Cara Menginstal dan Mengkonfigurasi Anonim pada CentOS 7 untuk Digunakan Dengan Windows Server

• Prasyarat
• Instalasi
• Mengkonfigurasi Ansible untuk Windows Server Management
• Konfigurasikan Server Windows

Ansible adalah alat sumber terbuka untuk mengotomatisasi tugas. Ia mengelola konfigurasi server Linux dan Windows Anda. Ia bekerja tanpa agen yang berarti Ansible menggunakan SSH dan otorisasi SSH pengguna saat ini.

Anda dapat menggunakan Ansible untuk mengotomatisasi tiga jenis tugas:

• Penyediaan : Siapkan beberapa server yang Anda butuhkan dalam infrastruktur Anda.
• Manajemen konfigurasi : Mengubah konfigurasi aplikasi, OS, atau perangkat; memulai dan menghentikan layanan; menginstal atau memperbarui aplikasi; menerapkan kebijakan keamanan atau melakukan berbagai tugas konfigurasi lainnya.
• Penerapan aplikasi : Buat DevOps lebih mudah dengan mengotomatiskan penerapan aplikasi yang dikembangkan secara internal ke sistem produksi Anda.

Artikel ini akan memandu Anda melalui proses pemasangan dan pengaturan untuk Ansible pada CentOS 7, serta konfigurasi untuk administrasi mesin yang berjalan pada Windows Server.

Prasyarat

• Seorang pengguna sudo .
• Contoh server CentOS 7.

Instalasi

Tambahkan Repositori EPEL.

sudo yum install epel-release

Perbarui paket.

sudo yum -y update

Setelah paket diperbarui, instal Ansible with yum.

sudo yum -y install ansible

Untuk mengelola server Windows Anda, Anda perlu menginstal paket-paket berikut:

• python-pip
• pip
• pywinrm

Instal paket Python.

sudo yum -y install python-pip pip

Instal WinRM (Manajemen Jarak Jauh Windows).

pip install pywinrm

Uji instalasi yang dimungkinkan dengan mengambil versinya menggunakan perintah berikut.

ansible --version
ansible 2.5.5
config file = /etc/ansible/ansible.cfg
configured module search path = [u'/root/.ansible/plugins/modules', u'/usr/share/ansible/plugins/modules']
ansible python module location = /usr/lib/python2.7/site-packages/ansible
executable location = /usr/bin/ansible
python version = 2.7.5 (default, Apr 11 2018, 07:36:10) [GCC 4.8.5 20150623 (Red Hat 4.8.5-28)]

Mengkonfigurasi Ansible untuk Windows Server Management

Buka direktori Ansible.

cd /etc/ansible

Edit hostsfile dengan editor teks favorit Anda.

nano hosts

Tambahkan baris berikut di bagian bawah windowsgrup.

[windows]
server1.domain.local
server1.domain.local

Penting untuk membuat vault terenkripsi yang berisi pengidentifikasi akses untuk server Windows. Untuk itu, kami akan membuat ymlfile terenkripsi baru . Nama file harus cocok dengan grup host yang akan diaplikasikan. Dalam kasus kami, grup yang dibuat dipanggil windows, jadi file akan menjadi windows.yml.

mkdir group_vars
cd group_vars
ansible-vault create windows.yml

Di ymlfile Anda , tambahkan parameter berikut.

ansible_ssh_user: _your_ssh_user_
ansible_ssh_pass: _your_ssh_pass_
ansible_ssh_port: 5986
ansible_connection: winrm
ansible_winrm_server_cert_validation: ignore

Konfigurasikan Server Windows

Skrip PowerShell tersedia untuk mengkonfigurasi mesin Anda secara otomatis. Script ini akan secara otomatis mengkonfigurasi WinRM (Windows Remote Management) dan membuka firewall.

Unduh skrip PowerShell dari Github .

Ubah aturan eksekusi skrip PowerShell untuk memungkinkan eksekusi skrip.

Set-ExecutionPolicy RemoteSigned

Jalankan skrip.

.\ConfigureRemotingForAnsible.ps1

Windows Server Anda sekarang siap untuk manajemen jarak jauh dengan Ansible.