ansible 部署基于centos7+docker.1.12+nginx+openssl+v2版私有仓库

1、申请域名证书不做详细教程网络上很多

2、ansible-playbook 结构

.
├── hosts # 需要安装服务器IP地址
├── roles
│   ├── docker
│   │   ├── defaults
│   │   ├── files
│   │   │   └── dockerkey #证书 文件加
│   │   │       ├── domain.crt #nginx key文件
│   │   │       └── ssl.crt # nginx 证书
│   │   ├── handlers
│   │   ├── meta
│   │   ├── tasks
│   │   │   └── main.yml # docker ansible 安装文件
│   │   ├── templates
│   │   │   ├── docker #docker 配置文件 最新docker 没配置文件
│   │   │   ├── docker.conf.j2 # docker nginx 配置
│   │   │   ├── docker.repo # docker yum 安装源
│   │   │   └── docker.service # dockr 启动服务 最新的会要求必须使用https
│   │   └── vars
│   ├── nginx
│   │   ├── defaults
│   │   ├── files
│   │   │   ├── nginx-1.11.5.tar.gz # nginx 源码文件
│   │   │   └── nginx_install.sh # nginx 安装脚本
│   │   ├── handlers
│   │   ├── meta
│   │   ├── tasks
│   │   │   └── main.yml # nginx   ansible 安装文件
│   │   ├── templates
│   │   │   ├── default.conf # nginx web 默认配置
│   │   │   ├── nginx # nginx 启动脚本
│   │   │   └── nginx.conf # nginx  默认配置文件
│   │   └── vars
│   └── openssl
│       ├── defaults
│       ├── files
│       │   ├── openssl-1.1.0b.tar.gz # opebssl 源码文件
│       │   └── openssl_install.sh # openssl 安装脚本
│       ├── handlers
│       ├── meta
│       ├── tasks
│       │   └── main.yml # openssl ansible  安装文件
│       ├── templates
│       └── vars
├── site.retry
└── site.yml

3、site.yml 说明

- hosts: all
  user: root
  vars:
     opensll_ver: 1.1.0b # openssl 版本号 变量作为文件名称后缀 安装用到
     nginx_ver: 1.11.5 # nginx 版本号 变量作为文件名称后缀 安装用到
     Domain_name: docker.test.net:5000 # docker 访问私有镜像用到必须能访问
     dockerdata: mydata # docker 仓库宿主机存放地址
     dockerkey: mykey # nginx hhtps 证书存放位置
     Fullchain: ssl.crt # nginx 证书名字
     Privkey: domain.crt # nginx key文件名字
  roles:
   - openssl # 安装 openssl 
   - nginx # 安装 nginx
   - docker # 安装  docker 及私有仓库 
   #roles 不要搞混了，安装nginx 会去寻找 openssl 解压路径的

4、openssl main.yml 说明

- name: yum epel-release
  yum: name=epel-release state=present
- name: Install Compile environment # yum 安装编译环境及依赖包
  yum: name={{ item }} state=present
  with_items:
      - git
      - patch
      - gcc
      - gcc-c++ 
      - readline-devel
      - zlib-devel
      - zlib
      - libffi-devel
      - pcre-devel
      - pcre
      - make
      - autoconf
      - automake
      - libtool
      - bison
      - libxml2-devel
      - libxslt-devel
      - libyaml-devel 
      - python 
      - python-docutils
      - cmake
      - imake
      - expat-devel
      - libaio
      - libaio-devel
      - bzr
      - ncurses-devel
- name: copy to pcre
  copy: src=http://www.mamicode.com/{{ item }} dest=/tmp/{{ item }} owner=root group=root mode=755"{{ opensll_ver }}" # 
  #客户机安装openssl

5、nginx main.yml 说明

- stat: path=/usr/sbin/nginx # 获取是否安装nginx
  register: nginx_path_register
- name: copy to nginx
  copy: src=http://www.mamicode.com/{{ item }} dest=/tmp/{{ item }} owner=root group=root mode=755>
6、docker  main.yml 说明
- name: cp  docker.repo client
  template: src=http://www.mamicode.com/docker.repo dest=/etc/yum.repos.d/docker.repo # 上传yum 源到客户机。"/{{ dockerdata }}/registry:/var/lib/registry/" # docker 文件加映射
    ports:
    - "5000:5000" docker #端口映射
- name: mkdir -p /{{ dockerkey }}  # 创建docker nginx 证书存放文件夹
  shell:  mkdir -p /{{ dockerkey }}
- name: selinux  /{{ dockerkey }} # selinx 放行文件夹 
  shell: chcon -Rt svirt_sandbox_file_t /{{ dockerkey }} 
  ignore_errors: True
- name: up key file client
  copy: src=http://www.mamicode.com/dockerkey/  dest=/{{ dockerkey }}/ # 上传证书文件到客户机>
7、一些其它说明：
执行ansible-playbook -i hosts site.yml -verbose
由于附件要求小于2M 不能上传源码 请根据说2 进行存放文件、文件名版本号请修改 site.yml 
openssl 源码下载地址：www.openssl.org/source  
nginx 源码下载地址：nginx.org
数字证书存放到

├── roles
│   ├── docker
│   │   ├── defaults
│   │   ├── files
│   │   │   └── dockerkey #证书 文件加
│   │   │       ├── domain.crt #nginx key文件
│   │   │       └── ssl.crt # nginx 证书
部署完成 可以打开
如果nginx 证书也配置正确 
  docker tag centos:latest docker.test.com/centos # docker 镜像标签
  docker push docker.test.com/centos 上传镜像到私有仓库
  docker pull docker.test.com/centos 下载镜像到其它服务器 
  脚本放到附件

本文出自 “成长记录” 博客，请务必保留此出处http://juestnow.blog.51cto.com/1515305/1875676
ansible 部署基于centos7+docker+nginx+openssl+v2版私有仓库