jenkins（四）--- jenkins + gitlab + ansible 实现自动触发更新

主机准备：

主机	ip	作用
server1	172.25.63.1	gitlab主机
server2	172.25.63.2	jenkins+ansible主机
server3	172.25.63.3	客户端主机
server4	172.25.63.4	客户端主机

各主机selinux和火墙全部关闭。

首先在server2安装ansible：

[root@server2 ~]# wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo
[root@server2 ~]# yum install ansible -y

在gitlab新建一个项目：

在server1克隆这个项目：

[root@server1 ~]# git clone git@172.25.63.1:root/playbook.git

编辑一个playbook：
[root@server1 ~]# ls
anaconda-ks.cfg  demo  playbook
[root@server1 ~]# cd playbook/
[root@server1 playbook]# vim playbook.yml
[root@server1 playbook]# cat playbook.yml 
---
- hosts: all
  tasks:
    - name: install httpd
      yum:
        name: httpd
        state: present
    - name: start httpd
      service:
        name: httpd
        state: started

playbook的内容为安装并启动httpd。

jenkins可以通过参数化构建，创建inventory文件：

[root@server1 playbook]# mkdir inventory
[root@server1 playbook]# cd inventory/
[root@server1 inventory]# vim test
[root@server1 inventory]# cat test 
[test]
172.25.63.4
[root@server1 inventory]# vim prod
[root@server1 inventory]# cat prod 
[prod]
172.25.63.3

在运行playbook时可以通过-i选项来指定不同的inventory文件。

创建ansible配置文件，要求远程连接时使用ansible用户并以sudo的方式执行：

[root@server1 playbook]# vim ansible.cfg
[root@server1 playbook]# cat ansible.cfg 
[defaults]
remote_user = ansible

[privilege_escalation]
become=True
become_method=sudo
become_user=root
become_ask_pass=False

在jenkins创建一个ansible项目：

在执行ansible playbook时需要ssh免密，但是jenkins在构建的时候使用的是普通用户jenkins，因此需要在这个用户下做免密：

[root@server2 ~]# usermod -s /bin/bash jenkins 
[root@server2 ~]# su - jenkins 
-bash-4.2$ ssh-keygen 

Enter passphrase (empty for no passphrase): 		#输入通行码
Enter same passphrase again: 

-bash-4.2$ ssh-copy-id ansible@172.25.63.4
-bash-4.2$ ssh-copy-id ansible@172.25.63.3

以上远程连接使用的用户是普通用户ansible，需要在客户端主机添加这个用户并进行配置：

[root@server4 ~]# useradd ansible
[root@server4 ~]# passwd ansible			#设置密码

[root@server4 ~]# visudo

ansible ALL=(ALL)       NOPASSWD: ALL

在server3进行与server4同样的配置。

配置jenkins项目ansible：

保存后在gitlab主机push测试文件：

[root@server1 playbook]# git add .
[root@server1 playbook]# git commit -m "add playbook"
[root@server1 playbook]# git push -u origin master 

push后查看gitlab：
会触发jenkins项目的触发：
可以看到创建成功。

此时在jenkins主机查看workspace：

[root@server2 ~]# su - jenkins 
-bash-4.2$ cd workspace/
-bash-4.2$ ls
ansible  ansible@tmp  docker  test  test@tmp
-bash-4.2$ cd ansible
-bash-4.2$ ls
ansible.cfg  inventory  playbook.yml  README.md

可以看到已经拿到了gitlab中的文件。

接下来使用参数化构建jenkins，在ansible项目的配置中：
构建中选择执行shell，并运行ansible playbook：
保存后可以开始构建，首先需要选择构建参数：
根据inventory文件的信息，选择test参数就意味着在server4远程执行这个playbook，点击开始构建，查看控制台输出：

可以看出构建成功：
在网页测试访问httpd：
部署成功。

当然也可以将参数设置为prod，那么就会在server3部署httpd。

需要注意的是当构建时需要保证客户端主机的80端口不被占用，否则会构建失败。