So installieren und konfigurieren Sie Ansible unter CentOS 7 für die Verwendung mit Windows Server

• Voraussetzungen
• Installation
• Konfigurieren Sie Ansible für die Windows Server-Verwaltung
• Konfigurieren Sie den Windows Server

Ansible ist ein Open Source-Tool zur Automatisierung von Aufgaben. Es verwaltet die Konfiguration Ihrer Linux- und Windows-Server. Es funktioniert ohne einen Agenten, was bedeutet, dass Ansible SSH und die SSH-Berechtigung des aktuellen Benutzers verwendet.

Mit Ansible können Sie drei Arten von Aufgaben automatisieren:

• Bereitstellung : Richten Sie mehrere Server ein, die Sie in Ihrer Infrastruktur benötigen.
• Konfigurationsverwaltung : Ändern Sie die Konfiguration einer Anwendung, eines Betriebssystems oder eines Geräts. Dienste starten und stoppen; Anwendungen installieren oder aktualisieren; Implementieren Sie eine Sicherheitsrichtlinie oder führen Sie eine Vielzahl anderer Konfigurationsaufgaben aus.
• Anwendungsbereitstellung : Erleichtern Sie DevOps, indem Sie die Bereitstellung intern entwickelter Anwendungen auf Ihren Produktionssystemen automatisieren.

Dieser Artikel führt Sie durch den Installations- und Einrichtungsprozess für Ansible unter CentOS 7 sowie durch die Konfiguration für die Verwaltung eines Computers, der auf einem Windows Server ausgeführt wird.

Voraussetzungen

• Ein Sudo-Benutzer .
• Eine CentOS 7-Serverinstanz.

Installation

Fügen Sie das EPEL-Repository hinzu.

sudo yum install epel-release

Pakete aktualisieren.

sudo yum -y update

Sobald die Pakete aktualisiert wurden, installieren Sie Ansible mit yum.

sudo yum -y install ansible

Um Ihre Windows-Server zu verwalten, müssen Sie die folgenden Pakete installieren:

• python-pip
• pip
• pywinrm

Installieren Sie die Python-Pakete.

sudo yum -y install python-pip pip

Installieren Sie WinRM (Windows Remote Management).

pip install pywinrm

Testen Sie die Ansible-Installation, indem Sie die Version mit dem folgenden Befehl abrufen.

ansible --version
ansible 2.5.5
config file = /etc/ansible/ansible.cfg
configured module search path = [u'/root/.ansible/plugins/modules', u'/usr/share/ansible/plugins/modules']
ansible python module location = /usr/lib/python2.7/site-packages/ansible
executable location = /usr/bin/ansible
python version = 2.7.5 (default, Apr 11 2018, 07:36:10) [GCC 4.8.5 20150623 (Red Hat 4.8.5-28)]

Konfigurieren Sie Ansible für die Windows Server-Verwaltung

Wechseln Sie in das Ansible-Verzeichnis.

cd /etc/ansible

Bearbeiten Sie die hostsDatei mit Ihrem bevorzugten Texteditor.

nano hosts

Fügen Sie die folgenden Zeilen am Ende der windowsGruppe hinzu.

[windows]
server1.domain.local
server1.domain.local

Es ist erforderlich, einen verschlüsselten Tresor zu erstellen, der die Zugriffskennungen für den Windows-Server enthält. Dafür erstellen wir eine neue verschlüsselte ymlDatei. Der Dateiname muss mit der Hostgruppe übereinstimmen, für die er gelten soll. In unserem Fall wird die erstellte Gruppe aufgerufen windows, die Datei also windows.yml.

mkdir group_vars
cd group_vars
ansible-vault create windows.yml

Fügen Sie in Ihrer ymlDatei die folgenden Parameter hinzu.

ansible_ssh_user: _your_ssh_user_
ansible_ssh_pass: _your_ssh_pass_
ansible_ssh_port: 5986
ansible_connection: winrm
ansible_winrm_server_cert_validation: ignore

Konfigurieren Sie den Windows Server

Ein PowerShell-Skript steht zur Verfügung, um Ihren Computer automatisch zu konfigurieren. Dieses Skript konfiguriert WinRM (Windows Remote Management) automatisch und öffnet die Firewall.

Laden Sie das PowerShell-Skript von Github herunter .

Ändern Sie die Ausführungsregeln der PowerShell-Skripts, um die Ausführung des Skripts zu ermöglichen.

Set-ExecutionPolicy RemoteSigned

Führen Sie das Skript aus.

.\ConfigureRemotingForAnsible.ps1

Ihr Windows Server ist jetzt für die Remoteverwaltung mit Ansible bereit.