一、照例先描述需求:
目前有十多组nginx组,每组机器数量不等,多的20+台,少的2,3台。想改一个域名配置的时候就很烦躁,先找到域名对应到哪个nginx组里,把其中一台配置同步到ansible机器上,修改后通过playbook或者脚本再推送到同组nginx机器,然后nginx -t && nginx -s reload。
其实有了ansible后,也能缓解一些烦躁,但是一堆命令行脚本操作起来还是感觉很low,于是要平台化~
二、确定一波方案:
网上看了很多nginx配置管理的方案是通过consul做的,consul-template,和kv的方式感觉实现起来都太麻烦了,需要在nginx机器上部署agent,部署了agent又要找监控方案。而且网上大部分consul-template的方案是没有版本控制的。有一个gonsul的方案是git+consul实现的,能够实现版本控制,不过后来也因为麻烦废弃了。
于是一波脑洞,想到了通过jenkins自动拉取git配置推送到nginx机器上实现。然后网上一顿找,惊讶居然没人这么玩orz。于是就自己折腾~
三、开始折腾
大概流程就是,/etc/nginx/ 整个目录丢到gitlab上,同一组的nginx配置必须保证一致。然后操作的运维大佬直接在gitlab页面上对配置文件进行编辑(gitlab的Web IDE还挺好用的233),修改后提交。jenkins检测到项目变化后,就执行pipeline进行推送,以及reload
1、gitlab配置
- 在git 上创建一个项目组,里面项目对应的就是每个nginx组的配置。(项目组的命名可以根据不同nginx组的作用,方便人区分。或者用同组首个nginxIP,方便其它的自动化配置修改脚本调用。这里根据自己需要)涉及项目,打个重马hhh