Cómo instalar y configurar Ansible en Debian 9 para usar con Windows Server

• Prerrequisitos
• Instalación
• Configurar Ansible para la administración del servidor de Windows
• Configurar el servidor de Windows

Ansible es una herramienta de código abierto para automatizar tareas. Gestiona la configuración de sus servidores Linux y Windows. Funciona sin un agente, lo que significa que Ansible utiliza SSH y la autorización SSH del usuario actual.

Puede usar Ansible para automatizar tres tipos de tareas:

• Aprovisionamiento : configure varios servidores que necesita en su infraestructura.
• Gestión de la configuración: cambie la configuración de una aplicación, sistema operativo o dispositivo; iniciar y detener servicios; instalar o actualizar aplicaciones; implementar una política de seguridad; o realizar una amplia variedad de otras tareas de configuración.
• Implementación de aplicaciones : haga que DevOps sea más fácil al automatizar la implementación de aplicaciones desarrolladas internamente en sus sistemas de producción.

Este artículo lo guiará a través del proceso de instalación y configuración de Ansible en Debian Stretch, así como la configuración para la administración de una máquina que se ejecuta en un servidor de Windows.

Prerrequisitos

• Un usuario de sudo .
• Una instancia del servidor Debian 9 "Stretch".

Instalación

Agregue la siguiente línea al /etc/apt/sources.list.

deb http://ppa.launchpad.net/ansible/ansible/ubuntu trusty main

Agregue las claves de repositorio.

sudo apt-key adv --keyserver keyserver.ubuntu.com --recv-keys 93C4A3FD7BB9C367

Actualiza el sistema.

sudo apt-get update

Instalar Ansible.

sudo apt-get install ansible

Para administrar sus servidores de Windows, necesitará instalar los siguientes paquetes:

• python-pip
• pip
• pywinrm

Instala los paquetes de Python.

sudo apt-get install python-pip pip

Instale WinRM (gestión remota de Windows).

sudo apt-get install pywinrm

Confirme la instalación de Ansible

Pruebe la instalación de Ansible recuperando su versión con el siguiente comando.

ansible --version
ansible 2.4.1.0
config file = None
configured module search path = [u'/root/.ansible/plugins/modules', u'/usr/share/ansible/plugins/modules']
ansible python module location = /usr/local/lib/python2.7/dist-packages/ansible-2.4.1.0-py2.7.egg/ansible
executable location = /usr/local/bin/ansible
python version = 2.7.13 (default, Jan 19 2017, 14:48:08) [GCC 6.3.0 20170118]

Configurar Ansible para la administración del servidor de Windows

Vaya al directorio de Ansible.

cd /etc/ansible

Edite el hostsarchivo con su editor de texto favorito.

nano hosts

Agregue las siguientes líneas al final del windowsgrupo.

[windows]
server1.domain.local
server1.domain.local

Es necesario crear una bóveda encriptada que contenga los identificadores de acceso para el servidor de Windows. Para eso, crearemos un nuevo ymlarchivo cifrado . El nombre del archivo debe coincidir con el grupo de host al que debe aplicarse. En nuestro caso, se llama al grupo creado windows, por lo que se llamará al archivo windows.yml.

mkdir group_vars
cd group_vars
ansible-vault create windows.yml

En su ymlarchivo, agregue los siguientes parámetros.

ansible_ssh_user: _your_ssh_user_
ansible_ssh_pass: _your_ssh_pass_
ansible_ssh_port: 5986
ansible_connection: winrm
ansible_winrm_server_cert_validation: ignore

Configurar el servidor de Windows

Un script de PowerShell está disponible para configurar automáticamente su máquina. Este script configurará automáticamente WinRM (Administración remota de Windows) y abrirá el firewall.

Descargue el script de PowerShell de Github .

Modifique las reglas de ejecución de los scripts de Powershell para permitir la ejecución del script.

Set-ExecutionPolicy RemoteSigned

Ejecute el script

.\ConfigureRemotingForAnsible.ps1

Su Windows Server ahora está listo para la administración remota con Ansible.