一、为什么 `include_tasks` 之后还需要 Roles 先回顾 `include_tasks` 的价值：大型剧本可以拆成多个小文件，整体体积更小，也更容易分段维护。 但剧本拆开之后，新的问题也会出现： - `handle...

一、案例一：handlers 触发器怎么用 先看一个“分发配置文件后重启 NFS 服务”的场景。 1.1 不使用 handlers 的问题 如果剧本直接写成下面这样： 那么不管 `/etc/exports` 是否真的发生变化，NF...

一、案例目标与目录准备 这里用一个 `nfs-server` 角色，演示如何把 NFS 服务端部署过程整理成标准的 Roles 结构。 首先创建目录和入口文件： 这一步的重点不是命令本身，而是先把角色所需的内...

一、为什么这个 NFS 案例很有代表性 相比简单的文件分发和软件安装，这个案例更接近真实运维场景，因为它同时涉及： - 不同角色主机 - 不同主机组执行不同任务 - 服务端和客户端联动 这里里把它...

一、为什么要使用 `ansible-vault` `Vault` 通常放在 Roles 之后学习，核心目的很明确： 当主机清单、变量文件或其他敏感内容不适合明文保存时，可以用 `ansible-vault` 做加密处理。 典型场景...

一、为什么除了普通变量还要学 facts 和 register 前面的普通变量更多是人为定义的配置项，比如： - 路径 - 用户名 - IP 地址 但在真实自动化场景里，很多时候你还需要： - 动态获取目标主机自...

一、Rocky Linux 离线安装方案 1.1 脚本核心流程 1.2 适合整理进正文的关键命令 二、Ubuntu 离线安装方案 2.1 与 Rocky 方案的主要差异 Ubuntu 版本在安装前先检查 `/data/softs` 和 `/root` 两...

一、Ansible 性能优化的几个方向 性能优化可以集中概括为几类常见思路： - 优化 SSH 连接速度，例如关闭 `UseDNS`、`GSSAPIAuthcation` - 尽量不要让 Ansible 执行交互式命令，必要时使用非交互...