本章主要介绍ansible 中角色的使用。
了解什么是角色
独立地写一个角色
使用角色
系统自带角色的使用
ansible Galaxy的使用
正常情况下,配置一个服务如 apache时,要做一系
列的操作:安装、拷贝、启动服务等。如果要在不同的
机器上重复配置此服务,需要重新执行这些操作。
为了简化这些重复劳动,可以把安装、拷贝、启动
服务等操作打包成一个整体,这个整体称为角色
如果想在其他机器上安装并配置apache,只要调用
此角色即可,这样就可以实现一次劳动、永久回报的效
果。
一个角色本质上就是一个文件夹,此文件夹名就是角色名,此文件夹中包含许多文件,有
的是用于执行各种模块的文件,有的是用于拷贝到被管理主机的jinj2模板文件,有的是定义
的变量文件。
为了防止文件太多太乱,在此角色的文件夹中再创建一个个的子目录,用于存放不同的文
件。例如,jinja2模板放在templates目录中,普通的文件放在files目录中,变量文件放在
vars目录中,执行模块的各个task放在tasks目录中等。角色目录中每个子目录的作用总结如
表
本章实验都在/home/lduan/demo5下操作,先把demo5目录创建出来并把 ansible.cfg
和hosts铂贝进去,命令如下。
![](https://i-blog.csdnimg.cn/blog_migrate/042e8efb74a438a4d5bd9b63f171b4d6.png)
修改ansible.cfg,添加 roles path = ./roles,命令如下。
创建一个名称为apache的角色,命令如下。
这里apache就是一个角色,看一下apache 中的内容。
下面把这个YAML文件中的内容拆分放在apache角色的不同目录中,把 tasks下的代码放
在tasks目录中,把 handlers下的代码放在handlers目录中等。
把 tasks的内容写入roles/apache/tasks/main.yml 中,内容如下。
![](https://i-blog.csdnimg.cn/blog_migrate/dfab1d85550ff17e7a38df613cb74bd7.png)
在roles/apache/tasks/main.yml 中,template模块拷贝的文件 http.conf.j2所在的目录
是roles!apache/templates,所以先把需要的 httod.conf.i2据贝到
roles/apache/templates中,命令如下。
[bdqn@rhel13 tasks]$ cp ../demo4/httpd.conf.j2 roles/apache/templates/
把变量myport写入roles/apache/vars/main.yml中,命令如下
[bdqn@rhel13 demo5]$ cat roles/apache/vars/main.yml
下面查看apache这个角色的结构,命令所示。
下面写一个名称为test-role1.yaml的 playbook,里面调用apache这个角色,命令如
下
运行此playbook,命令如下
[bdqn@rhel13 demo5]$ ansible-playbook test-role1.yaml
除我们自己创建的角色外,系统中也包含了一些内置的角色。
在server上切换到root 用户,然后安装软件包rhel-system-roles.noarch,命令如下。
[root@rhel13 ~]# yum -y install rhel-system-roles.noarch
下面演示rhel-system-roles.selinux这个角色,使用lduan用户把rhel-system
roles.selinux拷贝到demo5下的roles目录中,命令如下。
[bdqn@rhel13 demo5]$ cp -r /usr/share/ansible/roles/rhel-system-roles.selinux/ roles/
前面在讲解handlers时,为httpd 配置了其他端口808,但是因为SELinux的问题,我们
临时把 SELinux关闭了,如下所示。
[root@rhel12 ~]# getenforce
可以看到,server2上 SELinux的模式是Permissive。下面我们利用角色rhel-system
roles.selinux把 server2上 SELinux的模式改为 Enforcing。
查看角色rhel-system-roles.selinux中默认的变量,命令如下。
[bdqn@rhel13 demo5]$ cat roles/rhel-system-roles.selinux/defaults/main.yml
其中第一个变量是selinux state,这个变量用于指定SELinux的模式,默认值设置为了
null。可以在playbook中定义这个变量,覆盖这个默认的变量值,命令如下。
[bdqn@rhel13 demo5]$ cat test-role2.yaml
运行此playbook,命令如下。
[bdqn@rhel13 demo5]$ ansible-playbook test-role2.yaml