ansible roles詳解+搭建LAMP架構

ansible roles

在實際的工作當中，一個完整的項目實際上是很多功能體的組合，如果將所有的功能寫在一個playbook中會存在如代碼耦合程度高、playbook長而維護成本大、靈活性低等一系列的問題。使用roles能巧妙的解決這一系列的問題。roles是ansible1.2版本后加入的新功能，適合于大項目playbook的編排架構。

ansible roles目錄結構

roles能夠根據層次型結構自動裝載變量文件、task以及handlers等。簡單來講，roles就是通過分別將變量、文件、任務、模塊及處理器放置于單獨的目錄中，并可以便捷地include它們，roles一般用于基于主機構建服務的場景中，但也可以用于構建守護進程等場景中。
roles/
   common/
     files/
     templates/
     tasks/
     handlers/
     vars/
     defaults/
     meta/
   web/
     files/
     templates/
     tasks/
     handlers/
     vars/
     defaults/
     meta/

roles內各目錄含義解釋

files：用來存放由copy模塊或script模塊調用的文件。
templates：用來存放jinjia2模板，template模塊會自動在此目錄中尋找jinjia2模板文件。
tasks：此目錄應當包含一個main.yml文件，用于定義此角色的任務列表，此文件可以使用include包含其它的位于此目錄的task文件。
handlers：此目錄應當包含一個main.yml文件，用于定義此角色中觸發條件時執行的動作。
vars：此目錄應當包含一個main.yml文件，用于定義此角色用到的變量。
defaults：此目錄應當包含一個main.yml文件，用于為當前角色設定默認變量。
meta：此目錄應當包含一個main.yml文件，用于定義此角色的特殊設定及其依賴關系。

在一個playbook中使用roles的步驟：
1）創建以roles命令的目錄。
mkdir /etc/ansible/roles/ -p    #yum裝完默認就有

2）創建全局變量目錄。
mkdir /etc/ansible/group_vars/ -p
touch /etc/ansible/group_vars/all     #文件名自己定義，引用的時候注意

3）在roles目錄中分別創建以各角色名稱命令的目錄，如httpd。
mkdir /etc/ansible/roles/common -p

4）在每個角色命令的目錄中分別創建files、handlers、tasks、templates、meta、defaults和vars目錄，用不到的目錄可以創建為空目錄，但不可以不創建。
mkdir /etc/ansible/roles/httpd/{files,templates,tasks,handlers,vars,defaults,meta} -p
mkdir /etc/ansible/roles/mysql/{files,templates,tasks,handlers,vars,defaults,meta} -p

5）在每個角色的handlers、tasks、meta、defaults、vars目錄下創建main.yml文件，千萬不能自定義。
touch /etc/ansible/roles/httpd/{defaults,vars,tasks,meta,handlers}/main.yml
touch /etc/ansible/roles/mysql/{defaults,vars,tasks,meta,handlers}/main.yml

6）在playbook文件中，調用各角色。
vi /etc/ansible/site.yml
---
- hosts: webserver
  remote_user: root
  roles:
     - httpd
     - mysql

角色管理，roles安裝搭建LAMP架構

[root@localhost ~]# vim /etc/ansible/hosts 
[ftpserver]
192.168.136.251
#創建目錄，子目錄
mkdir /etc/ansible/roles/httpd/{files,templates,tasks,handlers,vars,defaults,meta} -p
mkdir /etc/ansible/roles/mysql/{files,templates,tasks,handlers,vars,defaults,meta} -p
mkdir /etc/ansible/roles/php/{files,templates,tasks,handlers,vars,defaults,meta} -p

touch /etc/ansible/roles/httpd/{defaults,vars,tasks,meta,handlers}/main.yml
touch /etc/ansible/roles/mysql/{defaults,vars,tasks,meta,handlers}/main.yml
touch /etc/ansible/roles/php/{defaults,vars,tasks,meta,handlers}/main.yml

#apachej角色
[root@localhost roles]# cd /etc/ansible/roles/httpd/tasks/
[root@localhost tasks]# vim main.yml 
- name: install apache
  yum: pkg={{ servername }} state=latest

#定義servername
[root@localhost tasks]# cd ../vars/
[root@localhost vars]# vim main.yml 
servername: httpd

#mysql角色
[root@localhost vars]# cd ../../mysql/tasks/
[root@localhost tasks]# vim main.yml 
- name: install mysqld
  yum: pkg={{servername}} state=latest
[root@localhost tasks]# vim ../vars/main.yml 
servername: mariadb*

#php角色
[root@localhost tasks]# cd ../../php/tasks/
[root@localhost tasks]# vim main.yml 
- name: install php
  yum: pkg={{servername}} state=latest
  [root@localhost tasks]# cd ../vars/
[root@localhost vars]# vim main.yml 
 servername: php

#創建總體劇本去控制這些服務
[root@localhost vars]# cd /etc/ansible/
[root@localhost ansible]# vim site.yml
 - hosts: ftpserver
  remote_user: root
  roles:
   - httpd
   - mysql
   - php
 [root@localhost ansible]# ansible-playbook site.yml 
   PLAY [ftpserver] ***********************************************************************************

TASK [Gathering Facts] *****************************************************************************
ok: [192.168.136.251]

TASK [httpd : install apache] **********************************************************************
changed: [192.168.136.251]

TASK [mysql : install mysqld] **********************************************************************
changed: [192.168.136.251]

TASK [php : install php] ***************************************************************************
changed: [192.168.136.251]

PLAY RECAP *****************************************************************************************
192.168.136.251            : ok=4    changed=3    unreachable=0    failed=0