ansible深刻理解和操做——03（roles詳解+搭建LAMP架構）

ansible roles

在實際的工做當中，一個完整的項目其實是不少功能體的組合，若是將全部的功能寫在一個playbook中會存在如代碼耦合程度高、playbook長而維護成本大、靈活性低等一系列的問題。使用roles能巧妙的解決這一系列的問題。roles是ansible1.2版本後加入的新功能，適合於大項目playbook的編排架構。

ansible roles目錄結構

roles可以根據層次型結構自動裝載變量文件、task以及handlers等。簡單來說，roles就是經過分別將變量、文件、任務、模塊及處理器放置於單獨的目錄中，並能夠便捷地include它們，roles通常用於基於主機構建服務的場景中，但也能夠用於構建守護進程等場景中。
roles/
   common/
     files/
     templates/
     tasks/
     handlers/
     vars/
     defaults/
     meta/
   web/
     files/
     templates/
     tasks/
     handlers/
     vars/
     defaults/
     meta/

roles內各目錄含義解釋

files：用來存放由copy模塊或script模塊調用的文件。
templates：用來存放jinjia2模板，template模塊會自動在此目錄中尋找jinjia2模板文件。
tasks：此目錄應當包含一個main.yml文件，用於定義此角色的任務列表，此文件能夠使用include包含其它的位於此目錄的task文件。
handlers：此目錄應當包含一個main.yml文件，用於定義此角色中觸發條件時執行的動做。
vars：此目錄應當包含一個main.yml文件，用於定義此角色用到的變量。
defaults：此目錄應當包含一個main.yml文件，用於爲當前角色設定默認變量。
meta：此目錄應當包含一個main.yml文件，用於定義此角色的特殊設定及其依賴關係。

在一個playbook中使用roles的步驟：
1）建立以roles命令的目錄。
mkdir /etc/ansible/roles/ -p    #yum裝完默認就有

2）建立全局變量目錄。
mkdir /etc/ansible/group_vars/ -p
touch /etc/ansible/group_vars/all     #文件名本身定義，引用的時候注意

3）在roles目錄中分別建立以各角色名稱命令的目錄，如httpd。
mkdir /etc/ansible/roles/common -p

4）在每一個角色命令的目錄中分別建立files、handlers、tasks、templates、meta、defaults和vars目錄，用不到的目錄能夠建立爲空目錄，但不能夠不建立。
mkdir /etc/ansible/roles/httpd/{files,templates,tasks,handlers,vars,defaults,meta} -p
mkdir /etc/ansible/roles/mysql/{files,templates,tasks,handlers,vars,defaults,meta} -p

5）在每一個角色的handlers、tasks、meta、defaults、vars目錄下建立main.yml文件，千萬不能自定義。
touch /etc/ansible/roles/httpd/{defaults,vars,tasks,meta,handlers}/main.yml
touch /etc/ansible/roles/mysql/{defaults,vars,tasks,meta,handlers}/main.yml

6）在playbook文件中，調用各角色。
vi /etc/ansible/site.yml
---
- hosts: webserver
  remote_user: root
  roles:
     - httpd
     - mysql

角色管理，roles安裝搭建LAMP架構

[root@localhost ~]# vim /etc/ansible/hosts 
[ftpserver]
192.168.136.251
#建立目錄，子目錄
mkdir /etc/ansible/roles/httpd/{files,templates,tasks,handlers,vars,defaults,meta} -p
mkdir /etc/ansible/roles/mysql/{files,templates,tasks,handlers,vars,defaults,meta} -p
mkdir /etc/ansible/roles/php/{files,templates,tasks,handlers,vars,defaults,meta} -p

touch /etc/ansible/roles/httpd/{defaults,vars,tasks,meta,handlers}/main.yml
touch /etc/ansible/roles/mysql/{defaults,vars,tasks,meta,handlers}/main.yml
touch /etc/ansible/roles/php/{defaults,vars,tasks,meta,handlers}/main.yml

#apachej角色
[root@localhost roles]# cd /etc/ansible/roles/httpd/tasks/
[root@localhost tasks]# vim main.yml 
- name: install apache
  yum: pkg={{ servername }} state=latest

#定義servername
[root@localhost tasks]# cd ../vars/
[root@localhost vars]# vim main.yml 
servername: httpd

#mysql角色
[root@localhost vars]# cd ../../mysql/tasks/
[root@localhost tasks]# vim main.yml 
- name: install mysqld
  yum: pkg={{servername}} state=latest
[root@localhost tasks]# vim ../vars/main.yml 
servername: mariadb*

#php角色
[root@localhost tasks]# cd ../../php/tasks/
[root@localhost tasks]# vim main.yml 
- name: install php
  yum: pkg={{servername}} state=latest
  [root@localhost tasks]# cd ../vars/
[root@localhost vars]# vim main.yml 
 servername: php

#建立整體劇本去控制這些服務
[root@localhost vars]# cd /etc/ansible/
[root@localhost ansible]# vim site.yml
 - hosts: ftpserver
  remote_user: root
  roles:
   - httpd
   - mysql
   - php
 [root@localhost ansible]# ansible-playbook site.yml 
   PLAY [ftpserver] ***********************************************************************************

TASK [Gathering Facts] *****************************************************************************
ok: [192.168.136.251]

TASK [httpd : install apache] **********************************************************************
changed: [192.168.136.251]

TASK [mysql : install mysqld] **********************************************************************
changed: [192.168.136.251]

TASK [php : install php] ***************************************************************************
changed: [192.168.136.251]

PLAY RECAP *****************************************************************************************
192.168.136.251            : ok=4    changed=3    unreachable=0    failed=0