Cara Menginstal dan Mengkonfigurasi Anonim pada Debian 9 untuk Digunakan Dengan Windows Server

• Prasyarat
• Instalasi
• Mengkonfigurasi Ansible untuk Windows Server Management
• Konfigurasikan Server Windows

Ansible adalah alat sumber terbuka untuk mengotomatisasi tugas. Ia mengelola konfigurasi server Linux dan Windows Anda. Ia bekerja tanpa agen yang berarti Ansible menggunakan SSH dan otorisasi SSH pengguna saat ini.

Anda dapat menggunakan Ansible untuk mengotomatisasi tiga jenis tugas:

• Penyediaan : Siapkan beberapa server yang Anda butuhkan dalam infrastruktur Anda.
• Manajemen konfigurasi : Mengubah konfigurasi aplikasi, OS, atau perangkat; memulai dan menghentikan layanan; menginstal atau memperbarui aplikasi; menerapkan kebijakan keamanan; atau melakukan berbagai tugas konfigurasi lainnya.
• Penerapan aplikasi : Buat DevOps lebih mudah dengan mengotomatiskan penerapan aplikasi yang dikembangkan secara internal ke sistem produksi Anda.

Artikel ini akan memandu Anda melalui proses pemasangan dan pengaturan untuk Ansible on Debian Stretch, serta konfigurasi untuk administrasi mesin yang berjalan pada Windows Server.

Prasyarat

• Seorang pengguna sudo .
• Contoh server Debian 9 "Stretch".

Instalasi

Tambahkan baris berikut ke /etc/apt/sources.list.

deb http://ppa.launchpad.net/ansible/ansible/ubuntu trusty main

Tambahkan kunci repo.

sudo apt-key adv --keyserver keyserver.ubuntu.com --recv-keys 93C4A3FD7BB9C367

Perbarui sistem.

sudo apt-get update

Instal Ansible.

sudo apt-get install ansible

Untuk mengelola server Windows Anda, Anda perlu menginstal paket-paket berikut:

• python-pip
• pip
• pywinrm

Instal paket Python.

sudo apt-get install python-pip pip

Instal WinRM (Manajemen Jarak Jauh Windows).

sudo apt-get install pywinrm

Konfirmasikan Instalasi yang Mungkin

Uji instalasi yang dimungkinkan dengan mengambil versinya menggunakan perintah berikut.

ansible --version
ansible 2.4.1.0
config file = None
configured module search path = [u'/root/.ansible/plugins/modules', u'/usr/share/ansible/plugins/modules']
ansible python module location = /usr/local/lib/python2.7/dist-packages/ansible-2.4.1.0-py2.7.egg/ansible
executable location = /usr/local/bin/ansible
python version = 2.7.13 (default, Jan 19 2017, 14:48:08) [GCC 6.3.0 20170118]

Mengkonfigurasi Ansible untuk Windows Server Management

Buka direktori Ansible.

cd /etc/ansible

Edit hostsfile dengan editor teks favorit Anda.

nano hosts

Tambahkan baris berikut di bagian bawah windowsgrup.

[windows]
server1.domain.local
server1.domain.local

Penting untuk membuat vault terenkripsi yang berisi pengidentifikasi akses untuk server Windows. Untuk itu, kami akan membuat ymlfile terenkripsi baru . Nama file harus cocok dengan grup host yang harus diaplikasikan. Dalam kasus kami, grup yang dibuat dipanggil windows, jadi file akan menjadi windows.yml.

mkdir group_vars
cd group_vars
ansible-vault create windows.yml

Di ymlfile Anda , tambahkan parameter berikut.

ansible_ssh_user: _your_ssh_user_
ansible_ssh_pass: _your_ssh_pass_
ansible_ssh_port: 5986
ansible_connection: winrm
ansible_winrm_server_cert_validation: ignore

Konfigurasikan Server Windows

Skrip PowerShell tersedia untuk mengkonfigurasi mesin Anda secara otomatis. Script ini akan secara otomatis mengkonfigurasi WinRM (Windows Remote Management) dan membuka firewall.

Unduh skrip PowerShell dari Github .

Ubah aturan eksekusi skrip Powershell untuk memungkinkan eksekusi skrip.

Set-ExecutionPolicy RemoteSigned

Jalankan skrip.

.\ConfigureRemotingForAnsible.ps1

Windows Server Anda sekarang siap untuk manajemen jarak jauh dengan Ansible.