Ansible 進階 - Roles 與 Inventory 的高效組織
如果說 Playbook 是一份完整的“菜譜”，那么 Role (角色) 就可以被看作是制作這道菜（或一桌菜）所需的標準化“備料包”或“半成品組件”。例如，我們可以有一個“Nginx Web 服務器安裝配置 Role”、“MySQL 數據庫基礎設置 Role”、“通用安全加固 Role”等。每個 Role 封裝了實現特定功能所需的所有任務、變量、配置文件模板、處理器等，可以被多個 Playbook 方便地調用和復用。
Ansible Roles：代碼的組織與復用
什么是 Role？
Role 是 Ansible 中一種預定義的、標準化的目錄結構，用于組織與特定功能或服務相關的所有自動化內容。它包含了：
- Tasks (任務)：實現該角色功能的主要任務列表。
- Handlers (處理器)：當特定任務狀態改變時被觸發的動作。
- Variables (變量)：與該角色相關的變量。
- Defaults (默認變量)：為角色提供的默認變量值，優先級最低，很容易被覆蓋。
- Files (靜態文件)：角色執行時需要拷貝到目標節點的靜態文件。
- Templates (模板文件)：角色執行時需要渲染并拷貝到目標節點的 Jinja2 模板文件。
- Meta (元數據)：描述角色的信息，如作者、依賴關系等。
使用 Roles 的核心好處是模塊化、可復用性、以及促進項目結構的標準化，使得復雜的 Playbook 更易于理解和維護。
Role 目錄結構
一個標準的 Ansible Role 通常具有以下目錄結構：
rolename/
├── tasks/ # 存放此角色要執行的主要任務文件 (核心是 main.yml)
│ └── main.yml
├── handlers/ # 存放此角色定義的處理器 (核心是 main.yml)
│ └── main.yml
├── defaults/ # 存放此角色的默認變量 (核心是 main.yml) - 優先級最低
│ └── main.yml
├── vars/ # 存放此角色特定的變量 (核心是 main.yml) - 比 defaults 優先級高
│ └── main.yml
├── files/ # 存放此角色需要分發的靜態文件 (如腳本、二進制文件)
│ └── some_script.sh
├── templates/ # 存放此角色需要渲染的 Jinja2 模板文件 (如配置文件模板)
│ └── config_file.conf.j2
├── meta/ # 存放此角色的元數據 (核心是 main.yml)
│ └── main.yml # 例如，可以定義角色依賴 (dependencies)
└── README.md # (可選) 角色的說明文檔
每個目錄下的 main.yml (或 main.yaml) 文件是該目錄的默認入口文件。
