buluma.apache

Rôle Ansible apache

Apache 2.x pour Linux.

GitHub	Version	Problèmes	Demandes de fusion	Téléchargements

Exemple de Playbook

Cet exemple est tiré de molecule/default/converge.yml et est testé à chaque envoi, demande de fusion et version.

---
- nom: Converger
  hôtes: tous
  devenir: vrai

  variables:
    apache_listen_port_ssl: 443
    apache_create_vhosts: vrai
    apache_vhosts_filename: "vhosts.conf"
    apache_vhosts:
      - servername: "example.com"
        documentroot: "/var/www/vhosts/example_com"

  pre_tasks:
    - nom: Mettre à jour le cache apt.
      apt: update_cache=true cache_valid_time=600
      quand: ansible_os_family == 'Debian'
      changed_when: faux

  rôles:
    - rôle: buluma.apache

La machine doit être préparée. Dans CI, cela se fait en utilisant molecule/default/prepare.yml:

---
- nom: Préparer
  hôtes: tous
  gather_facts: faux
  devenir: vrai

  rôles:
    - rôle: buluma.bootstrap

Voir aussi une explication complète et un exemple sur comment utiliser ces rôles.

Variables de rôle

Les valeurs par défaut pour les variables sont définies dans defaults/main.yml:

---
apache_enablerepo: ""

apache_listen_ip: "*"
apache_listen_port: 80
apache_listen_port_ssl: 443

apache_create_vhosts: vrai
apache_vhosts_filename: "vhosts.conf"
apache_vhosts_template: "vhosts.conf.j2"

# Sur Debian/Ubuntu, un virtualhost par défaut est inclus dans la configuration d'Apache.
# Réglez cela sur `true` pour supprimer ce défaut.
apache_remove_default_vhost: faux

apache_global_vhost_settings: |
  DirectoryIndex index.php index.html

apache_vhosts:
  # Propriétés supplémentaires :
  # 'serveradmin, serveralias, allow_override, options, extra_parameters'.
  - servername: "local.dev"
    documentroot: "/var/www/html"

apache_allow_override: "All"
apache_options: "-Indexes +FollowSymLinks"

apache_vhosts_ssl: []
# Propriétés supplémentaires :
# 'serveradmin, serveralias, allow_override, options, extra_parameters'.
# - servername: "local.dev",
#   documentroot: "/var/www/html",
#   certificate_file: "/path/to/certificate.crt",
#   certificate_key_file: "/path/to/certificate.key",
#   # Optionnel.
#   certificate_chain_file: "/path/to/certificate_chain.crt"

apache_ignore_missing_ssl_certificate: vrai

apache_ssl_protocol: "All -SSLv2 -SSLv3"
apache_ssl_cipher_suite: "AES256+EECDH:AES256+EDH"

# Utilisé uniquement sur Debian/Ubuntu.
apache_mods_enabled:
  - rewrite.load
  - ssl.load
apache_mods_disabled: []

# Définir l'état initial d'apache. Valeurs recommandées : `started` ou `stopped`
apache_state: started

# Définir l'état initial du service apache. Valeurs recommandées : `true` ou `false`
apache_enabled: vrai

# Définir l'état d'apache lorsque des modifications de configuration sont effectuées. Valeurs recommandées :
# `restarted` ou `reloaded`
apache_restart_state: restarted

# État du paquet Apache ; utilisez `present` pour s'assurer qu'il est installé, ou `latest`
# si vous souhaitez mettre à niveau ou changer de version en utilisant un nouveau dépôt.
apache_packages_state: present