1 ansible role的简介
- Ansible roles 是为了层次化,结构化的组织Playbook
- roles就是通过分别将变量、文件、任务、模块及处理器放置于单独的目录中,并可以便捷地include它们
- roles一般用于基于主机构建服务的场景中,在企业复杂业务场景中应用的频率很高
- 以特定的层级目录结构进行组织的tasks、variables、handlers、templates、files等;相当于函数的调用把各个功能切割成片段来执行。
2 安装ansible role
dnf install rhel-system-roles.noarch -y
- role存放的路径在配置文件ansible.cfg中定义:
( 默认目录:roles_path = /etc/ansible/roles)
更改role存放的默认路径
创建目录结构
mkdir /root/ansible/roles
ansible-galaxy init vsftp_role ##
2 roles目录结构
files ##存放copy或script等模块调用的函数
tasks ##定义各种task,要有main.yml,其他文件include包含调用
handlers ##定义各种handlers,要有main.yml,其他文件include包含调用
vars ##定义variables,要有main.yml,其他文件include包含调用
templates ##存储由template模块调用的模板文本
meta ##定义当前角色的特殊设定及其依赖关系,要有main.yml的文件
defaults ##要有main.yml的文件,用于设定默认变量
tests ##用于测试角色
3 ansible—galaxy命令工具
- Ansible Galaxy 是一个免费共享和下载 Ansible 角色的网站,可以帮助我们更好的定义和学习roles
- ansible-galaxy命令默认与https://galaxy.ansible.com网站API通信,可以查找、下载各种社区开发的 Ansible 角色
- ansible-galaxy在 Ansible 1.4.2 就已经被包含了
- 在galaxy.ansible.com网站查询roles
编辑ansible脚本文件:apache.yml
---
- name: config httpd
hosts: list1
roles:
- role: geerlingguy.apache
通过 yum 命令的 Yumdownloader 插件下载 RPM 软件包及其所有依赖包
dnf install dnf-utils.noarch -y
yumdownloader vsftpd.x86_64
rpm2cpio vsftpd-3.0.3-28.el8.x86_64.rpm | cpio -id
cp etc/vsftpd/vsftpd.conf vsftpd.conf.j2
测试:部署ddhcp
(1)templates:存放j2文件
dhcpd.conf.j2 ##dhcp的配置文件
named.conf.j2 ##dns解析named的配置文件
named.rfc1912.zones.j2 ##配置解析数据信息文件模板
westos.key.j2
:密码文件
westos.org.zone.j2
:区域数据文件模板
(2)存放变量信息文件:var/main.yml
---
service:
- bind
- dhcp-server
files:
- src: dhcpd.conf.j2
dest: /etc/dhcp/dhcpd.conf
group: root
- src: named.conf.j2
dest: /etc/name.conf
group: named
- src: westos.key.j2
dest: /etc/westos.key
group: named
- src: named.rfc1912.zones.j2
dest: /etc/named.rfc1912.zones
group: named
- src: westos.org.zone.j2
dest: /var/named/westos.org.zone
(2)触发器文件: handlers/main.yml
---
- name: restarted service
service:
name: "{{item}}"
state: restarted
enabled: yes
loop:
- dhcpd
- named
- name: config firewalld
firewalld:
service: "{{item}}"
permanent: yes
state: enabled
immediate: yes
loop:
- dhcp
- dns
(4)存放任务的文件: tasks/main.yml
---
- name: install dhcp
dnf:
name: "{{item}}"
state: present
loop:
"{{service}}"
notify: config firewalld
- name: config dhcp,dns
template:
src: "{{item.src}}"
dest: "{{item.dest}}"
loop:
"{{files}}"
notify: restarted service