update readme, add link

README.md

@@ -2,30 +2,33 @@
 
 ## Обзор
 
-Этот репозиторий содержит проект Ansible, интегрированный с Jenkins, для автоматизации развёртывания двух веб-сайтов (`SiteA` и `SiteB`) и прокси-сервера (`Proxy`). Настройка обеспечивает балансировку нагрузки, автоматические проверки состояния (health checks) и динамическое обновление контента без ручного вмешательства.
+Этот репозиторий содержит проект Ansible, интегрированный с Jenkins, для автоматизации развёртывания двух веб-сайтов (`SiteA` и `SiteB`) и прокси-сервера (`Proxy`). Настройка обеспечивает балансировку нагрузки, автоматические проверки состояния (health checks) и динамическое обновление контента без ручного вмешательства. Дополнительно внедрены обработчики для перезапуска служб при изменении конфигурации и централизованное управление основным конфигурационным файлом Nginx через `group_vars`.
 
-## Описание Структуры
+## Описание Компонентов
 
-- **group_vars/**: Содержит файлы с переменными групп хостов. В данном случае `all.yml` содержит общие переменные для всех ролей и хостов.
+- **group_vars/**: Содержит файлы с переменными групп хостов. В `all.yml` определены общие переменные для всех ролей и хостов, включая параметры для Nginx и контент для сайтов.
 
 - **roles/**: Основная директория с ролями Ansible.
-  - **firewall/**: Роль для настройки и конфигурирования файрвола (`firewalld`), открытия необходимых портов.
-    - **tasks/**: Задачи для установки и настройки `firewalld`.
+  
+  - **firewall/**:
+    - **handlers/**: Содержит обработчики для перезапуска `firewalld`.
+    - **tasks/**: Задачи для установки и настройки `firewalld`, открытия необходимых портов.
     - **vars/**: Переменные, используемые в роли `firewall`.
   
-  - **nginx_proxy/**: Роль для установки и настройки Nginx как прокси-сервера с балансировкой нагрузки и проверкой состояния.
-    - **tasks/**: Задачи для установки Nginx и деплоя конфигурации прокси.
-    - **templates/**: Шаблоны конфигурационных файлов Nginx для прокси-сервера.
-    - **vars/**: Переменные, используемые в роли `nginx_proxy`.
+  - **nginx_proxy/**:
+    - **handlers/**: Содержит обработчики для перезапуска Nginx.
+    - **tasks/**: Задачи для установки Nginx, создания директорий, деплоя конфигураций и тестирования конфигурации.
+    - **templates/**: Шаблоны конфигурационных файлов Nginx для прокси-сервера и страниц ошибок.
   
-  - **nginx_site/**: Роль для установки и настройки Nginx на целевых сайтах (`SiteA` и `SiteB`), а также деплоя HTML контента.
-    - **tasks/**: Задачи для установки Nginx, создания корневых директорий сайтов, деплоя конфигураций и HTML файлов.
+  - **nginx_site/**:
+    - **handlers/**: Содержит обработчики для перезапуска Nginx.
+    - **tasks/**: Задачи для установки Nginx, создания корневых директорий сайтов, деплоя конфигураций и HTML файлов, а также тестирования конфигурации.
     - **templates/**: Шаблоны конфигурационных файлов Nginx и HTML страниц для сайтов.
-    - **vars/**: Переменные, используемые в роли `nginx_site`.
   
-  - **ssl_certificate/**: Роль для генерации самоподписанных SSL сертификатов для прокси-сервера.
+  - **ssl_certificate/**:
+    - **handlers/**: Содержит обработчики для перезапуска Nginx после генерации SSL сертификатов.
     - **tasks/**: Задачи для установки OpenSSL, создания директории для сертификатов и генерации самоподписанных сертификатов.
-    - **vars/**: Переменные, используемые в роли `ssl_certificate`.
+    - **templates/**: Шаблоны или скрипты для генерации SSL сертификатов.
 
 - **playbook.yml**: Основной Ansible playbook, который связывает все роли и определяет порядок их выполнения на соответствующих хостах.
 
@@ -33,34 +36,56 @@
 
 - **ansible.cfg**: Конфигурационный файл Ansible, определяющий пути к ролям и другие настройки.
 
-- **Jenkinsfile**: Скрипт для Jenkins Pipeline, который управляет процессом деплоя, включая расшифровку SSH ключей, передачу переменных и запуск Ansible playbook.
+- **jenkinsfile**: Скрипт для Jenkins Pipeline, который управляет процессом деплоя, включая расшифровку SSH ключей, передачу переменных и запуск Ansible playbook.
 
 ## Параметры и Их Назначение
 
 ### В `group_vars/all.yml`
 
-- **siteA**:
-  - `site_title`: Заголовок страницы SiteA.
-  - `site_h1`: Основной заголовок `<h1>` на странице SiteA.
-  - `site_h2`: Дополнительный заголовок `<h2>` для SiteA.
-  - `site_p`: Параграф `<p>` контента для SiteA.
-  - `site_domain`: Доменное имя SiteA.
-  - `site_ip`: IP-адрес сервера SiteA.
+```yaml
+# group_vars/all.yml
+ansible_python_interpreter: /usr/bin/python3.6
 
-- **siteB**:
-  - `site_title`: Заголовок страницы SiteB.
-  - `site_h1`: Основной заголовок `<h1>` на странице SiteB.
-  - `site_h2`: Дополнительный заголовок `<h2>` для SiteB.
-  - `site_p`: Параграф `<p>` контента для SiteB.
-  - `site_domain`: Доменное имя SiteB.
-  - `site_ip`: IP-адрес сервера SiteB.
+# Общие переменные для Nginx
+nginx_worker_processes: auto
+nginx_error_log: /var/log/nginx/error.log
+nginx_error_log_level: warn
+nginx_worker_connections: 1024
+nginx_access_log: /var/log/nginx/access.log
+nginx_keepalive_timeout: 65
+nginx_types_hash_max_size: 2048
 
-- **proxy**:
-  - `proxy_domain`: Доменное имя прокси-сервера.
-  - `proxy_ip`: IP-адрес прокси-сервера.
+# Переменные для сайтов SiteA и SiteB
+siteA:
+  site_title: "SiteA - Добро пожаловать"
+  site_h1: "Добро пожаловать на SiteA"
+  site_h2: "Дефолтный заголовок H2 для SiteA"
+  site_p: "Дефолтный параграф для SiteA"
+  site_domain: "siteA.example.com"
+  site_ip: "192.168.0.61"
+
+siteB:
+  site_title: "SiteB - Добро пожаловать"
+  site_h1: "Добро пожаловать на SiteB"
+  site_h2: "Дефолтный заголовок H2 для SiteB"
+  site_p: "Дефолтный параграф для SiteB"
+  site_domain: "siteB.example.com"
+  site_ip: "192.168.0.62"
+
+proxy:
+  proxy_domain: "proxy.example.com"
+  proxy_ip: "192.168.0.63"
+
+# SSL переменные
+ssl_cert_path: "/etc/nginx/ssl"
+ssl_cert_file: "proxy.crt"
+ssl_key_file: "proxy.key"
+ssl_subject: "/C=RU/ST=Some-State/L=Some-City/O=Your Company/CN={{ proxy.proxy_domain }}"
+```
 
 ### В `Jenkinsfile`
 
+- **DEPLOY_TARGET**: Выбор цели развертывания (`SiteA`, `SiteB`, `All`).
 - **ADDITIONAL_CONTENT_SITEA_H2**: Дополнительный контент для заголовка `<h2>` на SiteA.
 - **ADDITIONAL_CONTENT_SITEA_P**: Дополнительный параграф `<p>` для SiteA.
 - **ADDITIONAL_CONTENT_SITEB_H2**: Дополнительный контент для заголовка `<h2>` на SiteB.
@@ -72,9 +97,6 @@
   - `firewall_ports`: Список портов и протоколов, которые необходимо открыть в файрволе (например, SSH, HTTP, HTTPS).
 
 - **nginx_proxy/vars/main.yml**:
-  - `upstream_servers`: Список IP-адресов бэкенд-серверов (`SiteA` и `SiteB`) для балансировки нагрузки.
-
-- **ssl_certificate/vars/main.yml**:
   - `ssl_cert_path`: Путь к директории, где будут храниться SSL сертификаты.
   - `ssl_cert_file`: Имя SSL сертификата.
   - `ssl_key_file`: Имя ключа SSL сертификата.
@@ -93,11 +115,108 @@ all:
       hosts:
         192.168.0.61:
           ansible_user: ansible
+          ansible_python_interpreter: /usr/bin/python3.6
     SiteB:
       hosts:
         192.168.0.62:
           ansible_user: ansible
+          ansible_python_interpreter: /usr/bin/python3.6
     proxy:
       hosts:
         192.168.0.63:
-          ansible_user: ansible
+          ansible_user: ansible
+          ansible_python_interpreter: /usr/bin/python3.6
+```
+
+### Настройка Переменных
+
+Все переменные, используемые в проектах, определены в `group_vars/all.yml`. При необходимости, вы можете переопределить их через Jenkins параметры или добавить дополнительные переменные.
+
+### Запуск Jenkins Pipeline
+
+1. **Дешифровка SSH ключей**: Jenkins автоматически расшифровывает SSH ключи для доступа к серверам.
+
+2. **Выбор Цели Развертывания**: Выберите, какой сайт (`SiteA`, `SiteB`) или все (`All`) нужно развернуть.
+
+3. **Передача Дополнительных Переменных**: Введите дополнительные параметры контента для выбранных сайтов.
+
+4. **Запуск Ansible Playbook**: Jenkins запускает Ansible playbook с переданными параметрами, развертывая конфигурации и контент на целевых хостах.
+
+## Проверка и Отладка
+
+Если при развертывании возникают ошибки:
+
+1. **Просмотрите Логи Jenkins**: Получите подробную информацию об ошибках.
+
+2. **Подключитесь к Целевым Серверам**: Проверьте статус служб и конфигурационных файлов.
+
+   ```bash
+   systemctl status nginx
+   systemctl status firewalld
+   ```
+
+3. **Проверьте Конфигурацию Nginx**: Убедитесь, что конфигурационные файлы корректны.
+
+   ```bash
+   nginx -t
+   ```
+
+4. **Просмотрите Логи Nginx**:
+
+   ```bash
+   sudo journalctl -xeu nginx.service
+   sudo tail -n 100 /var/log/nginx/error.log
+   ```
+
+### Пример Запуска Playbook Локально
+
+Для локального тестирования или отладки вы можете запустить playbook вручную:
+
+```bash
+ansible-playbook playbook.yml
+```
+
+## Дополнительные Возможности
+
+- **Автоматическое Тестирование Конфигураций**: Playbook включает задачи для тестирования конфигурации Nginx перед запуском службы, предотвращая запуск с ошибками.
+
+- **Обработчики (Handlers)**: Автоматический перезапуск служб `nginx` и `firewalld` при изменении конфигурационных файлов.
+
+- **Централизованное Управление Конфигурацией**: Основной конфигурационный файл Nginx управляется через шаблоны и переменные в `group_vars/all.yml`.
+
+## Рекомендации и Лучшие Практики
+
+1. **Безопасность**:
+   - Используйте Ansible Vault для защиты чувствительных данных.
+   - Убедитесь, что SSH ключи и другие секреты не попадают в систему контроля версий.
+
+2. **Документация**:
+   - Поддерживайте актуальную документацию, описывающую структуру проекта и инструкции по развертыванию.
+
+3. **Тестирование**:
+   - Используйте инструменты вроде [Molecule](https://molecule.readthedocs.io/en/latest/) для тестирования Ansible ролей.
+   - Внедрите проверку конфигураций перед применением изменений.
+
+4. **Управление Конфигурациями**:
+   - Централизуйте общие конфигурационные файлы для облегчения управления и уменьшения дублирования.
+   - Используйте обработчики для автоматического применения изменений.
+
+5. **Мониторинг и Логирование**:
+   - Внедрите системы мониторинга для отслеживания состояния сервисов.
+   - Анализируйте логи для своевременного обнаружения и устранения проблем.
+
+## Заключение
+
+Этот проект демонстрирует эффективное использование Ansible и Jenkins для автоматизации развёртывания веб-сайтов и прокси-сервера с учётом безопасности, надёжности и удобства управления. Следуя приведённым инструкциям и рекомендациям, вы сможете быстро адаптировать и расширять данное решение под свои нужды.
+
+Если у вас возникнут дополнительные вопросы или потребуется помощь с настройкой, не стесняйтесь обращаться!
+
+---
+
+**Примечания:**
+
+- Убедитесь, что все переменные правильно определены и соответствуют вашим требованиям.
+- При необходимости, обновите пути и имена файлов в соответствии с вашей инфраструктурой.
+- Для улучшения безопасности рассмотрите использование Ansible Vault для хранения чувствительных данных, таких как SSH ключи и пароли.
+
+https://cyeta12.online/nextcloud/s/5fnYWrw5qN8RdaY

ansible/Jenkinsfile

@@ -1,23 +1,39 @@
 pipeline {
     agent any
     
+    options {
+        ansiColor('xterm')  
+    }
+
     environment {
         ANSIBLE_HOST_KEY_CHECKING = 'false'
         VAULT_PASSWORD = credentials('vault_password')
     }
 
     parameters {
-        string(name: 'ADDITIONAL_CONTENT_SITEA_H2', defaultValue: 'Новое сообщение для SiteA', description: 'Additional <h2> content for SiteA')
-        string(name: 'ADDITIONAL_CONTENT_SITEA_P', defaultValue: 'Дополнительный параграф для SiteA', description: 'Additional <p> content for SiteA')
-        string(name: 'ADDITIONAL_CONTENT_SITEB_H2', defaultValue: 'Новое сообщение для SiteB', description: 'Additional <h2> content for SiteB')
-        string(name: 'ADDITIONAL_CONTENT_SITEB_P', defaultValue: 'Дополнительный параграф для SiteB', description: 'Additional <p> content for SiteB')
+        choice(
+            name: 'DEPLOY_TARGET',
+            choices: ['SiteA', 'SiteB', 'proxy', 'SiteA&proxy', 'SiteB&proxy', 'All'],
+            description: 'Выберите цели для развертывания'
+        )
+        
+        string(
+            name: 'ADDITIONAL_CONTENT_H2',
+            defaultValue: 'Новое сообщение',
+            description: 'Дополнительный <h2> контент'
+        )
+        string(
+            name: 'ADDITIONAL_CONTENT_P',
+            defaultValue: 'Дополнительный параграф',
+            description: 'Дополнительный <p> контент'
+        )
     }
 
     stages {
         stage('Decrypt SSH Key') {
             steps {
                 script {
-                    def tempDir = '/tmp/' + UUID.randomUUID().toString()
+                    def tempDir = "/tmp/${UUID.randomUUID().toString()}"
                     env.TEMP_DIR = tempDir
                     sh "mkdir -p ${tempDir}"
 
@@ -27,7 +43,7 @@ pipeline {
                     writeFile file: vaultPassFile, text: VAULT_PASSWORD
 
                     sh """
-                    ansible-vault decrypt ./ansible/id_ed25519_vault --output=${decryptedKeyFile} --vault-password-file=${vaultPassFile}
+                        ansible-vault decrypt ./ansible/id_ed25519_vault --output=${decryptedKeyFile} --vault-password-file=${vaultPassFile}
                     """
 
                     env.DECYPTED_KEY_FILE = decryptedKeyFile
@@ -38,19 +54,52 @@ pipeline {
         stage('Deploy Site') {
             steps {
                 script {
+                    def selectedHosts
                     def extraVars = [
-                        siteA_h2: params.ADDITIONAL_CONTENT_SITEA_H2,
-                        siteA_p: params.ADDITIONAL_CONTENT_SITEA_P,
-                        siteB_h2: params.ADDITIONAL_CONTENT_SITEB_H2,
-                        siteB_p: params.ADDITIONAL_CONTENT_SITEB_P,
                         ansible_ssh_private_key_file: env.DECYPTED_KEY_FILE
                     ]
 
+                    switch(params.DEPLOY_TARGET) {
+                        case 'SiteA':
+                            selectedHosts = 'SiteA'
+                            extraVars.siteA_h2 = params.ADDITIONAL_CONTENT_H2
+                            extraVars.siteA_p  = params.ADDITIONAL_CONTENT_P
+                            break
+                        case 'SiteB':
+                            selectedHosts = 'SiteB'
+                            extraVars.siteB_h2 = params.ADDITIONAL_CONTENT_H2
+                            extraVars.siteB_p  = params.ADDITIONAL_CONTENT_P
+                            break
+                        case 'proxy':
+                            selectedHosts = 'proxy'
+                            break
+                        case 'SiteA&proxy':
+                            selectedHosts = 'SiteA,proxy'
+                            extraVars.siteA_h2 = params.ADDITIONAL_CONTENT_H2
+                            extraVars.siteA_p  = params.ADDITIONAL_CONTENT_P
+                            break
+                        case 'SiteB&proxy':
+                            selectedHosts = 'SiteB,proxy'
+                            extraVars.siteB_h2 = params.ADDITIONAL_CONTENT_H2
+                            extraVars.siteB_p  = params.ADDITIONAL_CONTENT_P
+                            break
+                        case 'All':
+                            selectedHosts = 'SiteA,SiteB,proxy'
+                            extraVars.siteA_h2 = params.ADDITIONAL_CONTENT_H2
+                            extraVars.siteA_p  = params.ADDITIONAL_CONTENT_P
+                            extraVars.siteB_h2 = params.ADDITIONAL_CONTENT_H2
+                            extraVars.siteB_p  = params.ADDITIONAL_CONTENT_P
+                            break
+                        default:
+                            error "Неизвестный DEPLOY_TARGET: ${params.DEPLOY_TARGET}"
+                    }
+
                     ansiblePlaybook(
                         playbook: 'ansible/playbook.yml',
                         inventory: "ansible/inventory.yml",
                         extraVars: extraVars,
-                        limit: 'SiteA,SiteB,proxy'
+                        limit: selectedHosts,
+                        colorized: true
                     )
                 }
             }
@@ -72,4 +121,4 @@ pipeline {
             echo 'Deployment failed. Please check the logs for more details.'
         }
     }
-}
+}

ansible/ansible.cfg

@@ -1,4 +1,6 @@
 [defaults]
 inventory = inventory.yml
 roles_path = ./roles
-host_key_checking = False
+host_key_checking = False
+interpreter_python = /usr/bin/python3
+force_color = true

ansible/group_vars/all.yml

@@ -1,3 +1,13 @@
+ansible_python_interpreter: /usr/bin/python3.6
+
+nginx_worker_processes: auto
+nginx_error_log: /var/log/nginx/error.log
+nginx_error_log_level: warn
+nginx_worker_connections: 1024
+nginx_access_log: /var/log/nginx/access.log
+nginx_keepalive_timeout: 65
+nginx_types_hash_max_size: 2048
+
 siteA:
   site_title: "SiteA - Добро пожаловать"
   site_h1: "Добро пожаловать на SiteA"
@@ -15,5 +25,10 @@ siteB:
   site_ip: "192.168.0.62"
 
 proxy:
-  proxy_domain: "proxy.example.com"
+  proxy_domain: "siteproxy.vlad"
   proxy_ip: "192.168.0.63"
+
+siteA_h2: "Новое сообщение для SiteA"
+siteA_p: "Дополнительный параграф для SiteA"
+siteB_h2: "Новое сообщение для SiteB"
+siteB_p: "Дополнительный параграф для SiteB"

ansible/inventory.yml

@@ -4,11 +4,14 @@ all:
       hosts:
         192.168.0.61:
           ansible_user: ansible
+          ansible_python_interpreter: /usr/bin/python3.6
     SiteB:
       hosts:
         192.168.0.62:
           ansible_user: ansible
+          ansible_python_interpreter: /usr/bin/python3.6
     proxy:
       hosts:
         192.168.0.63:
-          ansible_user: ansible
+          ansible_user: ansible
+          ansible_python_interpreter: /usr/bin/python3.6

ansible/roles/firewall/handlers/main.yml

@@ -0,0 +1,4 @@
+- name: Restart firewalld
+  systemd:
+    name: firewalld
+    state: restarted

ansible/roles/firewall/tasks/main.yml

@@ -2,12 +2,16 @@
   zypper:
     name: firewalld
     state: present
+  notify:
+    - Restart firewalld
 
 - name: Ensure firewalld is enabled and started
   systemd:
     name: firewalld
     enabled: yes
     state: started
+  notify:
+    - Restart firewalld
 
 - name: Open specified firewall ports
   firewalld:
@@ -15,4 +19,6 @@
     permanent: yes
     state: enabled
     immediate: yes
-  loop: "{{ firewall_ports }}"
+  loop: "{{ firewall_ports }}"
+  notify:
+    - Restart firewalld

ansible/roles/firewall_cmd/handlers/main.yml

@@ -0,0 +1,2 @@
+- name: Restart firewalld
+  command: systemctl restart firewalld

ansible/roles/firewall_cmd/tasks/main.yml

@@ -0,0 +1,28 @@
+- name: Install firewalld
+  zypper:
+    name: firewalld
+    state: present
+  notify:
+    - Restart firewalld
+
+- name: Enable and start firewalld
+  command: systemctl enable --now firewalld
+  register: firewalld_enable
+  changed_when: "'Created symlink' in firewalld_enable.stdout or 'enabled' in firewalld_enable.stdout"
+  notify:
+    - Restart firewalld
+
+- name: Open specified firewall ports permanently
+  loop: "{{ firewall_ports }}"
+  command: firewall-cmd --permanent --add-port={{ item.port }}/{{ item.protocol }}
+  register: firewalld_add_port
+  changed_when: "'success' in firewalld_add_port.stdout"
+  notify:
+    - Restart firewalld
+
+- name: Reload firewalld rules
+  command: firewall-cmd --reload
+  register: firewalld_reload
+  changed_when: "'success' in firewalld_reload.stdout"
+  notify:
+    - Restart firewalld

ansible/roles/firewall_cmd/vars/main.yml

@@ -0,0 +1,4 @@
+firewall_ports:
+  - { port: 22, protocol: tcp }
+  - { port: 80, protocol: tcp }
+  - { port: 443, protocol: tcp }

ansible/roles/nginx_proxy/handlers/main.yml

@@ -0,0 +1,4 @@
+- name: Restart Nginx
+  systemd:
+    name: nginx
+    state: restarted

ansible/roles/nginx_proxy/tasks/main.yml

@@ -2,19 +2,46 @@
   zypper:
     name: nginx
     state: present
+  notify:
+    - Restart Nginx
+
+- name: Create directory for error pages
+  file:
+    path: /var/www/errors
+    state: directory
+    owner: nginx
+    group: nginx
+    mode: '0755'
+  notify:
+    - Restart Nginx
+
+- name: Deploy custom error page
+  template:
+    src: site_down.html.j2
+    dest: /var/www/errors/site_down.html
+    mode: '0644'
+  notify:
+    - Restart Nginx
+
+- name: Deploy Proxy Configuration
+  template:
+    src: proxy.conf.j2
+    dest: /etc/nginx/conf.d/proxy.conf
+  notify:
+    - Restart Nginx
+
+- name: Deploy Main Nginx Configuration
+  template:
+    src: nginx.conf.j2
+    dest: /etc/nginx/nginx.conf
+    mode: '0644'
+  notify:
+    - Restart Nginx
 
 - name: Ensure Nginx is enabled and started
   systemd:
     name: nginx
     enabled: yes
     state: started
-
-- name: Deploy Proxy Configuration
-  template:
-    src: proxy.conf.j2
-    dest: /etc/nginx/conf.d/proxy.conf
-
-- name: Reload Nginx
-  systemd:
-    name: nginx
-    state: reloaded
+  notify:
+    - Restart Nginx

ansible/roles/nginx_proxy/templates/nginx.conf.j2

@@ -0,0 +1,27 @@
+user nginx;
+worker_processes auto;
+error_log /var/log/nginx/error.log warn;
+pid /var/run/nginx.pid;
+
+events {
+    worker_connections 1024;
+}
+
+http {
+    include       mime.types;
+    default_type  application/octet-stream;
+
+    log_format main '$remote_addr - $remote_user [$time_local] "$request" '
+                    '$status $body_bytes_sent "$http_referer" '
+                    '"$http_user_agent" "$http_x_forwarded_for"';
+
+    access_log /var/log/nginx/access.log main;
+
+    sendfile        on;
+    tcp_nopush      on;
+    tcp_nodelay     on;
+    keepalive_timeout 65;
+    types_hash_max_size 2048;
+
+    include /etc/nginx/conf.d/*.conf;
+}

ansible/roles/nginx_proxy/templates/proxy.conf.j2

@@ -1,23 +1,39 @@
 upstream backend {
-    {% for server in upstream_servers %}
-    server {{ server }} max_fails=1 fail_timeout=1s;
-    {% endfor %}
+    {% if siteA.site_ip %}
+    server {{ siteA.site_ip }} max_fails=1 fail_timeout=10s;
+    {% endif %}
+    {% if siteB.site_ip %}
+    server {{ siteB.site_ip }} max_fails=1 fail_timeout=10s;
+    {% endif %}
 }
 
 server {
     listen 80;
+    server_name {{ proxy.proxy_domain }};
+    return 301 https://$host$request_uri;
+}
+
+server {
     listen 443 ssl;
     server_name {{ proxy.proxy_domain }};
 
     ssl_certificate /etc/nginx/ssl/{{ ssl_cert_file }};
     ssl_certificate_key /etc/nginx/ssl/{{ ssl_key_file }};
 
+    error_page 502 503 504 /site_down.html;
+
+    location = /site_down.html {
+        root /var/www/errors;
+        internal;
+    }
+
     location / {
         proxy_pass http://backend;
         proxy_set_header Host $host;
         proxy_set_header X-Real-IP $remote_addr;
         proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
         proxy_next_upstream error timeout invalid_header http_500 http_502 http_503 http_504;
+        proxy_intercept_errors on;
     }
 
     location /health {
@@ -26,4 +42,4 @@ server {
         proxy_set_header X-Real-IP $remote_addr;
         proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
     }
-}
+}

ansible/roles/nginx_proxy/templates/site_down.html.j2

@@ -0,0 +1,35 @@
+<!DOCTYPE html>
+<html lang="ru">
+<head>
+    <meta charset="UTF-8">
+    <title>Сайт не работает</title>
+    <style>
+        body { 
+            font-family: Arial, sans-serif; 
+            background-color: #f8d7da; 
+            color: #721c24; 
+            display: flex;
+            justify-content: center;
+            align-items: center;
+            height: 100vh;
+            margin: 0;
+        }
+        .message {
+            text-align: center;
+        }
+        h1 { 
+            font-size: 48px; 
+            margin-bottom: 20px; 
+        }
+        p { 
+            font-size: 18px; 
+        }
+    </style>
+</head>
+<body>
+    <div class="message">
+        <h1>Сайт не работает</h1>
+        <p>Просьба обратиться в техподдержку или на сервере в данный момент техработы.</p>
+    </div>
+</body>
+</html>

ansible/roles/nginx_site/handlers/main.yml

@@ -0,0 +1,4 @@
+- name: Restart Nginx
+  systemd:
+    name: nginx
+    state: restarted

ansible/roles/nginx_site/tasks/main.yml

@@ -2,12 +2,32 @@
   zypper:
     name: nginx
     state: present
+  notify:
+    - Restart Nginx
 
-- name: Ensure Nginx is enabled and started
-  systemd:
-    name: nginx
-    enabled: yes
-    state: started
+- name: Deploy Main Nginx Configuration
+  template:
+    src: nginx.conf.j2
+    dest: /etc/nginx/nginx.conf
+    mode: '0644'
+  notify:
+    - Restart Nginx
+
+- name: Deploy SiteA Configuration
+  template:
+    src: siteA.conf.j2
+    dest: /etc/nginx/conf.d/siteA.conf
+  when: "'SiteA' in group_names"
+  notify:
+    - Restart Nginx
+
+- name: Deploy SiteB Configuration
+  template:
+    src: siteB.conf.j2
+    dest: /etc/nginx/conf.d/siteB.conf
+  when: "'SiteB' in group_names"
+  notify:
+    - Restart Nginx
 
 - name: Create web root for SiteA
   file:
@@ -16,7 +36,9 @@
     owner: nginx
     group: nginx
     mode: '0755'
-  when: inventory_hostname in groups['SiteA']
+  when: "'SiteA' in group_names"
+  notify:
+    - Restart Nginx
 
 - name: Create web root for SiteB
   file:
@@ -25,19 +47,9 @@
     owner: nginx
     group: nginx
     mode: '0755'
-  when: inventory_hostname in groups['SiteB']
-
-- name: Deploy SiteA Configuration
-  template:
-    src: siteA.conf.j2
-    dest: /etc/nginx/conf.d/siteA.conf
-  when: inventory_hostname in groups['SiteA']
-
-- name: Deploy SiteB Configuration
-  template:
-    src: siteB.conf.j2
-    dest: /etc/nginx/conf.d/siteB.conf
-  when: inventory_hostname in groups['SiteB']
+  when: "'SiteB' in group_names"
+  notify:
+    - Restart Nginx
 
 - name: Deploy SiteA HTML
   template:
@@ -48,7 +60,9 @@
     site_h1: "{{ siteA.site_h1 }}"
     site_h2: "{{ siteA.site_h2 }}"
     site_p: "{{ siteA.site_p }}"
-  when: inventory_hostname in groups['SiteA']
+  when: "'SiteA' in group_names"
+  notify:
+    - Restart Nginx
 
 - name: Deploy SiteB HTML
   template:
@@ -59,9 +73,14 @@
     site_h1: "{{ siteB.site_h1 }}"
     site_h2: "{{ siteB.site_h2 }}"
     site_p: "{{ siteB.site_p }}"
-  when: inventory_hostname in groups['SiteB']
+  when: "'SiteB' in group_names"
+  notify:
+    - Restart Nginx
 
-- name: Reload Nginx
+- name: Ensure Nginx is enabled and started
   systemd:
     name: nginx
-    state: reloaded
+    enabled: yes
+    state: started
+  notify:
+    - Restart Nginx

ansible/roles/nginx_site/templates/nginx.conf.j2

@@ -0,0 +1,27 @@
+user nginx;
+worker_processes auto;
+error_log /var/log/nginx/error.log warn;
+pid /var/run/nginx.pid;
+
+events {
+    worker_connections 1024;
+}
+
+http {
+    include       mime.types;
+    default_type  application/octet-stream;
+
+    log_format main '$remote_addr - $remote_user [$time_local] "$request" '
+                    '$status $body_bytes_sent "$http_referer" '
+                    '"$http_user_agent" "$http_x_forwarded_for"';
+
+    access_log /var/log/nginx/access.log main;
+
+    sendfile        on;
+    tcp_nopush      on;
+    tcp_nodelay     on;
+    keepalive_timeout 65;
+    types_hash_max_size 2048;
+
+    include /etc/nginx/conf.d/*.conf;
+}

ansible/roles/nginx_site/vars/main.yml

@@ -1,4 +0,0 @@
-siteA_h2: "Дефолтный заголовок H2 для SiteA"
-siteA_p: "Дефолтный параграф для SiteA"
-siteB_h2: "Дефолтный заголовок H2 для SiteB"
-siteB_p: "Дефолтный параграф для SiteB"

ansible/roles/ssl_certificate/tasks/main.yml

@@ -1,22 +1,38 @@
-- name: Install OpenSSL
-  zypper:
-    name: openssl
-    state: present
-
-- name: Create SSL directory
-  file:
-    path: "{{ ssl_cert_path }}"
-    state: directory
-    owner: root
-    group: root
-    mode: '0755'
-
-- name: Generate Self-Signed SSL Certificate
-  command: >
-    openssl req -x509 -nodes -days 365
-    -newkey rsa:2048
-    -keyout {{ ssl_cert_path }}/{{ ssl_key_file }}
-    -out {{ ssl_cert_path }}/{{ ssl_cert_file }}
-    -subj "{{ ssl_subject }}"
-  args:
-    creates: "{{ ssl_cert_path }}/{{ ssl_cert_file }}"
+- name: Install OpenSSL
+  ansible.builtin.zypper:
+    name: openssl
+    state: present
+
+- name: Create SSL directory
+  ansible.builtin.file:
+    path: "{{ ssl_cert_path }}"
+    state: directory
+    owner: root
+    group: root
+    mode: '0755'
+
+- name: Generate private key
+  community.crypto.openssl_privatekey:
+    path: "{{ ssl_cert_path }}/{{ ssl_key_file }}"
+    size: 2048
+    type: RSA
+    mode: '0600'
+
+- name: Generate CSR (Certificate Signing Request)
+  community.crypto.openssl_csr:
+    path: "{{ ssl_cert_path }}/{{ ssl_csr_file }}"
+    privatekey_path: "{{ ssl_cert_path }}/{{ ssl_key_file }}"
+    common_name: "{{ ssl_common_name }}"
+    country_name: "{{ ssl_country }}"
+    state_or_province_name: "{{ ssl_state }}"
+    locality_name: "{{ ssl_locality }}"
+    organization_name: "{{ ssl_organization }}"
+    organizational_unit_name: "{{ ssl_organizational_unit }}"
+
+- name: Generate Self-Signed SSL Certificate
+  community.crypto.x509_certificate:
+    path: "{{ ssl_cert_path }}/{{ ssl_cert_file }}"
+    privatekey_path: "{{ ssl_cert_path }}/{{ ssl_key_file }}"
+    csr_path: "{{ ssl_cert_path }}/{{ ssl_csr_file }}"
+    provider: selfsigned
+    force: yes

ansible/roles/ssl_certificate/vars/main.yml

@@ -1,4 +1,11 @@
-ssl_cert_path: "/etc/nginx/ssl"
-ssl_cert_file: "proxy.crt"
-ssl_key_file: "proxy.key"
-ssl_subject: "/C=RU/ST=Some-State/L=Some-City/O=Your Company/CN={{ proxy.proxy_domain }}"
+ssl_cert_path: "/etc/nginx/ssl"
+ssl_cert_file: "proxy.crt"
+ssl_key_file: "proxy.key"
+ssl_csr_file: "proxy.csr"
+
+ssl_common_name: "{{ proxy.proxy_domain }}"
+ssl_country: "RU"
+ssl_state: "Some-State"
+ssl_locality: "Some-City"
+ssl_organization: "Your Company"
+ssl_organizational_unit: "IT"

ansible/roles/ssl_certificate_cmd/tasks/main.yml

@@ -0,0 +1,20 @@
+- name: Install OpenSSL
+  zypper:
+    name: openssl
+    state: present
+
+- name: Create SSL directory
+  file:
+    path: "{{ ssl_cert_path }}"
+    state: directory
+    owner: root
+    group: root
+    mode: '0755'
+
+- name: Generate Self-Signed SSL Certificate
+  command: >
+    openssl req -x509 -nodes -days 365
+    -newkey rsa:2048
+    -keyout {{ ssl_cert_path }}/{{ ssl_key_file }}
+    -out {{ ssl_cert_path }}/{{ ssl_cert_file }}
+    -subj "{{ ssl_subject }}"

ansible/roles/ssl_certificate_cmd/vars/main.yml

@@ -0,0 +1,4 @@
+ssl_cert_path: "/etc/nginx/ssl"
+ssl_cert_file: "proxy.crt"
+ssl_key_file: "proxy.key"
+ssl_subject: "/C=RU/ST=Some-State/L=Some-City/O=Your Company/CN={{ proxy.proxy_domain }}"