一、思路
现在一台机器上编译安装好nginx、打包,然后在用ansible去下发
cd /etc/ansible 进入ansible配置文件目录
mkdir roles/{common,install}/{handlers,files,meta,tasks,templates,vars} –pv
目录说明:
roles目录下面有两个角色,common为一些准备操作,install为安装nginx的操作。每个角色下面又有几个目录,handlers下面是当前发生改变时要执行的操作,通常用在配置文件发生改变,重启服务。files为安装时用到的一些文件,meta为说明信息,说明角色依赖等信息,tasks里面是核心的配置文件,templates通常存一些配置文件,启动监本等模板,vars下为定义的变量
进入install目录
二、Ansible安装Nginx(操作目录/etc/ansible/nginx_install)
/etc/ansible/nginx_install/roles/install/files目录下
定义common的tasks,nginx是需要依赖包的
cd /etc/ansible/nginx_install/
# vim roles/common/tasks/main.yml
- name: install initializtion require software
yum: name={{ item }} state=installed
with_items:
- zlib-devel
- openssl-devel
- pcre-devel
将编译好的配置文件放到roles/install/files/下
cp /usr/local/nginx.tar.gz files/
将配置文件和启动脚本放到roles/install/templates/下
cp /usr/local/nginx/conf/nginx.conf templates/
cp /etc/init.d/nginx templates/
定义安装时所用的变量
# vim roles/install/vars/main.yml
nginx_user: www
nginx_basedir: /usr/local/nginx
nginx_port: 80
定义复制文件copy.yml,复制所需的文件
# vim roles/install/tasks/copy.yml
- name: Copy Nginx Software
copy: src=nginx.tar.gz dest=/tmp/nginx.tar.gz owner=root group=root
- name: Uncompression Niginx Software
shell: tar zxf /tmp/nginx.tar.gz -C /usr/local
- name: Copy Nginx Start Script
template: src=nginx dest=/etc/init.d/nginx owner=root group=root mode=0755
- name: Copy Nginx Config
template: src=nginx.conf dest={{ nginx_basedir }}/conf/ owner=root group=root mode=0644
定义安装文件install.yml,安装nginx
- name: Create Nginx User
user: name={{ nginx_user }} state=present createhome=no shell=/sbin/nologin
- name: Create /data/logs
shell: mkdir -p /data/logs
- name: Start Nginx Service
service: name=nginx state=started
- name: Add Boot Start Nginx Service
shell: chkconfig --level 2345 nginx on
- name: Delete Nginx compression files
shell: rm -rf /tmp/nginx.tar.gz
定义入口文件main.yml,引用复制文件和安装文件
# vim roles/install/tasks/main.yml
- include: copy.yml
- include: install.yml
定义总入口文件
# vim install.yml
---
- hosts: fansik
remote_user: root
gather_facts: Ture
roles:
- common
- install
到此就可以用# ansible-playbook install.yml安装了
三、Ansible管理Nginx的配置文件
生产环境中大多时候是需要管理配置文件的,安装软件包只是在初始化环境的时候用一下,创建一个管理nginx配置文件的playbook
# mkdir -p /etc/ansible/nginx_config/roles/{new,old}/{files,handlers,vars,tasks}
其中new为更新是用到的,old为回滚是用到的,file下面为nginx.conf和vhosts目录,handlers为启动nginx服务的命令
关于回滚,需要在执行playbook之前备份一下旧的配置,所以老配置文件的管理一定要严格,千万不能随便去修改线上机器的配置,并且要保证new/files下面的配置和线上的配置一样
先把nginx.conf和vhosts目录放到files目录下面
cd /usr/local/nginx/conf
cp -r nginx.conf vhosts /etc/ansible/nginx_conf/roles/new/files
定义变量# vim roles/new/vars/main.yml
nginx_basedir: /usr/local/nginx
定义重新加载nginx服务
# vim roles/new/handlers/main.yml
- name: restart nginx
shell: /etc/init.d/nginx reload
定义核心任务# vim roles/new/tasks/main.yml
- name: copy conf file
copy: src={{ item.src }} dest={{ nginx_basedir }}/{{ item.dest }} backup=yes owner=root group=root mode=0644
with_items:
- { src: nginx.conf, dest: conf/nginx.conf }
- { src: vhosts, dest: conf/ }
notify: restart nginx
定义更新总入口文件# vim update.yml
---
- hosts: slave.fansik.com
user: root
roles:
- new
定义回滚总入口文件# vim backup.yml
---
- hosts: slave.fansik.com
user: root
roles:
- old
更新之前先
# rsync -av roles/new/files/ roles/old/files/
四、自动化部署的样例库
先安装git
# yum -y install git
# git clone git://github.com/dl528888/ansible-examples.git