首页 / NGINX / ansible的playbook创建nginx站点配置示例

ansible的playbook创建nginx站点配置示例

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了ansible的playbook创建nginx站点配置示例，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含9110字，纯文字阅读大概需要14分钟。

内容图文

[root@sz_xxgc_cms_slave01_18_214 roles]# pwd
/usr/local/worksh/ansible_script/ansible/roles
[root@sz_xxgc_cms_slave01_18_214 roles]# tree cn_accounts/
cn_accounts/
├── tasks
│   ├── commom.yaml
│   └── main.yaml
├── templates
│   ├── accounts_nginx_chinasoft.com.conf.j2
│   ├── accounts_rewrite_chinasoft.com.conf.j2
│   ├── chinasoft_com_br.crt
│   ├── chinasoft_com_br.key
└── vars
    └── main.yaml

[root@sz_xxgc_cms_slave01_18_214 roles]# more cn_accounts/tasks/commom.yaml 
- name: "{{accounts_production_name}}=====Checking nginx configuration file if exists"
  stat:
    path: "{{accounts_nginx_dest_path}}/{{accounts_production_name}}.{{accounts_domain_name}}.conf"
  register: accounts_nginx_ws_fcheck

- name: "{{accounts_production_name}}=====upload nginx configuration file to server"
  template:
    src: accounts_nginx_chinasoft.com.conf.j2
    dest: "{{accounts_nginx_dest_path}}/{{accounts_production_name}}.{{accounts_domain_name}}.conf"
    owner: apache
    group: users
    mode: 0644
  when: not accounts_nginx_ws_fcheck.stat.exists


- name: "{{accounts_production_name}}=====Checking nginx's rewrite rule file if exists"
  stat:
    path: "{{accounts_rewrite_nginx_dest_path}}/{{accounts_production_name}}.{{accounts_domain_name}}.conf"
  register: accounts_rewrite_ws_fcheck

- name: "{{accounts_production_name}}=====upload nginx's rewrite rule file to server"
  template:
    src: accounts_rewrite_chinasoft.com.conf.j2
    dest: "{{accounts_rewrite_nginx_dest_path}}/{{accounts_production_name}}.{{accounts_domain_name}}.conf"
    owner: apache
    group: users
    mode: 0644
  when: not accounts_rewrite_ws_fcheck.stat.exists


#- name: "{{accounts_production_name}}=====Checking apache configuration file if exists"
#  stat:
#    path: "{{accounts_http_dest_path}}/{{accounts_production_name}}.{{accounts_domain_name}}.conf"
#  register: accounts_apache_ws_fcheck
#
#- name: "{{accounts_production_name}}=====upload apache configuration file to server"
#  template:
#    src: accounts_apache_chinasoft.com.conf.j2
#    dest: "{{accounts_http_dest_path}}/{{accounts_production_name}}.{{accounts_domain_name}}.conf"
#    owner: apache
#    group: users
#    mode: 0644
#  when: not accounts_apache_ws_fcheck.stat.exists


#- name: "{{accounts_production_name}}=====Checking web data httpdocs and create if not exists"
#  file:
#    path: "{{accounts_http_data_dest_path}}/{{accounts_production_name}}.{{accounts_domain_name}}/httpdocs"
#    state: directory
#    owner: apache
#    group: users
#    mode: 0755

#- name: "{{accounts_production_name}}=====Checking data link and create if not exists"
#  file:
#    src: "{{accounts_http_data_dest_path}}/{{accounts_production_name}}.{{accounts_domain_name}}/httpdocs"
#    dest: "{{accounts_http_data_dest_path}}/{{accounts_production_name}}.{{accounts_domain_name}}/httpdocs/cbs_down"
#    state: link
#    owner: apache
#    group: users
#    mode: 0755

#- name: "{{accounts_production_name}}=====Checking data index.html and create if not exists"
#  stat:
#    path: "{{accounts_http_data_dest_path}}/{{accounts_production_name}}.{{accounts_domain_name}}/httpdocs/index.html"
#  register: accounts_apache_data_ws_fcheck
#
#- name: "{{accounts_production_name}}=====upload www test data file to server"
#  template:
#    src: accounts_nginx_index.html.j2
#    dest: "{{accounts_http_data_dest_path}}/{{accounts_production_name}}.{{accounts_domain_name}}/httpdocs/index.html"
#    owner: apache
#    group: users
#    mode: 0644
#  when: not accounts_apache_data_ws_fcheck.stat.exists


- name: "{{accounts_production_name}}=====Checking certification path if not exists"
  file:
    path: "/usr/local/nginx/conf/cert2016"
    state: directory
    owner: apache
    group: users
    mode: 0755

- name: "{{accounts_production_name}}=====upload certification file to server"
  template:
    src: "{{item.src}}"
    dest: "{{accounts_certification_dest_path}}/{{item.dest}}"
    owner: apache
    group: users
    mode: 0644
  with_items: 
    - { src: "{{accounts_domain_name|regex_replace('\\.' , '_')}}.crt", dest: "{{accounts_domain_name|regex_replace('\\.' , '_')}}.crt" }
    - { src: "{{accounts_domain_name|regex_replace('\\.' , '_')}}.key", dest: "{{accounts_domain_name|regex_replace('\\.' , '_')}}.key" }

[root@sz_xxgc_cms_slave01_18_214 roles]# more cn_accounts/tasks/main.yaml 
- name: Deploy common site
  import_tasks: commom.yaml


[root@sz_xxgc_cms_slave01_18_214 roles]# more cn_accounts/templates/accounts_nginx_chinasoft.com.conf.j2 
server {
    listen 80;
    server_name     {{accounts_production_name}}.{{accounts_domain_name}} {% if accounts_is_ori_needed  %}ori-{{accounts_production_name}}.{{accounts_domain_name}}{% endif %};
    access_log      /data/www/logs/nginx_log/access/{{ accounts_production_name }}.{{accounts_domain_name}}_access.log main ;
        error_log       /data/www/logs/nginx_log/error/{{ accounts_production_name }}.{{accounts_domain_name}}_error.log ;
    root            /data/www/vhosts/services/ucweb/_static/www ;
    index           index.html index.shtml ;
    include         rewrite.d/{{ accounts_production_name }}.{{accounts_domain_name}}.conf ;

    error_page  404 403             /404.html;

    if ($http_user_agent ~ Ezooms) {
        return 403;
    }

    location ~ ^.*\.(htaccess|htpasswd|ini|sh)$ {
        deny all;
    }

    set $jump_accounts 0;

    if ($request_method = "GET") { 
        set $jump_accounts "${jump_accounts}1";
    }

    if ($jump_accounts = "01") {
        rewrite ^/(.*)$ https://{{accounts_production_name}}.{{accounts_domain_name}}/$1 permanent;
    }

    location / {
                try_files $uri $uri/ /index.html;
                #    expires -1;
        }
        location /api {
                add_header Cache-Control no-cache;
                proxy_set_header Host $host;
                proxy_set_header X-Forwarded-For $remote_addr;
                proxy_set_header X-Real-IP $remote_addr;
                proxy_set_header X-Scheme $scheme;
                proxy_pass http://ucweb_servers;
                expires -1;

        }

        location /v3/user/oauth {
                add_header Cache-Control no-cache;
                proxy_set_header Host $host;
                proxy_set_header X-Forwarded-For $remote_addr;
                proxy_set_header X-Real-IP $remote_addr;
                proxy_set_header X-Scheme $scheme;
        proxy_pass http://ucweb_servers;
                expires -1;

        }


}

server {
    listen 443;
    server_name     {{accounts_production_name}}.{{accounts_domain_name}} {% if accounts_is_ori_needed  %}ori-{{accounts_production_name}}.{{accounts_domain_name}}{% endif %};
    access_log      /data/www/logs/nginx_log/access/{{ accounts_production_name }}.{{accounts_domain_name}}_access.log main ;
        error_log       /data/www/logs/nginx_log/error/{{ accounts_production_name }}.{{accounts_domain_name}}_error.log ;
    root            /data/www/vhosts/services/ucweb/_static/www ;
    index           index.html index.shtml ;
    include         rewrite.d/{{ accounts_production_name }}.{{accounts_domain_name}}.conf ;
    error_page  404 403             /404.html;


    ssl_certificate         cert2016/{{accounts_domain_name|regex_replace('\.' , '_')}}.crt;
        ssl_certificate_key     cert2016/{{accounts_domain_name|regex_replace('\.' , '_')}}.key;
    ssl_dhparam             cert2016/dh_2048.pem;

    ssl_session_timeout     15m;
    ssl_protocols   TLSv1 TLSv1.1 TLSv1.2;

    ssl_ciphers     "ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-DSS-AES128-GCM-SHA256:kEDH+AESGCM:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AE
S256-SHA:ECDHE-ECDSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-DSS-AES128-SHA256:DHE-RSA-AES256-SHA256:DHE-DSS-AES256-SHA:DHE-RSA-AES256-SHA:!AES128-GCM-SHA256:!AES256-GCM-SHA384:!AES128-SHA256:!AES256-SHA256:!AES128-SHA:!AES256-SHA:AES:!CAMELLIA:DES-CBC3-SHA:!aNULL:!eNULL:!EXPORT:!DES:!RC4:!MD5:!PSK:!aECDH:!EDH-DSS-DES-CBC3-SHA:EDH-RSA-DES-CBC3
-SHA:!KRB5-DES-CBC3-SHA";

    if ($http_user_agent ~ Ezooms) {
        return 403;
    }

    location ~ ^.*\.(htaccess|htpasswd|ini|sh)$ {
        deny all;
    }

    location / {
        try_files $uri $uri/ /index.html;
        #    expires -1;
    }       
    location /api {
        add_header Cache-Control no-cache;
        proxy_set_header Host $host;
        proxy_set_header X-Forwarded-For $remote_addr;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Scheme $scheme;
        proxy_pass http://ucweb_servers;
        expires -1;

    }

    location /v3/user/oauth {
        add_header Cache-Control no-cache;
        proxy_set_header Host $host;
        proxy_set_header X-Forwarded-For $remote_addr;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Scheme $scheme;
        proxy_pass http://ucweb_servers;
        expires -1;

    }

}

[root@sz_xxgc_cms_slave01_18_214 roles]# more cn_accounts/templates/accounts_rewrite_chinasoft.com.conf.j2 
if ($request_uri ~ ^/(.*)/(index|indice).(html)) { rewrite ^/(.*)/(index|indice).(html) /$1   permanent;}
if ($request_uri ~ ^/(index|indice).html) { rewrite    ^       / permanent;}

[root@sz_xxgc_cms_slave01_18_214 roles]# more cn_accounts/vars/main.yaml 
accounts_domain_name: chinasoft.cn
accounts_is_ori_needed: true

accounts_nginx_dest_path: /usr/local/nginx/conf/vhost.d
accounts_rewrite_nginx_dest_path: /usr/local/nginx/conf/rewrite.d
#accounts_http_dest_path: /usr/local/httpd-2.2.26/conf/vhost.d
accounts_http_data_dest_path: /data/www/vhosts
accounts_certification_dest_path: /usr/local/nginx/conf/cert2016

#accounts_production_accountsre: accountsre
#accounts_production_shopcart: shopcart
#accounts_production_uniconverter: uniconverter
accounts_production_name: accounts

内容总结

以上是互联网集市为您收集整理的ansible的playbook创建nginx站点配置示例全部内容，希望文章能够帮你解决ansible的playbook创建nginx站点配置示例所遇到的程序开发问题。如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/935417.html

来源：【匿名】

【上一篇】Nginx增加SSL证书是应该注意的问题【下一篇】apache伪静态转nginx

更多 ►

【ansible的playbook创建nginx站点配置示例】教程文章相关的互联网学习教程文章

基于java的Grpc实例创建及基于Nginx的Grpc服务端负载均衡【代码】【图】

Grpc是googe开发的，是一款语言中立、平台中立、开源的远程过程调用(RPC)系统。新公司的项目服务之间的调用使用的Grpc来实现服务间的调用，这边一开始接到的工作内容是基于Nginx实现Grpc服务端的负载均衡。Nginx的1.13及以上版本是支持grpc的反向代理和负载均衡的。但是公司的nginx服务器的版本是1.10的，所以没办法直接使用grpc的代理。只能使用更底层的tcp层的负载均衡。最终服务跑起来是感觉挺简单的，但是nginx的基础太差，所以...

Shell脚本创建Nginx的upstream及location配置文件【代码】

#!/bin/sh ##################################################### # Name: create_nginx_conf.sh # Version: V1.0 # Author: 运维菜鸟 # Description: 创建nginx相关配置文件 # Create Date: 2017-07-04 # Email: ######################################################env.sh文件内容格式:10.10.2.6=basics-price-service;#function_n...

创建fastdfs_nginx容器及nginx配置【代码】【图】

创建fastdfs_nginx容器及nginx配置拉取镜像，创建容器# 拉取镜像 sudo docker pull ubuntu:18.04 # 创建容器，创建容器时必须使用image:tag，标签不可缺少 sudo docker run -itd --network=host --name fastdfs_nginx -v /home/moluo/store_path/:/home/store_path ubuntu:18.04进入容器，修改源sudo docker exec -it fastdfs_nginx bash cp /etc/apt/sources.list /etc/apt/sources.list.bak # 备份 exit # 退出容器# 直接当前...

阿里云nginx创建多站点【代码】【图】

最近开始用阿里云的vps，用了它的一键安装包安装了php环境,nginx的。下面记录创建多站点的心得。首先php安装好后会自带安装一个phpwind的站点。文件目录存放在 /alidata/www 下配置文件是分开单独存放的，注意网上的很多都不准：phpwind的配置文件/alidata/server/nginx/conf/vhosts/phpwind.conf然后是在/alidata/server/nginx/conf/nginx.conf中调用 phpwind.conf文件是通过 nginx.conf的include /alidata/server/nginx/conf/v...

在centos中创建nginx启动脚本

1. 建立脚本文件nginxd[root@could]# vi /etc/init.d/nginxd插入以下内容#!/bin/bash## chkconfig: - 85 15# description: Nginx is a World Wide Web server.# processname: nginxnginx=/usr/local/nginx/sbin/nginxconf=/usr/local/nginx/conf/nginx.confcase $1 instart)echo -n "Starting Nginx"$nginx -c $confecho " done";;stop)echo -n "Stopping Nginx"killall -9 nginxecho " done";;test)$nginx -t -c $conf;;reload)ec...

node.js-在没有GCP负载均衡器的情况下创建kubernetes nginx入口【代码】

所以我正在使用Kubernetes进行辅助项目,这很棒.对于像我所参与的项目这样的小型项目,运行成本较低(3-5个实例的小型集群基本上可以满足我每月在GCP上花费约30美元所需要的一切). 我苦苦挣扎的唯一领域是尝试使用kubernetes Ingress资源映射到集群并扇出到我的微服务(它们是小型的Go或Node后端).我有用于入口的配置设置,可以映射到不同的服务,那里没有问题. 我了解您在创建入口资源时确实可以很轻松地让GCP启动LoadBalancer.很好,但也...

用Docker创建nginx反向代理

反向代理服务器是一种通常位于web服务器之前的服务器，它可以提供web服务器本身没有的附件功能。例如，反向代理可以提供SSL终结、负载均衡、请求路由、缓存、压缩，甚至A/B测试。当用docker容器运行web服务时，运行一个反向代理可以简化部署。**为什么为docker使用反向代理？** docker容器被分配随机的IP和端口，这使得从客户端的角度来定位这些容器比较困难。默认地，这些IP和端口是私有的，不能从外部访问，除非它们和宿主机绑定...

Linux下创建nginx脚本-start、stop、reload…，nginx-start_PHP教程

Linux下创建nginx脚本-start、stop、reload…，nginx-start 1、关闭nginx 利用ps -aux | grep nginx 查看nginx是否启动如果启动了就kill杀死 2、创建/etc/init.d/nginx文件 root@dnnp:~/software/nginx-1.2.3# vim /etc/init.d/nginx 3、添加权限并启动 root@dnnp:~/software/nginx-1.2.3# chmod +x /etc/init.d/nginx root@dnnp:~/software/nginx-1.2.3# /etc/init.d/nginx start Starting nginx: nginx. root@dnnp:~/software/n...

Linux下创建nginx脚本-start、stop、reload…_PHP

1、关闭nginx 利用ps -aux | grep nginx 查看nginx是否启动如果启动了就kill杀死 2、创建/etc/init.d/nginx文件root@dnnp:~/software/nginx-1.2.3# vim /etc/init.d/nginx 3、添加权限并启动root@dnnp:~/software/nginx-1.2.3# chmod +x /etc/init.d/nginx root@dnnp:~/software/nginx-1.2.3# /etc/init.d/nginx start Starting nginx: nginx. root@dnnp:~/software/nginx-1.2.3# ps -aux | grep nginx Warning: bad ps syntax, p...

Linux下创建nginx脚本-start、stop、reload…_php技巧

1、关闭nginx 利用ps -aux | grep nginx 查看nginx是否启动如果启动了就kill杀死 2、创建/etc/init.d/nginx文件 root@dnnp:~/software/nginx-1.2.3# vim /etc/init.d/nginx 3、添加权限并启动 root@dnnp:~/software/nginx-1.2.3# chmod +x /etc/init.d/nginx root@dnnp:~/software/nginx-1.2.3# /etc/init.d/nginx start Starting nginx: nginx. root@dnnp:~/software/nginx-1.2.3# ps -aux | grep nginx Warning: bad ps syntax,...

Linux下创建nginx脚本-start、stop、reload…

1、关闭nginx 利用ps -aux | grep nginx 查看nginx是否启动如果启动了就kill杀死 2、创建/etc/init.d/nginx文件 root@dnnp:~/software/nginx-1.2.3# vim /etc/init.d/nginx 3、添加权限并启动 root@dnnp:~/software/nginx-1.2.3# chmod +x /etc/init.d/nginx root@dnnp:~/software/nginx-1.2.3# /etc/init.d/nginx start Starting nginx: nginx. root@dnnp:~/software/nginx-1.2.3# ps -aux | grep nginx Warning: bad ps syntax,...

AmazonAWSEC2LinuxAMI上创建Nginx+PHP+MySQL环境

运行环境：Amazon Linux AMI 2012.09-release 1、系统更新和配置 1）更新系统软件 $ sudo -s# yum check-update# yum update 更新完后reboot一下吧，因为很可能有kernel的更新！ 2）安装rz/sz： # wget ftp://ftp.isu.edu.tw/pub/Linux/Fedora/linux/release运行环境：Amazon Linux AMI 2012.09-release1、系统更新和配置1）更新系统软件 $ sudo -s # yum check-update # yum update 更新完后reboot一下吧，因为很可能有kernel的更...

Docker部署tomcat+nginx+mysql,创建一个tomcat集群【图】

Docker的部署可以选择虚拟机或者云服务器，我自己选择的是本机安装centos7虚拟机： 1.虚拟机安装登录成功后开始部署docker：首先了解docker是一个开源应用容器引擎，基于Go语言遵循apache2.0协议，容器相当于一个沙箱，相互之间没有任何接口，自身性能开销极低，docker主要由镜像、容器和仓库组成。 yum install -y yum-utils device-mapper-persistent-data lvm2 curl -fsSL https://get.docker.com | bash -s docker --mirror A...

创建nginx二级代理【代码】

location / { root "D:/xxx/html"; #root html; index index.html index.htm; }location /digibird { // html文件中index.html 包含 window.location.href='digibird' 导航alias "D:/xxx/html/digibird"; # 真正的工作目录# alias "html/digibird";index index.html index.htm;try_files $uri $uri/ /digibird/index.html;}location /prod-api/{proxy_set_header Host $http_host;proxy_set_header X-Real-IP $remot...

PHP Laravel 创建项目到服务器(nginx、apache)运行（附带目录结构）【代码】【图】

一、简介 Laravel 官网地址与 Laravel 文档地址。二、Composer 安装与使用在安装 Laravel 之前需要先安装 Composer, Composer 是 PHP 是 PHP5.3 以上的一个依赖管理工具，你可以在自己的项目中声明所依赖的外部工具库（libraries），Composer 会安装这些依赖的库文件 Composer 仅仅是一个依赖关系的管理，如同在 iOS 开发中使用的 CocoaPods，前端开发中使用的 NPM。按 Composer 安装与使用这篇文章，安装到设置好镜像源，就行...

NGINX - 最热教程

ubuntu如何将 nginx 文档本地化(离线安...nginx 后台运行|查看|杀死进程 mac下安装magento2+nginx配置访问虚拟机下Linux安装好Nginx后，宿主机无...Nginx在windows下的安装、运行，以及配...nginx+ngx_lua安装测试 Nginx配置Restful风格url Linux下创建nginx脚本-start、stop、re...Nginx服务器中的GZip配置参数的解析安装配置php-fpm来搭建Nginx+PHP的生产...

首页 / NGINX / ansible的playbook创建nginx站点配置示例

ansible的playbook创建nginx站点配置示例

内容导读

内容图文

内容总结

内容备注

内容手机端

【ansible的playbook创建nginx站点配置示例】教程文章相关的互联网学习教程文章

基于java的Grpc实例创建及基于Nginx的Grpc服务端负载均衡【代码】【图】

Shell脚本创建Nginx的upstream及location配置文件【代码】

创建fastdfs_nginx容器及nginx配置【代码】【图】

阿里云nginx创建多站点【代码】【图】

在centos中创建nginx启动脚本

node.js-在没有GCP负载均衡器的情况下创建kubernetes nginx入口【代码】

用Docker创建nginx反向代理

Linux下创建nginx脚本-start、stop、reload…，nginx-start_PHP教程

Linux下创建nginx脚本-start、stop、reload…_PHP

Linux下创建nginx脚本-start、stop、reload…_php技巧

Linux下创建nginx脚本-start、stop、reload…

AmazonAWSEC2LinuxAMI上创建Nginx+PHP+MySQL环境

Docker部署tomcat+nginx+mysql,创建一个tomcat集群【图】

创建nginx二级代理【代码】

PHP Laravel 创建项目到服务器(nginx、apache)运行（附带目录结构）【代码】【图】

NGINX - 相关标签

配置 - 相关标签

NGINX - 最新教程

NGINX - 最热教程