Operasi Lanjutan Ansible (Roles, Vault & Jinja2)

roles/
└── nginx_role/
    ├── tasks/       # Berisi daftar instruksi utama (main.yml)
    ├── handlers/    # Berisi handler pemicu (main.yml)
    ├── templates/   # Berisi template file konfigurasi dinamis (.j2)
    ├── files/       # Berisi file statis (gambar, berkas mentah)
    ├── vars/        # Berisi variabel prioritas tinggi
    └── defaults/    # Berisi variabel default (main.yml)

ansible-galaxy role init roles/common
ansible-galaxy role init roles/nginx_web

---
- name: Setup Kluster Produksi
  hosts: all
  become: yes
  roles:
    - common       # Role instalasi firewall, user, update OS
    - nginx_web    # Role khusus web server

user www-data;
worker_processes {{ ansible_processor_vcpus }}; # Mengambil fakta spek server otomatis

events {
    worker_connections 1024;
}

http {
    server {
        listen {{ http_port | default(80) }};
        server_name {{ domain_name }};

        location / {
            root /var/www/html;
            index index.html;
        }
    }
}

- name: Terapkan konfigurasi dinamis Nginx
  template:
    src: nginx.conf.j2
    dest: /etc/nginx/nginx.conf
  notify: Restart Nginx Service

# 1. Membuat file variabel rahasia baru terenkripsi
ansible-vault create secret_vars.yml

# (Masukkan password vault, lalu ketik variabel di dalamnya, contoh:)
# db_password: "SuperSecretPassword123"

# 2. Mengedit file vault yang sudah ada
ansible-vault edit secret_vars.yml

# 3. Menjalankan playbook dengan menyertakan password vault:
ansible-playbook -i hosts.ini site.yml --ask-vault-pass
# Atau menggunakan berkas password vault otomatis:
ansible-playbook -i hosts.ini site.yml --vault-password-file ~/.vault_pass.txt

- name: Instal paket utilitas menggunakan looping
  apt:
    name: "{{ item }}"
    state: present
  loop:
    - curl
    - git
    - htop
    - net-tools

- name: Jalankan perintah ini HANYA jika OS adalah Ubuntu
  command: echo "Server ini menggunakan Ubuntu"
  when: ansible_distribution == "Ubuntu"