Краткое руководство: Как установить и настроить Ansible в Linux для автоматизации

[root@destroyer ~]# Ansible --version
Ansible 2.3.1.0
  config file = /etc/Ansible/Ansible.cfg
  configured module search path = Default w/o overrides
  python version = 2.7.5 (default, Oct 11 2015, 17:47:16) [GCC 4.8.3 20140911 (Red Hat 4.8.3-9)]
[root@destroyer ~]#

Шаг 2: Настройка SSH для настройки Ansible.

Для развертывания или управления на клиентской машине с нашего сервера управления «destroyer», нам нужно установить пароль на SSH между ними. В этой демонстрации мы настроили пользователя lradmin для пароля SSH.

Генерировать ключи SSH на сервере управления для пользователя lradmin.

[root@destroyer root]# id
uid=0(root) gid=1001(lradmin) groups=1001(lradmin) context=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023
[root@destroyer root]# ssh-keygen
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa):
/root/.ssh/id_rsa already exists.
Overwrite (y/n)? y
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.
The key fingerprint is:
5e:a3:5b:4c:dc:15:7d:96:59:a8:85:97:43:03:70:a2 root@destroyer
The key's randomart image is:
+--[ RSA 2048]----+
|          o.o+++=|
|         . o. *=+|
|        E    +.o.|
|         . ...   |
|        S = .    |
|       . = .     |
|        o o      |
|         o       |
|        .        |
+-----------------+

Здесь мы сделали генерацию ключей, в следующем шаге нам необходимо скопировать содержимое «/root/.ssh/id_rsa.pub» на клиентскую систему для пользователя lradmin. Пожалуйста, следуйте инструкциям, приведенные в этом посте, так чтобы пароль имел связь между сервером управления и машиной клиента web1 и web2.

После того, как вы закончите с паролем конфигурации, вы можете перепроверить, делая SSH, как показано ниже.

[root@destroyer ~]# id
uid=0(root) gid=1001(lradmin) groups=1001(lradmin) context=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023
[root@destroyer ~]# ssh lradmin@168.123.12.12
Last login: Mon Jun 19 13.25:34 2017 from ip-172-31-15-60.ap-south-1.compute.internal
[root@web2 ~]# hostname
web2
[root@web2 ~]# logout
Connection to 168.123.12.12 closed.
[root@destroyer ~]# ssh lradmin@168.123.2.10
Last login: Mon Jun 19 13:49:23 2017 from ip-168-123-15-60.ap-south-1.compute.internal
[root@web1 ~]# hostname
web1
[root@web1 ~]# logout
Connection to 168.123.2.10 closed.
[root@destroyer ~]#

Шаг 3: Создание файла инвентаризации для Ansible.

На следующем этапе нам нужно создать файл инвентаризации для списка клиентов. В основном его список IP клиента или имя хоста для машин, которые используются для автоматизации.

Пожалуйста, добавьте ниже строки кода в файл “/etc/Ansible/hosts” на нашем сервере управления.

[web]
168.123.2.10 Ansible_user=lradmin
168.123.12.12 Ansible_user=lradmin

Приведенные выше строки кода описывают, как список клиентских машин подпадает под категорию веб-пользователя, имеющего Ansible как lradmin.

Шаг 4: Проверьте соединение.

Теперь пришло время, чтобы проверить, является ли наша конфигурация правильно установлена или нет. Для этого мы будем использовать пинг в Ansible.

#Ansible -m ping web

В приведенной выше команде мы использовали пинг для нашего веб – сервера.

Система должна ответить сообщением ниже, если все Ok.

[root@destroyer ~]# Ansible -m ping web
168.123.12.12 | SUCCESS => {
    "changed": false,
    "ping": "pong"
}
168.123.2.10 | SUCCESS => {
    "changed": false,
    "ping": "pong"
}
[root@destroyer ~]#

Шаг 4: Выполнение удаленных команд на клиентских машинах.

Теперь мы имеем возможность запускать произвольные команды на клиентских машинах, чтобы извлечь некоторую информацию о них. Таким образом, чтобы сделать это, необходимо использовать модуль «command» в пределах Ansiblensible.

• В случае, если вы хотите использовать файловую систему на клиентской машине.

[root@destroyer ~]# ansible -m command -a "df -h" web
168.123.12.12 | SUCCESS | rc=0 >>
Filesystem      Size  Used Avail Use% Mounted on
/dev/xvda2       10G  876M  8.5G  10% /
devtmpfs        418M     0  418M   0% /dev
tmpfs           426M     0  426M   0% /dev/shm
tmpfs           436M   13M  434M   3% /run
tmpfs           446M     0  446M   0% /sys/fs/cgroup
tmpfs           130M     0  130M   0% /run/user/1000
tmpfs           160M     0  160M   0% /run/user/0
 
168.123.2.10 | SUCCESS | rc=0 >>
Filesystem      Size  Used Avail Use% Mounted on
/dev/xvda2       10G  1.7G  7.7G  16% /
devtmpfs        418M     0  418M   0% /dev
tmpfs           446M     0  446M   0% /dev/shm
tmpfs           426M   13M  424M   3% /run
tmpfs           466M     0  466M   0% /sys/fs/cgroup
tmpfs           140M     0  140M   0% /run/user/1000
tmpfs           180M     0  180M   0% /run/user/0
 
[root@destroyer ~]#