Како инсталирати и конфигурисати Ансибле на Убунту?

by
Tweet
Share
Share
Pin

Почетак рада са Ансибле-ом на Убунту-у за боље обезбеђење окружења и управљање конфигурацијом.

Управљање конфигурацијом је кључна фаза у животном циклусу ДевОпс-а. Помаже у аутоматизацији и оркестрацији ИТ инфраструктуре.

Постоји неколико алата за управљање конфигурацијом, на пример, Пуппет, Ансибле, Цхеф и СалтСтацк. И, наравно, Ансибле је један од најпопуларнијих алата у ДевОпс-у. Може са лакоћом да управља хиљадама сервера и комплетном ИТ инфраструктуром.

У овом чланку ћемо покрити следеће.

  • Ансибле инсталација
  • Размена ССХ кључева
  • Ансибле подешавање клијента
  • Ансибле тестирање

Ансибле Инсталлатион

Да би било једноставно, хајде да покушамо да користимо Ансибле на два сервера. Један ће бити ансибле-сервер, а други ансибле-цлиент са следећим ИП-ом.

  • ансибле-сервер – 10.0.0.1
  • ансибле-цлиент – 10.0.0.25

Инсталација је једноставна… следеће треба да се уради на свим серверима на којима желите да користите Ансибле. У овом случају, изнад оба сервера.

  • Покрените наредбу у наставку да бисте инсталирали неопходан софтвер потребан за инсталирање ансибле-а.
[email protected]:~# apt install software-properties-common
  • Инсталирајте спремиште са ансибле пакетом.
[email protected]:~# apt-add-repository --yes --update ppa:ansible/ansible
  • Ажурирајте напредни алат за паковање (апт)
[email protected]:~# apt update
  • И, коначно – покрените наредбу испод да бисте инсталирали
[email protected]:~# apt install ansible

Биће потребно неколико секунди да инсталирате потребан пакет.

Како осигуравате да је инсталиран и његова верзија?

Па, лако је. Можете користити –версион синтаксу са ансибле да бисте сазнали као у наставку.

[email protected]:~# ansible --version
ansible 2.8.1
  config file = /etc/ansible/ansible.cfg
  configured module search path = [u'/root/.ansible/plugins/modules', u'/usr/share/ansible/plugins/modules']
  ansible python module location = /usr/lib/python2.7/dist-packages/ansible
  executable location = /usr/bin/ansible
  python version = 2.7.15+ (default, Nov 27 2018, 23:36:35) [GCC 7.3.0]
[email protected]:~#

Као што видите, Ансибле 2.8.1 је инсталиран и пружа потребне информације као што су локација конфигурационе датотеке, питхон модул.

  Како приступити старом Хотмаил налогу

Затим морамо да извршимо размену ССХ кључева како бисмо служили и клијенти могли да разговарају једни са другима.

Размена ССХ кључева

Ансибле се повезује са својим клијентом преко ССХ (безбедна шкољка).

Прво ћемо генерисати јавни кључ на ансибле-серверу, који треба да се копира на ансибле-цлиент.

Уверите се да сте пријављени као роот корисник.

  • Генеришите кључ користећи ссх-кеиген команду као што је приказано испод
[email protected]:~# ssh-keygen
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa): 
Enter passphrase (empty for no passphrase): 
Enter same passphrase again: 
Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.
The key fingerprint is:
SHA256:cDapZBESo+8XcbXupbtILkFrklUSpwa70Y1c7yH5K1A [email protected]
The key's randomart image is:
+---[RSA 2048]----+
|    =.+oo .      |
|   . B.B.= .     |
|  . o @oE +      |
|   . *oO * .     |
|    o++.S + .    |
|   .o +o . +     |
|    .o..o +      |
|     ..o o .     |
|       .o o.     |
+----[SHA256]-----+
[email protected]:~#

Као што сте приметили, генерисао је јавни кључ у фасцикли .ссх. Комплетна путања је /роот/.ссх/ид_рса.пуб

Напомена: обезбедите да датотеке приватног и јавног кључа нису читљиве широм света. Можете навести датотеке да бисте их верификовали.

cd /root/.ssh
[email protected]:~# ls -l 
-rw------- 1 root root 1679 Jun 19 00:37 id_rsa 
-rw------- 1 root root 404 Jun 19 00:37 id_rsa.pub

Ако приметите да је дозвола погрешна, можете је променити помоћу команде цхмод

нпр.

chmod 400 id_rsa
chmod 400 id_rsa.pub

Копирајмо јавни кључ на Ансибле хост чија је ИП адреса 192.168.56.101

[email protected]:~/.ssh# ssh-copy-id -i ~/.ssh/id_rsa.pub [email protected]
/usr/bin/ssh-copy-id: INFO: Source of key(s) to be installed: "/root/.ssh/id_rsa.pub"
The authenticity of host '10.0.0.25 (10.0.0.25)' can't be established.
ECDSA key fingerprint is SHA256:eXduPrfV0mhxUcpsZWg+0oXDim7bHb90caA/Rt79cIs.
Are you sure you want to continue connecting (yes/no)? yes
/usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s), to filter out any that are already installed
/usr/bin/ssh-copy-id: INFO: 1 key(s) remain to be installed -- if you are prompted now it is to install the new keys
[email protected]'s password: 

Number of key(s) added: 1

Now try logging into the machine, with:   "ssh '[email protected]'"
and check to make sure that only the key(s) you wanted were added.

[email protected]:~/.ssh#

Можете видети у излазу изнад, 1 кључ је успешно додат. Ово указује да је ССХ кључ размењен.

  Како зауставити Гоогле мапе да прикупљају податке о локацији са вашег телефона

Затим ћемо подесити Ансибле клијент.

Ансибле Цлиент Сетуп

Претпостављам да сте већ пратили кораке Ансибле инсталације на клијент серверу као што је објашњено у претходним корацима.

Подешавање клијента или хоста није ништа друго до обавештавање Ансибле сервера о клијентима. И да то урадите:

  • Пријавите се на Ансибле сервер
  • Идите на /етц/ансибле
  • Додајте следеће у датотеку хостс користећи свој омиљени уређивач
[Client] 
node1 ansible_ssh_host=10.0.0.25

Ансибле Тест

Ако сте исправно пратили све кораке, добићете поруку УСПЈЕХ када покренете доњу команду на ансибле-серверу.

[email protected]:~/.ssh# ansible -m ping Client
node1 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python3"
    }, 
    "changed": false, 
    "ping": "pong"
}
[email protected]:~/.ssh#

Тхеа изнад пингује клијенту да тестира повезаност и потврди да ли је добра или не.

Закључак

Надам се да вам ово даје идеју да започнете са инсталацијом и играњем. Пратите нас за још Ансибле туторијала или такође погледајте овај Удеми Мастеринг Ансибле курс.