实战-使用 Playbook 批量部署多台 LAMP 环境

实战-使用 Playbook 批量部署多台 LAMP 环境

playbooks 使用步骤

playbook 是一个不同于使用 ansible 命令行执行方式的模式，功能更强大更灵活。

1、在 playbooks 中定义任务：

• name： task description #任务描述信息

module_name: module_args #需要使用的模块名字： 模块参数

2、ansible-playbook 执行 命令：

[root@xuegod63 ~]# ansible-playbook site.yml

playbook 是由一个或多个"play"组成的列表。play 的主要功能在于将事先归为一组的主机装扮成事先通过Ansible 中的 task 定义好的角色。

github 上提供了大量的实例供大家参考 https://github.com/ansible/ansible-examples

实战 1：使用 Playbook 批量部署多台 LAMP 环境

Playbook 常用文件夹作用：

files：存放需要同步到异地服务器的源码文件及配置文件；

handlers：当服务的配置文件发生变化时需要进行的操作，比如：重启服务，重新加载配置文件，handlers['hændlə z] 处理程序

meta：角色定义，可留空； meta ['metə] 元

tasks：需要进行的执行的任务；

templates：用于执行 lamp 安装的模板文件，一般为脚本； templates ['templɪts] 模板

vars：本次安装定义的变量

首先，我们可以在 Ansible 服务器上安装 LAMP 环境，然后，再将配置文件通过 Ansible 拷贝到远程主机上

第一步：安装 httpd 软件

[root@xuegod63 ~]# yum install httpd -y

第二部：安装 MySQL

root@xuegod63 ~]# yum install mariadb-server mariadb -y

[root@xuegod63 ~]# mkdir -p /mydata/data #创建目录作为数据存放的位置

[root@xuegod63 ~]# chown -R mysql:mysql /mydata/

[root@xuegod63 ~]# vim /etc/my.cnf #改变数据存放目录

改：2 datadir=/var/lib/mysql

为：2 datadir=/mydata/data

[root@xuegod63 ~]# systemctl start mariadb #启动 MariaDB

第三步：安装 PHP 和 php-mysql 模块

[root@xuegod63 ~]# yum install php php-mysql --y

第四步：提供 php 的测试页

[root@xuegod63 ~]# vim /var/www/html/index.php

<?php

phpinfo();

?>

启动 httpd 服务，在浏览器中访问

[root@xuegod63 ~]# systemctl restart httpd

[root@xuegod63 ~]# iptables -F

测试：http://192.168.1.63/index.php

确保已经出现上面的测试页，而且，要看到 MySQL 已经被整合进来了，才能进行下一步操作

定义组名：

[root@xuegod63 ~]# vim /etc/ansible/hosts #还使用之前定义好的，这里不用修改

[web-servers]

192.168.1.63

192.168.1.64

然后，将公钥信息复制到被控制节点，Ansible 和两个节点间通过 ssh 进行连接。下面 3 个命令之前已经做过，

不用执行了。

[root@xuegod63 ~]# ssh-keygen

[root@xuegod63 ~]# ssh-copy-id root@192.168.1.63

[root@xuegod63 ~]# ssh-copy-id root@192.168.1.64

使用 playbook 创建一个 LAMP 构建的任务

1、创建相关文件

[root@xuegod63 ~]# mkdir -pv

/etc/ansible/lamp/roles/{prepare,httpd,mysql,php}/{tasks,files,templates,vars,meta,default,handler

s}

我们将上面搭建成功的 LAMP 环境的 httpd 和 MySQL 的配置文件拷贝到对应目录下

[root@xuegod63 ~]# cd /etc/ansible/

[root@xuegod63 ~]# cp /etc/httpd/conf/httpd.conf lamp/roles/httpd/files/

[root@xuegod63 ~]# cp /etc/my.cnf lamp/roles/mysql/files/写 prepare（前期准备）角色的 playbooks

[root@xuegod63 ansible]# vim lamp/roles/prepare/tasks/main.yml #复制以下红色内容到文件中，

配置好 yum 源

• name: delete yum config

shell: rm -rf /etc/yum.repos.d/* #删除原有的 yum 配置文件

• name: provide yumrepo file

shell: wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo #下

载新的 yum 配置文件

• name: clean the yum repo

shell: yum clean all #清除原有的 yum 缓存信息

• name: clean the iptables

shell: iptables -F #清除原有防火墙规则，不然后可能上不了网

2、构建 httpd 的任务

[root@xuegod63 ansible]# cd /etc/ansible/lamp/roles

[root@xuegod63 roles]# mv /var/www/html/index.php httpd/files/

[root@xuegod63 roles]# vim httpd/tasks/main.yml #将以下内容复制到文件中

• name: web server install

yum: name=httpd state=present #安装 httpd 服务

• name: provide test page

copy: src=index.php dest=/var/www/html #提供测试页

• name: delete apache config

shell: rm -rf /etc/httpd/conf/httpd.conf #删除原有的 apache 配置文件，如果不删除，下面的 copy

任务是不会执行的，因为当源文件 httpd.conf 和目标文件一样时，copy 命令是不执行的。如果 copy 命令不执行，那么 notify 将不调用 handler。

• name: provide configuration file copy: src=httpd.conf dest=/etc/httpd/conf/httpd.conf #提供 httpd 的配置文件 notify: restart httpd #当前面的 copy 复制成功后，通过 notify 通知名字为 restart httpd 的 handlers运行。

扩展：notify 和 handlers notify [ˈnə ʊ tɪfaɪ] 通知

notify： 这个 action 可用于在每个 play 的最后被触发，这样可以避免多次有改变发生时，每次都执行指定的操作，取而代之，仅在所有的变化发生完成后一次性地执行指定操作。

在 notify 中列出的操作称为 handler，也即 notify 中调用 handler 中定义的操作。

---- name: test.yml just for test

hosts: testserver

vars:

region: ap-southeast-1

tasks:

• name: template configuration

file template: src=template.j2 dest=/etc/foo.conf

notify:

• restart memcached

• restart apache

handlers:

• name: restart memcached

service: name=memcached state=restarted

• name: restart apache

service: name=apache state=restarted

handlers 概述：

Handlers 也是一些 task 的列表,通过名字来引用,它们和一般的 task 并没有什么区别。

Handlers 是由通知者进行 notify, 如果没有被 notify，handlers 不会执行。

不管有多少个通知者进行了 notify，等到 play 中的所有 task 执行完成之后,handlers 也只会被执行一次。

Handlers 最佳的应用场景是用来重启服务,或者触发系统重启操作.除此以外很少用到了。

3、构建 httpd 的 handlers

[root@xuegod63 roles]# vim httpd/handlers/main.yml

• name: restart httpd

service: name=httpd enabled=yes state=restarted

4、部署我们的 MariaDB 数据库

创建 MySQL 服务的任务，需要安装 MySQL 服务，改变属主信息，启动 MySQL

[root@xuegod63 roles]# cd /etc/ansible/lamp/roles

[root@xuegod63 roles]# vim mysql/tasks/main.yml

• name: install the mysql

yum: name=mariadb-server state=present #安装 mysql 服务

• name: mkdir date directory

shell: mkdir -p /mydata/data #创建挂载点目录

• name: provide configration file

copy: src=my.cnf dest=/etc/my.cnf #提供 mysql 的配置文件

• name: chage the owner

shell: chown -R mysql:mysql /mydata/* #更改属主和属组

• name: start mariadb

service: name=mariadb enabled=yes state=started #启动 mysql 服务

5、构建 PHP 的任务

[root@xuegod63 roles]# vim php/tasks/main.yml

• name: install php

yum: name=php state=present #安装 php

• name: install php-mysql

yum: name=php-mysql state=present #安装 php 与 mysql 交互的插件

6、定义整个的任务

[root@xuegod63 roles]# cd /etc/ansible/lamp/roles

[root@xuegod63 roles]# vim site.yml #写入以下内容

• name: LAMP build

remote_user: root

hosts: web-servers

roles:

• prepare

• mysql

• php

• httpd

注：所有 yml 的配置文件中，空格必须严格对齐

开始部署：

[root@xuegod63 roles]# ansible-playbook -i /etc/ansible/hosts

/etc/ansible/lamp/roles/site.yml

然后，在浏览器中访问这两台节点主机，可以直接访问成功。

http://192.168.1.63/index.php

注:

1、默认情况下，首次登陆一台服务器，系统会提示是否要记住对端的指纹，用 Ansible 也会这样，这样会导致需要手工输入 yes 或 no，Ansible 才可以往下执行。如需避免这种情况，需要在 /etc/ansible/ansible.cfg 文件中设置 host_key_checking = False

例 1：

[root@xuegod63 roles]# rm -rf /root/.ssh/known_hosts

[root@xuegod63 roles]# ansible-playbook -i /etc/ansible/hosts ./site.yml #发现需要输入 yes，

来保存对端的指纹

解决：

[root@xuegod63 roles]# vim /etc/ansible/ansible.cfg

改：62 #host_key_checking = False #就是把前面的#号去了

为：host_key_checking = False

[root@xuegod63 roles]# rm -rf /root/.ssh/known_hosts

[root@xuegod63 roles]# ansible-playbook -i /etc/ansible/hosts ./site.yml #发现不需要输入 yes，

可以自动安装了