AnsibleでTomcatをインストールする方法

Question

Ansibleで構築対象サーバにTomcatをインストールするのですが
下記の自作playbook（正常に動作することを確認済）に
2つほど条件を追加したいです。
OSはAnsible操作端末も構築対象サーバもCentOS7です。
①設定ファイル（tomcat.serviceとtomcat-userファイル）を外部ファイルにしたいです。ファイルとして外出ししてplaybookでこれらを読み込んで実行する形にしたいです。
②複数台のサーバに対して制御してインストール出来るようにしたいです。イメージとしてはサーバA（192.168.100.251）、B（192.168.100.252）、C（192.168.100.253）とあって、playbookを実行したらAとCだけにTomcatがインストールされるような感じにしたいです。

- hosts: 192.168.100.251
  remote_user: root
  become: true
  tasks:
    - name: correct java version selected
      alternatives:
        name: java
        path: /usr/java/jdk1.8.0_202-amd64/jre/bin/java

    - name: add tomcatuser
      user:
        name: tomcat
        shell: /sbin/nologin

    - name: get_installer
      get_url:
       url: https://archive.apache.org/dist/tomcat/tomcat-7/v7.0.76/bin/apache-tomcat-7.0.76.tar.gz
       dest: /tmp/
      become: yes
      become_user: root

    - name: copy
      command: cp -p /tmp/apache-tomcat-7.0.76.tar.gz /usr/local/

    - name: install
      unarchive:
       src: /usr/local/apache-tomcat-7.0.76.tar.gz
       dest: /usr/local
       remote_src: yes
      become: yes
      become_user: root

    - name: Firewall
      firewalld:
       port: 8080/tcp
       permanent: yes
       immediate: yes
       state: enabled
      become: yes

    - name: Change file ownership, group and permissions
      file:
        path: /usr/local/apache-tomcat-7.0.76
        owner: tomcat
        group: tomcat
        recurse: yes
        state: directory

    - name: make tomcat symbolic
      file:
        src: /usr/local/apache-tomcat-7.0.76
        dest: /usr/local/tomcat7
        owner: tomcat
        group: tomcat
        state: link

    - name: make tomcat.service
      file:
        path=/etc/systemd/system/tomcat.service
        state=touch

    - name: edit tomcat.service
      blockinfile:
        dest: /etc/systemd/system/tomcat.service
        insertafter:
        block: |
          [Unit]
          Description=Apache Tomcat 7
          After=syslog.target network.target

          [Service]
          User=tomcat
          Group=tomcat
          Type=oneshot
          PIDFile=/usr/local/apache-tomcat-7.0.76/tomcat.pid
          RemainAfterExit=yes

          ExecStart=/usr/local/apache-tomcat-7.0.76/bin/startup.sh
          ExecStop=/usr/local/apache-tomcat-7.0.76/bin/shutdown.sh
          ExecReStart=/usr/local/apache-tomcat-7.0.76/bin/shutdown.sh;/usr/local/apache-tomcat-7.0.76/bin/startup.sh

          [Install]
          WantedBy=multi-user.target

    - name: chmod 755 tomcat.service
      file:
        path=/etc/systemd/system/tomcat.service
        mode=0755

    - name: edit tomcat-users.xml
      blockinfile:
        dest: /usr/local/apache-tomcat-7.0.76/conf/tomcat-users.xml
        insertafter: <tomcat-users>
        block: |
          <role rolename="admin-gui"/>
          <role rolename="manager-gui"/>
          <user username="tomcat" password="P@ssw0rd123" roles="admin-gui,manager-gui"/>

    - name: start tomcat
      systemd:
        name: tomcat.service
        state: started
        daemon_reload: yes
        enabled: yes
      become: yes

ご教示宜しくお願い致します。

下記Oracle JDKインストール用

- hosts: tomcat
  gather_facts: no
  remote_user: root
  become: true
  tasks:
    - name: create target dir.
      file: path=/root/soft state=directory
    - copy:
        src=/tmp/jdk-8u202-linux-x64.rpm
        dest=/root/soft/jdk-8u202-linux-x64.rpm
        owner=root
        group=root
        mode=0644
    - name: install JDK 14 from a local file
      yum: name=/root/soft/jdk-8u202-linux-x64.rpm state=present

Answer 1

①設定ファイル（tomcat.serviceとtomcat-userファイル）を外部ファイルにしたいです。ファイルとして外出ししてplaybookでこれらを読み込んで実行する形にしたいです。

templateモジュールを利用することで設定ファイルなどを展開することができます。

②複数台のサーバに対して制御してインストール出来るようにしたいです。イメージとしてはサーバA（192.168.100.251）、B（192.168.100.252）、C（192.168.100.253）とあって、playbookを実行したらAとCだけにTomcatがインストールされるような感じにしたいです。

インベントリファイルを使用して、グルーピングすることができます
例：上記のA、Cをapacheグループとして設定

[apache]
192.168.100.251
192.168.100.253

[hoge]
192.168.100.252

# apacheグループに対してのみにplayを実行
- name: Install Apache Playbook
  hosts: apache
  remote_user: root
  become: true
  tasks:
    - name: task

ansible-playbook -i host.config playbook.yml

Comments

[papachiropa]

ありがとうございます。作成したplaybookを実行してみたのですが、
TASKの箇所でフリーズしてしまいます。（ok: [192.168.100.253]という表示は出ます）
これはサーバCとの通信に何か問題があるのが原因なのでしょうか？
ansible 192.168.100.253 -m pingは成功します。

[comefigo]

tasks配下はpapachiropaさんが上記で提示されたplaybookのtasksを記載されていますでしょうか？
また、ok:[192.168.100.253]が表示されていますが、192.168.100.251はok表示されていないのでしょうか？

[papachiropa]

お返事遅れて申し訳ございません。

＞tasks配下はpapachiropaさんが上記で提示されたplaybookのtasksを記載されていますでしょうか？
はい、記載しております。

事情によりサーバA～Cを作り直しました。サーバAとCにOracle JDKを入れ直すことになったのですが（playbook追記しました）Tomcatインストールのときと同様にまたTASKの箇所で「changed: [192.168.100.251]」と表示されてフリーズします。192.168.100.253は表示されません。「ansible 192.168.100.25x -m ping」はいずれも成功するので疎通的には問題ないと思うのですが…宜しくお願い致します。

[papachiropa]

フリーズ中にEnterキーを押すと下記メッセージが出ました。

PLAY [tomcat] *************************************************************************************************************************

TASK [create target dir.] *************************************************************************************************************
Enter passphrase for key '/root/.ssh/id_rsa': Enter passphrase for key '/root/.ssh/id_rsa':
changed: [192.168.100.251]（※←ここでフリーズ）

fatal: [192.168.100.253]: UNREACHABLE! => {"changed": false, "msg": "Failed to connect to the host via ssh: Permission denied (publickey,gssapi-keyex,gssapi-with-mic,password).\r\n", "unreachable": true}

TASK [copy] ***************************************************************************************************************************
Enter passphrase for key '/root/.ssh/id_rsa':
changed: [192.168.100.251]

TASK [install JDK 14 from a local file] ***********************************************************************************************
nichanged: [192.168.100.251]
to retry, use: --limit @/tmp/OracleJDK.retry

PLAY RECAP ****************************************************************************************************************************
192.168.100.251 : ok=3 changed=3 unreachable=0 failed=0
192.168.100.253 : ok=0 changed=0 unreachable=1 failed=0

192.168.100.253とは通信出来ていないということでしょうか…

[comefigo]

> Enter passphrase for key '/root/.ssh/id_rsa': Enter passphrase for key '/root/.ssh/id_rsa':
changed: [192.168.100.251]（※←ここでフリーズ）

でSSH鍵のパスワードの入力待ち状態で止まっていますね。Ansibleのタイムアウト時間（デフォルト30分）までフリーズ状態になります。
ansible_ssh_pass変数を定義すればSSHパスワード自動入力されます。（本番運用する際はパスワードをvaultで暗号化したほうがいいです）

> fatal: [192.168.100.253]: UNREACHABLE! => {"changed": false, "msg": "Failed to connect to the host via ssh: Permission denied (publickey,gssapi-keyex,gssapi-with-mic,password).\r\n", "unreachable": true}

ちなみもSSH鍵の（所有権か実行）権限の問題で接続できていないですね。

[papachiropa]

vault等全く分からないのでちょっと自分で調べてみます。
ご回答ありがとうございました。

[comefigo]

まず、vaultなしでパスワード設定して通るところまで確認しておきましょう！