首页 > 代码库 > ansible 部署基于centos7+docker+nginx+openssl+v2版私有仓库
ansible 部署基于centos7+docker+nginx+openssl+v2版私有仓库
ansible 部署基于centos7+docker.1.12+nginx+openssl+v2版私有仓库
1、申请域名证书不做详细教程网络上很多
2、ansible-playbook 结构
. ├── hosts # 需要安装服务器IP地址 ├── roles │ ├── docker │ │ ├── defaults │ │ ├── files │ │ │ └── dockerkey #证书 文件加 │ │ │ ├── domain.crt #nginx key文件 │ │ │ └── ssl.crt # nginx 证书 │ │ ├── handlers │ │ ├── meta │ │ ├── tasks │ │ │ └── main.yml # docker ansible 安装文件 │ │ ├── templates │ │ │ ├── docker #docker 配置文件 最新docker 没配置文件 │ │ │ ├── docker.conf.j2 # docker nginx 配置 │ │ │ ├── docker.repo # docker yum 安装源 │ │ │ └── docker.service # dockr 启动服务 最新的会要求必须使用https │ │ └── vars │ ├── nginx │ │ ├── defaults │ │ ├── files │ │ │ ├── nginx-1.11.5.tar.gz # nginx 源码文件 │ │ │ └── nginx_install.sh # nginx 安装脚本 │ │ ├── handlers │ │ ├── meta │ │ ├── tasks │ │ │ └── main.yml # nginx ansible 安装文件 │ │ ├── templates │ │ │ ├── default.conf # nginx web 默认配置 │ │ │ ├── nginx # nginx 启动脚本 │ │ │ └── nginx.conf # nginx 默认配置文件 │ │ └── vars │ └── openssl │ ├── defaults │ ├── files │ │ ├── openssl-1.1.0b.tar.gz # opebssl 源码文件 │ │ └── openssl_install.sh # openssl 安装脚本 │ ├── handlers │ ├── meta │ ├── tasks │ │ └── main.yml # openssl ansible 安装文件 │ ├── templates │ └── vars ├── site.retry └── site.yml
3、site.yml 说明
- hosts: all user: root vars: opensll_ver: 1.1.0b # openssl 版本号 变量作为文件名称后缀 安装用到 nginx_ver: 1.11.5 # nginx 版本号 变量作为文件名称后缀 安装用到 Domain_name: docker.test.net:5000 # docker 访问私有镜像用到必须能访问 dockerdata: mydata # docker 仓库宿主机存放地址 dockerkey: mykey # nginx hhtps 证书存放位置 Fullchain: ssl.crt # nginx 证书名字 Privkey: domain.crt # nginx key文件名字 roles: - openssl # 安装 openssl - nginx # 安装 nginx - docker # 安装 docker 及私有仓库 #roles 不要搞混了，安装nginx 会去寻找 openssl 解压路径的
4、openssl main.yml 说明
- name: yum epel-release
yum: name=epel-release state=present
- name: Install Compile environment # yum 安装编译环境及依赖包
yum: name={{ item }} state=present
with_items:
- git
- patch
- gcc
- gcc-c++
- readline-devel
- zlib-devel
- zlib
- libffi-devel
- pcre-devel
- pcre
- make
- autoconf
- automake
- libtool
- bison
- libxml2-devel
- libxslt-devel
- libyaml-devel
- python
- python-docutils
- cmake
- imake
- expat-devel
- libaio
- libaio-devel
- bzr
- ncurses-devel
- name: copy to pcre
copy: src=http://www.mamicode.com/{{ item }} dest=/tmp/{{ item }} owner=root group=root mode=755"{{ opensll_ver }}" #
#客户机安装openssl5、nginx main.yml 说明
- stat: path=/usr/sbin/nginx # 获取是否安装nginx
register: nginx_path_register
- name: copy to nginx
copy: src=http://www.mamicode.com/{{ item }} dest=/tmp/{{ item }} owner=root group=root mode=755>6、docker main.yml 说明
- name: cp docker.repo client
template: src=http://www.mamicode.com/docker.repo dest=/etc/yum.repos.d/docker.repo # 上传yum 源到客户机。"/{{ dockerdata }}/registry:/var/lib/registry/" # docker 文件加映射
ports:
- "5000:5000" docker #端口映射
- name: mkdir -p /{{ dockerkey }} # 创建docker nginx 证书存放文件夹
shell: mkdir -p /{{ dockerkey }}
- name: selinux /{{ dockerkey }} # selinx 放行文件夹
shell: chcon -Rt svirt_sandbox_file_t /{{ dockerkey }}
ignore_errors: True
- name: up key file client
copy: src=http://www.mamicode.com/dockerkey/ dest=/{{ dockerkey }}/ # 上传证书文件到客户机>7、一些其它说明：
执行ansible-playbook -i hosts site.yml -verbose
由于附件要求小于2M 不能上传源码 请根据说2 进行存放文件、文件名版本号请修改 site.yml
openssl 源码下载地址：www.openssl.org/source
nginx 源码下载地址：nginx.org
数字证书存放到
├── roles
│ ├── docker
│ │ ├── defaults
│ │ ├── files
│ │ │ └── dockerkey #证书 文件加
│ │ │ ├── domain.crt #nginx key文件
│ │ │ └── ssl.crt # nginx 证书
部署完成 可以打开
如果nginx 证书也配置正确
docker tag centos:latest docker.test.com/centos # docker 镜像标签
docker push docker.test.com/centos 上传镜像到私有仓库
docker pull docker.test.com/centos 下载镜像到其它服务器
脚本放到附件
本文出自 “成长记录” 博客，请务必保留此出处http://juestnow.blog.51cto.com/1515305/1875676
ansible 部署基于centos7+docker+nginx+openssl+v2版私有仓库
声明：以上内容来自用户投稿及互联网公开渠道收集整理发布，本网站不拥有所有权，未作人工编辑处理，也不承担相关法律责任，若内容有误或涉及侵权可进行投诉： 投诉/举报 工作人员会在5个工作日内联系你，一经查实，本站将立刻删除涉嫌侵权内容。