第三阶段基础
时 间:2023年7月17日
参加人:全班人员
内 容:
playbook配置深入了解2.0
目录
一、角色
实验案例:(安装Mariadb)
二、变量
(一)在playbook中使用自定义变量:
(二)查看内置变量
三、Template模板
四、基于Playbook部署Nginx综合案例
一、角色
将多种不同的tasks的文件集中存储在某个目录下,则该目录就是角色。
角色一般存放在/etc/ansible/roles/目录中,可通过ansible的配置文件来调整默认的角色目录。
/etc/ansible/roles目录下有很多的子目录,其中每一个子目录对应一个角色。每个角色也有自己的目录结构。
/etc/ansible/roles/为角色集合,该目录下有自定义的各个子目录:
mariadb:mysql角色
apache:httpd角色
nginx:nginx角色
每个角色的定义,以特定的层级目录结构进行组织。
以Mariadb(mysql角色)为例:
file:存放copy或script等模块调用的文件;
templates:存放template模块查找所需要的模板文件的目录,如mysql配置文件等模板;
tasks:任务存放目录;
handlers:存放相关触发执行器的目录;
vars:变量存放的目录;
meta:用于存放此角色元数据;
default:默认变量存放目录,文件中定义了此角色使用的默认变量。
上述目录中tasks,handlers,vars,meta,default至少应该包含一个main.yml,该目录下也可以有其他的yml文件,但是需要在main.yml文件中用include指定将其他.yml文件包含进来。
有了角色之后,可以直接在yaml文件中(playbook配置文件)中调用角色示例如下:
- hosts: test01
remote_user: root
roles:
- mysql #调用角色名
- httpd #调用角色名
可以只调用一个角色,也可以调用多个角色,当定义了角色后,用ansible-playbook PLAYBOOK文件执行即可,此时ansible会到角色集合的目录(/etc/ansible/roles)去找mysql和httpd目录,然后依次运行mysql目录和httpd目录下的所有代码。
实验案例:(安装Mariadb)
下面通过一个实例配置数据库角色,要求被管理主机自动安装Mariadb,安装完成后上传提前准备好的配置文件到远端主机。重启服务,然后新建testdb数据库,并允许test用户对其拥有所有权限。
服务器配置:
IP地址 | 角色 | 主机名 |
192.168.59.137 | Ansible | huyang1 |
192.168.59.138 | Client | huyang2 |
192.168.59.140 | Client | huyang3 |
环境配置:(关闭防火墙、配置免密登录)
1. 被管理端配置yum源
【huyang2/3】cd /etc/yum.repos.d/
backup CentOS-Media.repo
yum clean all
2. 配置数据库角色
mkdir -p
/etc/ansible/roles/mariadb/{files,tasks,handlers}
创建需要的文件路径 注意不要写错
3、配置主引导文件
cd /etc/ansible/
vim /etc/ansible/mariadb.yml
配置如下:
4、修改任务配置文件
cd /etc/ansible/roles/mariadb/
vim tasks/main.yml
配置如下:
注 释:
--- #固定开头格式
- name: install mariadb #指定任务名称安装mariadb数据库
yum: name=mariadb-server state=present #执行yum模块安装mariadb
- name: move config file #指定任务名称移除原有配置文件
shell: "[ -e /etc/my.cnf ] && mv /etc/my.cnf /etc/my.cnf.bak" #判断有就移除
- name: provide a new config file #创建一个新的配置文件
copy: src=my.cnf dest=/etc/my.cnf #src源会自动到files文件去找my.cnf文件
- name: reload mariadb #指定任务名称为重启mariadb
shell: systemctl restart mariadb #shell模块重启
- name: create database testdb #按要求添加执行如下sql语句
shell: mysql -u root -e "create database testdb;grant all privileges on testdb.* to 'test'@'192.168.200.%' identified by 'test123';flush privileges;"
notify: #配置触发器
- restart mariadb #为重启mariadb
...
5、修改触发器配置文件
vim handlers/main.yml
配置如下:
注 释:
---
- name: restart mariadb #引用上面配置的触发器
service: name=mariadb state=restarted #触发后重启mariadb
...
6、修改存放模块调用文件
cd files/
cp /etc/my.cnf ./
ls
my.cnf
保持不变,使用默认配置不进行修改
7、达到的目标
8、预执行
ansible-playbook -C /etc/ansible/mariadb.yml
9、测试:
ansible-playbook /etc/ansible/mariadb.yml
验 证:
【huyang1】
ansible hu -m shell -a 'mysql -u root -e "show databases;"'
【huyang2】
【huyang3】
二、变量
(一)在playbook中使用自定义变量:
vim /etc/ansible/test_vars.yml
配置如下:
预测试:
#这里提示,name是一个保留的内置变量,我们在自定义时不能用
修改name内置变量
vim /etc/ansible/test_vars.yml
配置如下:
预测试:
当设置的不是内置变量时,则不会出现警告
测 试:
获得如下的信息
(二)查看内置变量
使用ansible all -m setup | more查看ansible内置变量
例:vim /etc/ansible/test_setupvars.yml
配置如下:
预测试:
测试:
三、Template模板
配置文件如果使用copy模块去下发的话,那么所有主机的配置都是一样的; 如果下发的配置文件里有可变的配置,需要用到template模块。
利用template模块下发可变的配置文件
例:配置模版
配置模板文件
预测试:
测试:
验证:
【huyang2】
【huyang3】
可以发现,虽然定义了同样的信息,但是呈现出的是不一样的结果。
四、基于Playbook部署Nginx综合案例
【huyang1】
1、创建目录结构
mkdir -pv /etc/ansible/roles/nginx/{files,handlers,tasks,templates,vars}
2、定义一个主调用文件
vim /etc/ansible/nginx.yaml
配置如下:
达到的要求:
3、files:存储由copy或script等模块调用的文件
4、配置触发器handlers下main.yaml文件
配置如下:
5、配置tasks下main.yaml文件
6、配置templates下main.yaml文件
7、配置vars下main.yaml文件
8、预测试:
9、测试
验证:(验证成功)
【huyang1】
【huyang2】
【huyang3】
网页访问: