Hier is een voorbeeld van een gestructureerd Ansible playbook voor de implementatie van de multi-tier applicatie "ShopOnline" met de gespecificeerde eisen. Het bevat best practices zoals het gebruik van variabelen, gescheiden taken en host- en variabelenbestanden. **1. Inventarisbestand (hosts.yml):** ```yaml all: children: webservers: hosts: web1.example.com: web2.example.com: dbservers: hosts: db1.example.com: ``` **2. Variabelenbestanden (group_vars/production.yml):** ```yaml --- app_name: ShopOnline environment: productie web_server_count: 2 db_server_count: 1 use_load_balancer: true # Webserver configuratie webservers: - web1.example.com - web2.example.com # Database configuratie database: host: db1.example.com port: 3306 name: shoponline_db user: shop_user password: secure_password ``` **3. Playbook (site.yml):** ```yaml --- - name: Deploy ShopOnline Applicatie naar productieomgeving hosts: all become: yes vars_files: - group_vars/production.yml roles: - common - name: Configure Webservers hosts: webservers become: yes roles: - webserver - name: Configure Database Server hosts: dbservers become: yes roles: - database - name: Configure Load Balancer (indien van toepassing) hosts: loadbalancer become: yes roles: - loadbalancer when: use_load_balancer ``` **4. Rollen en taken:** - **common:** Installatie van basis software en updates. - **webserver:** Deploy webapplicatie, configuratie van webserver (bijv. Nginx of Apache). - **database:** Installeer MySQL, creëer database en gebruiker. - **loadbalancer:** Configuratie van load balancing (bijv. Nginx of HAProxy). **5. Voorbeeld van een rol: database (tasks/main.yml):** ```yaml --- - name: Installeer MySQL server apt: name: mysql-server state: present when: ansible_os_family == "Debian" - name: Start en enable MySQL service service: name: mysql state: started enabled: yes - name: Maak database aan mysql_db: name: "{{ database.name }}" state: present - name: Maak gebruiker aan mysql_user: name: "{{ database.user }}" password: "{{ database.password }}" priv: "{{ database.name }}.*:ALL" state: present ``` **Best practices:** - **Gebruik van variabelen:** Definieer alle configuraties in `group_vars/production.yml` voor gemakkelijke beheer en hergebruik. - **Gestructureerde rollen:** Verdeel taken in rollen voor modulariteit en herbruikbaarheid. - **Host-inventaris:** Scheid hosts per rol voor duidelijkheid. - **Conditionele taken:** Gebruik `when`-clausules om optionele componenten zoals load balancer te beheren. - **Beveiliging:** Bewaar gevoelige gegevens zoals wachtwoorden in beveiligde variabelen of gebruik Ansible Vault. Met dit basisframework kun je verder uitbreiden op basis van je specifieke webapplicatie en infrastructuur.

Hier is een gestructureerd Ansible playbook voor uw ShopOnline applicatie met best practices: ## Directory Structuur (Aanbevolen) ``` shoponline/ ├── production.yml # Hoofd playbook ├── inventory/ │ ├── production # Productie inventory bestand │ └── group_vars/ │ ├── all.yml # Globale variabelen │ ├── webservers.yml # Web server variabelen │ ├── dbservers.yml # Database variabelen │ └── loadbalancer.yml ├── roles/ │ ├── common/ # Gemeenschappelijke configuratie │ ├── webserver/ # Apache/Nginx role │ ├── database/ # MySQL role │ └── loadbalancer/ # HAProxy/Nginx LB role ├── templates/ # Jinja2 templates ├── files/ # Statische bestanden └── requirements.yml # Role dependencies ``` ## production.yml ```yaml --- - name: Implementeer ShopOnline productie omgeving hosts: all become: yes roles: - role: common tags: common - name: Configureer database servers hosts: dbservers become: yes roles: - role: database tags: database - name: Configureer web servers hosts: webservers become: yes roles: - role: webserver tags: webserver - name: Configureer load balancer hosts: loadbalancer become: yes roles: - role: loadbalancer tags: loadbalancer ``` ## inventory/production ```ini [webservers] web1.shoponline.prod ansible_host=192.168.1.10 web2.shoponline.prod ansible_host=192.168.1.11 [dbservers] db1.shoponline.prod ansible_host=192.168.1.20 [loadbalancer] lb1.shoponline.prod ansible_host=192.168.1.30 [production:children] webservers dbservers loadbalancer ``` ## Best Practices voor Variabelen ### group_vars/all.yml ```yaml --- # Globale variabelen app_name: "ShopOnline" env: "production" timezone: "Europe/Amsterdam" # Gebruikers configuratie admin_user: "deploy" ssh_port: 22 # Netwerk configuratie internal_network: "192.168.1.0/24" ``` ### group_vars/dbservers.yml ```yaml --- # MySQL configuratie mysql_root_password: "{{ vault_mysql_root_password }}" mysql_database: "shoponline_db" mysql_user: "shoponline_user" mysql_password: "{{ vault_mysql_user_password }}" mysql_port: 3306 mysql_bind_address: "0.0.0.0" mysql_allowed_networks: "192.168.1.0/24" # Firewall regels firewall_rules: - port: "{{ mysql_port }}" source: "{{ internal_network }}" ``` ### group_vars/webservers.yml ```yaml --- # Web applicatie configuratie web_port: 80 app_version: "1.0.0" deploy_path: "/var/www/shoponline" # Database connectie db_host: "{{ groups['dbservers'][0] }}" db_name: "{{ mysql_database }}" db_user: "{{ mysql_user }}" db_password: "{{ mysql_password }}" ``` ### group_vars/loadbalancer.yml ```yaml --- # Load balancer configuratie lb_port: 80 lb_backend_servers: "{{ groups['webservers'] }}" lb_algorithm: "roundrobin" ``` ## Ansible Vault voor Gevoelige Data ```bash # Maak encrypted variabelen bestand ansible-vault create group_vars/production/vault.yml # Bewerk bestaand vault bestand ansible-vault edit group_vars/production/vault.yml ``` ## Uitvoering Commands ```bash # Volledige implementatie ansible-playbook -i inventory/production production.yml # Alleen database deployen ansible-playbook -i inventory/production production.yml --tags database # Met vault password ansible-playbook -i inventory/production production.yml --ask-vault-pass ``` ## Belangrijke Best Practices: 1. **Variabelen hiërarchie**: Gebruik group_vars > host_vars > play vars > role defaults 2. **Secrets management**: Gebruik altijd Ansible Vault voor gevoelige data 3. **Idempotentie**: Zorg dat playbooks meerdere keren uitgevoerd kunnen worden 4. **Tags**: Gebruik tags voor specifieke onderdelen van de implementatie 5. **Documentatie**: Houd README.md bij met deployment instructies 6. **Testing**: Gebruik Molecule of TestInfra voor role testing 7. **Version control**: Gebruik Git voor alle playbooks en configuraties Dit ontwerp volgt Ansible best practices en biedt een schaalbare, onderhoudbare oplossing voor uw multi-tier applicatie.