Как написать плейбук, который не просто устанавливает ПО, а ещё и пишет конфу и запускает сервисы?

Question

[Сергей Сахаров]

Хочу запустить ansible-playbook web-up.yml и чтобы вебсервер сразу же поднялся бы и работал.
Хочу запустить ansible-playbook web-down.yml и чтобы вебсервер сразу же опустился бы и пакеты были удалены.
Хочу запустить ansible-playbook dns-up.yml и чтобы сервер DNS сразу же поднялся бы и работал.
и так далее...
Хочу так же иметь возможность запускать на хостах сразу же несколько ролей.
Какими средствами править rc.conf на предмет правки переменной pkg_script?
ну и там по мелочи - создание/ удаление папки conf.d в /etc/nginx и перенос настроек php из папки sample в рабочую.
Пока есть мысль писать скрипты для каждой конфигурации, а в плейбуках только копировать и выполнять файлы скриптов, но насколько это согласуется с рабочей практикой? Я только начинаю изучать ansible, оправдан ли такой подход? Вплоть до того, что хранить информацию о действующей конфигурации в БД и на её основе генерировать файлы настроек.

Answer 1

[MaxKozlov]

для установки/удаления ПО- модуль pkg/apt/yum и тд
Для создания/поднятия/опускания/удаления сервисов - service или systemd
для конфы - template, files+state: link

А для скриптов ансибл не нужен. Достаточно ssh

Comments

[Сергей Сахаров]

В OpenBSD systemd работает? Переменные в rc.conf прописывает или его вручную править?
Надо чтобы не просто nginx был установлен - а файл /etc/nginx/nginx.conf был перезаписан с корректными значениями. И папка для виртуальных хостов создана.
Надо чтобы не просто mariadb-server был установлен, а с mysql-secure-installation, заданием пароля и переносом файла сокета в /var/www/run/mysql/mysql.sock
Возможно, где-то надо будет сменить права на файлы.
Пока разбираюсь.

[MaxKozlov]

Сергей Сахаров, это вам виднее, работает ли :)
Попробовать чаще бывает быстрее

Тонкости настройки обычно решаются созданием конфигов через template или
прямой правкой конфигов через lineinfile/blockinfile
В сложных случаях обычно пишут свои модули (читай - скрипты) на python по определенным правилам или извращаются на встроенных фильтрах в jinja/yaml

а папки и права чрез тот же file

[Сергей Сахаров]

Благодарю. С этим я ещё не сталкивался, буду изучать.

Answer 2

[Пума Тайланд]

блин чувак ты бы хоть брошурку какую то типо ansible for idiots прочитал для начала , про документацию вообще молчу, это прямо на уровне а как писать ?

Comments

[Сергей Сахаров]

Скорее "как принято писать правильно"? Накатать я могу как понимаю - а вдруг такой подход неприемлем?
И да, на какой странице в брошюрке указан lineinfile? На 500-й? Я начал с основ.
Прочёл, какие ошибки допускают вроде бы даже опытные люди.
https://habr.com/ru/post/508762/
Им тоже надо читать книжки типа "ansible для идиотов"?
Я хочу работать не "как понимаю", а качественно. Почему и задаю такие вопросы.
Другой отвечающий фактически показал мне, что искать и куда смотреть. Ему я благодарен.
А Вы сюда покритиковать пришли?

[Пума Тайланд]

Сергей Сахаров, да кем не приемлем то)))) это же считай программирование тут все приемлемо если хорошо работает

[Сергей Сахаров]

Пума Тайланд, в будущем, когда я устроюсь на другую работу, я должен понимать плейбуки, написанные другими. И причины, почему сделано так, а не иначе.

[Пума Тайланд]

Сергей Сахаров, ну вам и не 15 лет это раз, ну и в ансибле подавлющее большинство действий производится встроенными модулями и делаются однозначно , ну и вы просто уже наберетесь опыта к тому времени