Cum se instalează și se configura Ansible pe Debian 9 pentru utilizare cu Windows Server

• Cerințe preliminare
• Instalare
• Configurați Ansible pentru Management Server Windows
• Configurați Windows Server

Ansible este un instrument open source pentru automatizarea sarcinilor. Gestionează configurația serverelor Linux și Windows. Funcționează fără un agent, ceea ce înseamnă că Ansible utilizează SSH și autorizarea utilizatorului SSH curent.

Puteți utiliza Ansible pentru a automatiza trei tipuri de sarcini:

• Furnizare : configurați mai multe servere de care aveți nevoie în infrastructura dvs.
• Gestionarea configurației : Modificați configurația unei aplicații, a unui sistem de operare sau a unui dispozitiv; începe și oprește serviciile; instalați sau actualizați aplicațiile; implementarea unei politici de securitate; sau efectuați o mare varietate de alte sarcini de configurare.
• Implementarea aplicațiilor : ușurează DevOps automatizând implementarea aplicațiilor dezvoltate intern în sistemele de producție.

Acest articol vă va ghida prin procesul de instalare și configurare pentru Ansible pe Debian Stretch, precum și configurația pentru administrarea unei mașini care rulează pe un Windows Server.

Cerințe preliminare

• Un utilizator sudo .
• O instanță a serverului Debian 9 „Stretch”.

Instalare

Adăugați următoarea linie la /etc/apt/sources.list.

deb http://ppa.launchpad.net/ansible/ansible/ubuntu trusty main

Adăugați tastele repo.

sudo apt-key adv --keyserver keyserver.ubuntu.com --recv-keys 93C4A3FD7BB9C367

Actualizați sistemul.

sudo apt-get update

Instalați Ansible.

sudo apt-get install ansible

Pentru a vă administra serverele Windows, va trebui să instalați următoarele pachete:

• python-pip
• pip
• pywinrm

Instalați pachetele Python.

sudo apt-get install python-pip pip

Instalați WinRM (Windows Remote Management).

sudo apt-get install pywinrm

Confirmați instalarea sensibilă

Testați instalarea Ansible regăsind versiunea sa folosind următoarea comandă.

ansible --version
ansible 2.4.1.0
config file = None
configured module search path = [u'/root/.ansible/plugins/modules', u'/usr/share/ansible/plugins/modules']
ansible python module location = /usr/local/lib/python2.7/dist-packages/ansible-2.4.1.0-py2.7.egg/ansible
executable location = /usr/local/bin/ansible
python version = 2.7.13 (default, Jan 19 2017, 14:48:08) [GCC 6.3.0 20170118]

Configurați Ansible pentru Management Server Windows

Accesați directorul Ansible.

cd /etc/ansible

Editați hostsfișierul cu editorul de text preferat.

nano hosts

Adăugați următoarele linii în partea de jos a windowsgrupului.

[windows]
server1.domain.local
server1.domain.local

Este necesară crearea unui bolt criptat care să conțină identificatorii de acces pentru serverul Windows. Pentru asta, vom crea un nou ymlfișier criptat . Numele fișierului trebuie să corespundă grupului gazdă căruia ar trebui să se aplice. În cazul nostru, grupul creat este numit windows, deci fișierul va fi windows.yml.

mkdir group_vars
cd group_vars
ansible-vault create windows.yml

În ymlfișierul dvs. , adăugați următorii parametri.

ansible_ssh_user: _your_ssh_user_
ansible_ssh_pass: _your_ssh_pass_
ansible_ssh_port: 5986
ansible_connection: winrm
ansible_winrm_server_cert_validation: ignore

Configurați Windows Server

Un script PowerShell este disponibil pentru a configura automat aparatul. Acest script va configura automat WinRM (Windows Remote Management) și va deschide firewallul.

Descărcați scriptul PowerShell de la Github .

Modificați regulile de execuție ale scripturilor Powershell pentru a permite executarea scriptului.

Set-ExecutionPolicy RemoteSigned

Executați scriptul.

.\ConfigureRemotingForAnsible.ps1

Serverul dvs. Windows este acum pregătit pentru gestionarea de la distanță cu Ansible.