第五章：Ansible 实操

本章聚焦于 Ansible 的动手实践，从核心的 Playbook 编写到进阶的角色应用，旨在通过具体案例，让读者熟练掌握使用 Ansible 进行自动化部署和管理的能力。

第1节：Ansible Playbook 核心实践

Playbook 结构: 再次强调，Playbook 是由一个或多个 Play 组成的 YAML 文件。每个 Play 的核心是 hosts 和 tasks。
核心组件实践: handlers 和 notify 是实现服务状态管理的常用组合。
- notify: 在一个 task 中，如果其状态发生了改变（例如，配置文件被更新），它可以通过 notify 指令触发一个或多个 handler。
- handlers: handler 本质上也是一个 task，但它只有在被 notify 触发时才会执行。这确保了服务只在必要时才重启，避免了不必要的服务中断。
示例：更新 Nginx 配置并重启服务
```
- hosts: webservers
  tasks:
    - name: Copy nginx config file
      copy:
        src: files/nginx.conf
        dest: /etc/nginx/nginx.conf
      notify: Restart Nginx

  handlers:
    - name: Restart Nginx
      service:
        name: nginx
        state: restarted
```

掌握常用模块: 熟练使用 copy, template, file, yum/apt, service, command, shell 等模块是编写 Playbook 的基础。
template vs copy: copy 模块只是简单地复制文件，而 template 模块会使用 Jinja2 模板引擎对文件进行渲染，将变量替换为实际值后再复制到目标主机。这在需要为不同主机生成不同配置文件时非常有用。

变量定义与作用域: 掌握在不同位置（vars 块、vars_files、group_vars/host_vars、命令行）定义变量的方法及其优先级。
基础调试技巧:
- -v, -vv, -vvv: 增加 Ansible 输出的详细程度，帮助定位问题。
- --check (Check Mode): “演习”模式。Ansible 会检查任务将要做的更改，但不会实际执行它们。
- --diff: 当文件内容发生变化时，显示具体的差异。
- debug 模块: 在 Playbook 中打印变量的值或自定义信息，是调试的利器。
```
- name: Debug OS Family
  debug:
    var: ansible_facts['os_family']
```

角色核心作用: 解耦和复用。将一个复杂的部署任务（如部署一个 LAMP 应用）分解为多个独立的角色（如 apache, mysql, php），使 Playbook 更加清晰、易于管理和分享。
掌握标准化目录结构: 严格遵循官方推荐的角色目录结构是编写高质量角色的前提。

ansible-galaxy: 是 Ansible 官方的用于管理角色的命令行工具。
- ansible-galaxy init <role_name>: 快速创建一个符合标准结构的角色骨架。
- ansible-galaxy install <role_name>: 从 Ansible Galaxy 社区或其他 Git 仓库安装别人分享的角色。
- ansible-galaxy list: 列出已安装的角色。

协同工作: 理解角色内部各部分（tasks, vars, templates, handlers）是如何协同工作的。例如，tasks/main.yml 中的任务可以 notify handlers/main.yml 中的处理器，并使用 vars/main.yml 中定义的变量和 templates/ 目录下的模板。
调用方法: 掌握在主 Playbook 中通过 roles: 列表调用一个或多个角色的方法。理解角色的执行顺序以及变量的覆盖关系。