Kaip įdiegti ir konfigūruoti „Ansible“ sistemoje „Debian 9“, kad būtų galima naudoti su „Windows Server“.

Ansible yra atvirojo kodo įrankis, skirtas automatizuoti užduotis. Jis valdo jūsų Linux ir Windows serverių konfigūraciją. Jis veikia be agento, o tai reiškia, kad Ansible naudoja SSH ir dabartinio vartotojo SSH įgaliojimą.

Naudodami Ansible galite automatizuoti trijų tipų užduotis:

• Aprūpinimas : nustatykite kelis reikalingus serverius savo infrastruktūroje.
• Konfigūracijos valdymas : pakeiskite programos, OS arba įrenginio konfigūraciją; paleidimo ir sustabdymo paslaugos; įdiegti arba atnaujinti programas; įgyvendinti saugumo politiką; arba atlikti daugybę kitų konfigūravimo užduočių.
• Programų diegimas : palengvinkite „DevOps“ automatizuodami viduje sukurtų programų diegimą gamybos sistemose.

Šiame straipsnyje sužinosite, kaip įdiegti ir nustatyti Ansible naudojant Debian Stretch, taip pat konfigūruoti įrenginio, kuris veikia Windows Server, administravimą.

Būtinos sąlygos

• Sudo vartotojas .
• „Debian 9“ „Stretch“ serverio egzempliorius.

Montavimas

Pridėkite šią eilutę prie /etc/apt/sources.list.

deb http://ppa.launchpad.net/ansible/ansible/ubuntu trusty main

Pridėkite repo raktus.

sudo apt-key adv --keyserver keyserver.ubuntu.com --recv-keys 93C4A3FD7BB9C367

Atnaujinkite sistemą.

sudo apt-get update

Įdiekite Ansible.

sudo apt-get install ansible

Norėdami administruoti „Windows“ serverius, turėsite įdiegti šiuos paketus:

• python-pip
• pip
• pywinrm

Įdiekite Python paketus.

sudo apt-get install python-pip pip

Įdiekite WinRM („Windows Remote Management“).

sudo apt-get install pywinrm

Patvirtinkite galimą diegimą

Išbandykite Ansible diegimą, gaudami jo versiją naudodami šią komandą.

ansible --version
ansible 2.4.1.0
config file = None
configured module search path = [u'/root/.ansible/plugins/modules', u'/usr/share/ansible/plugins/modules']
ansible python module location = /usr/local/lib/python2.7/dist-packages/ansible-2.4.1.0-py2.7.egg/ansible
executable location = /usr/local/bin/ansible
python version = 2.7.13 (default, Jan 19 2017, 14:48:08) [GCC 6.3.0 20170118]

Konfigūruokite „Ansible“, skirtą „Windows Server Management“.

Eikite į Ansible katalogą.

cd /etc/ansible

Redaguokite hostsfailą naudodami mėgstamą teksto rengyklę.

nano hosts

Pridėkite šias eilutes windowsgrupės apačioje .

[windows]
server1.domain.local
server1.domain.local

Būtina sukurti užšifruotą saugyklą, kurioje būtų „Windows“ serverio prieigos identifikatoriai. Tam sukursime naują užšifruotą ymlfailą. Failo pavadinimas turi atitikti pagrindinę grupę, kuriai jis turėtų būti taikomas. Mūsų atveju sukurta grupė vadinama windows, todėl failas bus windows.yml.

mkdir group_vars
cd group_vars
ansible-vault create windows.yml

Savo ymlfaile pridėkite šiuos parametrus.

ansible_ssh_user: _your_ssh_user_
ansible_ssh_pass: _your_ssh_pass_
ansible_ssh_port: 5986
ansible_connection: winrm
ansible_winrm_server_cert_validation: ignore

Sukonfigūruokite „Windows Server“.

Galimas „PowerShell“ scenarijus, skirtas automatiškai konfigūruoti jūsų įrenginį. Šis scenarijus automatiškai sukonfigūruos WinRM („Windows Remote Management“) ir atidarys užkardą.

Atsisiųskite „PowerShell“ scenarijų iš „ Github“ .

Pakeiskite Powershell scenarijų vykdymo taisykles, kad būtų galima vykdyti scenarijų.

Set-ExecutionPolicy RemoteSigned

Vykdykite scenarijų.

.\ConfigureRemotingForAnsible.ps1

Dabar jūsų „Windows Server“ paruoštas nuotoliniam valdymui naudojant „Ansible“.