首先

因为被一个微小的事情暗中揶揄，结果无法抗拒。

安比尔

nginx的Ansible

我制作了用Ansible配置的nginx，前几天进行了调优。

虽然我并没有记载下来，但目前我正在使用awscli以非常杂乱的方式作为启动实例的作业作为一个发射器。
我想要使它变得更加丰富，但由于没有确定方向，主机管理的方法正在疯狂地迷失。
因此，我选择了以不常见的[IP地址]来指定主机并执行Playbook。

当然是可以执行的

$ ansible-playbook -i 192.168.0.98, -u centos site.yml
[DEPRECATION WARNING]: Ansible will require Python 3.8 or newer on the controller starting with Ansible 2.12. Current version: 3.6.8
(default, Apr 16 2020, 01:36:27) [GCC 8.3.1 20191121 (Red Hat 8.3.1-5)]. This feature will be removed from ansible-core in version 2.12.
Deprecation warnings can be disabled by setting deprecation_warnings=False in ansible.cfg.

PLAY [all] ***********************************************************************************************************************************

TASK [Gathering Facts] ***********************************************************************************************************************
ok: [192.168.0.98]

TASK [nginx : modify ulimit open files] ******************************************************************************************************
changed: [192.168.0.98]

TASK [nginx : modify sysctl net.ipv4.ip_local_port_range] ************************************************************************************
ok: [192.168.0.98]

TASK [nginx : modify sysctl fs.file-max] *****************************************************************************************************
ok: [192.168.0.98]

TASK [nginx : install nginx repository for centos6] ******************************************************************************************
skipping: [192.168.0.98]

TASK [nginx : install nginx repository for centos7] ******************************************************************************************
skipping: [192.168.0.98]

TASK [nginx : install nginx packages] ********************************************************************************************************
ok: [192.168.0.98]

TASK [nginx : copy nginx.conf] ***************************************************************************************************************
changed: [192.168.0.98]

TASK [nginx : copy server.crt] ***************************************************************************************************************
changed: [192.168.0.98]

TASK [nginx : copy server.key] ***************************************************************************************************************
changed: [192.168.0.98]

TASK [nginx : enable and start nginx related service] ****************************************************************************************
changed: [192.168.0.98]

PLAY RECAP ***********************************************************************************************************************************
192.168.0.98               : ok=9    changed=5    unreachable=0    failed=0    skipped=2    rescued=0    ignored=0

使用Rundeck来执行Ansible

Rundeck 使用 Ansible

那么，让我们尝试在Rundeck上执行这个操作。
假设提前在Rundeck服务器上进行了git克隆。
选择工作流步骤中的Ansible playbook，并将其设置如下。

• ansibleやplaybookのパスに関してはそれぞれ適正なものを記載する。

• コマンドラインオプションは全部Extra Ansible argumentsに入れる。

sshのユーザがデフォルトだとrundeckなので使ってるユーザが違う場合は注意。

对于工作流步骤来说，只需在Rundeck上执行Ansible-playbook即可。
由于只查看指定的主机清单文件，因此在Rundeck上不需要节点配置。
（只是作为虚拟指定节点是必要的）
此外，其他的ansible步骤也可以说，因为作业可以设置become，所以不必在playbook中指定是一个优点。
平时虽然我们通常会考虑sudo并编写playbook，但这有时候会有点困难。
在这种情况下，坦率地说，Rundeck只提供了一个UI界面而已，可能会更容易理解。

完成之后

番外編

节点流程步骤 (Nodes Flow Steps)

因此，出场的是Node Step的Ansible Playbook Workflow Node Step。

不过，在此之前，我想分享一下清单文件的内容。
在名为production的组中，只注册了一台名为nginx-test的服务器。
(不想写IP地址，但每次启动时写一个DNS地址似乎因果关系相反)

$ cat Ansible/nginx/hosts
[production]
nginx-test ansible_ssh_host=192.168.0.98
[all:vars]
env=production

总结一下就是

感受到了一股绝对不容许医疗失误的坚定意志。

后记

写得太过认真，会被“用Jenkins就好了”这个诅咒给压垮，所以稍微搞笑了一下。
虽然如此，感觉可以正常地使用Ansible with Rundeck。暂时可以用这种形式来运作。
虽然以为什么都不会轻松，但实际上确实有一些地方变得轻松了，而且将工作放在Rundeck上也有好处。
(比如可以通过Rundeck的一个界面来确认活动和执行结果)
最重要的是，Rundeck的步骤和Ansible可以正常地共存，这可能是最大的好处。
虽然在开头已经提到了，但是说到这种情况的话，“用～～～就好了问题”就会出现。
在Rundeck中，可以在一个界面上进行基础设施的脚本步骤，开发可以使用playbook来区分。与其他部分不冲突。
另外，虽然是基础的地方，但我认为有“实际上大家在敲ansible的命令有所不同问题”。
对于这种问题，通过这样的界面可以强制指定执行命令，实现标准化，这是一个很大的优势。
现在终于可以推进目标了，所以预计会有一段时间没有更新。(虽然这样写了又会更新吧)
有时间的话，想更深入地挖掘其他方面。