开发笔记:ansible角色调用

作者：Shaw | 来源：互联网 | 2023-10-12 12:21

本篇博客仅供学习，没有实际项目意义，仅供学习之用实验目的:配置中心服务器自动配置两台机器分别部署为n

本篇博客仅供学习，没有实际项目意义，仅供学习之用

实验目的:
配置中心服务器自动配置两台机器分别部署为nginx的反响为例服务和nginx的web服务。

技术分享图片

配置密钥连接：

进入用户的ssh密钥路径 cd /root/.ssh/ 生成公私钥 ssh-keygen -t rsa -b 4096 将公钥发送给远程目标主机 ssh-copy-id -i id_rsa.pub [email&＃160;protected] 测试连接 ssh [email&＃160;protected]

定义角色的路径：默认位置
[[email&＃160;protected] ~]# less /etc/ansible/ansible.cfg

# additional paths to search for roles in, colon separated #roles_path = /etc/ansible/roles

创建相应的目录：

~]# cd /etc/ansible/roles/ [[email&＃160;protected] roles]# mkdir -pv ./nginx/{files,templates,tasks,handlers,vars,meta,dafault}

目录结构

[[email&＃160;protected] roles]# tree ├── memcached ├── dafault ├── files ├── handlers ├── meta ├── tasks ├── templates └── vars

配置nginx思路：
安装程序包，复制配置文件，启动服务。

编辑/nginx/tasks/main.yml文件（设置任务列表）

[[email&＃160;protected] nginx]# vim tasks/main.yml - name: install epel-release package yum: name=epel-release state=installed - name: install nginx package yum: name=nginx state=installed #准备目录路径 - name: create doc root file: path={{ docroot }} state=directory - name: install home page copy: src=index.html dest={{ docroot }}/ #自动会去templates目录下找j2文件 #复制带变量的文件需要使用templates来执行 - name: install conf file template: src=server.conf.j2 dest=/etc/nginx/conf.d/server.conf notify: reload nginx - name: start nginx service service: name=nginx enabled=true state=started #使用templates复制文件时的路劲设置方式：相对于etc/ansible/roles/nginx的相对路径 template: copy: src=templates/server.conf.j2 dest=/etc/nginx/conf.d/server.conf 完全绝对路径 template: copy: src=/etc/ansible/roles/nginx/templates/server.conf.j2 dest=/etc/nginx/conf.d/server.conf 需要自动去templates目录下自动识别 template: src=server.conf.j2 dest=/etc/nginx/conf.d/server.conf

nginx的模版配置文件（.j2文件）

[[email&＃160;protected] nginx]# vim templates/server.conf.j2 server { listen 80; server_name {{ ansible_fqdn }} {{ ansible_hostname }}; location / { root {{ docroot }}; index index.jsp index.html; } }

触发器文件配置

[[email&＃160;protected] nginx]# vim handlers/main.yml - name: reload nginx server: name=nginx state=reloaded

这个nginx wed服务，需要测试页，编辑网站的主页：

[[email&＃160;protected] nginx]# vim files/index.html

`Welcome to nginx`

定义变量：

[[email&＃160;protected] nginx]# vim vars/main.yml #定义网站主页的路径 docroot: /data/nginx/

[[email&＃160;protected] ~]# cd ansible/ [[email&＃160;protected] ansible]# vim nginx.yml - hosts: all remote_user: root roles: - nginx

进行语法检测：

[[email&＃160;protected] ansible]# ansible-playbook --syntax-check nginx.yml

进行测试执行：

[[email&＃160;protected] ansible]# ansible-playbook --check nginx.yml PLAY [10.10.11.2] ************************************************************************************************* TASK [Gathering Facts] ******************************************************************************************** ok: [10.10.11.2] TASK [nginx : install epel-release package] *********************************************************************** ok: [10.10.11.2] TASK [nginx : install nginx package] ****************************************************************************** ok: [10.10.11.2] TASK [nginx : create doc root] ************************************************************************************ ok: [10.10.11.2] TASK [nginx : install home page] ********************************************************************************** ok: [10.10.11.2] TASK [nginx : install conf file] ********************************************************************************** ok: [10.10.11.2] TASK [nginx : start nginx service] ******************************************************************************** ok: [10.10.11.2] PLAY RECAP *********************************************************************************** 10.10.11.2 : ok=7 changed=0 unreachable=0 failed=0

确认执行文件：

[[email&＃160;protected] ansible]# ansible-playbook nginx.yml PLAY [10.10.11.2] ******************************************************************************* TASK [Gathering Facts] ************************************************************************** ok: [10.10.11.2] TASK [nginx : install epel-release package] ***************************************************** ok: [10.10.11.2] TASK [nginx : install nginx package] ************************************************************ ok: [10.10.11.2] TASK [nginx : create doc root] ****************************************************************** ok: [10.10.11.2] TASK [nginx : install home page] **************************************************************** ok: [10.10.11.2] TASK [nginx : install conf file] **************************************************************** ok: [10.10.11.2] TASK [nginx : start nginx service] ************************************************************** ok: [10.10.11.2] PLAY RECAP ************************************************************************************** 10.10.11.2 : ok=7 changed=0 unreachable=0 failed=0

去执行命令的节点查看
查看端口

[[email&＃160;protected] ~]# ss -ntlp |grep 80 LISTEN ? ? 0 ? ? ?128 ? ? ? ? *:80 ? ? ? ? ? ? ? ? ? ? ? *:* ? ? ? ? ? ? ? ? ? users:(("nginx",pid=11368,fd=6),("nginx",pid=11314,fd=6))

查看配置文件

[[email&＃160;protected] ~]# cat /etc/nginx/conf.d/server.conf server { listen 80; server_name localhost.localdomain localhost; location / { root /data/nginx/; index index.jsp index.html; } }

上边实验的结果是实现nginx的web服务功能，而现在需要实现nginx做web和proxy，针对nginx的不同角色功能定位，来实现不同机器的分功能的配置

修改前先进行备份

[[email&＃160;protected] roles]# cp -a nginx/ /root/

修改自定义变量

[[email&＃160;protected] nginx]# vim vars/main.yml #添加servertype变量值为web servertype: web ? ? docroot: /data/nginx/

修改：/nginx/tasks/main.yml文件（设置任务列表）

测试执行nging=web?（没有问题）

[[email&＃160;protected] ansible]# ansible-playbook --check nginx.yml PLAY [10.10.11.2] ******************************************************************************* TASK [Gathering Facts] ************************************************************************** ok: [10.10.11.2] TASK [nginx : install epel-release package] ***************************************************** ok: [10.10.11.2] TASK [nginx : install nginx package] ************************************************************ ok: [10.10.11.2] TASK [nginx : create doc root] ****************************************************************** ok: [10.10.11.2] TASK [nginx : install home page] **************************************************************** ok: [10.10.11.2] TASK [nginx : install conf file] **************************************************************** ok: [10.10.11.2] TASK [nginx : start nginx service] ************************************************************** changed: [10.10.11.2] PLAY RECAP ************************************************************************************** 10.10.11.2 : ok=7 changed=1 unreachable=0 failed=0

?配置代理

设置变量

[[email&＃160;protected] nginx]# vim vars/main.yml servertype: web #设置变量，代理服务器的代理目标主机变量 backendurl: ‘http://127.0.0.1:8080‘ docroot: /data/nginx/

创建proxy的模版文件

[[email&＃160;protected] nginx]# vim templates/proxy.conf.j2 server { listen 80; server_name {{ ansible_fqdn }} {{ ansible_hostname }}; location / { proxy_pass {{ backendurl }}; } }

yaml文件，play_books文件，
修改：/nginx/tasks/main.yml文件（设置任务列表）

[[email&＃160;protected] nginx]# vim tasks/main.yml - name: install epel-release package yum: name=epel-release state=installed - name: install nginx package yum: name=nginx state=installed - name: create doc root file: path={{ docroot }} state=directory when: servertype == ‘web‘ - name: install home page copy: src=index.html dest={{ docroot }}/ when: servertype == ‘web‘ - name: install web conf file template: src=server.conf.j2 dest=/etc/nginx/conf.d/server.conf when: servertype == ‘web‘ notify: reload nginx #新加proxy部分配置段 - name: install proxy conf file template: src=proxy.conf.j2 dest=/etc/nginx/conf.d/server.conf when: servertype == ‘proxy‘ notify: reload nginx - name: start nginx service service: name=nginx enabled=true state=started /nginx/tasks/main.yml文件（设置任务列表）测试

手动分别测试

默认执行web
技术分享图片

使用：-e servertype=proxy 手动触发proxy
技术分享图片

自动实现（修改部分如下：）

配置/etc/ansible/hosts

[[email&＃160;protected] nginx]# vim /etc/ansible/hosts [tomcat] 10.10.11.133 [web] 10.10.11.2

yaml文件play_books文件

[[email&＃160;protected] ansible]# cat nginx.yml - hosts: tomcat remote_user: root roles: - { role: nginx, servertype: proxy } - hosts: web remote_user: root roles: - nginx

测试：

[[email&＃160;protected] ansible]# ansible-playbook --check nginx.yml PLAY [tomcat] *********************************************************************************** TASK [Gathering Facts] ************************************************************************** ok: [10.10.11.133] TASK [nginx : install epel-release package] ***************************************************** changed: [10.10.11.133] TASK [nginx : install nginx package] ************************************************************ changed: [10.10.11.133] TASK [nginx : create doc root] ****************************************************************** skipping: [10.10.11.133] TASK [nginx : install home page] **************************************************************** skipping: [10.10.11.133] TASK [nginx : install web conf file] ************************************************************ skipping: [10.10.11.133] TASK [nginx : install proxy conf file] ********************************************************** changed: [10.10.11.133] TASK [nginx : start nginx service] ************************************************************** changed: [10.10.11.133] RUNNING HANDLER [nginx : reload nginx] ********************************************************** changed: [10.10.11.133] PLAY [web] ************************************************************************************** TASK [Gathering Facts] ************************************************************************** ok: [10.10.11.2] TASK [nginx : install epel-release package] ***************************************************** ok: [10.10.11.2] TASK [nginx : install nginx package] ************************************************************ ok: [10.10.11.2] TASK [nginx : create doc root] ****************************************************************** ok: [10.10.11.2] TASK [nginx : install home page] **************************************************************** ok: [10.10.11.2] TASK [nginx : install web conf file] ************************************************************ ok: [10.10.11.2] TASK [nginx : install proxy conf file] ********************************************************** skipping: [10.10.11.2] TASK [nginx : start nginx service] ************************************************************** changed: [10.10.11.2] PLAY RECAP ************************************************************************************** 10.10.11.133 : ok=6 changed=5 unreachable=0 failed=0 10.10.11.2 : ok=7 changed=1 unreachable=0 failed=0

真正执行结果

技术分享图片

最后的目录结构如下：

[[email&＃160;protected] nginx]# tree
.
[[email&＃160;protected] nginx]# tree

. ├── dafault ├── files │?? └── index.html ├── handlers │?? └── main.yml ├── meta ├── tasks │?? └── main.yml ├── templates │?? ├── proxy.conf.j2 │?? └── server.conf.j2 └── vars └── main.yml

推荐阅读

config
Linux服务器密码过期策略、登录次数限制、私钥登录等配置方法

本文介绍了在Linux服务器上进行密码过期策略、登录次数限制、私钥登录等配置的方法。通过修改配置文件中的参数，可以设置密码的有效期、最小间隔时间、最小长度，并在密码过期前进行提示。同时还介绍了如何进行公钥登录和修改默认账户用户名的操作。详细步骤和注意事项可参考本文内容。 ... [详细]

蜡笔小新 2023-12-14 17:57:01
nodejs
在mac环境下使用nginx配置nodejs代理服务器的步骤

本文介绍了在mac环境下使用nginx配置nodejs代理服务器的步骤，包括安装nginx、创建目录和文件、配置代理的域名和日志记录等。 ... [详细]

蜡笔小新 2023-12-13 10:34:21
post
LVS 实现负载均衡的原理

LVS实现负载均衡的原理LVS负载均衡负载均衡集群是LoadBalance集群。是一种将网络上的访问流量分布于各个节点，以降低服务器压力，更好的向客户端 ... [详细]

蜡笔小新 2023-12-10 12:10:22
get
ZABBIX 3.0 配置监控NGINX性能【OK】

1.在agent端查看配置：nginx-V查看编辑时是否加入状态监控模块：--with-http_stub_status_module--with-http_gzip_stat ... [详细]

蜡笔小新 2023-10-17 19:29:00
get
eclipse学习（第三章：ssh中的Hibernate）——11.Hibernate的缓存（2级缓存，get和load）

本文介绍了eclipse学习中的第三章内容，主要讲解了ssh中的Hibernate的缓存，包括2级缓存和get方法、load方法的区别。文章还涉及了项目实践和相关知识点的讲解。 ... [详细]

蜡笔小新 2023-12-14 00:31:35
get
如何在服务器主机上实现文件共享的方法和工具

本文介绍了在服务器主机上实现文件共享的方法和工具，包括Linux主机和Windows主机的文件传输方式，Web运维和FTP/SFTP客户端运维两种方式，以及使用WinSCP工具将文件上传至Linux云服务器的操作方法。此外，还介绍了在迁移过程中需要安装迁移Agent并输入目的端服务器所在华为云的AK/SK，以及主机迁移服务会收集的源端服务器信息。 ... [详细]

蜡笔小新 2023-12-13 13:23:48
php
海马s5近光灯能否直接更换为H7？

本文主要介绍了海马s5车型的近光灯是否可以直接更换为H7灯泡，并提供了完整的教程下载地址。此外，还详细讲解了DSP功能函数中的数据拷贝、数据填充和浮点数转换为定点数的相关内容。 ... [详细]

蜡笔小新 2023-12-12 11:39:00
php
EzPP 0.2发布，新增YAML布局渲染功能

EzPP发布了0.2.1版本，新增了YAML布局渲染功能，可以将YAML文件渲染为图片，并且可以复用YAML作为模版，通过传递不同参数生成不同的图片。这个功能可以用于绘制Logo、封面或其他图片，让用户不需要安装或卸载Photoshop。文章还提供了一个入门例子，介绍了使用ezpp的基本渲染方法，以及如何使用canvas、text类元素、自定义字体等。 ... [详细]

蜡笔小新 2023-12-11 12:39:10
spring
SpringBoot整合SpringSecurity+JWT实现单点登录

SpringBoot整合SpringSecurity+JWT实现单点登录,Go语言社区,Golang程序员人脉社 ... [详细]

蜡笔小新 2023-12-11 08:21:41
spring
HashMap的相关问题及其底层数据结构和操作流程

本文介绍了关于HashMap的相关问题，包括其底层数据结构、JDK1.7和JDK1.8的差异、红黑树的使用、扩容和树化的条件、退化为链表的情况、索引的计算方法、hashcode和hash()方法的作用、数组容量的选择、Put方法的流程以及并发问题下的操作。文章还提到了扩容死链和数据错乱的问题，并探讨了key的设计要求。对于对Java面试中的HashMap问题感兴趣的读者，本文将为您提供一些有用的技术和经验。 ... [详细]

蜡笔小新 2023-12-10 17:07:36
get
如何使用Python从工程图图像中提取底部的方法？

本文介绍了使用Python从工程图图像中提取底部的方法。首先将输入图片转换为灰度图像，并进行高斯模糊和阈值处理。然后通过填充潜在的轮廓以及使用轮廓逼近和矩形核进行过滤，去除非矩形轮廓。最后通过查找轮廓并使用轮廓近似、宽高比和轮廓区域进行过滤，隔离所需的底部轮廓，并使用Numpy切片提取底部模板部分。 ... [详细]

蜡笔小新 2023-12-10 10:48:49
default
HashMap的扩容知识详解

本文详细介绍了HashMap的扩容知识，包括扩容的概述、扩容条件以及1.7版本中的扩容方法。通过学习本文，读者可以全面了解HashMap的扩容机制，提升对HashMap的理解和应用能力。 ... [详细]

蜡笔小新 2023-12-09 17:20:36
default
win10电脑桌面图标上的小箭头怎么去掉？

一、修改注册表去掉桌面图标小箭头1按下win+R组合快捷键，打开windows10系统的“运行”窗口，输入“regedit”，打开注册表编辑器，找到HKEY_CLASSES_ROOT\lnkfi ... [详细]

蜡笔小新 2023-10-17 19:17:08
default
Django + Ansible 主机管理(有源码)

本文给大家介绍如何利用DjangoAnsible进行Web项目管理。Django介绍一个可以使Web开发工作愉快并且高效的Web开发框架，能够以最小的代价构建和维护高 ... [详细]

蜡笔小新 2023-10-17 18:59:15
js
ssh免密码登录设置

hadoop1.2.1文档中这样写：Nowcheckthatyoucansshtothelocalhostwithoutapassphrase:$sshlocalhostIfyou ... [详细]

蜡笔小新 2023-10-17 18:22:10

Shaw

这个家伙很懒，什么也没留下！

Tags | 热门标签

RankList | 热门文章