TP : Un rôle nginx avec template et handler

Ce que vous allez apprendre dans ce TP

• Créer l'arborescence d'un rôle
• Utiliser variables, template et handler
• Vérifier l'idempotence

Création du rôle #

Ce que vous allez apprendre dans cette section

• Créer l'arborescence d'un rôle
• Utiliser variables, template et handler
• Vérifier l'idempotence

Contexte. Le même code d'installation de nginx est recopié dans trois playbooks. Un rôle le factorise : il se paramètre, se teste et se partage entre projets. Vous en construisez un complet avec template et handler.

Prérequis : TP précédent (inventaire et cibles)  ·  Durée estimée : 40 min

De l'arborescence au playbook.

1. 1. Générer le squelette

   Pourquoi ? Le squelette impose une organisation connue de tous : n'importe quel collègue sait où trouver les tâches, les variables et les templates.

   Créez le rôle nginx avec ansible-galaxy.

2. 2. Tâches, variables et template

   Pourquoi ? Le template adapte le fichier à chaque hôte grâce aux variables, et le handler ne recharge nginx que si la configuration a réellement changé.

   Installez nginx, déployez un template avec nginx_port et notifiez un handler.

3. 3. Playbook et exécution

   Pourquoi ? Le playbook montre comment surcharger une valeur par défaut du rôle : la même logique sert à plusieurs usages sans modification du code.

   Appliquez le rôle au groupe webservers avec un port personnalisé.

4. 4. Idempotence et simulation

   Pourquoi ? Un second passage doit afficher changed=0, et --check --diff permet de prévisualiser un changement avant de l'appliquer en production.

   Relancez le playbook puis testez --check --diff après modification du port.

Niveau de difficulté : ●●○○○ (2/5)