【ansible】通过role角色部署lnmp架构

目录

一、roles模块的介绍

二、roles的目录层次

2.1 roles 内各目录含义解释

三、在一个playbook中使用roles模块的步骤

四、实操

步骤一：完成目录的准备

步骤二：完成nginx的roles创建和测试

1.准备nginx.repo文件到files子目录中

2.完成vars目录中的main.yaml文件的编写 准备相应的变量

3.准备templates子目录中的.j2模板文件

4.准备tasks目录的main.yaml文件

5.准备handlers目录的main.yaml文件

先完成nginx的测试

步骤三：完成MySQL的roles创建和测试

1.先准备mysql的repo文件

2.完成变量的编写

3.完成tasks目录的main.yaml文件编写

步骤四：完成php的roles创建和测试

1.先完成php的vars变量目录的main.yaml文件编写

2.完成php的tasks目录main.yaml文件编写

3.完成handlers目录yaml文件编写

步骤五：完成playbook剧本调用roles模块编写

准备网页文件，进行测试

五、总结，roles角色的作用？

---

一、roles模块的介绍

roles用于层次性、结构化地组织playbook。roles能够根据层次型结构自动装载变量文件、tasks以及handlers等。要使用roles只需要在playbook中使用include指令引入即可。
简单来讲，roles就是通过分别将变量、文件、任务、模板及处理器放置于单独的目录中，并可以便捷的include它们的一种机制。roles一般用于基于主机构建服务的场景中，但也可以是用于构建守护进程等场景中。主要使用场景代码复用度较高的情况下。

二、roles的目录层次

cd /etc/ansible/
tree roles/
roles/
├── web/  #相当于 playbook 中的 每一个 play 主题
│  ├── files/       #用来存放由 copy 模块或 script 模块调用的文件。
│  ├── templates/   #用来存放 jinjia2 模板，template 模块会自动在此目录中寻找 jinjia2 模板文件。
│  ├── tasks/       #此目录应当包含一个 main.yml 文件，用于定义此角色的任务列表，此文件可以使用 include 包含其它的位于此目录的 task 文件。
│  ├── handlers/    #此目录应当包含一个 main.yml 文件，用于定义此角色中触发条件时执行的动作。
│  ├── vars/        #此目录应当包含一个 main.yml 文件，用于定义此角色用到的变量。
│  ├── defaults/    #此目录应当包含一个 main.yml 文件，用于为当前角色设定默认变量。 这些变量具有所有可用变量中最低的优先级，并且可以很容易地被任何其他变量覆盖。所以生产中我们一般不在这里定义变量
│  └── meta/        #此目录应当包含一个 main.yml 文件，用于定义此角色的元数据信息及其依赖关系。 
└── db/
  ├── files/
  ├── templates/
  ├── tasks/
  ├── handlers/
  ├── vars/
  ├── defaults/
  └── meta/

2.1 roles 内各目录含义解释

●files
用来存放由 copy 模块或 script 模块调用的文件。

●templates
用来存放 jinjia2 模板，template 模块会自动在此目录中寻找 jinjia2 模板文件。

●tasks
此目录应当包含一个 main.yml 文件，用于定义此角色的任务列表，此文件可以使用 include 包含其它的位于此目录的 task 文件。

●handlers
此目录应当包含一个 main.yml 文件，用于定义此角色中触发条件时执行的动作。

●vars
此目录应当包含一个 main.yml 文件，用于定义此角色用到的变量。

●defaults
此目录应当包含一个 main.yml 文件，用于为当前角色设定默认变量。 这些变量具有所有可用变量中最低的优先级，并且可以很容易地被任何其他变量覆盖。所以生产中我们一般不在这里定义变量

●meta
此目录应当包含一个 main.yml 文件，用于定义此角色的元数据信息及其依赖关系。

三、在一个playbook中使用roles模块的步骤

（1）创建以 roles 命名的目录
mkdir /etc/ansible/roles/ -p    #yum装完默认就有

（2）创建全局变量目录（可选）
mkdir /etc/ansible/group_vars/ -p
touch /etc/ansible/group_vars/all     #文件名自己定义，引用的时候注意

（3）在 roles 目录中分别创建以各角色名称命名的目录，如 httpd、mysql
mkdir /etc/ansible/roles/httpd
mkdir /etc/ansible/roles/mysql

（4）在每个角色命名的目录中分别创建files、handlers、tasks、templates、meta服务器托管网、defaults和vars目录，用不到的目录可以创建为空目录，也可以不创建
mkdir /etc/ansible/roles/httpd/{files,templates,tasks,handlers,vars,defaults,meta}
mkdir /etc/ansible/roles/mysql/{files,templates,tasks,handlers,vars,defaults,meta}

（5）在每个角色的 handlers、tasks、meta、defaults、vars 目录下创建 main.yml 文件，千万不能自定义文件名
touch /etc/ansible/roles/httpd/{defaults,vars,tasks,meta,handlers}/main.yml
touch /etc/ansible/roles/mysql/{defaults,vars,tasks,meta,handlers}/main.yml

（6）修改 site.yml 文件，针对不同主机去调用不同的角色
vim /etc/ansible/site.yml
---
- hosts: webservers
  remote_user: root
  roles:
     - httpd
- hosts: dbservers
  remote_user: root
  roles:
     - mysql
	 
（7）运行 ansible-playbook
cd /etc/ansible
ansible-playbook site.yml

四、实操

步骤一：完成目录的准备

[root@localhost ansible]#ls
ansible.cfg  hosts  playbook  roles
[root@localhost ansible]#cd roles/
[root@localhost roles]#mkdir nginx mysql php
[root@localhost roles]#ls
mysql  nginx  php
[root@localhost roles]#mkdir mysql/{files,templates,tasks,handlers,vars,defaults,meta} -p
[root@localhost roles]#mkdir nginx/{files,templates,tasks,handlers,vars,defaults,meta} -p
[root@localhost roles]#mkdir php/{files,templates,tasks,handlers,vars,defaults,meta} -p
[root@localhost roles]#ls mysql/
defaults  files  handlers  meta  tasks  templates  vars
[root@localhost roles]#ls nginx/
defaults  files  handlers  meta  tasks  templates  vars
[root@localhost roles]#ls php/
defaults  files  handlers  meta  tasks  templates  vars
[root@localhost roles]#touch mysql/{defaults,vars,tasks,meta,handlers}/main.yaml
[root@localhost roles]#touch nginx/{defaults,vars,tasks,meta,handlers}/main.yaml
[root@localhost roles]#touch php/{defaults,vars,tasks,meta,handlers}/main.yaml

修改hosts文件 定义主机清单

步骤二：完成nginx的roles创建和测试

1.准备nginx.repo文件到files子目录中

2.完成vars目录中的main.yaml文件的编写 准备相应的变量

3.准备templates子目录中的.j2模板文件

4.准备tasks目录的main.yaml文件

#关闭防火墙和selinux
- name: disabled firewalld
  service: name=firewalld  state=stopped  enabled=no
- name: disable selinux
  command: '/sbin/setenforce 0'
  ignore_errors: yes
- name: disabled selinux forever
  replace: path=/etc/selinux/config  regexp=enforcing  replace=disabled  after=loaded
#拷贝nginx.repo文件
- name: copy nginx yum repo file
  copy: src=nginx.repo  dest=/etc/yum.repos.d/nginx.repo
#安装nginx
- name: install nginx
  yum: name={{pkg}}
#创建nginx的工作目录
- name: create root dir
  file: path={{root_dir}} state=directory
#根据template模板文件生成nginx的配置文件
- name: nginx config file
  template: src=nginx.conf.j2 dest=/etc/nginx/nginx.conf
  notify: "reloaded nginx"
#启动nginx服务
- name: start nginx
  systemd: name={{server}} state=started enabled=yes

5.准备handlers目录的main.yaml文件

- name: reload nginx
  systemd: name={{server}} state=reloaded

先完成nginx的测试

因为这是分布式部署 那么还需要将nginx的根目录共享给php

步骤三：完成MySQL的roles创建和测试

1.先准备mysql的repo文件

wget -i -c http://dev.mysql.com/get/mysql57-community-release-el7-10.noarch.rpm
yum -y install mysql57-community-release-el7-10.noarch.rpm

2.完成变量的编写

3.完成tasks目录的main.yaml文件编写

单独准备一个init.yaml文件 用于被调用

[root@localhost tasks]#vim init.yaml
[root@localhost tasks]#ls
init.yaml  main.yaml
[root@localhost tasks]#vim main.yaml 

- name: shutdown firewalld
#调用关闭防火墙和selinux的yaml文件
- include: "init.yaml"

#复制mysql的repo文件
- name: copy mysql57-community-release
  copy: src=mysql-community.repo dest=/etc/yum.repos.d/mysql-community.repo
- name: modify mysql repo
  replace: path=/etc/yum.repos.d/mysql-community.repo regexp="gpgcheck=1" replace="gpgcheck=0"

#安装mysql
- name: yum mysql-community-server
  yum: name={{pkg}} state=present
- name: start mysql
  service: name={{server}} enabled=true state=started

#完成mysql初始化
- name: init mysql
  shell: passd=$(grep "password" /var/log/mysqld.log | awk '{print $NF}') && mysql -uroot -p"$passd" --connect-expired-password -e "ALTER USER 'root'@'localhost' IDENTIFIED BY 'Admin@123';" && mysql -uroot -pAdmin@123 -e "grant all privileges on *.* to root@'%' identified by 'Admin@123' with grant option;"
  ignore_errors: true

步骤四：完成php的roles创建和测试

1.先完成php的vars变量目录的main.yaml文件编写

2.完成php的tasks目录main.yaml文件编写

#调用init.yaml文件  关闭防火墙和selinux
- include: "init.yaml"
#创建网页根目录，完成nfs挂载
- name: crate web root dir
  file: name={{root_dir}} state=directory
- name: start rpcbind
  service: name=rpcbind state=started
- name: start nfs
  service: name=nfs state=started
- name: mount nfs
  mount: src={{nginx_addr}}:{{root_dir}} path={{root_dir}} state=mounted fstype=nfs opts="defaults,_netdev"

#安装php
- name: install php repo
  shell: rpm -Uvh https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm && rpm -Uvh https://mirror.webtatic.com/yum/el7/webtatic-release.rpm
  ignore_errors: true
- name: yum php
  yum: name=php72w,php72w-cli,php72w-common,php72w-devel,php72w-embedded,php72w-gd,php72w-mbstring,php72w-pdo,php72w-xml,php72w-fpm,php72w-mysqlnd,php72w-opcache state=latest
- name: create php user
  user: name={{user_name}} create_home=no shell=/sbin/nologin
- name: php config file
  replace: path=/etc/php.ini regexp=";date.timezone =" replace="date.timezone = Asia/Shanghai"
  notify: "reload php-fpm"
- name: modify user and group in www.conf
  replace: path=/etc/php-fpm.d/www.conf regexp="apache" replace="{{user_name}}"
  notify: "reload php-fpm"
- name: modify listen addr in www.conf
  replace: path=/etc/php-fpm.d/www.conf regexp="127.0.0.1:9000" replace="{{php_addr}}:{{php_port}}"
  notify: "reload php-fpm"
- name: modify allowed_clients in www.conf
  replace: path=/etc/php-fpm.d/www.conf regexp="127.0.0.1" replace="{{nginx_addr}}"
  notify: "reload php-fp服务器托管网m"
- name: start php-fpm
  service: name={{server}} state=started enabled=yes

3.完成handlers目录yaml文件编写

[root@localhost handlers]#vim main.yaml 

- name: reload php-fpm
  systemd: name={{server}} state=reloaded

步骤五：完成playbook剧本调用roles模块编写

准备网页文件，进行测试

五、总结，roles角色的作用？

把playbook剧本中的每一个paly看做一个角色，将各个角色的tasks任务、vars变量、handler触发动作、template模板文件以及copy或script的相关文件放到指定角色的目录中统一管理，在需要的时候，编写palybook通过roles角色进行调用即可。

也就是说：roles角色可以在playbook中实现代码的复用。

服务器托管，北京服务器托管，服务器租用 http://www.fwqtg.net

相关推荐: 数据结构之顺序表的增删查改

别丢了你的勇敢 前言： 自今日起，我们正式越过C语言的大山，走向了数据结构的深山，现如今摆在我们面前的第一个坎就是顺序表，我们需要了解顺序表的定义，并且知道，如何对其进行增删查改，之后我们需要在此处基础上写出一份通讯录代码，ok，顺序表，启动！ 1.什么是顺序…