Windows Server ile Kullanım için AnsOS Üzerinde Ansible Kurulumu ve Konfigürasyonu

• Ön şartlar
• Kurulum
• Windows Server Yönetimi için Ansible'ı Yapılandırma
• Windows Sunucusunu Yapılandırma

Ansible, görevleri otomatikleştirmek için açık kaynaklı bir araçtır. Linux ve Windows sunucularınızın yapılandırmasını yönetir. Ajan olmadan çalışır, bu da Ansible'ın SSH ve mevcut kullanıcı SSH yetkisini kullandığı anlamına gelir.

Ansible'ı üç tür görevi otomatikleştirmek için kullanabilirsiniz:

• Temel hazırlık: Altyapınızda ihtiyacınız olan birkaç sunucuyu kurun.
• Yapılandırma yönetimi : Bir uygulamanın, işletim sisteminin veya cihazın yapılandırmasını değiştirin; hizmetleri başlatma ve durdurma; uygulamaları yükleme veya güncelleme; bir güvenlik politikası uygulamak veya çok çeşitli diğer yapılandırma görevlerini yerine getirmek.
• Uygulama dağıtımı : Dahili olarak geliştirilen uygulamaların üretim sistemlerinize dağıtımını otomatikleştirerek DevOps'u kolaylaştırın.

Bu makalede, Centible 7 üzerinde Ansible için yükleme ve kurulum işleminin yanı sıra bir Windows Server üzerinde çalışan bir makinenin yönetim yapılandırması boyunca size yol gösterilecektir.

Ön şartlar

• Bir sudo kullanıcısı .
• Bir CentOS 7 sunucu örneği.

Kurulum

EPEL Deposunu ekleyin.

sudo yum install epel-release

Güncelleme paketleri.

sudo yum -y update

Paketler güncellendikten sonra Ansible'ı yükleyin yum.

sudo yum -y install ansible

Windows sunucularınızı yönetmek için aşağıdaki paketleri yüklemeniz gerekir:

• python-pip
• pip
• pywinrm

Python paketlerini kurun.

sudo yum -y install python-pip pip

WinRM'yi (Windows Uzaktan Yönetim) yükleyin.

pip install pywinrm

Aşağıdaki komutu kullanarak sürümünü alarak Ansible kurulumunu test edin.

ansible --version
ansible 2.5.5
config file = /etc/ansible/ansible.cfg
configured module search path = [u'/root/.ansible/plugins/modules', u'/usr/share/ansible/plugins/modules']
ansible python module location = /usr/lib/python2.7/site-packages/ansible
executable location = /usr/bin/ansible
python version = 2.7.5 (default, Apr 11 2018, 07:36:10) [GCC 4.8.5 20150623 (Red Hat 4.8.5-28)]

Windows Server Yönetimi için Ansible'ı Yapılandırma

Ansible dizinine gidin.

cd /etc/ansible

Edit hostssevdiğiniz metin editörü ile dosyayı.

nano hosts

windowsGrubun altına aşağıdaki satırları ekleyin .

[windows]
server1.domain.local
server1.domain.local

Windows sunucusu için erişim tanımlayıcılarını içeren şifreli bir kasa oluşturmak gerekir. Bunun için yeni bir şifrelenmiş ymldosya oluşturacağız . Dosya adı, uygulanacağı ana bilgisayar grubuyla eşleşmelidir. Bizim durumumuzda, oluşturulan grup çağrılır windows, böylece dosya olur windows.yml.

mkdir group_vars
cd group_vars
ansible-vault create windows.yml

Senin içinde ymldosyaya, aşağıdaki parametreleri ekleyin.

ansible_ssh_user: _your_ssh_user_
ansible_ssh_pass: _your_ssh_pass_
ansible_ssh_port: 5986
ansible_connection: winrm
ansible_winrm_server_cert_validation: ignore

Windows Sunucusunu Yapılandırma

Makinenizi otomatik olarak yapılandırmak için bir PowerShell betiği mevcuttur. Bu komut dosyası WinRM'yi (Windows Uzaktan Yönetim) otomatik olarak yapılandıracak ve güvenlik duvarını açacaktır.

Github'dan PowerShell betiğini indirin .

Komut dosyasının yürütülmesine izin vermek için PowerShell komut dosyalarının yürütme kurallarını değiştirin.

Set-ExecutionPolicy RemoteSigned

Komut dosyasını yürütün.

.\ConfigureRemotingForAnsible.ps1

Windows Server'ınız şimdi Ansible ile uzaktan yönetime hazır.