Jak zainstalować i skonfigurować Ansible na CentOS 7 do użytku z systemem Windows Server

• Wymagania wstępne
• Instalacja
• Skonfiguruj Ansible dla Windows Server Management
• Skonfiguruj system Windows Server

Ansible to narzędzie typu open source do automatyzacji zadań. Zarządza konfiguracją serwerów Linux i Windows. Działa bez agenta, co oznacza, że ​​Ansible używa SSH i autoryzacji SSH bieżącego użytkownika.

Za pomocą Ansible można zautomatyzować trzy typy zadań:

• Aprowizacja : skonfiguruj kilka serwerów, których potrzebujesz w swojej infrastrukturze.
• Zarządzanie konfiguracją : zmiana konfiguracji aplikacji, systemu operacyjnego lub urządzenia; uruchamianie i zatrzymywanie usług; instalować lub aktualizować aplikacje; wdrożyć zasady bezpieczeństwa lub wykonać wiele innych zadań konfiguracyjnych.
• Wdrażanie aplikacji : Uprość DevOps, automatyzując wdrażanie wewnętrznie opracowanych aplikacji w systemach produkcyjnych.

Ten artykuł poprowadzi Cię przez proces instalacji i konfiguracji Ansible na CentOS 7, a także konfigurację do administrowania maszyną działającą na Windows Server.

Wymagania wstępne

• Użytkownik sudo .
• Instancja serwera CentOS 7.

Instalacja

Dodaj repozytorium EPEL.

sudo yum install epel-release

Zaktualizuj pakiety.

sudo yum -y update

Po zaktualizowaniu pakietów zainstaluj Ansible with yum.

sudo yum -y install ansible

Aby administrować serwerami Windows, musisz zainstalować następujące pakiety:

• python-pip
• pip
• pywinrm

Zainstaluj pakiety Python.

sudo yum -y install python-pip pip

Zainstaluj WinRM (zdalne zarządzanie Windows).

pip install pywinrm

Przetestuj instalację Ansible, pobierając jej wersję za pomocą następującego polecenia.

ansible --version
ansible 2.5.5
config file = /etc/ansible/ansible.cfg
configured module search path = [u'/root/.ansible/plugins/modules', u'/usr/share/ansible/plugins/modules']
ansible python module location = /usr/lib/python2.7/site-packages/ansible
executable location = /usr/bin/ansible
python version = 2.7.5 (default, Apr 11 2018, 07:36:10) [GCC 4.8.5 20150623 (Red Hat 4.8.5-28)]

Skonfiguruj Ansible dla Windows Server Management

Przejdź do katalogu Ansible.

cd /etc/ansible

Edytuj hostsplik za pomocą swojego ulubionego edytora tekstu.

nano hosts

Dodaj następujące wiersze na dole windowsgrupy.

[windows]
server1.domain.local
server1.domain.local

Konieczne jest utworzenie zaszyfrowanego skarbca zawierającego identyfikatory dostępu do serwera Windows. W tym celu utworzymy nowy zaszyfrowany ymlplik. Nazwa pliku musi pasować do grupy hostów, do której będzie się stosować. W naszym przypadku utworzona grupa jest nazywana windows, więc plik będzie windows.yml.

mkdir group_vars
cd group_vars
ansible-vault create windows.yml

W swoim ymlpliku dodaj następujące parametry.

ansible_ssh_user: _your_ssh_user_
ansible_ssh_pass: _your_ssh_pass_
ansible_ssh_port: 5986
ansible_connection: winrm
ansible_winrm_server_cert_validation: ignore

Skonfiguruj system Windows Server

Dostępny jest skrypt PowerShell do automatycznej konfiguracji komputera. Ten skrypt automatycznie skonfiguruje WinRM (Zdalne zarządzanie Windows) i otworzy zaporę.

Pobierz skrypt PowerShell z Github .

Zmodyfikuj reguły wykonywania skryptów PowerShell, aby umożliwić wykonanie skryptu.

Set-ExecutionPolicy RemoteSigned

Wykonaj skrypt.

.\ConfigureRemotingForAnsible.ps1

Twój Windows Server jest teraz gotowy do zdalnego zarządzania za pomocą Ansible.