Ansible playbook 剧本部署WEB NFS rsync sersync（及时监控）架构-前端-CSS教程

Ansible playbook 剧本部署WEB NFS rsync sersync（及时监控）架构

ansible playbook剧本介绍：
- playbook 是ansible用于配置，部署和管理被节点的剧本
- 由一个或多个模块组成，完成统一的目的，实现自动化操作
- 剧本编写需遵循yaml语法
  - yaml的三要素：
    - 缩进：两个字符，默认的tab键是四个字符，所以要使用tab键，需要修改/root/.vimrc文件。添加：set tabstop=2
    - 冒号：冒号后面需要空格，除非以冒号结尾
    - 短横杠：列表项，后面跟空格
playbook的语法结构：
- ansible-playbook 选项文件路径
  - 选项：-C 模拟预运行
    - --list-hosts：列出清单
    - --list-tasks：列出任务
    - --list-tags：列出标签
    - --syntax-check：语法检查
Ansible playbook使用场景：
- 执行一些简单的任务可以使用ad-hoc命令，过于复杂时就需要使用playbook剧本
- playbook剧本就像执行shell命令与写shell脚本一样，也可以理解为批量处理任务
- 使用playbook可以方便的重复使用这些代码，可以移植到不同机器上，像函数一样反复使用
实验场景：
- 拓扑：
  - ansible：192.168.8.5
  - web：192.168.8.6
  - nfs：192.168.8.7
  - rsync：192.168.8.8
- 实验说明：在第一台机器上部署ansible，编写playbook剧本，完成一键部署web，nfs，rsync架构的环境
- 实验步骤：
  - 1.在ansible上修改hosts文件
    - vim /etc/hosts
      - 192.168.8.5 ansible
      - 192.168.8.6 web
      - 192.168.8.7 nfs
      - 192.168.8.8 rsync
  - 2.将每台服务器的主机名称修改为对应的服务名：
    - hostnamectl set-hostname ansible
    - hostnamectl set-hostname web
    - hostnamectl set-hostname nfs
    - hostnamectl set-hostname rsync
  - 3.在ansible服务器上修改tab键=2
    - vim /root/.vimrc
      - set tabstop=2
  - 4.在8.5主机安装ansible和epel-release（提供额外软件包）
    - ymm -y install ansible
    - yum -y install epel-release
  - 5.ssh免密登录8.6、8.7、8.8
    - ssh-keygen -t rsa
    - ssh-copy-id root@web
    - ssh-copy-id root@nfs
    - ssh-copy-id root@rsync
  - 6.创建ansible剧本中所需的目录
    - mkdir -p /etc/ansible/ansible_playbook/{conf,file,scripts,tools}
  - 7.编辑ansible清单：
    - vim /etc/ansible/hosts
      - 添加：
        [web]
        
        192.168.8.6
        
        [nfs]
        
        192.168.8.7
        
        [rsync]
        
        192.168.8.8
  - 8.使用ansible的copy模块覆盖另外三台的hosts文件
    - ansible all -m copy -a "src=/etc/hosts dest=/etc"
  - 9.编写playbook剧本部署基本环境：
    - 关闭防火墙
    - 配置yum仓库
    - 安装rsync、nfs-utils
    - 创建组、用户
    - 创建目录，修改权限
    - 推送脚本
    - 推送rsync客户端所需的密码文件，修改权限
    - 计划任务
    - vim /etc/ansible/ansible_playbook/base.yaml
      - - hosts: all
        tasks:
        - name: stop firewalld
        shell: systemctl stop firewalld
        
        - name: stop selinux
        
        shell: setenforce 0
        
        - name: clear repos.d
        
        file: path=/etc/yum.repos.d/ state=absent
        
        - name: create repos.d
        
        file: path=/etc/yum.repos.d/ recurse=yes
        
        - name: install base repo
        
        get_url: url=http://mirrors.aliyun.***/repo/Centos-7.repo dest=/etc/yum.repos.d/CentOS-Base.repo
        
        - name: install epel repo
        
        get_url: url=http://mirrors.aliyun.***/repo/epel-7.repo dest=/etc/yum.repos.d/epel.repo
        
        - name: install rsync nfs-utils
        
        yum: name=rsync,nfs-utils state=installed
        
        - name: create group www
        
        group: name=www gid=666
        
        - name: create user www
        
        user: name=www uid=666 create_home=no shell=/sbin/nologin
        
        - name: create rsync client password
        
        copy: content='1' dest=/etc/rsync.pass mode=600
        
        - name: create scripts directory
        
        file: path=/server/scripts/ recurse=yes state=directory
        
        - name: push scripts
        
        copy: src=./scripts/rsync_backup.sh dest=/server/scripts
        
        - name: crontab
        
        cron: name="backup scripts" hour=01 minute=00 job="/usr/bin/bash /server/scripts/rsync_backup.sh &> /dev/null"
      - 进入到脚本目录，将需要的脚本拖拽至目录下
        cd /etc/ansible/ansible_playbook/scripts
      - 预先运行脚本，检查语法有没有错误
        ansible-playbook -C base.yaml
  - 10.编辑对rsync主机进行配置的剧本
    - 剧本流程：
      - 安装rsync
      - 配置
      - 启动
      - 脚本
      - 计划任务
    - vim /etc/ansible/ansible_playbook/rsync.yaml
      - - hosts: rsync
      - tasks:
      - - name: install rsync
      - yum: name=rsync state=installed
      - - name: config rsync
      - copy: src=./conf/rsyncd.conf dest=/etc/rsyncd.conf
      - notify: restart rsync
      - - name: create rsync local user
      - copy: content='rsync_backup:1' dest=/etc/rsync.password mode=600
      - - name: create data
      - file: path=/data state=directory recurse=yes owner=www group=www mode=755
      - - name: create backup
      - file: path=/backup state=directory recurse=yes owner=www group=www mode=755
      - - name: start rsync
      - service: name=rsyncd state=started enabled=yes
      - - name: push check scripts
      - copy: src=./scripts/rsync_check.sh dest=/server/scripts
      - - name: crond check scripts
      - cron: name="check scripts" hour=05 minute=00 job="/usr/bin/bash /server/scripts/rsync_check.sh &> /dev/null"
      - handlers:
      - - name: restart rsync
      - service: name=rsyncd state=restarted
    - 将所需配置文件拖至conf目录下
      - cd /etc/ansible/ansible_playbook/conf
    - 运行脚本，检查是否有错误
      - ansible-playbook -C rsync.yaml
  - 11.编写部署nfs服务的剧本：
    - vim nfs.yaml
      - - hosts: nfs
      - tasks:
      - - name: install nfs
      - yum: name=nfs-utils,rpcbind state=installed
      - - name: config nfs
      - copy: src=./conf/exports dest=/etc/exports
      - notify: restart nfs
      - - name: create data
      - file: path=/data state=directory recurse=yes owner=www group=www mode=755
      - - name: start nfs
      - service: name=nfs-server state=started enabled=yes
      - handlers:
      - - name: restart nfs
      - service: name=nfs-server state=restarted
    - 预运行检查语法：
      - ansible-playbook -C nfs.yaml
  - 12.部署sersync服务，实现及时监控
    - 剧本流程：
      - （1）在ansible服务器先下载sersync
      - （2）解压到/etc/ansible/ansible_playbook/并修改配置文件
      - （3）推送到nfs
      - （4）启动sersync
    - 进入tools目录将存放及时监控的软件目录拖拽至tools目录下
      - cd /etc/ansible/ansible_playbook/tools
        拖拽
    - 编辑剧本：
      - vim sersync.yaml
        - hosts: nfs
        
        tasks:
        
        - name: scp sersync
        
        copy: src=./tools/sersync/ dest=/usr/local/sersync owner=www group=www mode=755
        
        - name: start sersync
        
        shell: pgrep sersync;
        
        [ $? -eq 0 ] || /usr/local/sersync/sersync2 -dro /usr/local/sersync/confxml.xml
  - 13.编写部署web服务的剧本：
    - 剧本流程：
      - （1）本地安装httpd
      - （2）修改配置文件，复制到/etc/ansible/ansible_playbook/conf
      - （3）挂载
      - （4）启动
    - vim web.yaml
      - - hosts: web
      - tasks:
      - - name: install httpd
      - yum: name=httpd state=installed
      - - name: mount nfs
      - mount: src=nfs:/data path=/var/www/html fstype=nfs state=mounted
      - - name: config httpd
      - copy: src=./conf/httpd.conf dest=/etc/httpd/conf/httpd.conf
      - notify: restart httpd
      - - name: start httpd
      - service: name=httpd state=started enabled=yes
      - handlers:
      - - name: restart httpd
      - service: name=httpd state=restarted
    - 预运行检查语法：
      - ansible-playbook -C web.yaml
  - 至此所有剧本已编写好了，现在将这几个剧本依次汇总集中来进行实际运行
  - vim main.yaml
    - - import_playbook: base.yaml
    - - import_playbook: rsync.yaml
    - - import_playbook: nfs.yaml
    - - import_playbook: sersync.yaml
    - - import_playbook: web.yaml
  - 预检测：ansible-playbook -C main.yaml
  - 执行：ansible-playbook main.yaml
- 测试：在nfs的/data目录下编写一个网页查看web服务器上的网页根目录是否同步到了网页
- 再查看及时同步：nfs服务器中的/data目录下的文件，是否及时的自动备份到了 rsync服务器的/backup目录下
易错的地方：
- 如果rsync服务器的rsync服务起不来，可能需要从新在nfs服务器执行一下此命令：
  - /usr/local/sersync/sersync2 -dro /usr/local/sersync/confxml.xml
  - 或者是rsync服务器的配置文件没有修改：
    - vim /etc/rsyncd.conf
  - 也可能或是有了pid锁文件，导致服务被锁死
  - rsyncd --daemon 此命令也可以启动rsync

ansible 架构系统架构运维 linux

转载请说明出处内容投诉
CSS教程_站长资源网 » Ansible playbook 剧本部署WEB NFS rsync sersync（及时监控）架构

HXW

分享到：

HXW

相关推荐

发表评论

一个令你着迷的主题！