ansible-002 部署node应用 部署 node 应用步骤创建一个 Linux 服务器编写 Ansible Playbook在服务器上安装 node & npm复制节点工件并解压缩启动应用检查应用是否成功运行使用的模块npm node command copy unarchive async shell register debug user其他become=true ,默认是 falsebecome_user=为具有所需权限的用户设置 , 默认是 root启动文件获取 node 项目# 将node项目从windos上复制到你的管理主机上,在windos上运行命令: git clone https://gitlab.com/devops-bootcamp3/simple-nodejs scp -r .\simple-nodejs\ user@ip:~目录结构~/simple-node.js ~/ansible/ |--- hosts |--- my-playbook.yaml |--- ansible.cfg文件代码# hosts [droplet] 192.168.136.136 # 1. 节点 [droplet:vars] ansible_ssh_private_key_file=~/.ssh/id_rsa ansible_user=root# my-playbook.yaml --- - name: Configure nginx web server hosts: droplet tasks: - name: install nginx server yum: name: nginx state: latest - name: start nginx server service: name: nginx state: stopped# ansible.cfg [default] host_key_checking = False编写 playbook第一种方法: 使用 copy 和 unarchive 两个模块复制到受控主机解压# ansible/deploy-node.yaml --- - name: Install node and npm hosts: 192.168.136.136 tasks: - name: Update yum repo and cache yum: update_cache=yes - name: Install nodejs npm yum: pkg: - nodejs - npm - name: Deplay nodejs app hosts: 192.168.136.136 tasks: # -------与第二种方法不同之处,建议使用第二种代码更少----------- - name: Copy nodejs folder to a server copy: src: /home/slx/simple-nodejs/nodejs-app-1.0.0.tgz dest: /root/app-1.0.0.tgz - name: Unpack the node file unarchive: src: /root/app-1.0.0.tgz dest: /root/package remote_src: yes # --------------------- - name: Install dependencies npm: path: /root/package - name: Start the application command: chdir: /root/package/app cmd: node server # 在受控主机查看 ps -aux | grep node async: 1000 # 异步运行 poll: 0 - name: Ensure app is running # 在管理机上检查受控主机app是否运行成功 shell: ps aux | grep node register: app_status # 返回结果存入变量中 - debug: msg={{app_status.stdout_lines}} # 打印信息ansible-playbook -i hosts deplay-node.yaml第二种方法: 仅仅使用 unarchive 模块直接将本地文件解压到受控主机# ansible/deploy-node.yaml # 不指定 remote_src会在本地寻找路径 --- - name: Install node and npm hosts: 192.168.136.136 tasks: - name: Update yum repo and cache yum: update_cache=yes - name: Install nodejs npm yum: pkg: - nodejs - npm - name: Deplay nodejs app hosts: 192.168.136.136 tasks: - name: Unpack the node file unarchive: src: /home/slx/simple-nodejs/nodejs-app-1.0.0.tgz dest: /root/ - name: Install dependencies npm: path: /root/package - name: Start the application command: # 执行命令 chdir: /root/package/app cmd: node server # 在受控主机查看 ps -aux | grep node async: 1000 # 异步运行 poll: 0 - name: Ensure app is running # 在管理机上检查受控主机app是否运行成功 shell: ps aux | grep node register: app_status # 返回结果存入变量中 - debug: msg={{app_status.stdout_lines}} # 打印信息 ansible-playbook -i hosts deplay-node.yaml优化: 这两种都是 root 角色来执行命令,会有安全隐患创建一个新用户用这个用户运行应用# ...同上 - name: Create new linux user for node app hosts: 192.168.136.136 tasks: - name: cretate linux user user: name: nana comment: nana Admin group: admin - name: Deplay nodejs app become: true # 开启 become_user: nana #你想设置的用户名称 # ...同上 # 将 [root]替换为 [home/nana] , 即将root用户替换为普通用户

ansible-001 基础 1.安装Ansible 是 Python 编写的安装教程在 ansible 官网有只需要在管理主机上安装 ansible 即可2.两种命令方式ad-hocad-hoc 通常用来描述临时性、特定目的的操作或解决方案，与长期规划或结构化方法相对。在 Ansible 中，ad-hoc 命令即为为特定目的而设计的临时性命令，用于快速执行特定任务而无需编写完整的 Playbook。ansible [pattern] -m [module] -a "[module options]"-[pattern]=目标主机和组"all" = 默认组包含每一个主机playbook类似于 shell 脚本-Ansible Playbook 是一种用 YAML 格式编写的文件，用于定义一系列任务和配置项，以实现自动化部署、配置管理和编排。Playbook 包含了一系列 Play 以及对应的任务，可以描述系统的状态和所需的操作，如安装软件、配置文件、启动服务等。通过执行 Playbook，可以实现对远程主机的自动化管理和配置。3.准备受控主机安装 Linux 操作系统需要有安装 Pythonls /usr/bin/python3 查看是否安装4.连接受控主机指定服务器的 ip 地址或主机名称指定服务器的用户名密码或私有 ssh 密钥如果你不会配置密钥可以查看密钥配置文档具体实现# 1. cd ~ # 2. 编写hosts vim hosts 192.168.136.136 ansible_ssh_private_key_file=~/.ssh/id_rsa ansible_user=root # 3. 检查密钥是否生效 ansible all -i hosts -m ping5.主机组您可以将每个主机放在多个组中您可以创建跟踪的群组where - a datacenter/region,e.g.east,westwhat - e.g database servers,web servers etc.when - which stage,e.g. dev,test,prod environmentvim hosts [droplet] 192.168.136.136 ansible_ssh_private_key_file=~/.ssh/id_rsa ansible_user=root6.变量试想 [5.主机组] 中配置 50 个主机,我们会发现私钥路径重复了,这时我们可以通过配置变量来解决重复的问题# 1. vim hosts# 2. [droplet] 192.168.136.136 [droplet:vars] ansible_ssh_private_key_file=~/.ssh/id_rsa ansible_user=rootansible droplet -i hosts -m ping