Ansiblen asentaminen ja määrittäminen Debian 9:ssä käytettäväksi Windows Serverin kanssa

Ansible on avoimen lähdekoodin työkalu tehtävien automatisointiin. Se hallitsee Linux- ja Windows-palvelimiesi kokoonpanoa. Se toimii ilman agenttia, mikä tarkoittaa, että Ansible käyttää SSH:ta ja nykyisen käyttäjän SSH-valtuutusta.

Voit käyttää Ansiblea kolmen tyyppisten tehtävien automatisointiin:

• Käyttöönotto : Asenna useita palvelimia, joita tarvitset infrastruktuurissasi.
• Kokoonpanon hallinta : Muuta sovelluksen, käyttöjärjestelmän tai laitteen asetuksia; aloitus- ja lopetuspalvelut; asentaa tai päivittää sovelluksia; toteuttaa turvallisuuspolitiikka; tai suorittaa monia muita konfigurointitehtäviä.
• Sovellusten käyttöönotto : Tee DevOpsista helpompaa automatisoimalla sisäisesti kehitettyjen sovellusten käyttöönotto tuotantojärjestelmissäsi.

Tämä artikkeli opastaa sinut Ansiblen asennus- ja asennusprosessin läpi Debian Stretchissä sekä Windows Serverillä toimivan koneen hallinnan määrittämisessä.

Edellytykset

• Sudo käyttäjä .
• Debian 9 "Stretch" -palvelinesiintymä.

Asennus

Lisää seuraava rivi kohtaan /etc/apt/sources.list.

deb http://ppa.launchpad.net/ansible/ansible/ubuntu trusty main

Lisää repo-avaimet.

sudo apt-key adv --keyserver keyserver.ubuntu.com --recv-keys 93C4A3FD7BB9C367

Päivitä järjestelmä.

sudo apt-get update

Asenna Ansible.

sudo apt-get install ansible

Hallitaksesi Windows-palvelimia, sinun on asennettava seuraavat paketit:

• python-pip
• pip
• pywinrm

Asenna Python-paketit.

sudo apt-get install python-pip pip

Asenna WinRM (Windows Remote Management).

sudo apt-get install pywinrm

Vahvista mahdollinen asennus

Testaa Ansible-asennusta hakemalla sen versio seuraavalla komennolla.

ansible --version
ansible 2.4.1.0
config file = None
configured module search path = [u'/root/.ansible/plugins/modules', u'/usr/share/ansible/plugins/modules']
ansible python module location = /usr/local/lib/python2.7/dist-packages/ansible-2.4.1.0-py2.7.egg/ansible
executable location = /usr/local/bin/ansible
python version = 2.7.13 (default, Jan 19 2017, 14:48:08) [GCC 6.3.0 20170118]

Määritä Ansible for Windows Server Management

Siirry Ansible-hakemistoon.

cd /etc/ansible

Muokkaa hoststiedostoa suosikkitekstieditorillasi.

nano hosts

Lisää seuraavat rivit ryhmän alaosaan windows.

[windows]
server1.domain.local
server1.domain.local

On tarpeen luoda salattu varasto, joka sisältää pääsytunnisteet Windows-palvelimelle. Tätä varten luomme uuden salatun ymltiedoston. Tiedoston nimen on vastattava isäntäryhmää, jota se koskee. Meidän tapauksessamme luotu ryhmä on nimeltään windows, joten tiedosto on windows.yml.

mkdir group_vars
cd group_vars
ansible-vault create windows.yml

Oman ymltiedoston, lisää seuraavat parametrit.

ansible_ssh_user: _your_ssh_user_
ansible_ssh_pass: _your_ssh_pass_
ansible_ssh_port: 5986
ansible_connection: winrm
ansible_winrm_server_cert_validation: ignore

Määritä Windows Server

PowerShell-komentosarja on käytettävissä koneen automaattista määritystä varten. Tämä komentosarja määrittää automaattisesti WinRM:n (Windows Remote Management) ja avaa palomuurin.

Lataa PowerShell-skripti Githubista .

Muokkaa Powershell-komentosarjojen suoritussääntöjä sallimaan komentosarjan suorittaminen.

Set-ExecutionPolicy RemoteSigned

Suorita käsikirjoitus.

.\ConfigureRemotingForAnsible.ps1

Windows Serverisi on nyt valmis etähallintaan Ansiblen avulla.