كيفية تثبيت وتكوين Ansible على CentOS 7 للاستخدام مع Windows Server

• المتطلبات الأساسية
• التركيب
• تكوين Ansible لإدارة Windows Server
• تكوين خادم ويندوز

Ansible هو أداة مفتوحة المصدر لأتمتة المهام. يدير تكوين خوادم Linux و Windows. يعمل بدون وكيل مما يعني أن Ansible يستخدم تفويض SSH والمستخدم الحالي SSH.

يمكنك استخدام Ansible لأتمتة ثلاثة أنواع من المهام:

• التزويد : قم بإعداد العديد من الخوادم التي تحتاجها في بنيتك الأساسية.
• إدارة التكوين : تغيير تكوين تطبيق أو نظام تشغيل أو جهاز ؛ بدء وإيقاف الخدمات ؛ تثبيت أو تحديث التطبيقات ؛ تنفيذ سياسة أمان أو تنفيذ مجموعة متنوعة من مهام التكوين الأخرى.
• نشر التطبيق : اجعل DevOps أسهل من خلال أتمتة نشر التطبيقات المطورة داخليًا على أنظمة الإنتاج لديك.

ستوجهك هذه المقالة خلال عملية التثبيت والإعداد لـ Ansible على CentOS 7 ، بالإضافة إلى تكوين إدارة جهاز يعمل على Windows Server.

المتطلبات الأساسية

• A المستخدم سودو .
• مثيل خادم CentOS 7.

التركيب

أضف مستودع EPEL.

sudo yum install epel-release

حزم التحديث.

sudo yum -y update

بمجرد تحديث الحزم ، قم بتثبيت Ansible مع yum.

sudo yum -y install ansible

لإدارة خوادم Windows ، ستحتاج إلى تثبيت الحزم التالية:

• python-pip
• pip
• pywinrm

قم بتثبيت حزم Python.

sudo yum -y install python-pip pip

قم بتثبيت WinRM (إدارة Windows عن بعد).

pip install pywinrm

اختبر التثبيت Ansible من خلال استرداد نسخته باستخدام الأمر التالي.

ansible --version
ansible 2.5.5
config file = /etc/ansible/ansible.cfg
configured module search path = [u'/root/.ansible/plugins/modules', u'/usr/share/ansible/plugins/modules']
ansible python module location = /usr/lib/python2.7/site-packages/ansible
executable location = /usr/bin/ansible
python version = 2.7.5 (default, Apr 11 2018, 07:36:10) [GCC 4.8.5 20150623 (Red Hat 4.8.5-28)]

تكوين Ansible لإدارة Windows Server

انتقل إلى الدليل Ansible.

cd /etc/ansible

قم بتحرير hostsالملف باستخدام محرر النصوص المفضل لديك.

nano hosts

أضف الأسطر التالية في أسفل windowsالمجموعة.

[windows]
server1.domain.local
server1.domain.local

من الضروري إنشاء قبو مشفر يحتوي على معرفات الوصول لخادم Windows. لذلك ، سنقوم بإنشاء ymlملف مشفر جديد . يجب أن يتطابق اسم الملف مع المجموعة المضيفة التي سينطبق عليها. في حالتنا ، تسمى المجموعة التي تم إنشاؤها windows، لذلك سيكون الملف windows.yml.

mkdir group_vars
cd group_vars
ansible-vault create windows.yml

في ملفك yml، أضف المعلمات التالية.

ansible_ssh_user: _your_ssh_user_
ansible_ssh_pass: _your_ssh_pass_
ansible_ssh_port: 5986
ansible_connection: winrm
ansible_winrm_server_cert_validation: ignore

تكوين خادم ويندوز

يتوفر برنامج PowerShell النصي لتكوين جهازك تلقائيًا. سيقوم هذا البرنامج النصي تلقائيًا بتكوين WinRM (Windows Remote Management) وفتح جدار الحماية.

قم بتنزيل البرنامج النصي PowerShell من Github .

تعديل قواعد تنفيذ البرامج النصية PowerShell للسماح بتنفيذ البرنامج النصي.

Set-ExecutionPolicy RemoteSigned

تنفيذ البرنامج النصي.

.\ConfigureRemotingForAnsible.ps1

خادم Windows الخاص بك جاهز الآن للإدارة عن بعد باستخدام Ansible.