buluma.apache

Ansible-Rolle apache

Apache 2.x für Linux.

GitHub	Version	Probleme	Pull-Anfragen	Downloads

Beispiel-Playbook

Dieses Beispiel stammt aus molecule/default/converge.yml und wird bei jedem Push, jeder Pull-Anfrage und jeder Veröffentlichung getestet.

---
- name: Konvergenz
  hosts: alle
  become: true

  vars:
    apache_listen_port_ssl: 443
    apache_create_vhosts: true
    apache_vhosts_filename: "vhosts.conf"
    apache_vhosts:
      - servername: "beispiel.com"
        documentroot: "/var/www/vhosts/beispiel_com"

  pre_tasks:
    - name: APT-Cache aktualisieren.
      apt: update_cache=true cache_valid_time=600
      when: ansible_os_family == 'Debian'
      changed_when: false

  roles:
    - role: buluma.apache

Die Maschine muss vorbereitet werden. In CI geschieht dies mit molecule/default/prepare.yml:

---
- name: Vorbereitung
  hosts: alle
  gather_facts: false
  become: true

  roles:
    - role: buluma.bootstrap

Siehe auch eine vollständige Erklärung und Beispiel zur Verwendung dieser Rollen.

Rollenvariablen

Die Standardwerte für die Variablen sind in defaults/main.yml festgelegt:

---
apache_enablerepo: ""

apache_listen_ip: "*"
apache_listen_port: 80
apache_listen_port_ssl: 443

apache_create_vhosts: true
apache_vhosts_filename: "vhosts.conf"
apache_vhosts_template: "vhosts.conf.j2"

# Bei Debian/Ubuntu ist ein Standard-virtueller Host in der Apache-Konfiguration enthalten.
# Setzen Sie dies auf `true`, um diesen Standard zu entfernen.
apache_remove_default_vhost: false

apache_global_vhost_settings: |
  DirectoryIndex index.php index.html

apache_vhosts:
  # Zusätzliche Eigenschaften:
  # 'serveradmin, serveralias, allow_override, options, extra_parameters'.
  - servername: "local.dev"
    documentroot: "/var/www/html"

apache_allow_override: "All"
apache_options: "-Indexes +FollowSymLinks"

apache_vhosts_ssl: []
# Zusätzliche Eigenschaften:
# 'serveradmin, serveralias, allow_override, options, extra_parameters'.
# - servername: "local.dev",
#   documentroot: "/var/www/html",
#   certificate_file: "/path/to/certificate.crt",
#   certificate_key_file: "/path/to/certificate.key",
#   # Optional.
#   certificate_chain_file: "/path/to/certificate_chain.crt"

apache_ignore_missing_ssl_certificate: true

apache_ssl_protocol: "All -SSLv2 -SSLv3"
apache_ssl_cipher_suite: "AES256+EECDH:AES256+EDH"

# Nur verwendet bei Debian/Ubuntu.
apache_mods_enabled:
  - rewrite.load
  - ssl.load
apache_mods_disabled: []

# Setzen Sie den anfänglichen Zustand von Apache. Empfohlene Werte: `started` oder `stopped`
apache_state: started

# Setzen Sie den anfänglichen Status des Apache-Dienstes. Empfohlene Werte: `true` oder `false`
apache_enabled: true

# Setzen Sie den Zustand von Apache, wenn Änderungen an der Konfiguration vorgenommen werden. Empfohlene Werte:
# `restarted` oder `reloaded`
apache_restart_state: restarted

# Paketstatus von Apache; verwenden Sie `present`, um sicherzustellen, dass es installiert ist, oder `latest`
# wenn Sie eine Version aktualisieren oder wechseln möchten, indem Sie ein neues Repository verwenden.
apache_packages_state: present