websend/rabbitmq

DevOps 镜像文档

镜像概述和主要用途

本镜像为DevOps环境配置提供工具支持，集成Ansible自动化部署能力，用于服务器初始化、服务部署及环境配置。支持开发和生产环境的CoreOS主机管理，包含Docker服务（如MySQL、MariaDB）启动脚本，以及证书转换、端口转发等辅助功能，适用于DevOps工程师进行服务器环境搭建和服务管理。

核心功能和特性

• Ansible集成：仅需在控制节点安装Ansible，被管理节点无需额外软件
• 环境支持：同时支持开发环境和生产环境的服务器配置
• 服务部署：提供Redis、HAProxy等服务的Ansible部署剧本
• Docker服务：包含MySQL、MariaDB等数据库服务的Docker启动配置
• 证书处理：支持.p12格式证书转换为.pem格式，用于Ansible加密
• 辅助工具：提供VMware端口转发配置、数据库权限检查等功能

使用场景和适用范围

• DevOps工程师进行开发环境服务器初始化和服务部署
• 生产环境CoreOS主机的配置、服务部署及安全加固
• 需要通过Ansible自动化管理多环境服务器的场景
• Docker容器化服务（如MySQL、MariaDB）的快速部署和数据卷管理

详细使用方法和配置说明

前置要求

Ansible

仅在控制节点需要安装Ansible，被管理节点无需额外软件。

服务器操作

开发环境

新服务器

按照VirtualBox说明创建新的CoreOS主机。

从控制节点运行以下命令：

ansible-playbook -i ansible/inventory ansible/general/setup.yml -l development
ansible-playbook -i ansible/inventory ansible/general/iptables.yml -l development
ansible-playbook -i ansible/inventory ansible/general/certificates_keys_dev.yml
ansible-playbook -i ansible/inventory ansible/services/setup.yml -l development

特定服务（名称自解释）：

ansible-playbook -i ansible/inventory ansible/services/redis.yml -l development
ansible-playbook -i ansible/inventory ansible/services/captain_restart_orchestrator.yml -l development
ansible-playbook -i ansible/inventory ansible/services/haproxy.yml -l development

生产环境

新服务器

使用cloud_config目录中正确的云配置文件创建新的CoreOS主机。应用文件前需修改<>中的值。将主机添加到Logentries，并将令牌添加到host_vars。

从控制节点运行以下命令：

ansible-playbook -i ansible/inventory ansible/general/setup.yml -l [server-address] -e @ansible/inventory/group_vars/production_secrets --vault-password-file ./ansible/.vault_pass
ansible-playbook -i ansible/inventory ansible/general/iptables.yml -l production
ansible-playbook -i ansible/inventory ansible/general/restart.yml -l [server-address] (bug, 否则MTU不设置)
ansible-playbook -i ansible/inventory ansible/general/certificates_keys_production.yml -l [server-address] --vault-password-file ./ansible/.vault_pass
ansible-playbook -i ansible/inventory ansible/services/custom_routes.yml -l production
ansible-playbook -i ansible/inventory ansible/services/setup.yml -l [server-address] -e @ansible/inventory/group_vars/production_secrets --vault-password-file ./ansible/.vault_pass

启动服务

通过以下命令启动新服务：

ansible-playbook -i ansible/inventory ansible/services/[service].yml -l production -e @ansible/inventory/group_vars/production_secrets --vault-password-file ./ansible/.vault_pass

.p12 转 .pem

Google为Google Cloud通信提供.p12文件。Ansible需将其转换为.pem格式并使用ansible-vault加密，上传后再转换回.p12。从.p12创建.pem的命令：

openssl pkcs12 -in google_price_comparator.p12 -out google_price_comparator.pem -nodes

Docker 服务

启动 MySQL

bash
docker run --name mysql_data -e DATA_DIRECTORY="/home/mysql/data/" -e USER_ID="3306" -e GROUP_ID="3306" -v /home/mysql/data/ thedutchselection/data:latest
docker run -d -p 3309:3306 --name mysql -e DATA_DIRECTORY="/home/mysql/data/" --volumes-from mysql_data websend/mysql:5.6

启动 MariaDB

bash
docker run --name mariadb_data -e DATA_DIRECTORY="/home/mysql/data/" -e USER_ID="3306" -e GROUP_ID="3306" -v /home/mysql/data/ thedutchselection/data:latest
docker run -d -p 3309:3306 --name mariadb -e DATA_DIRECTORY="/home/mysql/data/" --volumes-from mariadb_data websend/mariadb:10.1

其他

VMware Fusion 端口转发

编辑以下文件中的[incomingtcp]部分：

/Library/Preferences/VMware Fusion/vmnet8/nat.conf

检查权限

sql
SELECT host FROM mysql.user WHERE User = 'root';