Содержание

Ansible — это программное решение для удаленного управления конфигурациями

Ansible — это программное решение для удаленного управления конфигурациями. Оно позволяет настраивать удаленные машины. Главное его отличие от других подобных систем в том, что Ansible использует существующую инфраструктуру SSH, в то время как другие (chef, puppet, и пр.) требуют установки специального PKI (Public Key Infrastructure, инфраструктура открытых ключей) -окружения.

Ansible написана на языке программирования Python, с использованием декларативного языка разметки для описания конфигураций. Используется для автоматизации настройки и развертывания программного обеспечения. Обычно используется для управления Linux-узлами, но Windows также поддерживается.

Компания Ansible, Inc осуществляла коммерческую поддержку и сопровождение Ansible. 16 октября 2015 года Red Hat, Inc объявила о поглощении Ansible, Inc.

Ansible, скорее всего, подойдет командам, которым требуется программное обеспечение для автоматизации ИТ, способное работать со сложными облачными средами, или которым необходимо упростить настройку, выделение ресурсов и аналогичные задачи. Jenkins, напротив, является отличным инструментом CI/CD, который можно значительно расширить с помощью правильных плагинов.

Установка Ansible

У вас предварительно должен быть установлен Python лучше версии 3, хотя и с 2.7 должен работать.

В Ubuntu 22, просто введите команду: 

apt install ansible

В более ранних версиях Ubuntu, возможно придется подключить репозиторий: 

sudo apt-add-repository ppa:ansible/ansible

Послу установки у меня получилась такая версия: 

# ansible --version
ansible 2.10.8
  config file = None
  configured module search path = ['/root/.ansible/plugins/modules', '/usr/share/ansible/plugins/modules']
  ansible python module location = /usr/lib/python3/dist-packages/ansible
  executable location = /usr/bin/ansible
  python version = 3.10.4 (main, Jun 29 2022, 12:14:53) [GCC 11.2.0]

Внимание

Исполняемый файл ansible служит для выполнения одноразовых однозадачных операций, а ansible-playbook исполняемый файл, предназначенный для обработки плейбуков (планов) по координации большого числа задач.

Пишем плейбук: hosts

Получим список хостов, для работы ansible. Данная команда по умолчанию берёт данные из файла - /etc/ansible/hosts. 

ansible all --list-hosts

[WARNING]: provided hosts list is empty, only localhost is available. Note that the implicit localhost does not match 'all' 

hosts (0):

Создадим новый файл hosts.ini в папке ansible. С IP-адресом server-а.

192.168.13.13 Команде задаём ключ -i (INVENTORY) и путь, по которому нужно взять новый файл с хостами. 

ansible all --list-hosts -i ./ansible/hosts.ini

  hosts (1):
    192.168.13.13

Попробуем теперь выполнить простую команду ping на хостах. 

ansible all -i hosts.ini -m ping

192.168.13.13 | UNREACHABLE! => {
    "changed": false,
    "msg": "Failed to connect to the host via ssh: Warning: Permanently added '192.168.13.13' (ECDSA) to the list of known hosts.\r\nvagrant@192.168.13.13: Permission denied (publickey,keyboard-interactive).",   
    "unreachable": true
}

Просит ввода пароля. Чтобы решить данную ошибку, добавляем –ask-pass который спросит пароль. 

ansible all -i hosts.ini -m ping --ask-pass

SSH password: 
192.168.13.13 | FAILED! => {
    "msg": "to use the 'ssh' connection type with passwords, you must install the sshpass program"
}

Нельзя использовать пароли без установки sshpass. Установим. 

sudo apt install sshpass

Пробуем снова. 

ansible all -i hosts.ini -m ping --ask-pass

SSH password: 
192.168.13.13 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python3"
    },
    "changed": false,
    "ping": "pong"
}

Добавим в файл hosts.ini параметры доступа к серверу (user\password), чтобы мы могли больше не вводить пароль при выполнении плейбука. 

192.168.13.13 ansible_user=vagrant ansible_password=vagrant

Убираем ключ –ask-pass и пробуем. 

ansible all -i hosts.ini -m ping

192.168.13.13 | SUCCESS => {
    "ansible_facts": {     
        "discovered_interpreter_python": "/usr/bin/python3"
    },
    "changed": false,
    "ping": "pong"
}

Все работает, мы получили строку "ping": "pong".

Пишем плейбук: установка LEMP

Установим LEMP при помощи ansible. Документация по модулям ansible, например ansible.builtin.apt.

Ansible galaxy - это каталог с популярными ролями.

Добавим в ansible модуль поддержки mysql 

ansible-galaxy collection install community.mysql

Скачать готовый плейбук ansible для установки LEMP playbook_lemp.yml.zip

Читайте также