Jak nainstalovat a nakonfigurovat Ansible na Ubuntu?

autor:
Tweet
Share
Share
Pin

Začínáme s Ansible na Ubuntu pro lepší zřizování prostředí a správu konfigurace.

Správa konfigurace je klíčovou fází životního cyklu DevOps. Pomáhá při automatizaci a orchestraci IT infrastruktury.

Existuje několik nástrojů pro správu konfigurace, například Puppet, Ansible, Chef a SaltStack. A samozřejmě Ansible je jedním z nejoblíbenějších nástrojů v DevOps. Dokáže snadno spravovat tisíce serverů a vaši kompletní IT infrastrukturu.

V tomto článku se budeme zabývat následujícím.

  • Možnost instalace
  • Výměna klíčů SSH
  • Možnost nastavení klienta
  • Možné testování

Možnost instalace

Aby to nebylo jednoduché, zkusme použít Ansible na dvou serverech. Jeden bude ansible-server a druhý ansible-client s následující IP.

  • ansible-server – 10.0.0.1
  • ansible-client – ​​10.0.0.25

Instalace je přímočará… následující je třeba provést na všech serverech, kde chcete Ansible používat. V tomto případě na obou výše uvedených serverech.

  • Spusťte níže uvedený příkaz a nainstalujte potřebný software potřebný pro instalaci ansible.
[email protected]:~# apt install software-properties-common
  • Nainstalujte úložiště pomocí balíčku ansible.
[email protected]:~# apt-add-repository --yes --update ppa:ansible/ansible
  • Aktualizujte pokročilý balicí nástroj (apt)
[email protected]:~# apt update
  • A nakonec – spusťte níže uvedený příkaz k instalaci
[email protected]:~# apt install ansible

Instalace potřebného balíčku bude trvat několik sekund.

  Jak poslouchat svou hudební sbírku Plex na ploše Linuxu

Jak zajistíte jeho instalaci a verzi?

No, je to snadné. Můžete použít syntaxi –version s ansible zjistit, jak je uvedeno níže.

[email protected]:~# ansible --version
ansible 2.8.1
  config file = /etc/ansible/ansible.cfg
  configured module search path = [u'/root/.ansible/plugins/modules', u'/usr/share/ansible/plugins/modules']
  ansible python module location = /usr/lib/python2.7/dist-packages/ansible
  executable location = /usr/bin/ansible
  python version = 2.7.15+ (default, Nov 27 2018, 23:36:35) [GCC 7.3.0]
[email protected]:~#

Jak můžete vidět, Ansible 2.8.1 je nainstalován a poskytuje potřebné informace, jako je umístění konfiguračního souboru, modul python.

Dále musíme provést výměnu klíčů SSH, aby obsluhovali a klienti spolu mohli mluvit.

Výměna klíčů SSH

Ansible se ke svému klientovi připojuje přes SSH (Secure Shell).

Nejprve si na ansible-serveru vygenerujeme veřejný klíč, který je potřeba zkopírovat na ansible-client.

Ujistěte se, že jste přihlášeni jako uživatel root.

  • Vygenerujte klíč pomocí příkazu ssh-keygen, jak je znázorněno níže
[email protected]:~# ssh-keygen
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa): 
Enter passphrase (empty for no passphrase): 
Enter same passphrase again: 
Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.
The key fingerprint is:
SHA256:cDapZBESo+8XcbXupbtILkFrklUSpwa70Y1c7yH5K1A [email protected]
The key's randomart image is:
+---[RSA 2048]----+
|    =.+oo .      |
|   . B.B.= .     |
|  . o @oE +      |
|   . *oO * .     |
|    o++.S + .    |
|   .o +o . +     |
|    .o..o +      |
|     ..o o .     |
|       .o o.     |
+----[SHA256]-----+
[email protected]:~#

Jak jste si všimli, vygeneroval veřejný klíč ve složce .ssh. Úplná cesta je /root/.ssh/id_rsa.pub

  Jak exportovat všechny vzpomínky ve Snapchatu

Poznámka: Ujistěte se, že soubory soukromého a veřejného klíče nejsou čitelné pro celý svět. Soubory můžete vypsat a ověřit je.

cd /root/.ssh
[email protected]:~# ls -l 
-rw------- 1 root root 1679 Jun 19 00:37 id_rsa 
-rw------- 1 root root 404 Jun 19 00:37 id_rsa.pub

Pokud zjistíte, že oprávnění je chybné, můžete je změnit pomocí příkazu chmod

Příklad:

chmod 400 id_rsa
chmod 400 id_rsa.pub

Zkopírujeme veřejný klíč na hostitele Ansible, jehož IP adresa je 192.168.56.101

[email protected]:~/.ssh# ssh-copy-id -i ~/.ssh/id_rsa.pub [email protected]
/usr/bin/ssh-copy-id: INFO: Source of key(s) to be installed: "/root/.ssh/id_rsa.pub"
The authenticity of host '10.0.0.25 (10.0.0.25)' can't be established.
ECDSA key fingerprint is SHA256:eXduPrfV0mhxUcpsZWg+0oXDim7bHb90caA/Rt79cIs.
Are you sure you want to continue connecting (yes/no)? yes
/usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s), to filter out any that are already installed
/usr/bin/ssh-copy-id: INFO: 1 key(s) remain to be installed -- if you are prompted now it is to install the new keys
[email protected]'s password: 

Number of key(s) added: 1

Now try logging into the machine, with:   "ssh '[email protected]'"
and check to make sure that only the key(s) you wanted were added.

[email protected]:~/.ssh#

Ve výstupu výše můžete vidět, že 1 klíč byl úspěšně přidán. To znamená, že došlo k výměně klíče SSH.

  Kolik stojí předplatné Netflix?

Dále nastavíme klienta Ansible.

Nastavení klienta Ansible

Předpokládám, že jste již provedli kroky instalace Ansible na klientském serveru, jak je vysvětleno v předchozích krocích.

Nastavení klienta nebo hostitele není nic jiného než informování serveru Ansible o klientech. A k tomu:

  • Přihlaste se k serveru Ansible
  • Přejděte do /etc/ansible
  • Přidejte následující do souboru hostitelů pomocí svého oblíbeného editoru
[Client] 
node1 ansible_ssh_host=10.0.0.25

Ansible test

Pokud jste provedli všechny kroky správně, dostanete zprávu ÚSPĚCH, když spustíte níže uvedený příkaz na ansible-serveru.

[email protected]:~/.ssh# ansible -m ping Client
node1 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python3"
    }, 
    "changed": false, 
    "ping": "pong"
}
[email protected]:~/.ssh#

Thea výše pingne na klienta, aby otestoval konektivitu a potvrdil, zda je dobrá nebo ne.

Závěr

Doufám, že vám to dá nápad, jak začít s instalací a hraním. Zůstaňte naladěni na další výukové programy Ansible nebo se také podívejte na tento kurz Udemy Mastering Ansible.