Як встановити Ansible на Ubuntu

У сучасному швидко мінливому світі ІТ автоматизація стала найважливішим аспектом ефективного управління і розгортання інфраструктури. Ansible, інструмент автоматизації з відкритим вихідним кодом, став популярним вибором серед ІТ-фахівців, які прагнуть оптимізувати свою роботу. Ця потужна платформа дає змогу автоматизувати керування конфігурацією, розгортання застосунків і оркестровку завдань у кількох системах одночасно.

Ubuntu 22.04, останній випуск операційної системи Ubuntu з довгостроковою підтримкою (LTS), забезпечує відмінну основу для роботи Ansible. Стабільність, безпека і широка підтримка спільноти роблять її ідеальним вибором як для розробки, так і для виробничих середовищ.

Попередні умови

Перш ніж ми почнемо процес інсталяції, давайте переконаємося, що у вас є все необхідне для успішної інсталяції та запуску Ansible на Ubuntu 22.04:

• Система під керуванням Ubuntu 22.04 LTS (Jammy Jellyfish)
• Обліковий запис користувача з привілеями sudo
• Базове знайомство з інтерфейсом командного рядка
• Стабільне підключення до Інтернету

Важливо зазначити, що Ansible розроблено як легкий інструмент, який не потребує виділеного сервера або агентського програмного забезпечення на керованих вузлах. Це робить його чудовим вибором для управління широким спектром систем, від декількох локальних машин до масштабних хмарних інфраструктур.

Оновлення системи

Перш ніж встановлювати нове програмне забезпечення, необхідно переконатися, що система оновлена. Це допоможе запобігти можливим конфліктам і забезпечить наявність останніх виправлень безпеки. Щоб оновити систему Ubuntu 22.04, виконайте такі дії:

Відкрийте вікно терміналу.

Виконайте такі команди:

sudo apt update
sudo apt upgrade -y

Перша команда оновлює списки пакетів, а друга оновлює всі встановлені пакети до останніх версій. Прапор «-y» автоматично відповідає «так» на будь-які запити в процесі оновлення.

Встановлення Ansible

Існує два основні способи встановлення Ansible на Ubuntu 22.04: за допомогою офіційних репозиторіїв Ubuntu або за допомогою pip, менеджера пакетів Python. Ми розглянемо обидва підходи, щоб дати вам можливість вибрати метод, який найкраще підходить для ваших потреб.

Метод 1: Використання офіційних сховищ Ubuntu

Цей метод простий і гарантує, що ви отримаєте версію Ansible, сумісну з вашою системою Ubuntu.

Додайте архів Ansible PPA (Personal Package Archive) у свою систему:

sudo apt-add-repository ppa:ansible/ansible

Оновіть список пакетів, включивши в нього новий PPA:

sudo apt update

Встановіть Ansible:

sudo apt install ansible

Метод 2: Встановлення за допомогою pip

Якщо ви віддаєте перевагу використанню останньої версії Ansible або хочете отримати більше контролю над інсталяцією, ви можете використовувати pip, менеджер пакетів Python.

Спочатку переконайтеся, що pip встановлено:

sudo apt install python3-pip

Встановіть Ansible за допомогою pip:

pip3 install ansible

Перевірка встановлення

Незалежно від обраного вами методу, ви можете перевірити встановлення Ansible, перевіривши її версію:

ansible --version

Ця команда повинна відобразити встановлену версію Ansible, а також деяку інформацію про конфігурацію.

Налаштування Ansible

Тепер, коли Ansible встановлено, давайте розглянемо деякі базові налаштування для початку роботи.

Розуміння конфігураційного файлу Ansible

Ansible використовує файл конфігурації з іменем ansible.cfg. За замовчуванням Ansible шукає цей файл у таких місцях (за порядком):

1. змінна оточення ANSIBLE_CONFIG
2. cfg у поточному каталозі
3. ~/.ansible.cfg (у домашньому каталозі)
4. /etc/ansible/ansible.cfg

Ви можете створити власний файл конфігурації в будь-якому з цих місць, щоб скасувати налаштування за замовчуванням.

Основні параметри конфігурації

Ось простий файл ansible.cfg для початку роботи:

[defaults]
inventory = ./inventory
remote_user = your_remote_user
private_key_file = /path/to/your/ssh/key
host_key_checking = False

Ця конфігурація задає місце розташування файлу інвентаризації, віддаленого користувача для SSH-з’єднань, закритий ключ SSH, що використовується, і вимикає перевірку ключа хоста (корисно для тестування, але не рекомендується для виробничих середовищ).

Створення та організація файлів інвентаризації

Файл інвентаризації – це список хостів, якими буде керувати Ansible. Створіть файл з ім’ям inventory в каталозі проєкту:

[webservers]
web1.example.com
web2.example.com

[databases]
db1.example.com
db2.example.com

У цьому прикладі хости розбиті на групи, що може бути корисно для визначення конкретних наборів машин у ваших плейбуках.

Створення першої книги відтворення Ansible

Плейбук – це серце можливостей Ansible з налаштування, розгортання та оркестровки. Це YAML-файл, який описує набір кроків, що виконуються на віддалених вузлах.

Базова структура Playbook

Ось проста структура плейбука:

---
- name: My First Playbook
  hosts: webservers
  become: yes
  tasks:
    - name: Ensure Apache is installed
      apt:
        name: apache2
        state: present

    - name: Start Apache service
      service:
        name: apache2
        state: started
        enabled: yes

Написання простого плейбука

Давайте створимо плейбук, який встановить і запустить веб-сервер Apache у нашій групі webservers. Створіть файл з іменем webserver_setup.yml з таким вмістом:

---
- name: Set up web servers
  hosts: webservers
  become: yes
  tasks:
    - name: Update apt cache
      apt:
        update_cache: yes

    - name: Install Apache
      apt:
        name: apache2
        state: present

    - name: Start Apache service
      service:
        name: apache2
        state: started
        enabled: yes

    - name: Create a simple HTML file
      copy:
        content: "<h1>Hello from Ansible!</h1>"
        dest: /var/www/html/index.html

Запуск підручника

Щоб запустити підручник, виконайте таку команду:

ansible-playbook webserver_setup.yml

Ansible виконає завдання, визначені в книзі відтворення, на всіх хостах у групі webservers.

Найкращі практики використання Ansible

У міру того як ви освоюватимете Ansible, розгляньте можливість застосування цих найкращих практик для поліпшення робочого процесу та підтримки чистого й ефективного середовища автоматизації:

Організація ігрових книг і ролей

У міру зростання ваших проектів Ansible організуйте свої плейбуки за ролями. Ролі дають змогу розбивати складні плейбуки на багаторазово використовувані компоненти. Типова структура ролей може мати такий вигляд:

roles/
  webserver/
    tasks/
    handlers/
    templates/
    files/
    vars/
    defaults/
    meta/

Використання контролю версій

Зберігайте свої плейбуки та ролі Ansible у системі контролю версій, наприклад у Git. Це дасть вам змогу відстежувати зміни, співпрацювати з членами команди та за потреби повертатися до попередніх версій.

Застосування заходів безпеки

Під час роботи з Ansible завжди використовуйте безпечні методи:

• Використовуйте SSH-ключі замість паролів для аутентифікації.
• Шифруйте конфіденційні дані за допомогою Ansible Vault.
• Обмежте доступ sudo на керованих вузлах тільки необхідними командами.

Усунення загальних проблем

Навіть за ретельного налаштування ви можете зіткнутися з проблемами під час використання Ansible. Нижче наведено деякі поширені проблеми та їхні рішення:

Проблеми з підключенням SSH

Якщо Ansible не може підключитися до керованих вузлів:

• Переконайтеся, що SSH запущено на цільових машинах.
• Перевірте, чи правильно налаштований SSH-ключ.
• Переконайтеся, що імена хостів або IP-адреси в інвентарі вірні.

Синтаксичні помилки плейбука

Синтаксис YAML може бути складним. Якщо ви отримуєте синтаксичні помилки:

• Використовуйте YAML-лінтер для перевірки синтаксису плейбука.
• Зверніть увагу на відступи, оскільки YAML чутливий до них
• Використовуйте прапор –syntax-check в ansible-playbook, щоб перевірити книгу перед запуском.

Проблеми, пов’язані з модулями

Якщо певний модуль працює не так, як очікувалося:

• Перевірте документацію Ansible щодо правильного використання модуля.
• Переконайтеся, що у вас є необхідні дозволи на керованих вузлах для виконання завдання
• Використовуйте прапор -vvv в ansible-playbook для отримання детального висновку, щоб допомогти діагностувати проблему

Розширені можливості Ansible

У міру освоєння Ansible ви, можливо, захочете вивчити деякі з його додаткових можливостей:

Ansible Galaxy

Ansible Galaxy – це сховище для обміну та завантаження ролей Ansible. Це чудовий ресурс для пошуку готових ролей, які допоможуть вам автоматизувати загальні завдання.

Ansible Tower/AWX

Ansible Tower (і його аналог з відкритим вихідним кодом, AWX) являє собою веб-інтерфейс для управління Ansible. Він пропонує такі можливості, як контроль доступу на основі ролей, планування завдань та інтегровані повідомлення.

Динамічні інвентаризації

Замість того щоб вести статичний файл інвентаризації, ви можете використовувати динамічні інвентаризації для автоматичного поповнення списку хостів з таких джерел, як хмарні провайдери або системи CMDB.

Вітаємо! Ви успішно встановили Ansible. Для отримання додаткової допомоги або корисної інформації ми рекомендуємо вам відвідати офіційний сайт Ansible.