Ansible

From ICO wiki
Revision as of 23:35, 11 January 2014 by Ptomusk (talk | contribs) (→‎Syntaks)
Jump to navigationJump to search

Tutvustus

Ansible on vabavaraline (GPL)[1] konfiguratsiooni ja seadistuse haldamise tarkvaraplatvorm.[2]

Konfiguratsiooni hoidmiseks kasutatakse YAML'i faile mis võivad olla omavahel hierarhiliselt seotud.[3] Ansible on kirjutatud Python'is ning seadistuse vahendamiseks kasutatakse SSH protokolli (Python'i paramiko teeki või OS'i ssh käsku rakendades). Hallatava masina eelduseks on sissetulevate SSH ühenduste lubamine ja Python'i interpretaatori olemasolu (vähemalt versioon 2.4), eraldiseisvat klienti või agenti ei ole.[4]

Tarkvara loojaks on Michael DeHaan, kes eelnevalt on loonud Cobbler'i ning olnud Puppet'i arendaja.[5]

Nimetus "Ansible" on pärit O.S.Card'i raamatust Enderi mäng, kus kirjeldatakse samanimelist valguse kiirusest kiiremat suhtlusprotokolli.[6]

Ansible'ile on võimalik osta ka ärikliendi tuge.[7]

Erinevused levinud alternatiividega

Ansible peamine erinevus oma konkurentidega Puppet ja Chef on agendi kui sellise puudumine. Klientide seadistamiseks kasutatakse juba (enamus juhtudel) olemasolevaid vahendeid - SSH ja Python. [8]

SaltStack on Ansible'ga vägagi sarnane, ent erineb klientidega suhtlemise osas, kasutades 0mq'd ning täiendades seda enda poolt AES krüpteeringuga (milles võib aeg-ajalt esineda vigasid[9]). Ansible poolt kasutatav SSH ei lisa süsteemi täiendavaid ründevektoreid.[10]

Kasutamine

Paigaldamine

Ansible paigaldamiseks on võimalik tõmmata see otse projekti GitHub'i repost või paigaldada operatsioonisüüsteemi pakihaldustarkvara abil.[4]

Ansible paigaldamine APT'i abil
 sudo apt-get install ansible
Versiooni (ja paigaldatuse kontroll)
 ansible --version

Esmane seadistamine

Süsteemne seadistusfail on /etc/ansible/ansible.cfg, kuid iga kasutaja võib isiklike seadete hoidmiseks tekitada faili .ansible.cfg enda kodukataloogi. Kasutaja kodukataloogis olevad seaded on süsteemse seadistusfaili suhtes ülemuslikud.[11]

Järgnevad muudatused tuleb sisse viia kas kasutaja seadistusfailis või süsteemses seadistusfailis.
Kasutatava protokolli muutmine SSH'ks et vähendada turvariske. Autori isikliku kogemuse põhjal on Python'i paramiko teek kapriisne ning ei pruugi sobida keerukamateks lahendusteks. 

transport=ssh

Juhul kui teil ei ole seadistatud SSH võtmega autentimine on vajalik muuta ssh ühenduse seadistust, lubamaks parooliga autentimist.

Valik PasswordAuthentication=no
 ssh_args=-o PasswordAuthentication=yes -o ControlMaster=auto -o ControlPersist=60s -o ControlPath=/tmp/ansible-ssh-%h-%p-%r

Seadistatavaid sihtmasinaid kirjeldava faili teekonna muutmine 

hostfile=~/hosts

Lisame sihtmasinate faili mõned kirjed: 

[all]
192.168.1.1
children:webservers
children:databases

[webservers]
192.168.56.1

[databases]
192.168.1.2

Kirjete selgitus:

[all] - Loogiline grupp sihtmasinaid
192.168.1.1 - Sihtmasin mis kuulub gruppi all
children:webservers - Kõik grupi webservers masinad kuuliuvad ka gruppi all
[webservers] - Loogiline grupp sihtmasinaid
192.168.56.1 - Sihtmasin mis kuulub gruppi webservers (ja all)
[databases] - Loogiline grupp sihtmasinaid
192.168.1.2 - Sihtmasin mis kuulub gruppi databases (ja all)

Veebiserveri jaoks vajalike pakkide paigaldamine

Tekitame skriptide, ehk kohalikus keeles playbookide jaoks eraldi kausta ja selle sisse yml faili nimega apache.yml: 

 mkdir /etc/ansible/playbooks
 vi apache.yml

Faili sisuks järgnev. Installime veebiserveri jaoks vajalikud komponendid: 

 ---
 - hosts: webservers
   user: student
   vars:
   gather_facts: False
   sudo: True
   tasks:
   - name: install apache and php packages
     apt: pkg=$item state=latest force=yes
     with_items:
     - apache2
     - php5
     - php5-cgi
     - php5-cli
     - php5-curl
     - php5-ldap
 ...

Käivitame playbooki: 

 ansible-playbook -k -K /etc/ansible/playbooks/apache.yml

Sisestame ssh ja sudo parooli ning mõne aja pärast saame tagasisidet teostatud toimingute kohta: 

 SSH password: 
 sudo password: 
 PLAY [webservers] ********************* 
 TASK: [install apache and php packages] ********************* 
 changed: [192.168.56.1] => (item=apache2,php5,php5-cgi,php5-cli,php5-curl,php5-ldap)
 PLAY RECAP ********************* 
 192.168.56.1                   : ok=1    changed=1    unreachable=0    failed=0

Kontrollime tulemust klientarvutis (192.168.56.1): 

dpkg -l|grep apache

ii  apache2                                     2.2.22-1ubuntu1.4                       Apache HTTP Server metapackage
ii  apache2-mpm-worker                          2.2.22-1ubuntu1.4                       Apache HTTP Server - high speed threaded model
ii  apache2-utils                               2.2.22-1ubuntu1.4                       utility programs for webservers
ii  apache2.2-bin                               2.2.22-1ubuntu1.4                       Apache HTTP Server common binary files
ii  apache2.2-common                            2.2.22-1ubuntu1.4                       Apache HTTP Server common files


dpkg -l|grep php5

ii  php5                                        5.3.10-1ubuntu3.9                       server-side, HTML-embedded scripting language (metapackage)
ii  php5-cgi                                    5.3.10-1ubuntu3.9                       server-side, HTML-embedded scripting language (CGI binary)
ii  php5-cli                                    5.3.10-1ubuntu3.9                       command-line interpreter for the php5 scripting language
ii  php5-common                                 5.3.10-1ubuntu3.9                       Common files for packages built from the php5 source
ii  php5-curl                                   5.3.10-1ubuntu3.9                       CURL module for php5
ii  php5-ldap                                   5.3.10-1ubuntu3.9                       LDAP module for php5

Konfifaili lisamine/muutmine

Kasulikk materjale

Kasutatud kirjandus

  1. ↑ Ansible license in GitHub, https://github.com/ekarak/ansible/blob/master/license/gpl.txt
  2. ↑ Ansible: CM, Deployment, and Ad-hoc Task Execution All in One, http://server.dzone.com/articles/ansible-cm-deployment-and-ad
  3. ↑ Ansible Playbooks, http://docs.ansible.com/playbooks_intro.html
  4. ↑ 4.0 4.1 Ansible installation manual, http://docs.ansible.com/intro_installation.html
  5. ↑ Michael DeHaan's bio, http://investing.businessweek.com/research/stocks/private/person.asp?personId=233466314&privcapId=233465248&previousCapId=233465248&previousTitle=AnsibleWorks,%20Inc
  6. ↑ Why is it called Ansible, http://www.ansibleworks.com/faq/
  7. ↑ AnsibleWorks homepage, http://www.ansibleworks.com/
  8. ↑ Review: Puppet vs. Chef vs. Ansible vs. Salt, http://www.infoworld.com/d/data-center/review-puppet-vs-chef-vs-ansible-vs-salt-231308?page=0,1
  9. ↑ SaltStack AES bug, https://github.com/saltstack/salt/commit/5dd304276ba5745ec21fc1e6686a0b28da29e6fc
  10. ↑ Ansible and Salt: A detailed comparison, http://missingm.co/2013/06/ansible-and-salt-a-detailed-comparison/
  11. ↑ ansible-playbook man page, http://linux.die.net/man/1/ansible-playbook

Autorid

Silver Vesi AK31
Peeter Tomusk AK41

Retrieved from "https://wiki.itcollege.ee/index.php?title=Ansible&oldid=73744"