Etude

Admin
Stats
Sources
RAZ Cache

Accueil
CV
Etudes
Outils

Ansible

Introduction

Qu'est ce que Ansible? Outil basé sur du Push Pas d'agent à installer Utilisation de modules (Ansible Galaxie) Inventory / Playbook / Roles Inventory (Vocation à avoir l'inventaire de toutes les machines) Playbook (Faire l'articulation entre Inventory et Roles) Roles (Pour une installation spécifique) Type d'installations Sources Paquets PIP (Librarie Python) Sytème Templating

Notions et définitions

Concepts de base de l'outil Control Node Noeud central contenant Ansible Prérequis: Accès SSH aux autres machines Managed Node Serveurs cibles ayant SSH et Python installés Dont un User avec privilèges Sudo Inventory Inventaire des machines (IP, ou DNS) sous forme de fichier Format INI ou YAML Egalement fichiers de variable (host_vars/group_vars) Inventaire statique (fichiers) ou dynamique (API via scripts) Utilisation de patterns façon Regex Groupes Machines regroupées et typées Création de "boites" dans lesquelles seront classés les serveurs Les boites peuvent être imbriquées et définir des groupes parent et enfant Le groupe Racine (All) est le père de tous Groupes VARS (9:28) Répertoire contenant les variables d'un même groupe contenant un fichier YAML Soit dans le fichier central d'inventory Hosts VARS (10:51) Variables spécifiques à un serveur en particulier Surcharge d'autres variables Exemple d'inventory (12:05) Tasks (13:00) Faire des actions ponctuelles. Créer des users Créer des groupes Passer des commandes Utiliser des modules Copier des fichiers Check de variables etc.... Format YAML Modules (13:49) Permet de décrire des actions Modules de base (natifs) Templates Copie de fichiers Création de users etc.... Chaque action de module est utilisable par des Tasks Une Task = Une action Une action appelle un module Les actions des modules peuvent fournir des retours Rôles (16:00) Ensemble d'actions L'idéal est de segmenter les rôles Minimiser les rôles Ils sont organisés avec une structure Ils contiennent: Tasks (actions à réaliser) Templates (Fichiers mis à disposition dans les roles) Handlers (Trigger qui va écouter les actions) Variables Meta (Pour le partage des Rôles) Playbooks (19:13) C'est un fichier Inventory (liste des machines) >> playbook << Rôles à jouer Le playbook fera la correspondance entre quelle machine sur quel groupe avec quelle variable, tel rôle s'appliquera Peut contenir des variables mais à éviter. Peut contenir des tasks mais à éviter. Peut contenir des conditions mais à éviter. Plugins (20:50) Augmenter les capacités de Ansible

LES INSTALLATIONS (PIP, DEPOTS ET A SAVOIR)

Installation de Ansible Machines Controller Node Python >= 2.7 Pas de Windows SSH Managed Node Python >= 2.6 Installations (2:00) Binaire git clone https://github.com/ansible/ansible.git cd ansible source ./hacking/env-setup sudo apt install python pip install --user -r ./requirements.txt echo "127.0.0.1" > ~/ansible_hosts export ANSIBLE_INVENTORY=~/ansible_hosts ansible all -m ping --ask-pass PIP sudo apt install python3-pip pip3 install ansible (ou pip3 install ansible==2.2.9) (4:22) Par la distribution (5:30) sudo apt install Utilisation (5:00) Se reconnecter Versions ansible --version cat /etc/*ea* (6:32) Précisions et configuration(6:54) sudo launchctl limit maxfiles unlimited (sur MacOS) Indiquer l'endroit de l'interpréteur Python3 (/usr/bin/python3) Installer Python sur la machine distante ansible myhost --become -m raw -a "yum install -y python3"

SSH : CLEFS ET ASTUCES

Permettre aux Nodes de communiquer Clé privée et clé publique La clé privée ne doit pas être diffusée La clé publique a vocation à être déployée sur les serveurs distants Générer les clefs ssh-keygen -t ecdsa -b 521 va générer une clef privée et publiquesans extension ou .pem droits en 600 Transférer la clé ssh-copy-id $USER@$SERVEUR Sécuriser éventuellement (5:45) Création d'un .ssh/config (8:40)

FICHIER CFG : CONFIGURATION ET TUNING

Fichier de configuration de Ansible ansible.cfg Permet de configurer la manière dont ansible va se jouer Si le fichier ansible.cfg doit se trouver à un autre endroit, il faut l'indiquer dans la variable ANSIBLE_CONFIG A l'endroit du playbook (4:16) dans le HOME/.ansible/ansible.cfg dans /etc/ansible/ansible.cfg cli (ligne de commande)