Como instalar e configurar o Ansible no CentOS 7 para uso com o Windows Server

• Pré-requisitos
• Instalação
• Configurar o Ansible para gerenciamento do Windows Server
• Configure o Windows Server

O Ansible é uma ferramenta de código aberto para automatizar tarefas. Ele gerencia a configuração dos seus servidores Linux e Windows. Funciona sem um agente, o que significa que o Ansible usa SSH e a autorização SSH do usuário atual.

Você pode usar o Ansible para automatizar três tipos de tarefas:

• Provisionamento : configure vários servidores necessários em sua infraestrutura.
• Gerenciamento de configuração : altere a configuração de um aplicativo, sistema operacional ou dispositivo; iniciar e parar serviços; instalar ou atualizar aplicativos; implementar uma política de segurança ou executar uma grande variedade de outras tarefas de configuração.
• Implantação de aplicativos : facilite o DevOps automatizando a implantação de aplicativos desenvolvidos internamente em seus sistemas de produção.

Este artigo o guiará pelo processo de instalação e configuração do Ansible no CentOS 7, bem como a configuração da administração de uma máquina em execução no Windows Server.

Pré-requisitos

• Um usuário sudo .
• Uma instância do servidor CentOS 7.

Instalação

Adicione o repositório EPEL.

sudo yum install epel-release

Atualize pacotes.

sudo yum -y update

Após a atualização dos pacotes, instale o Ansible com yum.

sudo yum -y install ansible

Para administrar seus servidores Windows, você precisará instalar os seguintes pacotes:

• python-pip
• pip
• pywinrm

Instale os pacotes Python.

sudo yum -y install python-pip pip

Instale o WinRM (Gerenciamento Remoto do Windows).

pip install pywinrm

Teste a instalação do Ansible recuperando sua versão usando o seguinte comando.

ansible --version
ansible 2.5.5
config file = /etc/ansible/ansible.cfg
configured module search path = [u'/root/.ansible/plugins/modules', u'/usr/share/ansible/plugins/modules']
ansible python module location = /usr/lib/python2.7/site-packages/ansible
executable location = /usr/bin/ansible
python version = 2.7.5 (default, Apr 11 2018, 07:36:10) [GCC 4.8.5 20150623 (Red Hat 4.8.5-28)]

Configurar o Ansible para gerenciamento do Windows Server

Vá para o diretório Ansible.

cd /etc/ansible

Edite o hostsarquivo com seu editor de texto favorito.

nano hosts

Adicione as seguintes linhas na parte inferior do windowsgrupo.

[windows]
server1.domain.local
server1.domain.local

É necessário criar um cofre criptografado contendo os identificadores de acesso para o servidor Windows. Para isso, criaremos um novo ymlarquivo criptografado . O nome do arquivo deve corresponder ao grupo de hosts ao qual será aplicado. No nosso caso, o grupo criado é chamado windows, então o arquivo será windows.yml.

mkdir group_vars
cd group_vars
ansible-vault create windows.yml

No seu ymlarquivo, adicione os seguintes parâmetros.

ansible_ssh_user: _your_ssh_user_
ansible_ssh_pass: _your_ssh_pass_
ansible_ssh_port: 5986
ansible_connection: winrm
ansible_winrm_server_cert_validation: ignore

Configure o Windows Server

Um script do PowerShell está disponível para configurar automaticamente sua máquina. Este script irá configurar automaticamente o WinRM (Gerenciamento Remoto do Windows) e abrir o firewall.

Faça o download do script do PowerShell no Github .

Modifique as regras de execução dos scripts do PowerShell para permitir a execução do script.

Set-ExecutionPolicy RemoteSigned

Execute o script.

.\ConfigureRemotingForAnsible.ps1

Seu Windows Server agora está pronto para gerenciamento remoto com o Ansible.