Полный курс Ansible | Обучение Ansible | Изучение Ansible для начинающих | Edureka

• Ansible - это инструмент управления конфигурацией с открытым исходным кодом, который автоматизирует развертывание приложений, внутрисервисную оркестровку, облачную подготовку и другие ИТ-инструменты.  

• Ansible использует простой язык YAML для описания задач автоматизации.  

• YAML - это удобочитаемый язык сериализации данных, который используется для конфигурационных файлов.  

• Ansible Playbook - это руководство по автоматизации задач, которое использует простой язык YAML.  

• Ansible Playbook позволяет управлять конфигурацией и устанавливать параметры в Ansible Tower.  

• Ansible Tower - это инструмент для управления конфигурацией, который позволяет управлять инвентарем и выполнять задачи автоматизации.  

• Ansible Tower поддерживает установку сервера Weblogic на все компьютеры в предприятии.  

• Вопросы для собеседования по Ansible включают начальный, средний и продвинутый уровни.  

• Ansible не требует установки агентов и использует архитектуру, основанную на push, для отправки конфигураций.  

• НАСА сталкивается с проблемами при переходе в облачную среду, включая большой объем данных, проблемы с управлением учетными данными и необходимость в более гибком и адаптивном планировании.  

• НАСА хочет повысить уровень безопасности и сэкономить на расходах на техническое обслуживание оборудования.  

• НАСА обращается к компании Infozen для переноса всех своих 65 приложений в облачную среду.  

• Infozen отвечает за внедрение решений для удовлетворения потребностей НАСА в области безопасности.  

• НАСА хочет автоматизировать сквозное развертывание всех своих приложений и использует систему управления учетными данными.  

• Ansible Tower предоставляет панель мониторинга для мониторинга состояния всех хостов и заданий.  

• Ansible Tower позволяет разделить пользователей на команды и отдельных пользователей, а также предоставляет различные разрешения доступа.  

• Ansible Tower помогает НАСА организовать и управлять всеми своими системами, инвентарем и хост-машинами.  

• Панель мониторинга Ansible Tower позволяет отслеживать статус работы, количество хостов и другие параметры.  

• Ansible состоит из движка автоматизации, базы данных управления конфигурацией и хостинга.  

• Playbooks описывают рабочий процесс системы и содержат модули, API и плагины.  

• Модули - это основные файлы, которые выполняются на узловых компьютерах.  

• Playbooks пишутся на языке YAML и состоят из списка хост-машин, переменных, задач и обработчиков.  

• Обработчики выполняются только при наличии триггеров в списке задач.  

• Пример playbook для установки Apache: установка пакета с помощью модуля apt, перезапуск Apache с помощью служебного модуля.  

• В этом видео обсуждается, что такое оркестровка и инициализация в контексте управления конфигурацией с помощью Ansible.  

• Оркестровка означает согласование различных конфигураций в разных системах и инфраструктуре для поддержания бесперебойной работы приложения.  

• Инициализация, или provisioning, означает обеспечение необходимым программным обеспечением для запуска приложения.  

• В этом разделе объясняется, как Ansible может использоваться для управления конфигурацией.  

• Ansible предоставляет простые описания данных инфраструктуры, которые могут быть прочитаны как человеком, так и машиной.  

• Это позволяет управлять системами без установки клиентского программного обеспечения.  

• В этом разделе обсуждается, как Ansible упрощает развертывание приложений.  

• Ansible позволяет создавать playbooks, которые описывают желаемое состояние системы, и выполняет всю тяжелую работу по приведению систем в желаемое состояние.  

• В этом разделе объясняется, как Ansible может обеспечить безопасность систем.  

• Ansible позволяет определять и применять правила брандмауэра, блокировать пользователей и группы, а также применять пользовательские политики безопасности.  

• Ansible также совместим с различными инструментами проверки безопасности, такими как OpenSCAP и Stigma, что позволяет своевременно проверять программное обеспечение на наличие уязвимостей.  

• Ansible - это инструмент управления конфигурацией, основанный на push, в отличие от Puppet и Chef, которые являются инструментами управления конфигурацией на основе pull.  

• В Ansible нет агентов, и изменения конфигурации могут быть внесены напрямую.  

• Ansible использует систему контроля версий для управления изменениями в кодовой базе.  

• Ansible может быть установлен с помощью команды sudo apt-get update, sudo apt-get install software-properties-common, sudo apt-add-repository ansible ansible, sudo apt-get update и sudo apt-get install ansible.  

• Инвентаризация хостов определяет группы хостов, которые похожи друг на друга.  

• Группы могут быть названы и могут содержать несколько серверов или один сервер, который может быть частью нескольких групп.  

• Модули - это исполняемые плагины, которые выполняют реальную работу.  

• Модули могут быть вызваны из командной строки или включены в playbook Ansible.  

• В видео обсуждается использование Ansible для выполнения команд с псевдопривилегиями.  

• Для сбора фактов о хосте используется команда "ansible all-setup", а для извлечения определенных фактов из документации модуля установки - "ansible-doc setup".  

• Ansible использует синтаксис YAML для выражения плейбуков.  

• YAML прост для понимания, чтения и записи людьми.  

• В файлах YAML можно использовать аббревиатуры для обозначения словарей и списков.  

• Сборники Ansible Playbook - это файлы, в которых записан код Ansible.  

• Они написаны в формате YAML и содержат список задач, которые пользователь хочет выполнить на конкретной машине.  

• Playbooks запускаются последовательно и являются строительными блоками для всех вариантов использования Ansible.  

• В видео объясняется, как создать сборник игр с помощью Ansible, начиная с создания файла YAML.  

• В файле YAML указываются различные теги, такие как имя, хост, слова и задача.  

• В теге "name" указывается название сборника игр, в теге "host" - список хостов или группа хостов, с которыми нужно работать.  

• В теге "task" содержится название задачи, которое работает как текст справки для пользователя.  

• В практической части видео автор создает файл инвентаризации хоста, указывает название сервера и сохраняет файл.  

• Затем он добавляет сгенерированный SSH-ключ в узел, который был настроен ранее.  

• После этого автор создает план действий, проверяя, запущены ли тестовые серверы, и создает сборник игр с помощью команды "ansible-playbook".  

• В сборнике игр указываются различные теги, такие как хост, задача и обработчик.  

• После запуска сборника игр, он автоматически устанавливает контейнер движка на всех подключенных узлах.  

• Установка Ansible на управляющей машине и SSH-соединение с узловой машиной.  

• Проверка версии Ansible и файла инвентаризации хостинга.  

• Установка Apache, PHP и MySQL на узловой машине.  

• Использование модуля package для установки пакетов.  

• Отступы в YAML-файлах для корректной работы.  

• Установка необходимых пакетов на компьютере Node.  

• Проверка установки Apache и MySQL на компьютере Node.  

• Создание базы данных и таблицы для хранения данных имени и электронной почты.  

• Использование модулей базы данных для создания нового пользователя и базы данных.  

• Копирование файлов приложения с управляющей машины на компьютер Node.  

• Развертывание приложения на компьютере Node.  

• Роли Ansible - это концепция, которая имеет дело с идеями, а не с событиями.  

• Они обеспечивают основу для независимой, повторно используемой коллекции переменных, задач, шаблонов, файлов и модулей.  

• Роли позволяют использовать одну роль для выполнения нескольких задач в разных системах.  

• Для создания роли Ansible используется инструмент Ansible Galaxy.  

• Структура каталогов роли Ansible включает файлы по умолчанию, обработчики, мета-чтение, задачи, шаблоны, тесты и переменные.  

• Для установки приложения Mean Stack с использованием роли Ansible выполняются три роли: установка необходимых компонентов, MongoDB и Node.js.  

• Настройка ролей включает создание файла YAML для каждой роли и указание задач для установки необходимых компонентов, MongoDB и Node.js.  

• Импортировать открытый ключ MongoDB с помощью модуля app key ansible.  

• Добавить хранилище с помощью пакета app repository.  

• Установить MongoDB с помощью модуля приложения.  

• Проверить, запущен ли сервис MongoDB.  

• Получить скрипт с помощью модуля get url.  

• Установить разрешение на выполнение скрипта с помощью файлового модуля.  

• Выполнить установочный скрипт с помощью модуля shell.  

• Удалить установочный скрипт с помощью файлового модуля.  

• Установить Node.js с помощью модуля приложения.  

• Установить NPM с помощью модуля приложения.  

• Установить Power и Gulp глобально с помощью модуля приложения.  

• Создать файл yaml с задачами для установки MongoDB, Node.js, NPM и Power.  

• Сохранить файл и запустить playbook с помощью команды sudo ansible-playbook.  

• Проверить статус выполнения задач с помощью команды ansible-status.  

• Ansible Tower - это конечная точка RESTful API и веб-пользовательский интерфейс для Ansible, который предоставляет платформу для запуска Ansible внутри предприятия.  

• Башня Ansible предлагает панель управления Ansible Tower, позволяющую в любое время просмотреть сводный обзор всей среды Ansible.  

• Вы можете следить за обновлениями заданий Ansible Playbook в режиме реального времени, выполнять простые задачи Ansible в своем инвентаре по мере необходимости и многое другое.  

• Управление знаниями: управление доступом на основе ролей, панель мониторинга Ansible Tower, учетные данные, защищенные надежным шифрованием, и многое другое.  

• Делегирование полномочий: управление доступом на основе ролей, кнопочные запуски заданий, простое представление для делегированных пользователей и многое другое.  

• Поддержка: установка, корпоративная поддержка, премиум-поддержка, пакет Ansible Engine и пакет Ansible Engine.  

• Стандартная версия используется для корпоративных ИТ-операций, а премиум-версия - для критически важных операций.  

• Цена до 100 узлов составляет 10 долларов в год для стандартной версии и 14 долларов в год для премиум-версии.  

• Функции башни включают панель управления Ansible, обновление заданий в режиме реального времени, несколько рабочих процессов playbook и многое другое.  

• Ansible Tower предоставляет панель мониторинга, которая позволяет отслеживать статус работы в режиме реального времени.  

• Он также поддерживает многопользовательские рабочие процессы, позволяя узнать, кто и на какую работу ушел.  

• Ansible Tower позволяет масштабировать производительность с помощью кластеров башен, добавляя избыточность и пропускную способность.  

• Он также предоставляет функцию интегрированных уведомлений, позволяя уведомлять человека или команду об успешном выполнении задания или об эскалации в случае сбоя.  

• Ansible Tower также позволяет планировать задания, управлять и отслеживать весь инвентарь, а также предлагает инструмент rest api tower cli для самообслуживания.  

• Наконец, Ansible Tower позволяет выполнять простые задачи на любом хосте или группе хостов с помощью функции удаленного выполнения команд.  

• Ansible Tower предоставляет систему разрешений для управления доступом отдельных пользователей к инвентарю и сборникам игр.  

• Вы можете создавать команды и предоставлять разрешения на доступ к определенным проектам.  

• Ansible Tower также поддерживает создание шаблонов заданий, которые позволяют повторно использовать содержимое ansible playbook и сотрудничать между командами.  

• Вы можете выбрать тип задания (запуск или проверка) и выбрать инвентарь для выполнения задания.  

• Создание шаблона задания с учетными данными и разрешениями.  

• Настройка уведомлений и завершенных заданий.  

• Создание инвентарей с группами и хостингами.  

• Предоставление разрешений пользователям и группам.  

• Создание проектов с URL-адресами и разрешениями.  

• Подключение проектов к учетным записям на GitHub.  

• Запуск обновления проектов с помощью башни Ansible.  

• Просмотр выполненных заданий и изменений.  

• Определение непрерывной интеграции: практика разработки программного обеспечения, при которой члены команды часто интегрируют свою работу.  

• Непрерывная поставка: процесс, при котором программное обеспечение создается таким образом, чтобы его можно было запустить в производство в любое время.  

• Управление конфигурацией: практика систематической обработки обновлений и изменений для сохранения целостности системы.  

• Примеры использования управления конфигурацией: нью-йоркская фондовая биржа, где управление конфигурацией помогло избежать проблем с программным обеспечением.  

• Ansible: инструмент управления ИТ-конфигурацией, развертывания и оркестровки с открытым исходным кодом.  

• Особенности Ansible: простота, отсутствие агентов, мощность и гибкость, эффективность.  

• Основные компоненты Ansible: механизм автоматизации, инвентарь, API, модули, плагины, сеть, хосты, план действий, база данных команд, облако.  

• Настройка репозитория EPEL для установки Ansible.  

• Установка Ansible с помощью команд yum и ansible-version для проверки версии Ansible.  

• Машина-контроллер: отвечает за подготовку серверов.  

• Инвентарь: файл инициализации с информацией о серверах.  

• План действий: код в формате YAML, содержащий задачи.  

• Задача: отдельная процедура, которую нужно выполнить.  

• Модуль: набор задач, которые можно выполнить.  

• Роль: предопределенный способ организации playbooks.  

• Play: выполнение playbook от начала до конца.  

• Факты: глобальные переменные, хранящие информацию о системе.  

• Обработчики: определяют статус службы, например, перезапуск или остановка.  

• Доступность: оба инструмента доступны.  

• Простота настройки: Ansible проще настроить.  

• Управление: Ansible проще в управлении.  

• Масштабируемость: высокая у обоих инструментов.  

• Язык конфигурации: Ansible использует YAML, Chef - DSL на Ruby.  

• Совместимость: высокая у обоих инструментов.  

• Специальные команды: простые однострочные команды для выполнения задачи.  

• Переменные: присваиваются значения, используются в компьютерных учебниках, могут быть использованы в playbooks.  

• Основные модули: поддерживаются основной командой Ansible, имеют приоритет.  

• Дополнительные модули: поддерживаются сообществом Ansible, могут быть переведены в основные.  

• Задачи: позволяют разбивать политику конфигурации на файлы меньшего размера.  

• Playbooks: написаны в формате YAML, используются для автоматизации процессов.  

• Написание простой инструкции для установки nginx на хост-машину.  

• Использование ssh-key gen для генерации открытого ключа.  

• Создание программы для установки nginx на хост-компьютере.  

• Как получить доступ к переменной 1-го хоста в группе.  

• Использование jinja two для интерполяции переменных.  

• Разница между ролями ansible и playbooks.  

• Как сохранить секретные данные в учебнике.  

• Что такое хранилища ansible и зачем они используются.  

• Использование ansible в конвейере непрерывной доставки.  

• Интеграция разработки и эксплуатации с помощью ansible.  

• Инфраструктура как код и роль ansible в этом процессе.  

• Создание стека LAMP с помощью Ansible для установки Apache, MySQL и PHP на 30 системах одновременно.  

• Использование двух виртуальных машин: одна для сервера с Ansible, другая для удаленного хоста.  

• Создание статической веб-страницы с двумя файлами: index.html и style.css.  

• Использование ключевого слова environment для задания пути или другой переменной окружения для конкретной задачи.  

• Генерация зашифрованных паролей с помощью специальной команды или библиотеки для хэширования паролей.  

• Настройка переходного хоста для доступа к серверам, к которым нет прямого доступа.  

• Использование переменных инвентаризации для разных компьютеров с разными учетными записями пользователей и портами.  

• Использование Ansible для автоматизации процесса настройки рабочей среды с зашифрованными файлами.  

• Использование функции "файл паролей" для автоматического считывания и ввода паролей.  

• Создание собственных модулей в Ansible на Python.  

• Использование фактов для реализации условного выполнения и получения информации о системе.  

• Использование модуля askpass для управления запросом пароля при запуске сборника игр.  

• Использование плагинов обратного вызова для добавления новых моделей поведения в Ansible.  

• Ansible поддерживает множество модулей для работы с AWS, включая автоматическое масштабирование групп, формирование облаков, CloudTrail, CloudWatch, DynamoDB, Elastic Cloud Compute, Identity Access Manager, Lambda, RDS, группы безопасности, Simple Storage Service и VPC.  

• Ansible также может подготовить аппаратное обеспечение, но для этого требуется настройка некоторых сервисов, таких как DHCP, PXE, TFTP, носитель операционной системы, веб-сервер и т.д.  

• Ansible может автоматизировать запуск экземпляра EC2 с помощью playbook.  

• Ansible имеет модуль копирования, который может рекурсивно копировать файлы на целевой хост.  

• Другой модуль, называемый synchronized, специально создан для рекурсивного копирования файлов.  

• Terraform - это инструмент с открытым исходным кодом для создания, изменения и управления версиями инфраструктуры.  

• Он используется для разработки и масштабирования облачных сервисов и управления состоянием сети.  

• Ansible - это инструмент управления конфигурацией, который может настраивать приложения, работающие на Linux или Unix.  

• Он может обновлять пакеты на этих системах.  

• Terraform лучше подходит для организации облачных сервисов и создания облачной инфраструктуры с нуля, так как он является инструментом оркестровки.  

• Ansible лучше подходит для настройки серверов, так как он является инструментом управления конфигурацией.  

• Выбор инструмента зависит от требований ситуации и работы.  

• Если используется контейнерное решение для предоставления программного обеспечения в облаке, то предпочтительнее использовать Terraform.  

• Если требуется разумный контроль над устройствами и другие способы развертывания базовых сервисов, то Ansible подойдет лучше.