ansible 部署基于centos7+docker.1.12+nginx+openssl+v2版私有仓库
1、申请域名证书不做详细教程网络上很多
2、ansible-playbook 结构
. ├── hosts # 需要安装服务器IP地址 ├── roles │ ├── docker │ │ ├── defaults │ │ ├── files │ │ │ └── dockerkey #证书 文件加 │ │ │ ├── domain.crt #nginx key文件 │ │ │ └── ssl.crt # nginx 证书 │ │ ├── handlers │ │ ├── meta │ │ ├── tasks │ │ │ └── main.yml # docker ansible 安装文件 │ │ ├── templates │ │ │ ├── docker #docker 配置文件 最新docker 没配置文件 │ │ │ ├── docker.conf.j2 # docker nginx 配置 │ │ │ ├── docker.repo # docker yum 安装源 │ │ │ └── docker.service # dockr 启动服务 最新的会要求必须使用https │ │ └── vars │ ├── nginx │ │ ├── defaults │ │ ├── files │ │ │ ├── nginx-1.11.5.tar.gz # nginx 源码文件 │ │ │ └── nginx_install.sh # nginx 安装脚本 │ │ ├── handlers │ │ ├── meta │ │ ├── tasks │ │ │ └── main.yml # nginx ansible 安装文件 │ │ ├── templates │ │ │ ├── default.conf # nginx web 默认配置 │ │ │ ├── nginx # nginx 启动脚本 │ │ │ └── nginx.conf # nginx 默认配置文件 │ │ └── vars │ └── openssl │ ├── defaults │ ├── files │ │ ├── openssl-1.1.0b.tar.gz # opebssl 源码文件 │ │ └── openssl_install.sh # openssl 安装脚本 │ ├── handlers │ ├── meta │ ├── tasks │ │ └── main.yml # openssl ansible 安装文件 │ ├── templates │ └── vars ├── site.retry └── site.yml
3、site.yml 说明
- hosts: all user: root vars: opensll_ver: 1.1.0b # openssl 版本号 变量作为文件名称后缀 安装用到 nginx_ver: 1.11.5 # nginx 版本号 变量作为文件名称后缀 安装用到 Domain_name: docker.test.net:5000 # docker 访问私有镜像用到必须能访问 dockerdata: mydata # docker 仓库宿主机存放地址 dockerkey: mykey # nginx hhtps 证书存放位置 Fullchain: ssl.crt # nginx 证书名字 Privkey: domain.crt # nginx key文件名字 roles: - openssl # 安装 openssl - nginx # 安装 nginx - docker # 安装 docker 及私有仓库 #roles 不要搞混了，安装nginx 会去寻找 openssl 解压路径的
4、openssl main.yml 说明
- name: yum epel-release
yum: name=epel-release state=present
- name: Install Compile environment # yum 安装编译环境及依赖包
yum: name={{ item }} state=present
with_items:
- git
- patch
- gcc
- gcc-c++
- readline-devel
- zlib-devel
- zlib
- libffi-devel
- pcre-devel
- pcre
- make
- autoconf
- automake
- libtool
- bison
- libxml2-devel
- libxslt-devel
- libyaml-devel
- python
- python-docutils
- cmake
- imake
- expat-devel
- libaio
- libaio-devel
- bzr
- ncurses-devel
- name: copy to pcre
copy: src={{ item }} dest=/tmp/{{ item }} owner=root group=root mode=755
with_items:
- openssl-{{ opensll_ver }}.tar.gz # 上传文件到客户机
- openssl_install.sh
- name: install openssl_install.sh
shell: /bin/bash /tmp/openssl_install.sh "{{ opensll_ver }}" #
#客户机安装openssl
5、nginx main.yml 说明
- stat: path=/usr/sbin/nginx # 获取是否安装nginx
register: nginx_path_register
- name: copy to nginx
copy: src={{ item }} dest=/tmp/{{ item }} owner=root group=root mode=755
with_items:
- nginx-{{ nginx_ver }}.tar.gz # 上次文件到nginx
- nginx_install.sh
when: nginx_path_register.stat.exists == False # 判断是否安装nginx
- name: install nginx_install.sh
shell: /bin/bash /tmp/nginx_install.sh {{ nginx_ver }} {{ opensll_ver }}
when: nginx_path_register.stat.exists == False
- stat: path=/etc/init.d/nginx
register: nginxinit_path_register
- name: nginx conf to cl
template: src=nginx.conf dest=/etc/nginx/nginx.conf # 上传配置文件到客户机
- name: nginx mkdir -p conf.d
shell: mkdir -p /etc/nginx/conf.d
- name: nginx default.conf
template: src=default.conf dest=/etc/nginx/conf.d/default.conf # 上传配置文件到客户机
- name: nginx start stop to client
template: src=nginx dest=/etc/init.d/nginx owner=root group=root mode=755 # 上传启动文件到客户机
when: nginxinit_path_register.stat.exists == False
- name: nginx service
shell: chkconfig nginx on && service nginx start # 加入开机启动并启动nginx
when: nginxinit_path_register.stat.exists == False
6、docker main.yml 说明
- name: cp docker.repo client
template: src=docker.repo dest=/etc/yum.repos.d/docker.repo # 上传yum 源到客户机。
- name: cp docker to /etc/sysconfig/docker
template: src=docker dest=/etc/sysconfig/docker # 上传配置文件到客户机
- name: yum install docker
yum: name=docker-engine state=present # 安装docker
- name: docker Using the specified configuration file
template: src=docker.service dest=/lib/systemd/system/docker.service # 上传启动文件到客户机
- name: enabled service docker.service
service: name=docker.service enabled=yes # 打开docker 开机启动
- name: systemctl daemon-reload
shell: systemctl daemon-reload # 刷新 系统 service 服务器
- lineinfile: dest=/etc/sysconfig/docker regexp=^OPTIONS= line=OPTIONS=‘--selinux-enabled --insecure-registry {{ Domain_name }} --log-driver=journald‘ # 修改docker 本机能够http 访问
- name: systemctl daemon-reload
shell: systemctl daemon-reload # 刷新 系统 service 服务器
- name: start service docker.service # 启动docker 服务
service: name=docker state=started
- name: create /{{ dockerdata }}/registry # 创建docker 数据文件夹
shell: mkdir -p /{{ dockerdata }}/registry
- name: selinx /{{ dockerdata }}/registry # selinx 开启 docker 服务文件读写权限 如果关闭selinx 会报错 可以不理会
shell: chcon -Rt svirt_sandbox_file_t /{{ dockerdata }}
ignore_errors: True
- name: yum epel-release # 安装yum epel 源 如果安装就不会安装
yum: name=epel-release state=present
- name: yum python-pip # 安装PIP 支持
yum: name=python-pip state=present
- pip: name=docker-py # 安装docker api
- name: docker registry:2.4.1
docker:
image: registry:2.4.1 # docker images
state: reloaded
pull: always # 每次都pull 镜像
volumes:
- "/{{ dockerdata }}/registry:/var/lib/registry/" # docker 文件加映射
ports:
- "5000:5000" docker #端口映射
- name: mkdir -p /{{ dockerkey }} # 创建docker nginx 证书存放文件夹
shell: mkdir -p /{{ dockerkey }}
- name: selinux /{{ dockerkey }} # selinx 放行文件夹
shell: chcon -Rt svirt_sandbox_file_t /{{ dockerkey }}
ignore_errors: True
- name: up key file client
copy: src=dockerkey/ dest=/{{ dockerkey }}/ # 上传证书文件到客户机
- name: up nginx file client
template: src=docker.conf.j2 dest=/etc/nginx/conf.d/docker.conf # 上次nginx docker 代理配置到客户机
- name: /usr/sbin/nginx -s reload # 刷新nginx 配置
shell: /usr/sbin/nginx -s reload
7、一些其它说明：
执行ansible-playbook -i hosts site.yml -verbose 由于附件要求小于2M 不能上传源码 请根据说2 进行存放文件、文件名版本号请修改 site.yml openssl 源码下载地址：www.openssl.org/source nginx 源码下载地址：nginx.org 数字证书存放到 ├── roles │ ├── docker │ │ ├── defaults │ │ ├── files │ │ │ └── dockerkey #证书 文件加 │ │ │ ├── domain.crt #nginx key文件 │ │ │ └── ssl.crt # nginx 证书 部署完成 可以打开 如果nginx 证书也配置正确 docker tag centos:latest docker.test.com/centos # docker 镜像标签 docker push docker.test.com/centos 上传镜像到私有仓库 docker pull docker.test.com/centos 下载镜像到其它服务器 脚本放到附件
时间： 2024-10-12 22:20:18