红帽秘笈，第三十四章角色

本章主要介绍ansible 中角色的使用。

了解什么是角色

独立地写一个角色

使用角色

系统自带角色的使用

ansible Galaxy的使用

正常情况下,配置一个服务如 apache时，要做一系

列的操作:安装、拷贝、启动服务等。如果要在不同的

机器上重复配置此服务，需要重新执行这些操作。

为了简化这些重复劳动，可以把安装、拷贝、启动

服务等操作打包成一个整体,这个整体称为角色

如果想在其他机器上安装并配置apache，只要调用

此角色即可,这样就可以实现一次劳动、永久回报的效

果。

一个角色本质上就是一个文件夹，此文件夹名就是角色名，此文件夹中包含许多文件,有

的是用于执行各种模块的文件，有的是用于拷贝到被管理主机的jinj2模板文件，有的是定义

的变量文件。

为了防止文件太多太乱，在此角色的文件夹中再创建一个个的子目录，用于存放不同的文

件。例如，jinja2模板放在templates目录中，普通的文件放在files目录中，变量文件放在

vars目录中,执行模块的各个task放在tasks目录中等。角色目录中每个子目录的作用总结如

表

本章实验都在/home/lduan/demo5下操作，先把demo5目录创建出来并把 ansible.cfg

和hosts铂贝进去，命令如下。

 

修改ansible.cfg，添加 roles path = ./roles，命令如下。

 

 创建一个名称为apache的角色,命令如下。

 这里apache就是一个角色,看一下apache 中的内容。

下面把这个YAML文件中的内容拆分放在apache角色的不同目录中，把 tasks下的代码放

在tasks目录中,把 handlers下的代码放在handlers目录中等。

把 tasks的内容写入roles/apache/tasks/main.yml 中，内容如下。

 

 

在roles/apache/tasks/main.yml 中，template模块拷贝的文件 http.conf.j2所在的目录

是roles!apache/templates，所以先把需要的 httod.conf.i2据贝到

roles/apache/templates中，命令如下。

[bdqn@rhel13 tasks]$ cp ../demo4/httpd.conf.j2 roles/apache/templates/

把变量myport写入roles/apache/vars/main.yml中，命令如下

[bdqn@rhel13 demo5]$ cat roles/apache/vars/main.yml 

下面查看apache这个角色的结构，命令所示。

 

下面写一个名称为test-role1.yaml的 playbook，里面调用apache这个角色，命令如

下

 

 运行此playbook，命令如下

[bdqn@rhel13 demo5]$ ansible-playbook test-role1.yaml 

除我们自己创建的角色外，系统中也包含了一些内置的角色。

在server上切换到root 用户，然后安装软件包rhel-system-roles.noarch，命令如下。

[root@rhel13 ~]# yum -y install rhel-system-roles.noarch

 

下面演示rhel-system-roles.selinux这个角色，使用lduan用户把rhel-system

roles.selinux拷贝到demo5下的roles目录中,命令如下。

[bdqn@rhel13 demo5]$ cp -r /usr/share/ansible/roles/rhel-system-roles.selinux/ roles/

 

前面在讲解handlers时，为httpd 配置了其他端口808，但是因为SELinux的问题，我们

临时把 SELinux关闭了，如下所示。

[root@rhel12 ~]# getenforce

 

 

可以看到，server2上 SELinux的模式是Permissive。下面我们利用角色rhel-system

roles.selinux把 server2上 SELinux的模式改为 Enforcing。

查看角色rhel-system-roles.selinux中默认的变量，命令如下。

[bdqn@rhel13 demo5]$ cat roles/rhel-system-roles.selinux/defaults/main.yml

 

其中第一个变量是selinux state，这个变量用于指定SELinux的模式，默认值设置为了

null。可以在playbook中定义这个变量，覆盖这个默认的变量值，命令如下。

[bdqn@rhel13 demo5]$ cat test-role2.yaml

运行此playbook，命令如下。

[bdqn@rhel13 demo5]$ ansible-playbook test-role2.yaml