Ansible installeren en configureren op Debian 9 voor gebruik met Windows Server

• Vereisten
• Installatie
• Configureer Ansible voor Windows Server Management
• Configureer de Windows Server

Ansible is een open source-tool voor het automatiseren van taken. Het beheert de configuratie van uw Linux- en Windows-servers. Het werkt zonder een agent, wat betekent dat Ansible SSH en SSH-autorisatie van de huidige gebruiker gebruikt.

U kunt Ansible gebruiken om drie soorten taken te automatiseren:

• Inrichten : stel meerdere servers in die u nodig hebt in uw infrastructuur.
• Configuratiebeheer : wijzig de configuratie van een applicatie, besturingssysteem of apparaat; services starten en stoppen; applicaties installeren of bijwerken; een beveiligingsbeleid implementeren; of voer een groot aantal andere configuratietaken uit.
• Applicatie-implementatie : maak DevOps eenvoudiger door de implementatie van intern ontwikkelde applicaties op uw productiesystemen te automatiseren.

Dit artikel zal u door het installatie- en configuratieproces voor Ansible op Debian Stretch leiden, evenals de configuratie voor het beheer van een machine die op een Windows Server draait.

Vereisten

• Een sudo-gebruiker .
• Een Debian 9 "Stretch" -serverinstantie.

Installatie

Voeg de volgende regel toe aan de /etc/apt/sources.list.

deb http://ppa.launchpad.net/ansible/ansible/ubuntu trusty main

Voeg de opslagsleutels toe.

sudo apt-key adv --keyserver keyserver.ubuntu.com --recv-keys 93C4A3FD7BB9C367

Werk het systeem bij.

sudo apt-get update

Installeer Ansible.

sudo apt-get install ansible

Om uw Windows-servers te beheren, moet u de volgende pakketten installeren:

• python-pip
• pip
• pywinrm

Installeer de Python-pakketten.

sudo apt-get install python-pip pip

Installeer WinRM (Windows Remote Management).

sudo apt-get install pywinrm

Bevestig de Ansible-installatie

Test de Ansible-installatie door de versie ervan op te halen met de volgende opdracht.

ansible --version
ansible 2.4.1.0
config file = None
configured module search path = [u'/root/.ansible/plugins/modules', u'/usr/share/ansible/plugins/modules']
ansible python module location = /usr/local/lib/python2.7/dist-packages/ansible-2.4.1.0-py2.7.egg/ansible
executable location = /usr/local/bin/ansible
python version = 2.7.13 (default, Jan 19 2017, 14:48:08) [GCC 6.3.0 20170118]

Configureer Ansible voor Windows Server Management

Ga naar de Ansible-directory.

cd /etc/ansible

Bewerk het hostsbestand met uw favoriete teksteditor.

nano hosts

Voeg de volgende regels toe onderaan de windowsgroep.

[windows]
server1.domain.local
server1.domain.local

Het is noodzakelijk om een ​​gecodeerde kluis te maken met de toegangs-ID's voor de Windows-server. Daarvoor maken we een nieuw versleuteld ymlbestand aan. De bestandsnaam moet overeenkomen met de hostgroep waarop deze van toepassing moet zijn. In ons geval wordt de gemaakte groep aangeroepen windows, dus het bestand zal zijn windows.yml.

mkdir group_vars
cd group_vars
ansible-vault create windows.yml

ymlVoeg in uw bestand de volgende parameters toe.

ansible_ssh_user: _your_ssh_user_
ansible_ssh_pass: _your_ssh_pass_
ansible_ssh_port: 5986
ansible_connection: winrm
ansible_winrm_server_cert_validation: ignore

Configureer de Windows Server

Er is een PowerShell-script beschikbaar om uw machine automatisch te configureren. Dit script configureert automatisch WinRM (Windows Remote Management) en opent de firewall.

Download het PowerShell-script van Github .

Wijzig de uitvoeringsregels van Powershell-scripts om de uitvoering van het script mogelijk te maken.

Set-ExecutionPolicy RemoteSigned

Voer het script uit.

.\ConfigureRemotingForAnsible.ps1

Uw Windows Server is nu klaar voor beheer op afstand met Ansible.