ansible 部署基于centos7+docker+nginx+openssl+v2版私有仓库
ansible 部署基于centos7+docker.1.12+nginx+openssl+v2版私有仓库1、申请域名证书不做详细教程网络上很多
2、ansible-playbook 结构
.
├── hosts # 需要安装服务器IP地址
├── roles
│ ├── docker
│ │ ├── defaults
│ │ ├── files
│ │ │ └── dockerkey #证书 文件加
│ │ │ ├── domain.crt #nginx key文件
│ │ │ └── ssl.crt # nginx 证书
│ │ ├── handlers
│ │ ├── meta
│ │ ├── tasks
│ │ │ └── main.yml # docker ansible 安装文件
│ │ ├── templates
│ │ │ ├── docker #docker 配置文件 最新docker 没配置文件
│ │ │ ├── docker.conf.j2 # docker nginx 配置
│ │ │ ├── docker.repo # docker yum 安装源
│ │ │ └── docker.service # dockr 启动服务 最新的会要求必须使用https
│ │ └── vars
│ ├── nginx
│ │ ├── defaults
│ │ ├── files
│ │ │ ├── nginx-1.11.5.tar.gz # nginx 源码文件
│ │ │ └── nginx_install.sh # nginx 安装脚本
│ │ ├── handlers
│ │ ├── meta
│ │ ├── tasks
│ │ │ └── main.yml # nginx ansible 安装文件
│ │ ├── templates
│ │ │ ├── default.conf # nginx web 默认配置
│ │ │ ├── nginx # nginx 启动脚本
│ │ │ └── nginx.conf # nginx默认配置文件
│ │ └── vars
│ └── openssl
│ ├── defaults
│ ├── files
│ │ ├── openssl-1.1.0b.tar.gz # opebssl 源码文件
│ │ └── openssl_install.sh # openssl 安装脚本
│ ├── handlers
│ ├── meta
│ ├── tasks
│ │ └── main.yml # openssl ansible安装文件
│ ├── templates
│ └── vars
├── site.retry
└── site.yml 3、site.yml 说明
- hosts: all
user: root
vars:
opensll_ver: 1.1.0b # openssl 版本号 变量作为文件名称后缀 安装用到
nginx_ver: 1.11.5 # nginx 版本号 变量作为文件名称后缀 安装用到
Domain_name: docker.test.net:5000 # docker 访问私有镜像用到必须能访问
dockerdata: mydata # docker 仓库宿主机存放地址
dockerkey: mykey # nginx hhtps 证书存放位置
Fullchain: ssl.crt # nginx 证书名字
Privkey: domain.crt # nginx key文件名字
roles:
- openssl # 安装 openssl
- nginx # 安装 nginx
- docker # 安装docker 及私有仓库
#roles 不要搞混了，安装nginx 会去寻找 openssl 解压路径的 4、openssl main.yml 说明
- name: yum epel-release
yum: name=epel-release state=present
- name: Install Compile environment # yum 安装编译环境及依赖包
yum: name={{ item }} state=present
with_items:
- git
- patch
- gcc
- gcc-c++
- readline-devel
- zlib-devel
- zlib
- libffi-devel
- pcre-devel
- pcre
- make
- autoconf
- automake
- libtool
- bison
- libxml2-devel
- libxslt-devel
- libyaml-devel
- python
- python-docutils
- cmake
- imake
- expat-devel
- libaio
- libaio-devel
- bzr
- ncurses-devel
- name: copy to pcre
copy: src={{ item }} dest=/tmp/{{ item }} owner=root group=root mode=755
with_items:
- openssl-{{ opensll_ver }}.tar.gz# 上传文件到客户机
- openssl_install.sh
- name: install openssl_install.sh
shell: /bin/bash /tmp/openssl_install.sh "{{ opensll_ver }}" #
#客户机安装openssl 5、nginx main.yml 说明
- stat: path=/usr/sbin/nginx # 获取是否安装nginx
register: nginx_path_register
- name: copy to nginx
copy: src={{ item }} dest=/tmp/{{ item }} owner=root group=root mode=755
with_items:
- nginx-{{ nginx_ver }}.tar.gz # 上次文件到nginx
- nginx_install.sh
when: nginx_path_register.stat.exists == False # 判断是否安装nginx
- name: install nginx_install.sh
shell: /bin/bash /tmp/nginx_install.sh {{ nginx_ver }} {{ opensll_ver }}
when: nginx_path_register.stat.exists == False
- stat: path=/etc/init.d/nginx
register: nginxinit_path_register
- name: nginx conf to cl
template: src=nginx.conf dest=/etc/nginx/nginx.conf # 上传配置文件到客户机
- name: nginx mkdir -p conf.d
shell:mkdir -p /etc/nginx/conf.d
- name: nginx default.conf
template: src=default.conf dest=/etc/nginx/conf.d/default.conf # 上传配置文件到客户机
- name: nginx start stop to client
template: src=nginx dest=/etc/init.d/nginx owner=root group=root mode=755 # 上传启动文件到客户机
when: nginxinit_path_register.stat.exists == False
- name: nginx service
shell: chkconfig nginx on && service nginx start # 加入开机启动并启动nginx
when: nginxinit_path_register.stat.exists == False 6、dockermain.yml 说明
- name: cpdocker.repo client
template: src=docker.repo dest=/etc/yum.repos.d/docker.repo # 上传yum 源到客户机。
- name: cpdocker to /etc/sysconfig/docker
template: src=docker dest=/etc/sysconfig/docker # 上传配置文件到客户机
- name: yum install docker
yum: name=docker-engine state=present # 安装docker
- name: docker Using the specified configuration file
template: src=docker.servicedest=/lib/systemd/system/docker.service # 上传启动文件到客户机
- name: enabled service docker.service
service: name=docker.service enabled=yes # 打开docker 开机启动
- name: systemctl daemon-reload
shell: systemctl daemon-reload # 刷新 系统 service 服务器
- lineinfile: dest=/etc/sysconfig/docker regexp=^OPTIONS= line=OPTIONS='--selinux-enabled --insecure-registry {{ Domain_name }} --log-driver=journald' # 修改docker 本机能够http 访问
- name: systemctl daemon-reload
shell: systemctl daemon-reload # 刷新 系统 service 服务器
- name: startservice docker.service # 启动docker 服务
service: name=dockerstate=started
- name: create /{{ dockerdata }}/registry # 创建docker 数据文件夹
shell: mkdir -p /{{ dockerdata }}/registry
- name: selinx /{{ dockerdata }}/registry # selinx 开启 docker 服务文件读写权限 如果关闭selinx 会报错 可以不理会
shell: chcon -Rt svirt_sandbox_file_t /{{ dockerdata }}
ignore_errors: True
- name: yum epel-release # 安装yum epel 源 如果安装就不会安装
yum: name=epel-release state=present
- name: yum python-pip # 安装PIP 支持
yum: name=python-pip state=present
- pip: name=docker-py # 安装dockerapi
- name: docker registry:2.4.1
docker:
image: registry:2.4.1 # docker images
state: reloaded
pull: always # 每次都pull 镜像
volumes:
- "/{{ dockerdata }}/registry:/var/lib/registry/" # docker 文件加映射
ports:
- "5000:5000" docker #端口映射
- name: mkdir -p /{{ dockerkey }}# 创建docker nginx 证书存放文件夹
shell:mkdir -p /{{ dockerkey }}
- name: selinux/{{ dockerkey }} # selinx 放行文件夹
shell: chcon -Rt svirt_sandbox_file_t /{{ dockerkey }}
ignore_errors: True
- name: up key file client
copy: src=dockerkey/dest=/{{ dockerkey }}/ # 上传证书文件到客户机
- name: up nginx file client
template: src=docker.conf.j2 dest=/etc/nginx/conf.d/docker.conf # 上次nginx docker 代理配置到客户机
- name: /usr/sbin/nginx-s reload # 刷新nginx 配置
shell: /usr/sbin/nginx-s reload 7、一些其它说明：
执行ansible-playbook -i hosts site.yml -verbose
由于附件要求小于2M 不能上传源码 请根据说2 进行存放文件、文件名版本号请修改 site.yml
openssl 源码下载地址：www.openssl.org/source
nginx 源码下载地址：nginx.org
数字证书存放到
├── roles
│ ├── docker
│ │ ├── defaults
│ │ ├── files
│ │ │ └── dockerkey #证书 文件加
│ │ │ ├── domain.crt #nginx key文件
│ │ │ └── ssl.crt # nginx 证书
部署完成 可以打开
如果nginx 证书也配置正确
docker tag centos:latest docker.test.com/centos # docker 镜像标签
docker push docker.test.com/centos 上传镜像到私有仓库
docker pull docker.test.com/centos 下载镜像到其它服务器
脚本放到附件
附件：http://down.51cto.com/data/2368410
页:
[1]