CentOS 7에서 Windows Server와 함께 사용할 수 있도록 Ansible을 설치 및 구성하는 방법

• 전제 조건
• 설치
• Windows Server 관리를위한 Ansible 구성
• Windows 서버 구성

Ansible은 작업 자동화를위한 오픈 소스 도구입니다. Linux 및 Windows 서버의 구성을 관리합니다. 에이전트없이 작동하므로 Ansible은 SSH 및 현재 사용자 SSH 인증을 사용합니다.

Ansible을 사용하여 세 가지 유형의 작업을 자동화 할 수 있습니다.

• 프로비저닝 : 인프라에 필요한 여러 서버를 설정합니다.
• 구성 관리 : 응용 프로그램, OS 또는 장치의 구성을 변경합니다. 서비스 시작 및 중지; 응용 프로그램 설치 또는 업데이트; 보안 정책을 구현하거나 다양한 다른 구성 작업을 수행합니다.
• 응용 프로그램 배포 : 내부 개발 응용 프로그램을 프로덕션 시스템에 자동으로 배포하여 DevOps를보다 쉽게 ​​만듭니다.

이 기사에서는 CentOS 7에서 Ansible의 설치 및 설정 프로세스와 Windows Server에서 실행되는 시스템 관리 구성에 대해 안내합니다.

전제 조건

• sudo는 사용자 .
• CentOS 7 서버 인스턴스

설치

EPEL 리포지토리를 추가하십시오.

sudo yum install epel-release

패키지를 업데이트하십시오.

sudo yum -y update

패키지가 업데이트되면와 함께 Ansible을 설치하십시오 yum.

sudo yum -y install ansible

Windows 서버를 관리하려면 다음 패키지를 설치해야합니다.

• python-pip
• pip
• pywinrm

Python 패키지를 설치하십시오.

sudo yum -y install python-pip pip

WinRM (Windows Remote Management)을 설치하십시오.

pip install pywinrm

다음 명령을 사용하여 버전을 검색하여 Ansible 설치를 테스트하십시오.

ansible --version
ansible 2.5.5
config file = /etc/ansible/ansible.cfg
configured module search path = [u'/root/.ansible/plugins/modules', u'/usr/share/ansible/plugins/modules']
ansible python module location = /usr/lib/python2.7/site-packages/ansible
executable location = /usr/bin/ansible
python version = 2.7.5 (default, Apr 11 2018, 07:36:10) [GCC 4.8.5 20150623 (Red Hat 4.8.5-28)]

Windows Server 관리를위한 Ansible 구성

Ansible 디렉토리로 이동하십시오.

cd /etc/ansible

hosts자주 사용하는 텍스트 편집기로 파일을 편집하십시오 .

nano hosts

windows그룹 맨 아래에 다음 줄을 추가하십시오 .

[windows]
server1.domain.local
server1.domain.local

Windows 서버의 액세스 식별자를 포함하는 암호화 된 저장소를 작성해야합니다. 이를 위해 새로운 암호화 된 yml파일을 만듭니다 . 파일 이름은 적용 할 호스트 그룹과 일치해야합니다. 이 경우 생성 된 그룹을이라고 windows하므로 파일은입니다 windows.yml.

mkdir group_vars
cd group_vars
ansible-vault create windows.yml

당신의에서 yml파일, 다음 매개 변수를 추가합니다.

ansible_ssh_user: _your_ssh_user_
ansible_ssh_pass: _your_ssh_pass_
ansible_ssh_port: 5986
ansible_connection: winrm
ansible_winrm_server_cert_validation: ignore

Windows 서버 구성

컴퓨터를 자동으로 구성하기 위해 PowerShell 스크립트를 사용할 수 있습니다. 이 스크립트는 WinRM (Windows Remote Management)을 자동으로 구성하고 방화벽을 엽니 다.

Github 에서 PowerShell 스크립트를 다운로드하십시오 .

스크립트 실행을 허용하도록 PowerShell 스크립트의 실행 규칙을 수정하십시오.

Set-ExecutionPolicy RemoteSigned

스크립트를 실행하십시오.

.\ConfigureRemotingForAnsible.ps1

이제 Windows Server가 Ansible을 통해 원격 관리 할 준비가되었습니다.