx
root 5183 1 0 07:59 ? 00:00:00 nginx: master process /usr/local/nginx/sbin/nginx
nginx 5184 5183 0 07:59 ? 00:00:00 nginx: worker process
root 5202 2225 0 08:01 pts/0 00:00:00 grep --color=auto nginx
可以看到,客户端的nginx服务已经启动!!!