Installer et configurer Ansible (serveur Windows) sur CentOS 7

Ansible est un outil open source pour automatiser les tâches. Il gère la configuration des serveurs Linux et Windows. Il fonctionne sans proxy, ce qui signifie qu'Ansible utilise SSH et l'autorisation SSH de l'utilisateur actuel.

Vous pouvez utiliser Ansible pour automatiser trois types de tâches:

Configuration: configurez plusieurs serveurs requis dans l'infrastructure.

Gestion de la configuration: modifiez la configuration des applications, des systèmes d'exploitation ou des périphériques; démarrez et arrêtez les services; installez ou mettez à jour les applications; implémentez des politiques de sécurité ou effectuez diverses autres tâches de configuration.

Déploiement d'applications: en automatisant le déploiement d'applications développées en interne sur les systèmes de production, DevOps est plus facile.

Cet article vous guidera à travers le processus d'installation et d'installation d'Ansible sur CentOS 7, ainsi que la configuration de gestion de l'ordinateur s'exécutant sur le serveur Windows.

Prérequis

utilisateur sudo.

Instance de serveur CentOS 7.

Installer

Ajoutez le référentiel EPEL.

sudo yum install epel-release

Mettre à jour le package.

sudo yum -y update

Une fois le package mis à jour, installez Ansible avec yum.

sudo yum -y install ansible

Pour gérer votre serveur Windows, vous devez installer les packages suivants:

• python-pip

• pépin

• pywinrm

Installez le package Python.

sudo yum -y install python-pip pip

Installez WinRM (Windows Remote Management).

pip install pywinrm

Testez l'installation d'Ansible en récupérant sa version à l'aide de la commande suivante.

ansible --version

ansible 2.5.5

config file = /etc/ansible/ansible.cfg

configured module search path = [u'/root/.ansible/plugins/modules', u'/usr/share/ansible/plugins/modules']

ansible python module location = /usr/lib/python2.7/site-packages/ansible

executable location = /usr/bin/ansible

python version = 2.7.5 (default, Apr 11 2018, 07:36:10) [GCC 4.8.5 20150623 (Red Hat 4.8.5-28)]

Configurer Ansible pour la gestion des serveurs Windows

Accédez au répertoire Ansible.

cd /etc/ansible

Utilisez votre éditeur de texte préféré pour modifier le fichier hosts.

nano hosts

Ajoutez la ligne de code suivante au bas du groupe Windows.

[windows]

server1.domain.local

server1.domain.local

Il est nécessaire de créer un coffre-fort chiffré contenant l'identifiant d'accès du serveur Windows. Pour cela, nous allons créer un nouveau fichier yml chiffré. Le nom de fichier doit correspondre au groupe d'hôtes auquel il s'applique. Dans notre exemple, le groupe créé est appelé windows, donc le fichier sera windows.yml.

mkdir group_vars

cd group_vars

ansible-vault create windows.yml

Dans votre fichier yml, ajoutez les paramètres suivants.

ansible_ssh_user: _your_ssh_user_

ansible_ssh_pass: _your_ssh_pass_

ansible_ssh_port: 5986

ansible_connection: winrm

ansible_winrm_server_cert_validation: ignore

Configurer Windows Server

Vous pouvez utiliser des scripts PowerShell pour configurer automatiquement l'ordinateur. Le script configurera automatiquement WinRM (Windows Remote Management) et ouvrira le pare-feu.

Téléchargez le script PowerShell depuis Github.

Modifiez les règles d'exécution des scripts PowerShell pour permettre l'exécution des scripts.

Set-ExecutionPolicy RemoteSigned

Exécutez le script.

.\ConfigureRemotingForAnsible.ps1

Votre serveur Windows peut désormais être géré à distance avec Ansible.