使用Ansible自动化部署Windows服务器上的IIS服务详解

在当今快速发展的IT环境中，自动化部署已成为提高效率和减少人为错误的关键手段。Ansible作为一种开源的自动化工具，以其简洁、易用和强大的功能赢得了广泛的赞誉。本文将详细介绍如何使用Ansible自动化部署Windows服务器上的Internet Information Services（IIS）服务，帮助读者掌握这一实用技能。

一、准备工作

1.1 环境要求

  • 控制节点：安装有Ansible的Linux或macOS系统。
  • 目标节点：Windows服务器（建议使用Windows Server 2016及以上版本）。
  • 网络连接：控制节点与目标节点之间需能够通过网络进行通信。

1.2 安装Ansible

在控制节点上，可以通过以下命令安装Ansible：

sudo apt update
sudo apt install ansible -y

对于其他操作系统，请参考官方文档进行安装。

二、配置Ansible以管理Windows服务器

2.1 安装必要的模块

Ansible管理Windows服务器需要一些特定的模块，可以通过以下命令安装：

ansible-galaxy collection install ansible.windows

2.2 配置目标节点

在目标Windows服务器上，需要启用WinRM服务以允许Ansible进行远程管理。

  1. 打开PowerShell，运行以下命令以启用WinRM：
Enable-PSRemoting -Force
  1. 配置WinRM信任主机：
Set-Item WSMan:\localhost\Client\TrustedHosts -Value "<控制节点IP>"
  1. 重启WinRM服务：
Restart-Service WinRM

三、编写Ansible Playbook

3.1 创建Playbook文件

在控制节点上创建一个名为deploy_iis.yml的文件，并写入以下内容：

---
- name: Deploy IIS on Windows Server
  hosts: windows_servers
  gather_facts: yes
  tasks:
    - name: Install IIS Web Server
      ansible.windows.win_feature:
        name: Web-Server
        state: present
        include_management_tools: yes

    - name: Start IIS Service
      ansible.windows.win_service:
        name: W3SVC
        state: started
        start_mode: auto

    - name: Create a Default Web Site
      ansible.windows.win_iis_website:
        name: Default Web Site
        state: present
        port: 80
        ip: *
        host_header: ""
        physical_path: "C:\inetpub\wwwroot"
        application_pool: DefaultAppPool

    - name: Add a Simple HTML File
      ansible.windows.win_file:
        path: "C:\inetpub\wwwroot\index.html"
        state: touch
      register: html_file

    - name: Add Content to HTML File
      ansible.windows.win_lineinfile:
        path: "C:\inetpub\wwwroot\index.html"
        line: "<h1>Welcome to IIS on Windows Server!</h1>"
      when: html_file.changed

3.2 解释Playbook

  • hosts: 指定目标主机组，这里假设在Ansible的inventory文件中已定义了windows_servers组。
  • gather_facts: 收集目标主机的信息。
  • tasks: 定义要执行的任务列表。
    • Install IIS Web Server: 使用win_feature模块安装IIS服务。
    • Start IIS Service: 使用win_service模块启动IIS服务并将其设置为自动启动。
    • Create a Default Web Site: 使用win_iis_website模块创建一个默认网站。
    • Add a Simple HTML File: 使用win_file模块创建一个简单的HTML文件。
    • Add Content to HTML File: 使用win_lineinfile模块向HTML文件中添加内容。

四、执行Playbook

在控制节点上，使用以下命令执行Playbook：

ansible-playbook -i inventory_file deploy_iis.yml

其中，inventory_file是Ansible的inventory文件，用于定义目标主机的信息。

五、验证部署结果

六、进阶操作

6.1 配置HTTPS

为了提高安全性，可以配置IIS支持HTTPS。这需要生成并安装SSL证书，可以使用以下任务进行配置：

    - name: Install IIS HTTPS Feature
      ansible.windows.win_feature:
        name: Web-Server
        state: present
        include_management_tools: yes

    - name: Create Self-Signed Certificate
      ansible.windows.win_iis_certprovider:
        name: "IIS Self-Signed Certificate"
        state: present
        store_name: MY

    - name: Bind Certificate to Default Web Site
      ansible.windows.win_iis_webbinding:
        name: Default Web Site
        protocol: https
        port: 443
        certificate_hash: "{{ ansible_facts['iis_certificates']['IIS Self-Signed Certificate']['thumbprint'] }}"
        state: present

6.2 自动化部署多个网站

如果需要部署多个网站，可以定义变量并在Playbook中使用循环：

    - name: Deploy Multiple Web Sites
      ansible.windows.win_iis_website:
        name: "{{ item.name }}"
        state: present
        port: "{{ item.port }}"
        ip: "{{ item.ip }}"
        host_header: "{{ item.host_header }}"
        physical_path: "{{ item.physical_path }}"
        application_pool: "{{ item.application_pool }}"
      loop:
        - { name: "Site1", port: 8080, ip: "*", host_header: "site1.example.com", physical_path: "C:\inetpub\site1", application_pool: "Site1AppPool" }
        - { name: "Site2", port: 8081, ip: "*", host_header: "site2.example.com", physical_path: "C:\inetpub\site2", application_pool: "Site2AppPool" }

七、总结

通过本文的详细讲解，读者应已掌握使用Ansible自动化部署Windows服务器上IIS服务的方法。这不仅提高了部署效率，还减少了人为错误的可能性。希望读者能够在实际工作中灵活运用这一技能，进一步提升IT运维水平。

八、参考资料

  • Ansible官方文档：
  • Windows Server文档：

希望这篇文章对您有所帮助，祝您在自动化部署的道路上越走越远！