Введение в управление конфигурацией с Ansible

Ansible отслеживает состояние ресурсов управляемых систем для недопущения повторения задач, которые выполнялись ранее. Если пакет уже установлен, система не будет пытаться установить его снова. Основной задачей является то, что при каждом исполнении система достигает (или сохраняет) желаемое состояние, даже если вы запускаете ее несколько раз. Это означает, что системе Ansible и другим инструментам управления конфигурацией присуще идемпотентное поведение. При запуске плейбука вы увидите статус каждой выполняемой задачи и указание, приводит ли выполненная задача к изменению системы.

При написании скриптов автоматизации Ansible вы можете использовать переменные, условия и циклы, чтобы сделать процесс автоматизации более универсальным и эффективным.

Ansible собирает серию подробных данных об управляемых узлах, например сетевых интерфейсах и операционной системе, и обозначает эти данные как глобальные переменные, называемые системными сведениями. Сведения можно использовать внутри плейбуков, чтобы обеспечить универсальность и адаптивность автоматизации, работающей по-разному в зависимости от системы конфигурирования.

Ansible использует систему шаблонов Jinja2 Python, разрешающую динамические выражения и доступ к переменным. Шаблоны можно использовать для облегчения настройки файлов и служб конфигурации. Например, вы можете использовать шаблон для настройки нового виртуального хоста в Apache, а также использовать такой же шаблон для нескольких установок сервера.

Ansible поставляется с сотнями встроенных модулей, упрощающих автоматизацию стандартных задач администрирования, таких как установка пакетов с помощью apt и синхронизация файлов через rsync, а также работа с популярными программами, например системами базы данных (MySQL, PostgreSQL, MongoDB и др.) и инструментами управления зависимостями (PHP ​​​​​​composer​​​, Ruby ​​​gem​​​​​​, Node ​​​​​​npm и др.)​​​. Помимо этого существует ряд способов расширения системы Ansible. Это плагины и модули, которые необходимы для обеспечения пользовательских функций, не включенных по умолчанию.

Вы также можете использовать модули и плагины сторонних организаций, представленные на портале Ansible Galaxy.

Узел управления — это устройство с установленной и настроенной для подключения к вашему серверу системой Ansible. Вы можете использовать несколько узлов управления, а любая система, на которой возможен запуск Ansible, может быть настроена как узел управления, включая персональные компьютеры или ноутбуки на базе операционных систем Linux или Unix. На данный момент Ansible нельзя установить на хосте Windows, но вы можете обойти это ограничение, настроив виртуальную машину под управлением Linux и запустив на ней Ansible.

Системы, которыми вы управляете с помощью Ansible, называются управляемыми узлами. Для работы Ansible необходимо, чтобы управляемые узлы были доступны через каналы SSH и на них был установлен Python 2 (версия 2.6 или выше) или Python 3 (версия 3.5 или выше).

Ansible поддерживает различные операционные системы в качестве управляемых узлов, включая серверы Windows.

Файл инвентаризации содержит список хостов, которыми вы будете управлять при помощи Ansible. Хотя Ansible обычно создает файл инвентаризации по умолчанию при установке, вы можете использовать файлы инвентаризации для каждого проекта отдельно. Это обеспечит лучшее разделение инфраструктуры и позволит избежать ошибочного выполнения команд или плейбуков не на том сервере. Статические файлы инвентаризации обычно создаются как файлы .ini, но вы также можете использовать динамически сгенерированные файлы, написанные на любом языке программирования, способном возвращать JSON.

В Ansible задача — это отдельная часть работы, которую нужно выполнить на управляемом узле. Каждое действие, которое нужно выполнить, определяется как задача. Задачи можно выполнять как единичные действия через ситуативные команды или же включать их в плейбуки в качестве части скрипта автоматизации.

Плейбук состоит из списка заданных задач и нескольких директив, указывающих, какой хост является целью автоматизации, а также нужно ли использовать систему эскалации привилегий для выполнения этих задач. В плейбук также могут быть включены дополнительные разделы для определения переменных или включения файлов. Ansible выполняет задачи последовательно, а полноценное выполнение плейбука называется плей. Плейбуки записываются в формате YAML.

Обработчики используются для выполнения действий со службами, например при перезагрузке или остановке службы, которая активно работает на системе управляемого узла. Обработчики обычно запускаются с помощью задач, а их использование происходит в конце плея, после выполнения всех задач. В этом случае, если перезагрузку службы начинает более чем одна задача, служба запустится только один раз после выполнения всех команд. Хотя поведение обработчика по умолчанию более эффективно, также возможно принудительное немедленное выполнение обработчика, если этого требует задача.

Роль — это набор плейбуков и связанных файлов, организованных в предопределенную структуру, известную Ansible. Роли упрощают повторное использование плейбуков и превращают их в пакеты детализированной автоматизации с общим доступом для конкретных целей, таких как установка веб-сервера, среды PHP или настройка сервера MySQL.