Ansible自动化运维 （Roles的编写）

1. Roles介绍

• Ansible roles是为了层次化、结构化地组织Playbook。
• roles就是通过分别将变量、文件、任务、模块及处理器放置于单独的目录中，并可以便捷地include它们。
• roles一般用于基于主机构建服务的场景中，在企业复杂业务场景中应用的频率很高。以特定的层级目录结构进行组织的tasks、variables、handlers、templates、files等；相当于函数的调用把各个功能切割成片段来执行。
• 应用场景：

• 假如我们现在有3个被管理主机，第一个要配置成httpd，第二个要配置成nginx服务器，第三个要配置成pho服务器。第一个play用到第一个主机上，用来构建httpd，第二个play用到第二个主机上，用来构建nginx，第三个play用到第三个主机上，用来构建php。这些个play定义在playbook中比较麻烦，将来也不利于模块化调用，不利于多次调用。比如说后来又加进来一个主机，这个第4个主机既是httpd服务器，又是php服务器，我们只能写第4个play，上面写上安装httpd和php。这样playbook中的代码就重复了，为了避免代码重复，roles能够实现代码重复被调用。

2. Roles的目录结构

• role_name：定义的role名字

• files：存放copy或script等模块调用的函数
• tasks：定义各种task，要有main.yml，其他文件include包含调用
• handlers：定义各种handlers，要有main.yml，其他文件include包含调用
• vars：定义variables，要有main.yml，其他文件include包含调用
• templates：存储由template模块调用的模板文本
• meta：定义当前角色的特殊设定及其依赖关系，要有main.yml的文件
• defaults：要有main.yml的文件，用于设定默认变量
• tests: 用于测试角色

3. Roles示例

实验环境
server1 192.168.43.10 主机
server2 192.168.43.2
server3 192.168.43.3
server4 192.168.43.4

3.1. roles的存放路径

• role存放的路径在配置文件ansible.cfg中定义：
  roles_path = path/roles （默认目录：/etc/ansible/roles）
• vim ansible.cfg
  

3.2 创建目录结构

$ ansible-galaxy init apache
$ ansible-galaxy list 

[devops@server1 ansible]$ cd roles/
[devops@server1 roles]$ ansible-galaxy init apache
- Role apache was created successfully
[devops@server1 roles]$ ansible-galaxy init haproxy
- Role haproxy was created successfully
[devops@server1 roles]$ ansible-galaxy init keepalived
- Role keepalived was created successfully

• ansible-galaxy命令工具

• Ansible Galaxy 是一个免费共享和下载 Ansible 角色的网站，可以帮助我们更好的定义和学习roles。
• ansible-galaxy命令默认与https://galaxy.ansible.com网站API通信，可以查找、下载各种社区开发的 Ansible 角色。
• ansible-galaxy在 Ansible 1.4.2 就已经被包含了。

3.3 编写apache role

vim apache/tasks/main.yml

 ---
- name: install apache
  yum:
    name:
       - httpd
       - php
    state: present

- name: copy index.html
  copy:
    content: "{
   
   { ansible_facts['hostname'] }}\n"
    dest: /var/www/html/index.html

- name: config apache
  t