ansible 發部署nginx以及更新、回滾
ansible 和 saltstack 一樣都是基於 Python 開發的，是比 puppet 和 saltstack 更輕量級的運維自動化工具。
一：安裝ansible
開啓倆臺centos
Master 192.168.0.6
Slave 192.168.0.8
二：編輯vim /etc/hosts
三：安裝 ansible
[root@master /]# yum install -y epel-release
[root@master /]# yum install -y ansible
四：ssh 密鑰配置 直接回車 不設置密鑰密碼
這樣會在root目錄下生產.ssh目錄 會生成兩個文件 id_rsa 和 id_rsa.pub 。
2）把公鑰（id_rsa.pub）內容放到本機和遠程客戶機的 /root/.ssh/authorized_keys 裏面
本機
[root@master .ssh]# cat /root/.ssh/authorized_key >> /root/.ssh/authorized_key
五 ansiblc配置
[root@master .ssh]# vim /etc/ansible/hosts
測試執行遠程命令 "-m" 指定模塊名，"-a" 指定相應命令，這樣就可以批量執行命令
2 （1遠程執行shcll腳本
2把腳本分到遠程主機
2 批量執行腳本
2 在遠程主機上查看
2 拷貝文件
6拷貝目錄
遠程主機查看
一：首先我們需要在安裝了 ansible 的機器上編譯安裝好nginx
二：安裝依賴包
三配置編譯參數 結束後在 make && make install 編譯
四：編寫啓動腳本
保存退出修改啓動腳本權限
# chmod 755 /etc/init.d/nginx
五：更改配置文件
[root@localhost nginx-1.4.4]# > /usr/local/nginx/conf/nginx.conf 清空原有的配置
[root@localhost nginx-1.4.4]# vim /usr/local/nginx/conf/nginx.conf
保存退出後檢查版本是否正常
啓動nginx服務
Keepalived安裝
優勢：主要用來提供故障切換和健康檢查，節點高可用，及時隔離並替換新的服務器
[root@master /]# yum -y install gcc gcc+ gcc-c++
[root@slave nginx-1.4.4]# yum install popt-devel openssl openssl-devel libssl-dev libnl-devel popt-devel -y
安裝keepalived 然後編譯
[root@master keepalived-1.2.13]# ./configure && make && make install
飄逸地址已經成功 下面配置backup端 提高高可用性
將master端keepalived暫停飄逸IP地址自動切換 修復完成 自動切換回來 實現高可用
roles目錄下有三個角色，common爲一些準備操作，delete爲刪除nginx的操作，install爲安裝nginx的操作。每個角色下面又有幾個目錄，handlers下面是當發生改變時要執行的操作，通常用在配置文件發生改變，重啓服務。
2:打包nginx拷貝文件
[root@master local]# tar czvf nginx.tar.gz nginx
3：定義common的sasks
[root@master local]# cd /etc/ansible/nginx_install/roles/
[root@master roles]# vim common/tasks/main.yml
4：定義install的vars
這裏的 nginx_user 要與 nginx.conf 配置文件中定義的用戶一致
5：定義install的tasks
拷貝文件到遠程機器/tmp/目錄下，然後解壓。其中的 copy: src 相對於 install/files/ 目錄下，template: src 相對於 install/templates/ 目錄下。
對遠程機器建立用戶，啓動服務，刪除壓縮包等操作。不過我們還可以定義nginx_web_dir目錄，存放虛擬主機文件
創建的是調用 copy.yml 和 install.yml 的文件。
6：定義總入口文件
[root@master roles]# cd /etc/ansible/nginx_install/
7：執行下發
先修改下 hosts 文件，因爲之前實驗把本機也添加到了 [testhost] 組裏面去了，這裏只保留一個遠程機：
[root@master nginx_install]# ansible-playbook install.yml
8：在遠程機上測試結果
三 更新nginx
生產環境中大多時候是需要管理配置文件的，安裝軟件包只是在初始化環境的時候用一下。
1 新建及拷貝文件
[root@master ansible]# mkdir -p nginx_config/roles
[root@master ansible]# cd nginx_config/roles/
[root@master roles]# mkdir -p new/{vars,files,tasks,handlers}
[root@master roles]# cp /usr/local/nginx/conf/nginx.conf new/files
[root@master roles]# cp -r /usr/local/nginx/conf/vhosts new/files
其中 new 爲更新時用到的，後面會新建old 爲回滾時用到的，new/files 下面爲 nginx.conf文件 和 vhosts 目錄，handlers 爲重啓 nginx 服務所需目錄。
2 定義變量
3 定義重新加載
4 定義tasks核心任務
4 定義總入口配置
4 測試更新 新建一個虛擬主機配置文件
2 發佈更新
[root@master nginx_config]# ansible-playbook update.yml
3 遠程主機查看同步成功
四 回滾nginx
關於回滾，需要在執行 playbook 之前先備份一下舊的配置千萬不能隨便去修改線上機器的配置，並且要保證 new/files 目錄下面的配置和線上的配置一致。
1 備份
[root@master nginx_config]# mkdir roles/old
[root@master nginx_config]# rsync -av roles/new/roles/old
這裏用rsync而不用cp，是因爲rsync會直接覆蓋相同的文件。
2 定義回滾入口
1 更新 修改虛擬主機文件
1 下發更新 遠程主機是否更新成功
