Hier is een overzicht en een voorbeeldstructuur voor een schaalbaar en herhaalbaar Ansible-playbook dat voldoet aan jouw eisen: **1. Structuur van het project** ``` project/ ├── hosts.yml # Inventarisbestand ├── group_vars/ │ └── all.yml # Algemene variabelen │ └── webservers.yml # Variabelen voor webservers │ └── databases.yml # Variabelen voor databases ├── roles/ │ ├── webserver/ │ │ ├── tasks/ │ │ │ └── main.yml │ │ └── templates/ │ │ └── nginx.conf.j2 │ └── database/ │ ├── tasks/ │ │ └── main.yml │ └── templates/ │ └── my.cnf.j2 └── site.yml # Hoofplaybook ``` **2. Inventarisbestand (`hosts.yml`)** ```yaml all: hosts: node1: node2: node3: children: webservers: hosts: node1: databases: hosts: node2: ``` **3. Variabelen in `group_vars/`** - `all.yml`: basisinstellingen en SSH-sleutels - `webservers.yml`: specifieke webserver-variabelen - `databases.yml`: database-variabelen **4. Beveiliging: SSH-sleutels** - Gebruik SSH-sleutels voor authenticatie. - Plaats publieke sleutels op de nodes (bijvoorbeeld via `authorized_keys`). - Configureer Ansible om via SSH te verbinden, bijvoorbeeld: ```ini # in ansible.cfg [defaults] private_key_file = ~/.ssh/id_rsa ``` **5. Playbook (`site.yml`)** ```yaml - name: Deploy webservers hosts: webservers become: yes vars_files: - group_vars/webservers.yml roles: - webserver max_fail_percentage: 0 # Stop bij eerste fout - name: Deploy databases hosts: databases become: yes vars_files: - group_vars/databases.yml roles: - database max_fail_percentage: 0 ``` **6. Rollen: taken en templates** - `webserver/tasks/main.yml` voorbeeld: ```yaml - name: Installeer Nginx apt: name: nginx state: present notify: Start nginx - name: Configureer Nginx template: src: nginx.conf.j2 dest: /etc/nginx/nginx.conf notify: Reload nginx - name: Zorg dat Nginx staat service: name: nginx state: started enabled: yes # Handlers - name: Start nginx service: name: nginx state: started - name: Reload nginx service: name: nginx state: reloaded ``` - `database/tasks/main.yml` voorbeeld: ```yaml - name: Installeer MySQL apt: name: mysql-server state: present - name: Configureer MySQL template: src: my.cnf.j2 dest: /etc/mysql/my.cnf notify: Restart mysql - name: Zorg dat MySQL draait service: name: mysql state: started enabled: yes # Handlers - name: Restart mysql service: name: mysql state: restarted ``` **7. Foutafhandeling** - In het hoofplaybook gebruik je `max_fail_percentage: 0` om de uitvoering te stoppen bij de eerste fout. - Alternatief: `serial: 1` voor stapsgewijze uitvoering. - Zorg dat je `ansible.cfg` hebt ingesteld op `fail_fast = True` (standaard bij `max_fail_percentage: 0`). **8. Extra tips voor uitbreiding** - Voeg nieuwe nodes toe in `hosts.yml`. - Maak nieuwe rollen voor andere diensten. - Gebruik variabelen op groepsniveau voor schaalbaarheid. - Overweeg het gebruik van dynamische inventaris voor cloudomgevingen. --- Door deze structuur te volgen, houd je het overzicht, maak je herhaalbare en schaalbare implementaties mogelijk, en integreer je beveiliging en foutafhandeling efficiënt.

Hier is een gestructureerd ontwerp voor uw Ansible-playbook: ## 1. Bestandsstructuur ``` inventory/ production/ hosts.yml group_vars/ all.yml webserver.yml database.yml host_vars/ node1.yml node2.yml node3.yml roles/ webserver/ tasks/ main.yml handlers/ main.yml templates/ files/ vars/ main.yml database/ tasks/ main.yml handlers/ main.yml templates/ files/ vars/ main.yml playbooks/ deploy.yml site.yml ansible.cfg requirements.yml ``` ## 2. Inventarisbestand (inventory/production/hosts.yml) ```yaml all: children: webservers: hosts: node1: ansible_host: 192.168.1.10 node2: ansible_host: 192.168.1.11 databases: hosts: node3: ansible_host: 192.168.1.12 ``` ## 3. Groepsvariabelen (inventory/production/group_vars/all.yml) ```yaml # Algemene variabelen ansible_user: admin ansible_ssh_private_key_file: ~/.ssh/id_rsa ansible_python_interpreter: /usr/bin/python3 # Beveiligingsinstellingen security_ssh_port: 22 security_firewall_enabled: true ``` ## 4. Hoofdplaybook (playbooks/site.yml) ```yaml - name: Multi-node implementatie hosts: all gather_facts: true any_errors_fatal: true # Stop bij eerste fout pre_tasks: - name: SSH-sleutel validatie assert: that: - ansible_ssh_private_key_file is defined - lookup('file', ansible_ssh_private_key_file) != '' msg: "SSH-sleutel niet gevonden of ongeldig" roles: - role: common when: "'common' in group_names" tasks: - name: Beveiligingscontrole block: - name: Firewall configureren ansible.builtin.ufw: rule: allow port: "{{ security_ssh_port }}" proto: tcp when: security_firewall_enabled rescue: - name: Foutafhandeling beveiliging debug: msg: "Beveiligingsconfiguratie mislukt" meta: end_play - name: Webserver implementatie hosts: webservers any_errors_fatal: true roles: - webserver - name: Database implementatie hosts: databases any_errors_fatal: true roles: - database ``` ## 5. Voorbeeld rol (roles/webserver/tasks/main.yml) ```yaml - name: Nginx installeren apt: name: nginx state: present update_cache: yes notify: restart nginx - name: Configuratie deployen template: src: nginx.conf.j2 dest: /etc/nginx/nginx.conf notify: restart nginx - name: Service starten systemd: name: nginx state: started enabled: yes ``` ## 6. Beveiligingsmaatregelen ```yaml # In roles/common/tasks/security.yml - name: SSH-sleutel authenticatie afdwingen lineinfile: path: /etc/ssh/sshd_config regexp: "^PasswordAuthentication" line: "PasswordAuthentication no" validate: /usr/sbin/sshd -t -f %s notify: restart sshd - name: Fail2Ban installeren apt: name: fail2ban state: present ``` ## 7. Foutafhandeling strategie ```yaml - name: Kritieke taak met foutafhandeling block: - name: Service deployment ansible.builtin.service: name: "{{ service_name }}" state: started rescue: - name: Log foutmelding debug: msg: "Service {{ service_name }} kon niet worden gestart" - name: Rollback procedure command: systemctl stop "{{ service_name }}" ignore_errors: yes - meta: end_play always: - name: Status rapportage debug: msg: "Taak voltooid of gefaald" ``` ## 8. Uitvoering ```bash # Test connectiviteit ansible all -m ping -i inventory/production/hosts.yml # Dry run ansible-playbook playbooks/site.yml --check -i inventory/production/hosts.yml # Volledige implementatie ansible-playbook playbooks/site.yml -i inventory/production/hosts.yml ``` ## 9. Schaalbaarheidsfeatures - Gebruik `ansible-vault` voor gevoelige variabelen - Implementeer dynamische inventaris voor cloud-omgevingen - Gebruik tags voor selectieve uitvoering - Maak gebruik van `serial` voor rolling updates Deze structuur biedt herbruikbaarheid, beveiliging en robuuste foutafhandeling terwijl het schaalbaar blijft voor toekomstige uitbreidingen.