ansible playbook 实战案例roles | 实现基于node_exporter的节点部署

文章目录

一、核心功能描述
二、roles内容
- [2.1 文件结构](#2.1 文件结构)
- [2.2 主配置文件](#2.2 主配置文件)
- [2.3 tasks文件内容](#2.3 tasks文件内容)
- [2.4 vars文件内容](#2.4 vars文件内容)

免费个人运维知识库，欢迎您的订阅：literator_ray.flowus.cn

一、核心功能描述

这个 Ansible Role 的核心功能是：自动化部署 Prometheus Node Exporter 监控代理到目标主机，并完成全套运行环境配置。

软件部署与配置
- 自动下载并解压指定版本的 Node Exporter 二进制包（版本可配置）
- 创建版本无关的符号链接 /etc/node_exporter 指向实际安装目录
- 监听端口可配置（示例中为 29100）
服务管理
- 创建 systemd 服务单元文件 zk_node_exporter.service
- 配置服务启动参数（包含监听端口配置）
- 实现服务自启动：systemctl daemon-reload + 启用服务
安全策略
- 自动配置 firewalld 防火墙规则
- 实现 IP 白名单机制：仅允许指定 IP（192.141.106.5）访问监控端口
- 端口可配置（示例中为 29100）
变量化管理
- 通过 node_exporter_version 变量控制软件版本
- 服务端口通过 ExecStart 参数可配置（当前硬编码为 29100）
- 防火墙规则中的端口和 IP 可扩展（当前为固定值）

可以根据自己的实际需求修改脚本

二、roles内容

2.1 文件结构

Plain 复制代码

node-exporter
|-- files
|   |-- create_service.sh
|   `-- node_exporter-1.3.1.linux-amd64.tar.gz
|-- tasks
|   |-- enable.yml
|   |-- firewalld.yml
|   |-- link.yml
|   |-- main.yml
|   |-- service.yml
|   `-- unarchive.yml
`-- vars
    `-- main.yml

3 directories, 9 files

2.2 主配置文件

Plain 复制代码

---
- hosts: all
  remote_user: root
  serial: 5

  roles:
    - node-exporter

2.3 tasks文件内容

main.yml

Plain 复制代码

- include: unarchive.yml
- include: link.yml
- include: service.yml
- include: firewalld.yml
- include: enable.yml

include: unarchive.yml

Plain 复制代码

- name: unarchive node-exporter
  unarchive: src=node_exporter-{{ node_exporter_version }}.linux-amd64.tar.gz dest=/etc/

include: link.yml

Plain 复制代码

- name: create node-exporter link
  file: src=/etc/node_exporter-{{ node_exporter_version }}.linux-amd64 path=/etc/node_exporter state=link

include: service.yml(可以优化，用file模块实现)

Plain 复制代码

- name: create service
  script: create_service.sh

include: firewalld.yml(可以优化，用firewalld模块实现)

Plain 复制代码

- name: create firewalld rules
  shell: firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.141.106.5" port protocol="tcp" port="29100" accept';firewall-cmd --reload

include: enable.yml

Plain 复制代码

- name: daemon-reload
  shell: systemctl daemon-reload
- name: enable & start
  service: name=zk_node_exporter state=started enabled=yes

2.4 vars文件内容

main.yml

Shell 复制代码

node_exporter_version: 1.3.1

files文件内容(可以将此脚本优化成service文件，用file模块实现复制)

create_service.sh

Shell 复制代码

#!/bin/bash
cat > /usr/lib/systemd/system/zk_node_exporter.service <<EOF
[Unit]
Description=node_exporter
Documentation=https://prometheus.io/
After=network.target


[Service]
Type=simple
ExecStart=/etc/node_exporter/node_exporter --web.listen-address=:29100
Restart=on-failure
[Install]
WantedBy=multi-user.target
EOF

如果你不请什么是ansible中的角色，动动你的小手，跳转过去看看呗"roles角色"

请不要以此视为定论，这只是我的个人经验