ansible实践4- 管理配置文件

Posted 2020-10-03 Oops!

生产环境中大多时候是需要管理配置文件的，安装软件包只是在初始化环境的时候用一下。下面我们来写个管理nginx配置文件的playbook

 

mkdir  -p /etc/ansible/nginx_config/roles/{new,old}/{files,handlers,vars,tasks}

其中new为更新时用到的，old为回滚时用到的，files下面为nginx.conf和vhosts目录，handlers为重启nginx服务的命令

 

 

关于回滚，需要在执行playbook之前先备份一下旧的配置，所以对于老配置文件的管理一定要严格，千万不能随便去修改线上机器的配置，并且要保证new/files下面的配置和线上的配置一致

先把nginx.conf和vhosts目录放到files目录下面

 

cd /usr/local/nginx/conf/

cp -r nginx.conf vhosts  /etc/ansible/nginx_conf/roles/new/files/

vim /etc/ansible/nginx_config/roles/new/vars/main.yml //定义变量

nginx_basedir: /usr/local/nginx

 

vim /etc/ansible/nginx_config/roles/new/handlers/main.yml  //定义重新加载nginx服务

 

- name: restart nginx

  shell: /etc/init.d/nginx reload

 

vim /etc/ansible/nginx_config/roles/new/tasks/main.yml //这是核心的任务

 

- name: copy conf file

  copy: src={{ item.src }} dest={{ nginx_basedir }}/{{ item.dest }} backup=yes owner=root group=root mode=0644

  with_items:

    - { src: nginx.conf, dest: conf/nginx.conf }

    - { src: vhosts, dest: conf/ }

  notify: restart nginx

 

vim /etc/ansible/nginx_config/update.yml // 最后是定义总入口配置

 

---

- hosts: testhost

  user: root

  roles:

  - new

 

执行： ansible-playbook /etc/ansible/nginx_config/update.yml

 

而回滚的backup.yml对应的roles为old

 

rsync -av  /etc/ansible/nginx_config/roles/new/ /etc/ansible/nginx_config/roles/old/

 

回滚操作就是把旧的配置覆盖，然后重新加载nginx服务