là gì:
Việc cài đặt và cấu hình các máy chủ thường được ghi chép lại trong tài liệu dưới dạng các câu lệnh đã chạy, với giải thích kèm theo. Cách thức này gây mệt mỏi cho quản trị viên vì phải làm theo từng bước ở mỗi máy khi thiết lập mới, và có thể dẫn đến sai lầm, thiếu sót. Các hệ thống quản lý cấu hình như Puppet hay Chef giúp tự động hóa quá trình này, tuy nhiên, chúng cần được thiết lập sẵn trên các máy chủ trước khi hoạt động. Ansible là một công cụ khác, chỉ cần có ssh và 2 trên máy được quản lý (hoặc WinRM và PowerShell khi quản lý ) mà không cần cài đặt gì khác.

Ansible thiết lập cấu hình máy theo một vở diễn (play). Các tác vụ trong mỗi vở mô tả trạng thái ta muốn có trên mỗi máy, chứ không chỉ là các lệnh cần chạy như tài liệu chung chung. Ansible bỏ qua các bước đã hoàn thành, và chỉ chạy một tác vụ khi điều kiện nhất định được thỏa mãn. Các tác vụ liên quan đến nhau có thể được tập hợp lại thành một vai trò (role), sau đó áp dụng cho một nhóm các máy khi cần thiết. Nếu một vai trò được thiết kế linh hoạt với các biến thể, một quản trị viên khác có thể sử dụng nó trong môi trường của mình qua cộng đồng chia sẻ Ansible Galaxy, hay trực tiếp từ tác giả.

Việc giữ cấu hình các máy trong một định dạng dễ đọc như YAML cũng mở ra khả năng theo dõi sự tiến triển cúa môi trường bằng công cụ quản lý mã nguồn như git/hg/, và đan xen cấu hình đó trong tài liệu giải thích theo kiểu literate programming (lập trình bên trong thuyết minh). Đây sẽ là những nguồn tài nguyên quý giá để quản trị viên mới làm quen với môi trường, và cung cấp bối cảnh khi có vấn đề xảy ra.
(bachkhoa-aptech)

1.Cài đặt ansible trên :

apt-add-repository -y ppa:ansible/ansible
apt-get update
apt-get install -y ansible
apt-get install sshpass
(ssh-pass hỗ trợ chạy ansible đẩy password vào client, không cần phải dùng key. Tôi sẽ nói ở dòng dưới)

2: Bước đi đầu tiên
Đầu tiên ta phải định nghĩa host/group những máy cần ssh vào. Cài đặt host trong ansible giống như /etc/hosts vậy. Nó có chức năng phân giải tên gọi thành address. Nhưng linh động hơn rất nhiều, có thể nhóm group lại với nhau, đặt thông số đi kèm hosts….

 vim /etc/ansible/hosts
[api]
192.168.106.175
[framgia]
192.168.106.176

[webservers]
foo.example.com
bar.example.com

[dbservers]
one.example.com
two.example.com

[webservers]
www[01:50].example.com

Chúng ta sẽ chạy thử lệnh đầu tiên nào: ( -m là loại module, -k là nhập password, , -u là user, -i là đường dẫn host define)

$$ ansible -i hosts api -m ping -u tuanda -k
SSH password: (nhập pass của host api)
192.168.106.175 | SUCCESS => {
    "changed": false,
    "ping": "pong"
}
Nếu chạy lỗi như sau: "**bash: /usr/bin/python: No such file or directory"** thì bạn cần phải cài thêm python trên client
  • Lệnh thứ 2. Giờ chúng ta muốn chạy quyền root trên api thì sao. Ta sẽ thêm option -s là chạy sudo, -K để nhập sudo pass.
$$ ansible -i hosts api -m shell -a "whoami" -u tuanda -k -K -s
SSH password:
SUDO password[defaults to SSH password]:
192.168.106.175 | SUCCESS | rc=0 >>
root
  • Nhưng giờ chúng ta lại không muốn gõ pass nữa, vậy ta sẽ chèn thêm biến sshkey trong file /etc/ansible/hosts
vim /etc/ansible/hosts
[api]
192.168.106.175 ansible_ssh_user=tuanda  ansible_ssh_private_key_file=/etc/ansible/key_ssh_server/id_rsa
Chạy:
$$ ansible -i hosts api -m shell -a "whoami"
192.168.106.175 | SUCCESS | rc=0 >>
tuanda

Một số câu lệnh cơ bản.

Ansible option
-i : inventory host. Load thư viện host
-m : gọi module của ansible
-a : command được gửi vào module
-u : user
-vvvv : debug option

$$ ansible -i hosts all -m ping
$$ ansible -i 'localhost,' -c local all -m ping  (Ping local)
$$ ansible -i hosts all -m shell -a 'top -bcn1 | head'
$$ ansible -i hosts all -m command -a uptime
Mặc định, ansible sẽ cho module là "command". Nên ta ko cần -m command thêm vào cũng được.
$$ ansible -i hosts all -a uptime
- restart mysql
$$ ansible dbserver -m service -a "name=mysql state=restarted" --key-file=~/.ssh/db.pem -u ubuntu --sudo

Tất cả module của ansible bạn có thể tham khảo ở đây http://docs.ansible.com/ansible/list_of_all_modules.

Ansible playbook

Chúng ta ko rảnh để gõ lại từng lệnh phía trên phải không. Ansible rất linh hoạt khi hỗ trợ playbook bằng ngôn ngữ YAML (file .yml). Từ đó, khi admin cần setup server/service nào. Chỉ cần gọi file yml này ra, tất cả sẽ được thực thi một cách tự động.

  • Để cho dễ làm quen nhất, tôi sẽ hướng dẫn các bạn cài đặt Apache webserver và deploy đơn giản .config, .html. Ansible server là ubuntu, client là . Ở phần sau tôi sẽ hướng dẫn các bạn config cho ansible tự detect OS và chọn apt/ riêng.
- hosts: servertest 
  remote_user: root
  tasks:
  ########## Cài đặt gói tin  và start .
  - name: Install HTTP
    yum: name= state=latest
  - name: Start  after install
    service: name= state=started
########### Deploy config
#
  - name:  config HTTP ( from client)
    command: cp /etc/httpd/conf/httpd.conf /etc/httpd/conf/httpd.conf.backup1
#Deploy
  - name: Deploy config httpd
    template:
     src: "/etc/ansible/config/httpd.conf"
     dest: "/etc/httpd/conf/httpd.conf"
     owner: root
     group: root
     mode: 0644
########### Đẩy source về client
  - name: Deploy web file
    template:
     src: "/etc/ansible/config/index.html"
     dest: "/var/www/html/index.html"

########### Khởi động lại apache để áp dụng config
  - name: Start HTTPD after install
    service: name=httpd state=restarted

Dưới task sẽ là các module để chạy.
Module yum : để install gói tin http.
Module service: để chạy lệnh “service httpd start”.
Module command: để chạy lệnh trên client.
Modudle Template: là copy file từ ansible server tới client.

Ta sẽ được kết quả như sau:

[email protected]:/etc/ansible/playbook-test# ansible-playbook apache2.yml

PLAY ***************************************************************************

TASK [setup] *******************************************************************
changed: [192.168.106.150]

TASK [Install HTTP] ************************************************************
changed: [192.168.106.150]

TASK [Start HTTPD after install] ***********************************************
changed: [192.168.106.150]

TASK [Backup config HTTP (backup from client)] *********************************
changed: [192.168.106.150]

TASK [Deploy new config] *******************************************************
changed: [192.168.106.150]

TASK [Deploy web file] *********************************************************
changed: [192.168.106.150]

PLAY RECAP *********************************************************************
192.168.106.150            : ok=6    changed=3    unreachable=0    failed=0

Nguồn: https://viblo.asia

Print Friendly, PDF & Email

Comments

comments

Bài viết liên quan