Ansible 进阶 - Roles 与 Inventory 的高效组织

---

如果说 Playbook 是一份完整的“菜谱”，那么 Role (角色) 就可以被看作是制作这道菜（或一桌菜）所需的标准化“备料包”或“半成品组件”。例如，我们可以有一个“Nginx Web 服务器安装配置 Role”、“MySQL 数据库基础设置 Role”、“通用安全加固 Role”等。每个 Role 封装了实现特定功能所需的所有任务、变量、配置文件模板、处理器等，可以被多个 Playbook 方便地调用和复用。

Ansible Roles：代码的组织与复用

什么是 Role？

Role 是 Ansible 中一种预定义的、标准化的目录结构，用于组织与特定功能或服务相关的所有自动化内容。它包含了：

• Tasks (任务)：实现该角色功能的主要任务列表。
• Handlers (处理器)：当特定任务状态改变时被触发的动作。
• Variables (变量)：与该角色相关的变量。
• Defaults (默认变量)：为角色提供的默认变量值，优先级最低，很容易被覆盖。
• Files (静态文件)：角色执行时需要拷贝到目标节点的静态文件。
• Templates (模板文件)：角色执行时需要渲染并拷贝到目标节点的 Jinja2 模板文件。
• Meta (元数据)：描述角色的信息，如作者、依赖关系等。

使用 Roles 的核心好处是模块化、可复用性、以及促进项目结构的标准化，使得复杂的 Playbook 更易于理解和维护。

Role 目录结构

一个标准的 Ansible Role 通常具有以下目录结构：

rolename/
├── tasks/             # 存放此角色要执行的主要任务文件 (核心是 main.yml)
│   └── main.yml
├── handlers/          # 存放此角色定义的处理器 (核心是 main.yml)
│   └── main.yml
├── defaults/          # 存放此角色的默认变量 (核心是 main.yml) - 优先级最低
│   └── main.yml
├── vars/              # 存放此角色特定的变量 (核心是 main.yml) - 比 defaults 优先级高
│   └── main.yml
├── files/             # 存放此角色需要分发的静态文件 (如脚本、二进制文件)
│   └── some_script.sh
├── templates/         # 存放此角色需要渲染的 Jinja2 模板文件 (如配置文件模板)
│   └── config_file.conf.j2
├── meta/              # 存放此角色的元数据 (核心是 main.yml)
│   └── main.yml       # 例如，可以定义角色依赖 (dependencies)
└── README.md          # (可选) 角色的说明文档

每个目录下的 main.yml (或 main.yaml) 文件是该目录的默认入口文件。

如何创建 Role

<