一、roles简介
将多种不同的tasks的文件集中存储在某个目录下，则该目录就是角色，角色一般存放在/etc/ansible/roles/目录下，可通过ansible的配置文件来调整默认的角色目录，/etc/ansible/roles/目录下有很多子目录，其中每一个子目录对应一个角色，每个角色也有自己的目录结构，如图：
每个角色的定义，以特定的层级目录结构进行组织。比如：
- files：存放有copy或script等模块调用的文件；
- templates：存放template模块查找所需要的模板文件的目录；
- tasks：任务存放的目录；
- handlers：存放相关触发执行器的目录；
- vars：变量存放的目录；
- meta：用于存放此角色元数据；
- default：默认变量存放的目录，文件中定义了此角色使用的默认变量；
上述目录中，tasks、handlers、vars、meta、default至少应该包含一个main.yaml文件，该目录下也可由其他.yaml文件，但是需要在main.yml文件中用include指令将其他.yml文件包含起来。
二、简单的roles示例
$ mkdir roles
#创建一个目录，名称为roles。官方推荐在/etc/ansible/roles/这个目录，不过在哪里都是可以的
$ mkdir roles/nginx
$ cd roles/nginx/
$ mkdir tasks templates
$ cd tasks/
$ cat user.yaml
- name: create user
user: name=nginx uid=80 group=nginx system=yes shell=/sbin/nologin
$ cat group.yaml
- name: create group
group: name=nginx gid=80
$ cat yum.yaml
- name: install package
yum: name=nginx
$ cat templ.yaml
- name: copy conf
template: src=nginx.conf.j2 dest=/etc/nginx/nginx.conf
$ cat stservice.yaml
- name: start service
service: name=nginx state=started enabled=yes
$ cat main.yaml
- include: group.yaml
- include: user.yaml
- include: yum.yaml
- include: templ.yaml
- include: stservice.yaml
#如果需要调用别的角色的yaml文件，也可以这样写，比如：- include：roles/httpd/tasks/copyfile.yaml
注意：copyfiile.yaml文件中的源路径必须是绝对路径
$ ls
nginx.conf.j2
#该文件就是nginx的配置文件改名了而已
$ cd ../../../
$ cat nginx.yaml
- hosts: webservers
remote_user: root
roles:
- role: nginx
#定义了多个角色，也可在接着写，每行调用一个角色
#也可以定义tags标签，比如：- { roles： httpd ，tags：['web','httpd']}或- { roles： httpd ，tags：'web' 如果需要加when语句，在此处添加 }都可以
$ ls
nginx.yaml roles
#确保调用nginx的yaml文件是和roles是在同一目录下的
$ tree
.
├── nginx.yaml
└── roles
└── nginx
├── tasks
│ ├── group.yaml
│ ├── main.yaml
│ ├── reservice.yaml
│ ├── stservice.yaml
│ ├── templ.yaml
│ ├── user.yaml
│ └── yum.yaml
└── templates
└── nginx.conf.j2
#确保目录的层次效果是这样的
$ ansible-playbook nginx.yaml
#如果定义了标签，就可对标签进行操作（比如：web或httpd）
$ ansible webservers -m shell -a 'ss -lntp | grep nginx'
#确认被控端的主机nginx已经启动
一个简单的nginx的roles已经编写完成了！
三、roles示例二
$ mkdir app
$ cd app/
$ mkdir tasks templates vars handlers files
$ cd tasks/
$ cat group.yaml
- name: create group
group: name=apache system=yes
$ cat user.yaml
- name: create user
user: name=apache group=apache system=yes shell=/sbin/nologin
$ cat yum.yaml
- name: install package
yum: name=httpd
$ cat templ.yaml
- name: copy file
template: src=httpd.conf.j2 dest=/etc/httpd/httpd.conf
notify: restart service
$ cat copyfile.yaml
- name: copy config
copy: src=vhosts.conf dest=/etc/httpd/conf.d/ owner=apache
$ cat start.yaml
- name: start service
service: name=httpd state=started
$ cat main.yaml
- include: group.yaml
- include: user.yaml
- include: yum.yaml
- include: templ.yaml
- include: copyfile.yaml
- include: start.yaml
$ ls files/vhosts.conf
files/vhosts.conf
#空文件用于测试
$ cat handlers/main.yaml
- name: restart service
service: name=httpd state=restarted
$ cat templates/httpd.conf.j2
#httpd的配置文件
$ cat vars/main.yaml
username: apache
groupname: apache
$ tree
.
├── files
│ └── vhosts.conf
├── handlers
│ └── main.yaml
├── tasks
│ ├── copyfile.yaml
│ ├── group.yaml
│ ├── main.yaml
│ ├── start.yaml
│ ├── templ.yaml
│ ├── user.yaml
│ └── yum.yaml
├── templates
│ └── httpd.conf.j2
└── vars
└── main.yaml
#目录结构
$ cat httpd.yaml
---
- hosts: webservers
remote_user: root
roles:
- httpd
$ ls
httpd.yaml nginx.yaml roles
#确保与roles目录在同一目录下
$ ansible-playbook httpd.yaml
$ ansible all -m shell -a 'ps -ef | grep apache'
//根据配置文件中修改的内容自行进行修改