Ansible est un outil open source pour automatiser les tâches. Il gère la configuration des serveurs Linux et Windows. Il fonctionne sans proxy, ce qui signifie qu'Ansible utilise SSH et l'autorisation SSH de l'utilisateur actuel.
Vous pouvez utiliser Ansible pour automatiser trois types de tâches:
Configuration: configurez plusieurs serveurs requis dans l'infrastructure.
Gestion de la configuration: modifiez la configuration des applications, des systèmes d'exploitation ou des périphériques; démarrez et arrêtez les services; installez ou mettez à jour les applications; implémentez des politiques de sécurité ou effectuez diverses autres tâches de configuration.
Déploiement d'applications: en automatisant le déploiement d'applications développées en interne sur les systèmes de production, DevOps est plus facile.
Cet article vous guidera à travers le processus d'installation et d'installation d'Ansible sur CentOS 7, ainsi que la configuration de gestion de l'ordinateur s'exécutant sur le serveur Windows.
Prérequis
utilisateur sudo.
Instance de serveur CentOS 7.
Installer
Ajoutez le référentiel EPEL.
sudo yum install epel-release
Mettre à jour le package.
sudo yum -y update
Une fois le package mis à jour, installez Ansible avec yum.
sudo yum -y install ansible
Pour gérer votre serveur Windows, vous devez installer les packages suivants:
-
python-pip
-
pépin
-
pywinrm
Installez le package Python.
sudo yum -y install python-pip pip
Installez WinRM (Windows Remote Management).
pip install pywinrm
Testez l'installation d'Ansible en récupérant sa version à l'aide de la commande suivante.
ansible --version
ansible 2.5.5
config file = /etc/ansible/ansible.cfg
configured module search path = [u'/root/.ansible/plugins/modules', u'/usr/share/ansible/plugins/modules']
ansible python module location = /usr/lib/python2.7/site-packages/ansible
executable location = /usr/bin/ansible
python version = 2.7.5 (default, Apr 11 2018, 07:36:10) [GCC 4.8.5 20150623 (Red Hat 4.8.5-28)]
Configurer Ansible pour la gestion des serveurs Windows
Accédez au répertoire Ansible.
cd /etc/ansible
Utilisez votre éditeur de texte préféré pour modifier le fichier hosts.
nano hosts
Ajoutez la ligne de code suivante au bas du groupe Windows.
[windows]
server1.domain.local
server1.domain.local
Il est nécessaire de créer un coffre-fort chiffré contenant l'identifiant d'accès du serveur Windows. Pour cela, nous allons créer un nouveau fichier yml chiffré. Le nom de fichier doit correspondre au groupe d'hôtes auquel il s'applique. Dans notre exemple, le groupe créé est appelé windows, donc le fichier sera windows.yml.
mkdir group_vars
cd group_vars
ansible-vault create windows.yml
Dans votre fichier yml, ajoutez les paramètres suivants.
ansible_ssh_user: _your_ssh_user_
ansible_ssh_pass: _your_ssh_pass_
ansible_ssh_port: 5986
ansible_connection: winrm
ansible_winrm_server_cert_validation: ignore
Configurer Windows Server
Vous pouvez utiliser des scripts PowerShell pour configurer automatiquement l'ordinateur. Le script configurera automatiquement WinRM (Windows Remote Management) et ouvrira le pare-feu.
Téléchargez le script PowerShell depuis Github.
Modifiez les règles d'exécution des scripts PowerShell pour permettre l'exécution des scripts.
Set-ExecutionPolicy RemoteSigned
Exécutez le script.
.\ConfigureRemotingForAnsible.ps1
Votre serveur Windows peut désormais être géré à distance avec Ansible.