Jak si ochočit Ansible

Rozměr: px

Začít zobrazení ze stránky:

Download "Jak si ochočit Ansible"

Aneta Bártová
před 5 lety
Počet zobrazení:

1 Jak si ochočit Ansible Tomáš Kukrál klub - Studentská unie ČVUT SDN labs - ČVUT FEL Tomáš Kukrál (tech@su) Ansible / 11

2 Čtvrtek večer Tomáš Kukrál Ansible / 11

3 Automatizace v IT Opakovat jednoduché úkoly dokáže i vycvičená opice, opici je třeba nejdříve ochočit a vycvičit. Výhody žádné překlepy a chyby rychlejší správa opakování definované prostředí centralizovaná správa Nevýhody lavinové chyby SSH přístup obtížně dohledatelné a skláři nebudou mít co jíst Tomáš Kukrál (tech@su) Ansible / 11

4 Tomáš Kukrál Ansible / 11

5 Agenti přistupujeme přes SSH, takže není třeba instalovat žádné agenty (SSH kĺıče hesla) && (root sudo) Tomáš Kukrál Ansible / 11

6 Agenti Moduly přistupujeme přes SSH, takže není třeba instalovat žádné agenty (SSH kĺıče hesla) && (root sudo) apt, authorized key, copy, synchronize, cron, docker, gem, pip, group, hostname, stat, sysctl, user, shell, git, template, win * 200 připravených modulů Tomáš Kukrál (tech@su) Ansible / 11

7 Agenti Moduly přistupujeme přes SSH, takže není třeba instalovat žádné agenty (SSH kĺıče hesla) && (root sudo) apt, authorized key, copy, synchronize, cron, docker, gem, pip, group, hostname, stat, sysctl, user, shell, git, template, win * 200 připravených modulů Akce spuštění příkazu na více strojích žádné další nástroje Tomáš Kukrál (tech@su) Ansible / 11

8 Inventář seznam adres stroje, skupiny, proměnné dynamický inventář (JSON) Tomáš Kukrál Ansible / 11

9 Inventář seznam adres stroje, skupiny, proměnné dynamický inventář (JSON) Playbook skupina akcí/stavů využívají moduly YAML formát Tomáš Kukrál Ansible / 11

10 Inventář seznam adres stroje, skupiny, proměnné dynamický inventář (JSON) Playbook skupina akcí/stavů využívají moduly YAML formát Role spojují dohromady playbooky a jejich nastavení přiřadíme inventáři role Tomáš Kukrál (tech@su) Ansible / 11

11 Příklady - příkazy Odpověd od všech strojů ansible all -m ping Tomáš Kukrál (tech@su) Ansible / 11

12 Příklady - příkazy Odpověd od všech strojů ansible all -m ping Informace o strojích ansible all -m setup Tomáš Kukrál (tech@su) Ansible / 11

13 Příklady - příkazy Odpověd od všech strojů ansible all -m ping Informace o strojích ansible all -m setup Spustit ansible all -m shell -a "uptime" ansible all -m command -a "uptime" ansible all -a "uptime" Tomáš Kukrál (tech@su) Ansible / 11

14 Příklady - příkazy Odpověd od všech strojů ansible all -m ping Informace o strojích ansible all -m setup Spustit ansible all -m shell -a "uptime" ansible all -m command -a "uptime" ansible all -a "uptime" Zjistit eth0 MAC adresu ansible all -m shell -a "ip a show eth0 grep ether" Tomáš Kukrál (tech@su) Ansible / 11

15 Příklady - instalace Instalujeme vim ansible all -m apt -a "name=vim state=present" name: install vim apt: name=vim state=present Tomáš Kukrál (tech@su) Ansible / 11

16 Příklady - instalace Instalujeme vim ansible all -m apt -a "name=vim state=present" name: install vim apt: name=vim state=present Instalujeme hromadně name: install handy packages apt: name={{item}} state=present with_items: - htop - tmux - nmap - iptraf - toilet Tomáš Kukrál (tech@su) Ansible / 11

17 Příklady - nastavení NTP server apt: name=ntp state=present copy: src=ntp.conf dest=/etc/ntp.conf owner=root mode=0644 service: name=ntp state=restarted enabled=yes Tomáš Kukrál (tech@su) Ansible / 11

18 Příklady - nastavení NTP server apt: name=ntp state=present copy: src=ntp.conf dest=/etc/ntp.conf owner=root mode=0644 service: name=ntp state=restarted enabled=yes Nehashovat known hosts lineinfile: dest=/etc/ssh/ssh_config \ regexp= ^[\s]*hashknownhosts \ line= HashKnownHosts no Tomáš Kukrál (tech@su) Ansible / 11

19 Příklady - nastavení NTP server apt: name=ntp state=present copy: src=ntp.conf dest=/etc/ntp.conf owner=root mode=0644 service: name=ntp state=restarted enabled=yes Nehashovat known hosts lineinfile: dest=/etc/ssh/ssh_config \ regexp= ^[\s]*hashknownhosts \ line= HashKnownHosts no Nastavení hesla uživatele root user: name=root groups=root state=present \ password="nejaky hash hesla" Tomáš Kukrál (tech@su) Ansible / 11

20 Best practises Neděláme výjimky Na servery nesaháme Dokumentujeme a komentujeme Tagujeme Verzujeme Píšeme KISS Dejte si pozor Sdružování akcí a spuštění skriptu Jiné prostředí (PATH...) Bezstavové spuštění (notify) Příliš specifická pravidla Změníme si heslo roota nebo smažeme kĺıč Omezení počtu SSH spojení Tomáš Kukrál (tech@su) Ansible / 11

Děkuji za pozornost jděte na workshop - dnes 15:00 http://docs.ansible.

21 Děkuji za pozornost jděte na workshop - dnes 15:00 Tomáš Kukrál (tech@su) Ansible / 11

Podobné dokumenty

OpenNebula pro začátečníky SUT Tomáš Kukrál

OpenNebula pro začátečníky SUT 2014-05-06 Tomáš Kukrál tech@su Co je cloud? Cloud Computing je množina škálovatelných a elastických IT zdrojů, které jsou dodávány jako služba externím zákazníkům pomocí