Как да инсталирате и конфигурирате Ansible на Debian 9 за използване с Windows Server

Ansible е инструмент с отворен код за автоматизиране на задачи. Той управлява конфигурацията на вашите Linux и Windows сървъри. Работи без агент, което означава, че Ansible използва SSH и SSH оторизация на текущия потребител.

Можете да използвате Ansible за автоматизиране на три типа задачи:

• Осигуряване : Настройте няколко сървъра, от които се нуждаете във вашата инфраструктура.
• Управление на конфигурацията: Промяна на конфигурацията на приложение, ОС или устройство; услуги за стартиране и спиране; инсталирайте или актуализирайте приложения; прилага политика за сигурност; или изпълнява голямо разнообразие от други задачи за конфигуриране.
• Разгръщане на приложения : Улеснете DevOps, като автоматизирате внедряването на вътрешно разработени приложения във вашите производствени системи.

Тази статия ще ви преведе през процеса на инсталиране и настройка на Ansible на Debian Stretch, както и конфигурацията за администриране на машина, която работи на Windows Server.

Предпоставки

• А потребителското Sudo .
• Сървърен екземпляр на Debian 9 "Stretch".

Инсталация

Добавете следния ред към /etc/apt/sources.list.

deb http://ppa.launchpad.net/ansible/ansible/ubuntu trusty main

Добавете репо ключовете.

sudo apt-key adv --keyserver keyserver.ubuntu.com --recv-keys 93C4A3FD7BB9C367

Актуализирайте системата.

sudo apt-get update

Инсталирайте Ansible.

sudo apt-get install ansible

За да администрирате вашите Windows сървъри, ще трябва да инсталирате следните пакети:

• python-pip
• pip
• pywinrm

Инсталирайте пакетите на Python.

sudo apt-get install python-pip pip

Инсталирайте WinRM (Windows Remote Management).

sudo apt-get install pywinrm

Потвърдете инсталацията на Ansible

Тествайте инсталацията на Ansible, като извлечете нейната версия, като използвате следната команда.

ansible --version
ansible 2.4.1.0
config file = None
configured module search path = [u'/root/.ansible/plugins/modules', u'/usr/share/ansible/plugins/modules']
ansible python module location = /usr/local/lib/python2.7/dist-packages/ansible-2.4.1.0-py2.7.egg/ansible
executable location = /usr/local/bin/ansible
python version = 2.7.13 (default, Jan 19 2017, 14:48:08) [GCC 6.3.0 20170118]

Конфигурирайте Ansible за управление на Windows Server

Отидете в директорията Ansible.

cd /etc/ansible

Редактирайте hostsфайла с любимия си текстов редактор.

nano hosts

Добавете следните редове в долната част на windowsгрупата.

[windows]
server1.domain.local
server1.domain.local

Необходимо е да се създаде криптиран трезор, съдържащ идентификаторите за достъп за Windows сървъра. За това ще създадем нов криптиран ymlфайл. Името на файла трябва да съответства на хост групата, към която трябва да се прилага. В нашия случай създадената група се нарича windows, така че файлът ще бъде windows.yml.

mkdir group_vars
cd group_vars
ansible-vault create windows.yml

Във вашия ymlфайл добавете следните параметри.

ansible_ssh_user: _your_ssh_user_
ansible_ssh_pass: _your_ssh_pass_
ansible_ssh_port: 5986
ansible_connection: winrm
ansible_winrm_server_cert_validation: ignore

Конфигурирайте Windows Server

Наличен е скрипт PowerShell за автоматично конфигуриране на вашата машина. Този скрипт автоматично ще конфигурира WinRM (Windows Remote Management) и ще отвори защитната стена.

Изтеглете скрипта PowerShell от Github .

Променете правилата за изпълнение на скриптовете на Powershell, за да разрешите изпълнението на скрипта.

Set-ExecutionPolicy RemoteSigned

Изпълнете скрипта.

.\ConfigureRemotingForAnsible.ps1

Вашият Windows Server вече е готов за дистанционно управление с Ansible.