ansible中roles角色

839 阅读3分钟

这是我参与 8 月更文挑战的第 18 天,活动详情查看: 8月更文挑战

roles角色

角色是ansible自1.2版本引入的新特性,用于层次性、结构化地组织playbook。Roles能够根据层次型结构自动装载变量文件、tasks以及handlers等。要使用roles只需要在playbook中使用include指令即可。简单来讲,roles就是通过分别将变量、文件、任务、模板及处理器放置于单独的目录中,并可以便捷的include它们的一种机制。角色一般用于基于主机构建服务的场景中,但也可以是用于构建守护进程等场景中。

运维复杂的场景:建议使用roles,代码复用度高

roles:多个角色的集合,可以将多个的role,分别放至roles目录下的独立子目录中

Roles
mysql
httpd
nginx
redis

Role各目录作用:

roles/project/:项目名称,有以下子目录
files/:存放由copy或script模块等调用的文件
template
tasks/: 定义task,role的基本元素,至少应该包含一个名为main.yaml的文件;其它的文件需在此文件中通过include进行包含。
handlers/: 至少应该包含一个名为main.yaml的文件;其它的文件需要在此文件中通过include进行包含
vars/:定义变量,至少应该包含一个名为main.yaml的文件,其它的文件需要在此文件中通过include进行包含
meta/: 定义当前角色的特殊设定及其依赖关系,至少应该包含一个名为main.yaml的文件,其它的文件需要在此文件中通过include进行包含
default/: 设定默认变量时使用此目录中的main.yaml文件,比vars的优先级低

创建role

创建role的步骤:

1)创建以roles命名的目录
(2)在roles目录中分别创建以各角色名称命名的目录,如webservers等
(3)在每个角色命名的目录中分别创建files、handlers、meta、tasks、templates和vars目录;用不到的目录可以创建为空目录,也可以不创建
(4)在playbook文件中,调用各角色

playbook调用角色

调用角色方法1:

---
- hosts: websrvs
remote_user: root
roles: 
- mysql
- memcached
- nginx 

调用角色方法2:

键role用于指定角色名称,后续的k/v用于传递变量给角色

调用角色方法3:

还可以基于条件测试实现角色调用

- hosts: all
remote_user: root
roles: 
- {role: nginx,username: nginx,when: ansible_distribution_major_version == ‘7’} 

roles中tags使用

nginx-role.yaml
- hosts: websrvs
remote_user: root
roles:
- {role: nginx, tags:['nginx','web']}, when: ansible_distribution_major_version == '6'}
- {role: httpd, tags: ['httpd','web']}
- {role: mysql,tags:['mysql','db']}
- {role: mariadb,tags:['mariadb','db']}

 
ansible-playbook --tags="nginx,httpd,mysql" nginx-role.yaml

roles实战案例之Httpd

1.创建角色相关的文件

在这里插入图片描述

需要在roles目录下创建相关的模块,比如httpd,如下图所示

在这里插入图片描述 在这里插入图片描述 在这里插入图片描述 在这里插入图片描述

ansible-playbook roles/role_httpd.yaml

Roles模块调用结构如图所示。

在这里插入图片描述

如我们希望调用roles目录中的git模块,参考上图目录结构我们依次自上而下剖析代码。

1)group_vars/all文件:定义roles变量,编辑内容如下。

在这里插入图片描述

group_vars目录下的文件定义Roles中调用的变量,Roles对应调用该目录同名文件中定义的变量,文件名为all的文件定义的变量针对所有Roles生效。

2)userconf.yml文件:设置调用Roles的git模块,编辑内容如下。

在这里插入图片描述

roles为关键字,role:git表示调用roles的git模块。如希望同时调用图6-2中的user模块,于该行下同级别对齐添加如下配置即可。

在这里插入图片描述

如需继续添加功能,方式一样。

3)roles/git/tasks/main.yml文件:设置调用git模块实现的功能,编辑内容如下。

在这里插入图片描述

通过include引用create_dir.yml、git_pull.yml、git_checkout.yml、git_pull.yml功能模块,如希望增加其他功能模块,于该行下同级别对齐添加如下配置即可。

在这里插入图片描述

4)create_dir.yml、git_checkout.yml、static_git_pull.yml文件:设置我们希望完成的具体功能。具体代码如下,部分代码会做解释。

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-8aCi9VDq-1617978603471)(C:\Users\machenike\AppData\Roaming\Typora\typora-user-images\image-20210409222948987.png)]

{{ }}在Ansible中表示变量引用,create_dir.yml要实现的功能是递归创建目录并定义目录属主、属组权限为www用户。