[Guida] Ansible, come automatizzare un’infrastruttura GNU/Linux

Uno degli aspetti per me più interessanti della gestione sistemistica di macchine basate su GNU/Linux, è la possibilità di automatizzare alcune procedure, risparmiando una grande quantità di lavoro. La capacità di iterare una serie di istruzioni su più macchine, tuttavia, porta con sé una serie di complessità non di poco conto. Per fortuna esistono tool come Ansible. Si tratta di un sistema open source di automazione, che mira a semplificare la gestione della configurazione e della distribuzione delle applicazioni, provisioning del cloud, esecuzione di attività ad hoc, automazione della rete ed orchestrazione multi-nodo.

Ansible: i requisiti

Ansible è uno strumento di automazione agentless che va installato su un Control node. Dal nodo di controllo riesce a gestire le macchine e altri dispositivi, chiamati Managed node, sfruttando il protocollo SSH. Non è necessario, quindi, installare un database o eseguire alcun demone. Una volta installato il pacchetto di Ansible su una macchina, questa può gestire un’intera infrastruttura, l’Host inventory, da quell’unico nodo di controllo.

Di seguito vi elenco quelli che sono i requisiti che i vari computer devono rispettare, per permettere al sistema di funzionare correttamente:

Nodo di controllo:
- Il nodo di controllo deve avere un sistema GNU/Linux;
- Python 2.7/Python 3.8 (o superiore), correttamente installato.
Nodi gestiti:
- Ansible effettua una connessione tramite SSH e trasferisce i moduli utilizzando SFTP. Se SSH funziona ma SFTP non è disponibile, è possibile impostare il protocollo SCP nel file di configurazione ansible.cfg;
- Python 2.7/Python 3.8 (o superiore), correttamente installato;
- Se presente SELinux, altro requisito sarà il pacchetto libselinux-python.

Installazione

A partire dalla versione 2.10, Ansible distribuisce due pacchetti: quello della comunità chiamato proprio ansible ed una versione minimale chiamata ansible-core. Il primo include il linguaggio, il runtime, ed una gamma di ulteriori componenti gestiti dalla community, che ne espandono le funzionalità. Potete scegliere una delle seguenti modalità per installare questo pacchetto:

Gestore di pacchetti della vostra distribuzione;

#Fedora
sudo dnf install ansible
#Ubuntu
sudo apt update
sudo apt install software-properties-common
sudo apt-add-repository --yes --update ppa:ansible/ansible
sudo apt install ansible

Gestore pacchetti di python pip;

sudo python get-pip.py
sudo python -m pip install ansible

Se utilizzate bash come emulatore di terminale potrebbe risultare comodo installare un tool aggiuntivo che permette l’auto completion delle utility di Ansible da command line. Installate il pacchetto tramite le seguenti istruzioni:

#Fedora
sudo dnf install python-argcomplete
#Ubuntu
sudo apt install python-argcomplete

Procedete, quindi, alla sua configurazione:

sudo activate-global-python-argcomplete

Ansible, configurazione iniziale

Ora che avete installato Ansible su un nodo di controllo, siete pronti per utilizzarlo. Una semplice routine si compone di tre passaggi chiave:

- la selezione delle macchine dall’inventario,
- la connessione SSH
- l’invio vero e proprio dei comandi da eseguire in locale sui singoli nodi.

Interessante anche la possibilità di configurare dei playbook contenenti una o più istruzioni che definiscono, in un unico file, l’insieme di host da configurare, tra quelli appartenenti all’inventario, e l’elenco di attività da eseguire. Come vi ho anticipato, Ansible comunica con macchine remote tramite il protocollo SSH. Per impostazione predefinita, utilizza OpenSSH. Prima di procedere, quindi, controllate se vi è possibile connettervi utilizzando SSH a tutti i nodi che volete inserire nell’inventario, utilizzando lo stesso nome utente.

Sebbene sia possibile passare un comando ad un indirizzo IP, è necessario configurare un inventario se volete sfruttare pienamente la flessibilità e le potenziaità del tool di automazione. Create quindi il file /etc/ansible/hosts e aggiungete gli indirizzi IP dei sistemi remoti:

192.0.2.50
192.0.2.48
192.0.2.46

Una volta connessi, Ansible trasferisce i moduli richiesti alle macchine remote per l’esecuzione. Ad esempio, eseguite la seguente istruzione per inviarei un comando a tutte le macchine dell’inventario:

ansible all -a "/bin/echo hello world"

Chiaramente in questo articolo ho voluto fare un’introduzione a questo strumento che ha enormi potenzialità. Se siete interessati, potete scoprirle dando uno sguardo alla pagina ufficiale della guida, a cui potete accedere tramite questo link. Inoltre vi consiglio un buon libro a riguardo:

Mastering Ansible: Effectively automate configuration management and deployment challenges with...

[Guida] Ansible, come automatizzare un’infrastruttura GNU/Linux

Mastering Ansible: Effectively automate configuration management and deployment challenges with...

36,38€

disponibile

2 new from 36,38€

Compra Ora

Amazon.it

Ultimo aggiornamento il 22 Marzo 2021 13:28 ⓘ

Seguiteci sul nostro canale Telegram, sulla nostra pagina Facebook e su Google News. Nel campo qui sotto è possibile commentare e creare spunti di discussione inerenti le tematiche trattate sul blog.