Sådan installeres og konfigureres Ansible på CentOS 7 til brug med Windows Server

Ansible er et open source-værktøj til automatisering af opgaver. Det styrer konfigurationen af ​​dine Linux- og Windows-servere. Det fungerer uden en agent, hvilket betyder, at Ansible bruger SSH og nuværende brugers SSH-autorisation.

Du kan bruge Ansible til at automatisere tre typer opgaver:

• Provisioning : Opsæt flere servere, du har brug for i din infrastruktur.
• Konfigurationsstyring : Skift konfigurationen af ​​en applikation, et OS eller en enhed; start og stop tjenester; installere eller opdatere applikationer; implementere en sikkerhedspolitik eller udføre en lang række andre konfigurationsopgaver.
• Applikationsimplementering : Gør DevOps lettere ved at automatisere implementeringen af ​​internt udviklede applikationer til dine produktionssystemer.

Denne artikel vil guide dig gennem installations- og opsætningsprocessen for Ansible på CentOS 7, samt konfigurationen af ​​administrationen af ​​en maskine, der kører på en Windows Server.

Forudsætninger

• En sudo-bruger .
• En CentOS 7-serverinstans.

Installation

Tilføj EPEL Repository.

sudo yum install epel-release

Opdater pakker.

sudo yum -y update

Når pakkerne er blevet opdateret, skal du installere Ansible med yum.

sudo yum -y install ansible

For at administrere dine Windows-servere skal du installere følgende pakker:

• python-pip
• pip
• pywinrm

Installer Python-pakkerne.

sudo yum -y install python-pip pip

Installer WinRM (Windows Remote Management).

pip install pywinrm

Test Ansible-installationen ved at hente dens version ved hjælp af følgende kommando.

ansible --version
ansible 2.5.5
config file = /etc/ansible/ansible.cfg
configured module search path = [u'/root/.ansible/plugins/modules', u'/usr/share/ansible/plugins/modules']
ansible python module location = /usr/lib/python2.7/site-packages/ansible
executable location = /usr/bin/ansible
python version = 2.7.5 (default, Apr 11 2018, 07:36:10) [GCC 4.8.5 20150623 (Red Hat 4.8.5-28)]

Konfigurer Ansible til Windows Server Management

Gå til Ansible-biblioteket.

cd /etc/ansible

Rediger hostsfilen med din foretrukne teksteditor.

nano hosts

Tilføj følgende linjer nederst i windowsgruppen.

[windows]
server1.domain.local
server1.domain.local

Det er nødvendigt at oprette en krypteret boks, der indeholder adgangsidentifikatorer til Windows-serveren. Til det vil vi oprette en ny krypteret ymlfil. Filnavnet skal svare til den værtsgruppe, som det vil gælde for. I vores tilfælde hedder den oprettede gruppe windows, så filen bliver windows.yml.

mkdir group_vars
cd group_vars
ansible-vault create windows.yml

ymlTilføj følgende parametre i din fil.

ansible_ssh_user: _your_ssh_user_
ansible_ssh_pass: _your_ssh_pass_
ansible_ssh_port: 5986
ansible_connection: winrm
ansible_winrm_server_cert_validation: ignore

Konfigurer Windows Server

Et PowerShell-script er tilgængeligt til automatisk at konfigurere din maskine. Dette script vil automatisk konfigurere WinRM (Windows Remote Management) og åbne firewallen.

Download PowerShell-scriptet fra Github .

Rediger udførelsesreglerne for PowerShell-scripts for at tillade udførelse af scriptet.

Set-ExecutionPolicy RemoteSigned

Udfør scriptet.

.\ConfigureRemotingForAnsible.ps1

Din Windows Server er nu klar til fjernadministration med Ansible.