Rivalry2

HTML Diff

0 added 0 removed

Original 2026-01-01

Modified 2026-02-26

1 Задачи, которые решаются с помощью Ansible, часто повторяются у разных людей и команд. Как и в случае программирования, где общий код выделяют в библиотеку, Ansible выделяет повторяющиеся вещи в роли. Эти роли выкладываются в общий<a>каталог</a>, через который любой человек может найти себе готовое решение по установке и настройке чего-либо.

2 Роль представляет собой набор задач или обработчик переменных, файлов и других артефактов, которые распространяются и подключаются как единое целое к плейбуку. Обычно, роли выполняют достаточно высокоуровневые задачи, например установку баз данных, веб-серверов и тому подобное. Иногда они автоматизируют работу с каким-то низкоуровневым сервисом, который не встроен в сам Ansible. Вот список некоторых популярных ролей:

3 <ul><li>geerlingguy.java: Роль для установки Java на Linux. Умеет ставить версии, которых нет в стандартных менеджерах.</li>

4 <li>ajsalminen.hosts: Роль для управления содержимым файлов/etc/hostsи/etc/hostnameчерез удобный конфиг, вместо прямой работы с файлами.</li>

5 <li>jdauphant.ssl-certs: Роль для генерации сертификатов</li>

6 <li>ansistrano.deploy: Роль с помощью которой можно деплоить проекты на любом языке программирования</li>

7 </ul>Возьмем для примера веб-сервер Nginx. Для его установки в Ansible Galaxy можно найти множество ролей от разных разработчиков, среди которых есть и официальная, разрабатываемая компанией NGINX.<a>Вот</a>ее страничка. Здесь мы видим описание и инструкцию для установки. Разберем их.

8 Первый шаг - установка роли. Она выполняется с помощью команды ansible-galaxy:

9 Имя роли состоит из двух частей. Неймспейс, который обычно совпадает с именем пользователя на github и собственно имени роли, в данном случаеnginx. Таким образом избегаются коллизии имен.

10 Второй шаг - подключение. Роли добавляются в плейбук через ключ roles:

11 Ansible начинает выполнять роли до tasks независимо от порядка организации верхнеуровневых ключей в плейбуке. Но иногда требуется выполнить какие-то подготовительные действия до выполнения роли. В таком случае есть два варианта.

12 <ol><li>Добавить подготовительные задачи в pre_tasks:

13 </li>

14 <li>Добавлять роли через import_role

15 </li>

16 </ol><h2>Конфигурация ролей</h2>

17 Роли стараются делать достаточно общими, чтобы их можно было использовать в разных ситуациях. Для этого внутри роли определяются переменные, с помощью которых можно управлять поведением, например, способом установки, версией пакета и так далее. Переменные, которые для этого созданы можно найти в директории defaults/ в репозитории самой роли.<a>Пример</a>из Nginx:

18 Переопределяются эти переменные через ключ vars:

19 <h2>Автоматическая установка</h2>

20 Ansible умеет автоматически устанавливать роли. Для этого создается файлrequirements.yml, например, в том месте где запускается ansible. Туда добавляется список нужных ролей:

21 Затем выполняется установка: