Jak zainstalować i skonfigurować Ansible na Ubuntu?

Wdrażanie Ansible w środowisku Ubuntu: Efektywne zarządzanie i konfiguracja systemów.

Zarządzanie konfiguracją stanowi fundamentalny element w cyklu życia DevOps, umożliwiając automatyzację oraz harmonijne działanie całej infrastruktury IT.

W świecie DevOps dostępnych jest wiele narzędzi do zarządzania konfiguracją, takich jak Puppet, Chef, SaltStack, a także niezwykle popularne Ansible. To ostatnie z wymienionych narzędzi wyróżnia się zdolnością do efektywnego zarządzania tysiącami serwerów i rozległą infrastrukturą informatyczną.

W tym artykule zgłębimy następujące aspekty:

• Proces instalacji Ansible
• Wymiana kluczy SSH dla bezpiecznej komunikacji
• Konfiguracja klienta Ansible
• Testowanie poprawnego działania Ansible

Instalacja Ansible

Dla uproszczenia procesu, posłużymy się dwoma serwerami: jeden posłuży jako serwer Ansible (ansible-server), a drugi jako klient Ansible (ansible-client). Przypisane im zostaną następujące adresy IP:

• ansible-serwer – 10.0.0.1
• ansible-klient – 10.0.0.25

Instalacja Ansible jest nieskomplikowana i sprowadza się do wykonania tych samych kroków na wszystkich serwerach, które mają być zarządzane. W naszym przypadku, dotyczy to obu wyżej wymienionych maszyn.

• Zacznijmy od zainstalowania pakietu software-properties-common, który jest niezbędny do dodawania zewnętrznych repozytoriów:

[email protected]:~# apt install software-properties-common

• Następnie dodajmy repozytorium z pakietem Ansible:

[email protected]:~# apt-add-repository --yes --update ppa:ansible/ansible

• Konieczne będzie jeszcze zaktualizowanie listy dostępnych pakietów w systemie:

[email protected]:~# apt update

• Ostatni krok to właściwa instalacja Ansible:

[email protected]:~# apt install ansible

Proces instalacji powinien zająć zaledwie kilka chwil.

Jak możemy zweryfikować, czy instalacja przebiegła poprawnie i jaka jest zainstalowana wersja Ansible?

Jest to bardzo proste. Wystarczy użyć polecenia `ansible –version`, aby otrzymać te informacje:

[email protected]:~# ansible --version
ansible 2.8.1
  config file = /etc/ansible/ansible.cfg
  configured module search path = [u'/root/.ansible/plugins/modules', u'/usr/share/ansible/plugins/modules']
  ansible python module location = /usr/lib/python2.7/dist-packages/ansible
  executable location = /usr/bin/ansible
  python version = 2.7.15+ (default, Nov 27 2018, 23:36:35) [GCC 7.3.0]
[email protected]:~#

Jak widać, Ansible w wersji 2.8.1 został zainstalowany, a w wyniku polecenia otrzymaliśmy istotne szczegóły, takie jak lokalizacja pliku konfiguracyjnego i modułu Pythona.

Kolejnym krokiem będzie wymiana kluczy SSH, która umożliwi bezpieczną komunikację między serwerem a klientem Ansible.

Wymiana kluczy SSH

Ansible wykorzystuje protokół SSH (Secure Shell) do nawiązywania połączeń z klientami.

Rozpoczniemy od wygenerowania klucza publicznego na serwerze Ansible, który następnie zostanie skopiowany na klienta.

Upewnij się, że jesteś zalogowany na serwerze Ansible jako użytkownik root.

• Wygeneruj klucz za pomocą polecenia `ssh-keygen`:

[email protected]:~# ssh-keygen
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa): 
Enter passphrase (empty for no passphrase): 
Enter same passphrase again: 
Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.
The key fingerprint is:
SHA256:cDapZBESo+8XcbXupbtILkFrklUSpwa70Y1c7yH5K1A [email protected]
The key's randomart image is:
+---[RSA 2048]----+
|    =.+oo .      |
|   . B.B.= .     |
|  . o @oE +      |
|   . *oO * .     |
|    o++.S + .    |
|   .o +o . +     |
|    .o..o +      |
|     ..o o .     |
|       .o o.     |
+----[SHA256]-----+
[email protected]:~#

Klucz publiczny zostanie utworzony w folderze `.ssh`, a pełna ścieżka do niego to `/root/.ssh/id_rsa.pub`.

Ważne: należy upewnić się, że pliki kluczy prywatnych i publicznych mają odpowiednie uprawnienia, tak aby nie były czytelne dla innych użytkowników. Można sprawdzić to, wyświetlając listę plików:

cd /root/.ssh

[email protected]:~# ls -l 
-rw------- 1 root root 1679 Jun 19 00:37 id_rsa 
-rw------- 1 root root 404 Jun 19 00:37 id_rsa.pub

W razie potrzeby, uprawnienia można skorygować za pomocą polecenia `chmod`:

Przykładowo:

chmod 400 id_rsa
chmod 400 id_rsa.pub

Teraz skopiujmy klucz publiczny na klienta Ansible, którego adres IP to 10.0.0.25:

[email protected]:~/.ssh# ssh-copy-id -i ~/.ssh/id_rsa.pub [email protected]
/usr/bin/ssh-copy-id: INFO: Source of key(s) to be installed: "/root/.ssh/id_rsa.pub"
The authenticity of host '10.0.0.25 (10.0.0.25)' can't be established.
ECDSA key fingerprint is SHA256:eXduPrfV0mhxUcpsZWg+0oXDim7bHb90caA/Rt79cIs.
Are you sure you want to continue connecting (yes/no)? yes
/usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s), to filter out any that are already installed
/usr/bin/ssh-copy-id: INFO: 1 key(s) remain to be installed -- if you are prompted now it is to install the new keys
[email protected]'s password: 

Number of key(s) added: 1

Now try logging into the machine, with:   "ssh '[email protected]'"
and check to make sure that only the key(s) you wanted were added.

[email protected]:~/.ssh#

W wyświetlonym komunikacie widzimy, że 1 klucz został poprawnie dodany, co oznacza, że wymiana kluczy SSH została zakończona sukcesem.

W dalszej kolejności skonfigurujemy klienta Ansible.

Konfiguracja klienta Ansible

Zakładamy, że kroki instalacji Ansible zostały już wykonane na serwerze klienta, zgodnie z wcześniejszymi instrukcjami.

Konfiguracja klienta sprowadza się do wskazania serwerowi Ansible adresów zarządzanych hostów. W tym celu:

• Zaloguj się na serwerze Ansible.
• Przejdź do katalogu `/etc/ansible`.
• W pliku `hosts`, przy użyciu dowolnego edytora, dodaj następujące wpisy:

[Client] 
node1 ansible_ssh_host=10.0.0.25

Testowanie działania Ansible

Jeśli wszystkie wcześniejsze kroki zostały wykonane poprawnie, po uruchomieniu poniższego polecenia na serwerze Ansible, powinniśmy otrzymać komunikat SUKCES:

[email protected]:~/.ssh# ansible -m ping Client
node1 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python3"
    }, 
    "changed": false, 
    "ping": "pong"
}
[email protected]:~/.ssh#

Powyższe polecenie wysyła żądanie ping do klienta, weryfikując tym samym połączenie i potwierdzając jego sprawność.

Podsumowanie

Mam nadzieję, że ten przewodnik ułatwił Ci pierwsze kroki z Ansible. Zachęcam do dalszego eksperymentowania z tym narzędziem i zapraszam do śledzenia kolejnych artykułów i tutoriali dotyczących Ansible.