Ansible-playbok的核心元素之一径簿；角色
角色（roles）:
     角色集合：
             roles/
                mysql/
                httpd/
                nginx/
                memcached/
每個(gè)角色纵刘，以特定的層級目路結(jié)構(gòu)進(jìn)行組織；
如切心； mysql/
    -  files/: 存放由copy或script模塊等調(diào)用的文件滥嘴；
    - Templates/:template模塊查找所需要模板文件的目錄售碳；
    - Tasks/:至少應(yīng)該包含一個(gè)名為mail.yml的文件匈勋；其他的文件需要在此文件中通過include進(jìn)行包含；
    - Handlers/:   至少應(yīng)該包含一個(gè)名為mail.yml的文件庆揩；其他的文件需要在此文件中通過include進(jìn)行包含俐东；
    - Vars/：至少應(yīng)該包含一個(gè)名為mail.yml的文件；其他的文件需要在此文件中通過include進(jìn)行包含订晌；
    - Meta/：至少應(yīng)該包含一個(gè)名為mail.yml的文件虏辫；定義當(dāng)前角色的特殊定義及依賴關(guān)系；其他的文件需要在此文件中通過include進(jìn)行包含锈拨；
    - Default/:設(shè)定默認(rèn)變量時(shí)使用此目錄中的main.yml文件砌庄；

    在playbook中的調(diào)用方法1；
    - Hosts: webserver
    Remote_user:root
    Roles:
     - mysql
     - memcached
     - nginx
舉例；
創(chuàng)建目錄鹤耍；如；
    - mkdir nginx/{tasks,files,vars,templates}
[root@localhost ~]#mkdir nginx/{tasks,files,vars,templates} -pv
mkdir: created directory ‘nginx’
mkdir: created directory ‘nginx/tasks’
mkdir: created directory ‘nginx/files’
mkdir: created directory ‘nginx/vars’
mkdir: created directory ‘nginx/templates’
                
在/etc/ansible/ansible.cfg文件中定義---模板验辞，角色路徑放置位置稿黄；
#roles_path    = /etc/ansible/roles                         

創(chuàng)建目錄，mkdir -pv /etc/ansible/roles/nginx/{files,templates,tasks,vars,handlers,meta,default}

[root@localhost playbooks]#mkdir -pv /etc/ansible/roles/nginx/{files,tasks,handlers,templates,default,meta}
mkdir: created directory ‘/etc/ansible/roles/nginx/files’
mkdir: created directory ‘/etc/ansible/roles/nginx/tasks’
mkdir: created directory ‘/etc/ansible/roles/nginx/handlers’
mkdir: created directory ‘/etc/ansible/roles/nginx/templates’
mkdir: created directory ‘/etc/ansible/roles/nginx/default’
mkdir: created directory ‘/etc/ansible/roles/nginx/meta’

創(chuàng)建任務(wù)跌造；
#Cd /etc/ansible/roles/nginx/tasks/
Vim main.yml
-name: install nginx
  yum： name=nginx state=latest
 when: ansible_os_family== "ReHat"
  
創(chuàng)建playbook調(diào)用的配置文件杆怕；
#cd
#vim nginx.yaml
-hosts: webserver
  remote_user:root
  roles:
  - nginx



[root@localhost ~]#ansible-playbook --syntax-check nginx.yml 

playbook: nginx.yml
[root@localhost ~]#ansible-playbook -C  nginx.yml               

PLAY [webserver] ***************************************************************

TASK [setup] *******************************************************************
ok: [172.16.88.1]
ok: [172.16.88.2]

TASK [nginx : install nginx] ***************************************************
skipping: [172.16.88.1]
skipping: [172.16.88.2]

PLAY RECAP *********************************************************************
172.16.88.1                : ok=1    changed=0    unreachable=0    failed=0   
172.16.88.2                : ok=1    changed=0    unreachable=0    failed=0   

ansible上編輯nginx配置文件模板；
Cd  /etc/ansible/roles/nginx/templates/
Vim vhost1.yml
Service{
            listen 80:
            server_name {{ ansible_fqdn }};
            location / {
                   root "/www/ngxdata/vhost1";
           }
}
Cp /etc/ansible/roles/nginx/templates/
Vim vhost1.yml{,.j2}

添加任務(wù)---編輯vim roles/nginx/tasks/main.yml
Vim main.yml
-name: install nginx
  yum： name=nginx state=latest
 when: ansible_os_family== "ReHat"
-name: install conf
 template: src=vhost1.j2 dest=/etc/nginx/conf.d/vhost1.conf

Tags: conf
Notify: restart nginx---------------配置完文件以后創(chuàng)建站點(diǎn)家目錄
-name: install site home directory
 file: path={{ ngxroot }} state=directory
-name: install index page
Copy: src=index.html dest={{ ngxroot }}/

-name: start nginx
 service: name=nginx state=started 

    ? handlers--定義handlers -條件設(shè)定;
Cd roles/nginx/handlers
Vim main.yml
-name: restart nginx
 service: name=nginx state=restarted

    ? 定義變量vars壳贪；
Cd roles/nginx/vars
Vim  main.yml
ngxroot: /ngxdata/vhost1----變量需要字典來定義陵珍，不需要加-橫線；


    ? 定義網(wǎng)頁文件files违施；
Cd roles/nginx/files/index.html
<h1> vhost1</h1>


將監(jiān)聽端口設(shè)定改為8080：---自己創(chuàng)建的網(wǎng)頁文件路徑與默認(rèn)網(wǎng)頁文件路徑所指定的端口沖突互纯，默認(rèn)監(jiān)聽端口為80，所以需要更改監(jiān)聽端口磕蒲，否則無法訪問到頁面留潦；

重新啟動服務(wù)；
Ansible-playbook -t tage nginx.yml




[root@localhost ~]#ansible-playbook   nginx.yml 

PLAY [webserver] ***************************************************************

TASK [setup] *******************************************************************
ok: [172.16.88.2]
ok: [172.16.88.1]

TASK [nginx : install nginx] ***************************************************
ok: [172.16.88.2]
ok: [172.16.88.1]

TASK [nginx : install conf vhost1.conf.j2] *************************************
ok: [172.16.88.1]
ok: [172.16.88.2]

TASK [nginx : install site  home  directory] ***********************************
changed: [172.16.88.1]
changed: [172.16.88.2]

TASK [nginx : install  index.html page] ****************************************
changed: [172.16.88.2]
changed: [172.16.88.1]

TASK [nginx : start nginx] *****************************************************
ok: [172.16.88.2]
ok: [172.16.88.1]

PLAY RECAP *********************************************************************
172.16.88.1                : ok=6    changed=2    unreachable=0    failed=0   
172.16.88.2                : ok=6    changed=2    unreachable=0    failed=0   


ansible的配置文件辣往；
Ansible.cfg文件兔院；
【defaults】
默認(rèn)選項(xiàng)；
    - Forks =5 ----默認(rèn)管控的主機(jī)數(shù)量站削；
    - Remote_port =22----ssh連接設(shè)定的端口坊萝，為了安全可以更默認(rèn)端口；
    
Roles_path=/etc/ansible/roles----角色的存放路徑许起；
Module_name=command 默認(rèn)指定的模塊
Executable= /bin/sh  執(zhí)行command時(shí)默認(rèn)使用的shell解釋執(zhí)行十偶；
Connection_plugins=/usr/share/ansible/plugins/connection----將使用的插件存放到此目錄下，如果沒有此文件創(chuàng)建生成园细，將使用的插件模塊存放到此目錄下扯键；

【privilege escalation】---用戶升級
#become=true --- 啟用become升級
#become_method=sudo ----shdo 方式
#become_user=root  ------------提升為root用戶
#become_ask_pass=false----需要提供密碼與否

【paramiko_connection】
Python 指定庫連接個(gè)目標(biāo)主機(jī)的選項(xiàng)；
【ssh_coniction】
ssh連接時(shí)的專用選項(xiàng)珊肃；
【persistent_connection】
持久連接荣刑；
【accelerate】
加速選項(xiàng)
【selinux】
【colors】
 顯示結(jié)果，定義顏色

    ? 當(dāng)配置完成ansible后,可以設(shè)定任務(wù)計(jì)劃伦乔，每隔多少時(shí)間執(zhí)行一次厉亏，如果遠(yuǎn)程主機(jī)配置文件文件被改動可以還原，并保持正常運(yùn)行烈和；
    ? 如果客戶端主機(jī)(ˇ?ˇ） 想檢測自己的配置文件是否跟ansible主機(jī)上的配置文件是否一致爱只，需安裝第三方組件，ansible_vsc招刹，使用ansible-pull 命令恬试；
    當(dāng)需要使用此模型時(shí)窝趣，應(yīng)該更換使用saltstack （使用python編寫，兼容性好）或pupet（應(yīng)用廣泛）
    比ansible簡單易用训柴；
    
    實(shí)驗(yàn)哑舒；
    主備模式高可用keeplived+nginx(proxy)
    兩臺主機(jī)：httpd+php
    一臺主機(jī)：mysql-server或mariadb_server
    
    實(shí)驗(yàn)；
    nginx反代 tomcat 使用ansible
    
    準(zhǔn)備四臺主機(jī)幻馁；
    - node1：nginx
    - Node2: tamcat  
    - Node3: tamcat
    - Node4: ansible
          
    Node4;
    1洗鸵、安裝ansible
    2、定義主機(jī)仗嗦；
    - [lb]-----負(fù)載均衡器
    Node1.mageedu.com
    - [tcsrvs]
    Node[2:3].mageedu.com
    3膘滨、生成秘鑰傳送到遠(yuǎn)程主機(jī)，實(shí)現(xiàn)無密碼傳遞稀拐。
    Ssh-keygen -t rsa -P ' '  ----生成蜜鑰
    Ssh-copy-id -I ~/.ssh/id_rsa.pub root@node{1火邓，2,3}--傳送到遠(yuǎn)程主機(jī)；
    4德撬、使用ansible贡翘，查看使用主機(jī)是否存在；
    Ansible all --list-host
    5砰逻、創(chuàng)建角色目錄鸣驱；
    Mkdir -pv roles/{nginx,tomcat}/{files,templates,tasks,vars,handlers,meta,default,}
    
    Cd roles/nginx/tasks
    Vim main.yml
    -name: install nginx
     yum: name=nginx state=latest
    When: ansible_os_family == "RadHat"
     -name: install conf
      copy：src=lb.conf dest=/etc/nginx/conf.d/
      tags: conf
    Notify: restart ngnix
    -name: start ngnix
     service: name=nginx state=started enabled=yes
    
    #cd roles/nginx/handlers/
    Vim  main.yml
    -name：restart nginx
     service: name=nginx state=restarted
    
    #Cd roles/nginx/files/
    #vim  lb.conf
    Upstream tcsevs {
    Server node2.magedu.com:8080;
    Server node3.magedu.com:8080;
    }
    Server {
        listen 80；
        server_name node4.mageedu.com;
        location / {
                    proxy_pass http://tcsrvs;
        }
    }
    
    
    #Cd 
    #mkdir playbooks
    #cd playbooks
    #vim nt.yml
          -hosts: lb
            remote_user:root
            roles:
           -nginx

           #ansible-playbook -C nt.yml

配置tomcat 配置文件蝠咆；
#cd roles/tamcat/tasks
Vim  main.yml
-name: install package
 yum: name={{ item }} state=latest
 with_items:
    - Tomcat
    - Tomcat -admin-webapps
    - Tomcat-docs-webapp
    - Tomcat-webapps
When: ansible_os_family == "RadHat"
-name: start tomcat
 service: name=tomcat state=started enabled=yes

#Cd roles/
# mkdir jdk/{tasks,templates,vars,meta,handlers,default,files}
#cd roles/jdk/tasks/
#vim mian.yml
-name: install openjdk
 yum: name=java-{{ version }}-openjdk-devel state=latest
-name: install env file
 copy: src=java.sh dest=/etc/profile.d/

#cd roles/jdk/files
Vim java,sh
Export JAVA_HOME=/usr


#cd roles/jdk/vars/
#vim main.yml
 varsion: 1.8.0