Ansible 进阶 - Roles 与 Inventory 的高效组织
如果说 Playbook 是一份完整的“菜谱”，那么 Role (角色) 就可以被看作是制作这道菜（或一桌菜）所需的标准化“备料包”或“半成品组件”。例如，我们可以有一个“Nginx Web 服务器安装配置 Role”、“MySQL 数据库基础设置 Role”、“通用安全加固 Role”等。每个 Role 封装了实现特定功能所需的所有任务、变量、配置文件模板、处理器等，可以被多个 Playbook 方便地调用和复用。
Ansible Roles：代码的组织与复用
什么是 Role？
Role 是 Ansible 中一种预定义的、标准化的目录结构，用于组织与特定功能或服务相关的所有自动化内容。它包含了：
- Tasks (任务)：实现该角色功能的主要任务列表。
- Handlers (处理器)：当特定任务状态改变时被触发的动作。
- Variables (变量)：与该角色相关的变量。
- Defaults (默认变量)：为角色提供的默认变量值，优先级最低，很容易被覆盖。
- Files (静态文件)：角色执行时需要拷贝到目标节点的静态文件。
- Templates (模板文件)：角色执行时需要渲染并拷贝到目标节点的 Jinja2 模板文件。
- Meta (元数据)：描述角色的信息，如作者、依赖关系等。
使用 Roles 的核心好处是模块化、可复用性、以及促进项目结构的标准化，使得复杂的 Playbook 更易于理解和维护。
Role 目录结构
一个标准的 Ansible Role 通常具有以下目录结构：
rolename/
├── tasks/ # 存放此角色要执行的主要任务文件 (核心是 main.yml)
│ └── main.yml
├── handlers/ # 存放此角色定义的处理器 (核心是 main.yml)
│ └── main.yml
├── defaults/ # 存放此角色的默认变量 (核心是 main.yml) - 优先级最低
│ └── main.yml
├── vars/ # 存放此角色特定的变量 (核心是 main.yml) - 比 defaults 优先级高
│ └── main.yml
├── files/ # 存放此角色需要分发的静态文件 (如脚本、二进制文件)
│ └── some_script.sh
├── templates/ # 存放此角色需要渲染的 Jinja2 模板文件 (如配置文件模板)
│ └── config_file.conf.j2
├── meta/ # 存放此角色的元数据 (核心是 main.yml)
│ └── main.yml # 例如，可以定义角色依赖 (dependencies)
└── README.md # (可选) 角色的说明文档
每个目录下的 main.yml (或 main.yaml) 文件是该目录的默认入口文件。