Etude

Admin
Stats
Sources
RAZ Cache

Accueil
CV
Etudes
Outils

Etude Ansible

• Ref: Openclassroom

Automatisation et déploiement

• Ansible est un outil d'automatisation informatique écrit en Python.

Il permet d'automatiser des taches d'installation et automatisation sur des serveurs distants appelés Nodes.
Il convient pour cela que chaque Node ait un service SSH installé.
Le serveur est appelé Node manager.
Afin de pousser les installations, le Node Manager utilise des scripts dans des fichiers de configuration en YAML.
Fonctionnement en mode Push, Ansible n'a pas besoin d'agent.

Fichiers de configuration

• Chaque fichiers Yaml comportent une suite de tâches à effectuer qui utilisent un module qui effectuera une action

Installation de Ansible

• Les Nodes ont besoin de SSH et Python
• Installation sur le Node Manager avec PIP (gestionnaire de paquets Python)
• Avant l'installation, créer le contexte d'exécution. Créer et utiliser un simple utilisateur Linux
  pour lancer les commandes Ansible et mettre en place un environnement de travail virtuel (Paquet python virtualenv)
• Virtualenv sera dédié entièrement à l'exécution d'Ansible et fournira un environnement d'exécution cloisonné et un utilisateur dédié.

Node manager:

1 adduser user-ansible
2 apt install python-virtualenv sshpass
3 su - user-ansible
4 virtualenv ansible2.7.10
5 source ansible2.7.10/bin/activate
6 pip install ansible==2.7.10
7 ansible --version

Communication entre les Node-Managers et les Nodes

• Mettre en place les prérequis nécessaires pour établir la communication entre le node manager et les nodes.

Définir les Nodes

• Ansible travaille avec un fichier inventaire contenant la liste des nodes.
• Fichier inventaire.ini:

kali
ubuntu

Vérifier la connection SSH

• Effectuer une connexion ssh root sur les nodes

Installer Python

• Installer Python sur les nodes avec le module ROW

ansible -i inventaire.ini -m raw -a "aptitude install -y python3" http1 --user root --ask-pass

Créer un utilisateur sudo

• ansible -i inventaire.ini -m debug -a 'msg={{ 'passforce

Création des clés SSH

• A suivre.....