ansible 部署基于centos7+docker+nginx+openssl+v2版私有仓库

231211

ansible 部署基于centos7+docker.1.12+nginx+openssl+v2版私有仓库
1、申请域名证书不做详细教程网络上很多
2、ansible-playbook 结构

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46

. ├── hosts # 需要安装服务器IP地址 ├── roles │   ├── docker │   │   ├── defaults │   │   ├── files │   │   │   └── dockerkey #证书 文件加 │   │   │       ├── domain.crt #nginx key文件 │   │   │       └── ssl.crt # nginx 证书 │   │   ├── handlers │   │   ├── meta │   │   ├── tasks │   │   │   └── main.yml # docker ansible 安装文件 │   │   ├── templates │   │   │   ├── docker #docker 配置文件 最新docker 没配置文件 │   │   │   ├── docker.conf.j2 # docker nginx 配置 │   │   │   ├── docker.repo # docker yum 安装源 │   │   │   └── docker.service # dockr 启动服务 最新的会要求必须使用https │   │   └── vars │   ├── nginx │   │   ├── defaults │   │   ├── files │   │   │   ├── nginx-1.11.5.tar.gz # nginx 源码文件 │   │   │   └── nginx_install.sh # nginx 安装脚本 │   │   ├── handlers │   │   ├── meta │   │   ├── tasks │   │   │   └── main.yml # nginx   ansible 安装文件 │   │   ├── templates │   │   │   ├── default.conf # nginx web 默认配置 │   │   │   ├── nginx # nginx 启动脚本 │   │   │   └── nginx.conf # nginx  默认配置文件 │   │   └── vars │   └── openssl │       ├── defaults │       ├── files │       │   ├── openssl-1.1.0b.tar.gz # opebssl 源码文件 │       │   └── openssl_install.sh # openssl 安装脚本 │       ├── handlers │       ├── meta │       ├── tasks │       │   └── main.yml # openssl ansible  安装文件 │       ├── templates │       └── vars ├── site.retry └── site.yml

3、site.yml 说明

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15

- hosts: all   user: root   vars:      opensll_ver: 1.1.0b # openssl 版本号 变量作为文件名称后缀 安装用到      nginx_ver: 1.11.5 # nginx 版本号 变量作为文件名称后缀 安装用到      Domain_name: docker.test.net:5000 # docker 访问私有镜像用到必须能访问      dockerdata: mydata # docker 仓库宿主机存放地址      dockerkey: mykey # nginx hhtps 证书存放位置      Fullchain: ssl.crt # nginx 证书名字      Privkey: domain.crt # nginx key文件名字   roles:    - openssl # 安装 openssl    - nginx # 安装 nginx    - docker # 安装  docker 及私有仓库    #roles 不要搞混了，安装nginx 会去寻找 openssl 解压路径的

4、openssl main.yml 说明

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40

- name: yum epel-release   yum: name=epel-release state=present - name: Install Compile environment # yum 安装编译环境及依赖包   yum: name={{ item }} state=present   with_items:       - git       - patch       - gcc       - gcc-c++       - readline-devel       - zlib-devel       - zlib       - libffi-devel       - pcre-devel       - pcre       - make       - autoconf       - automake       - libtool       - bison       - libxml2-devel       - libxslt-devel       - libyaml-devel       - python       - python-docutils       - cmake       - imake       - expat-devel       - libaio       - libaio-devel       - bzr       - ncurses-devel - name: copy to pcre   copy: src={{ item }} dest=/tmp/{{ item }} owner=root group=root mode=755   with_items:       - openssl-{{ opensll_ver }}.tar.gz  # 上传文件到客户机       - openssl_install.sh - name: install openssl_install.sh   shell: /bin/bash /tmp/openssl_install.sh "{{ opensll_ver }}" #   #客户机安装openssl

5、nginx main.yml 说明

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25

- stat: path=/usr/sbin/nginx # 获取是否安装nginx   register: nginx_path_register - name: copy to nginx   copy: src={{ item }} dest=/tmp/{{ item }} owner=root group=root mode=755   with_items:       - nginx-{{ nginx_ver }}.tar.gz # 上次文件到nginx       - nginx_install.sh   when: nginx_path_register.stat.exists == False # 判断是否安装nginx - name: install nginx_install.sh   shell: /bin/bash /tmp/nginx_install.sh {{ nginx_ver }} {{ opensll_ver }}   when: nginx_path_register.stat.exists == False - stat: path=/etc/init.d/nginx   register: nginxinit_path_register - name: nginx conf to cl   template: src=nginx.conf dest=/etc/nginx/nginx.conf # 上传配置文件到客户机 - name: nginx mkdir -p conf.d   shell:  mkdir -p /etc/nginx/conf.d - name: nginx default.conf   template: src=default.conf dest=/etc/nginx/conf.d/default.conf # 上传配置文件到客户机 - name: nginx start stop to client   template: src=nginx dest=/etc/init.d/nginx owner=root group=root mode=755 # 上传启动文件到客户机   when: nginxinit_path_register.stat.exists == False - name: nginx service   shell: chkconfig nginx on && service nginx start # 加入开机启动并启动nginx   when: nginxinit_path_register.stat.exists == False

6、docker  main.yml 说明

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47

- name: cp  docker.repo client   template: src=docker.repo dest=/etc/yum.repos.d/docker.repo # 上传yum 源到客户机。 - name: cp  docker to /etc/sysconfig/docker   template: src=docker dest=/etc/sysconfig/docker # 上传配置文件到客户机 - name: yum install docker   yum: name=docker-engine state=present # 安装docker - name: docker Using the specified configuration file   template: src=docker.service  dest=/lib/systemd/system/docker.service # 上传启动文件到客户机 - name: enabled service docker.service   service: name=docker.service enabled=yes # 打开docker 开机启动 - name: systemctl daemon-reload   shell: systemctl daemon-reload # 刷新 系统 service 服务器 - lineinfile: dest=/etc/sysconfig/docker regexp=^OPTIONS= line=OPTIONS='--selinux-enabled --insecure-registry {{ Domain_name }} --log-driver=journald' # 修改docker 本机能够http 访问 - name: systemctl daemon-reload   shell: systemctl daemon-reload # 刷新 系统 service 服务器 - name: start  service docker.service # 启动docker 服务   service: name=docker  state=started - name: create /{{ dockerdata }}/registry # 创建docker 数据文件夹   shell: mkdir -p /{{ dockerdata }}/registry - name: selinx /{{ dockerdata }}/registry # selinx 开启 docker 服务文件读写权限 如果关闭selinx 会报错 可以不理会   shell: chcon -Rt svirt_sandbox_file_t /{{ dockerdata }}   ignore_errors: True - name: yum epel-release # 安装yum epel 源 如果安装就不会安装   yum: name=epel-release state=present - name: yum python-pip # 安装PIP 支持   yum: name=python-pip state=present - pip: name=docker-py # 安装docker  api - name: docker registry:2.4.1   docker:     image: registry:2.4.1 # docker images     state: reloaded     pull: always # 每次都pull 镜像     volumes:     - "/{{ dockerdata }}/registry:/var/lib/registry/" # docker 文件加映射     ports:     - "5000:5000" docker #端口映射 - name: mkdir -p /{{ dockerkey }}  # 创建docker nginx 证书存放文件夹   shell:  mkdir -p /{{ dockerkey }} - name: selinux  /{{ dockerkey }} # selinx 放行文件夹   shell: chcon -Rt svirt_sandbox_file_t /{{ dockerkey }}   ignore_errors: True - name: up key file client   copy: src=dockerkey/  dest=/{{ dockerkey }}/ # 上传证书文件到客户机 - name: up nginx file client   template: src=docker.conf.j2 dest=/etc/nginx/conf.d/docker.conf # 上次nginx docker 代理配置到客户机 - name: /usr/sbin/nginx  -s reload # 刷新nginx 配置   shell: /usr/sbin/nginx  -s reload

7、一些其它说明：

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19

执行ansible-playbook -i hosts site.yml -verbose 由于附件要求小于2M 不能上传源码 请根据说2 进行存放文件、文件名版本号请修改 site.yml openssl 源码下载地址：www.openssl.org/source   nginx 源码下载地址：nginx.org 数字证书存放到 ├── roles │   ├── docker │   │   ├── defaults │   │   ├── files │   │   │   └── dockerkey #证书 文件加 │   │   │       ├── domain.crt #nginx key文件 │   │   │       └── ssl.crt # nginx 证书 部署完成 可以打开 如果nginx 证书也配置正确   docker tag centos:latest docker.test.com/centos # docker 镜像标签   docker push docker.test.com/centos 上传镜像到私有仓库   docker pull docker.test.com/centos 下载镜像到其它服务器   脚本放到附件