Kā instalēt un konfigurēt Ansible operētājsistēmā Debian 9 lietošanai ar Windows Server

Ansible ir atvērtā pirmkoda rīks uzdevumu automatizēšanai. Tas pārvalda jūsu Linux un Windows serveru konfigurāciju. Tas darbojas bez aģenta, kas nozīmē, ka Ansible izmanto SSH un pašreizējā lietotāja SSH autorizāciju.

Varat izmantot Ansible, lai automatizētu trīs veidu uzdevumus:

• Nodrošināšana : iestatiet vairākus nepieciešamos serverus savā infrastruktūrā.
• Konfigurācijas pārvaldība : mainiet lietojumprogrammas, OS vai ierīces konfigurāciju; palaišanas un apturēšanas pakalpojumi; instalēt vai atjaunināt lietojumprogrammas; īstenot drošības politiku; vai veikt dažādus citus konfigurācijas uzdevumus.
• Lietojumprogrammu izvietošana : atvieglojiet DevOps, automatizējot iekšēji izstrādātu lietojumprogrammu izvietošanu jūsu ražošanas sistēmās.

Šajā rakstā ir sniegti norādījumi par Ansible instalēšanas un iestatīšanas procesu Debian Stretch, kā arī par konfigurāciju tādas iekārtas administrēšanai, kas darbojas operētājsistēmā Windows Server.

Priekšnoteikumi

• Sudo lietotāju .
• Debian 9 "Stretch" servera gadījums.

Uzstādīšana

Pievienojiet šādu rindiņu /etc/apt/sources.list.

deb http://ppa.launchpad.net/ansible/ansible/ubuntu trusty main

Pievienojiet repo atslēgas.

sudo apt-key adv --keyserver keyserver.ubuntu.com --recv-keys 93C4A3FD7BB9C367

Atjauniniet sistēmu.

sudo apt-get update

Instalējiet Ansible.

sudo apt-get install ansible

Lai administrētu savus Windows serverus, jums būs jāinstalē šādas pakotnes:

• python-pip
• pip
• pywinrm

Instalējiet Python pakotnes.

sudo apt-get install python-pip pip

Instalējiet WinRM (Windows attālo pārvaldību).

sudo apt-get install pywinrm

Apstipriniet iespējamo instalēšanu

Pārbaudiet Ansible instalāciju, izgūstot tās versiju, izmantojot šo komandu.

ansible --version
ansible 2.4.1.0
config file = None
configured module search path = [u'/root/.ansible/plugins/modules', u'/usr/share/ansible/plugins/modules']
ansible python module location = /usr/local/lib/python2.7/dist-packages/ansible-2.4.1.0-py2.7.egg/ansible
executable location = /usr/local/bin/ansible
python version = 2.7.13 (default, Jan 19 2017, 14:48:08) [GCC 6.3.0 20170118]

Konfigurējiet Ansible Windows Server pārvaldībai

Dodieties uz Ansible direktoriju.

cd /etc/ansible

Rediģējiet hostsfailu ar savu iecienītāko teksta redaktoru.

nano hosts

Pievienojiet šādas rindas windowsgrupas apakšā .

[windows]
server1.domain.local
server1.domain.local

Ir nepieciešams izveidot šifrētu glabātuvi, kurā ir Windows servera piekļuves identifikatori. Šim nolūkam mēs izveidosim jaunu šifrētu ymlfailu. Faila nosaukumam ir jāatbilst resursdatora grupai, uz kuru tas attiecas. Mūsu gadījumā izveidotā grupa tiek saukta par windows, tāpēc fails būs windows.yml.

mkdir group_vars
cd group_vars
ansible-vault create windows.yml

Jūsu ymlfailu, pievieno šādus parametrus.

ansible_ssh_user: _your_ssh_user_
ansible_ssh_pass: _your_ssh_pass_
ansible_ssh_port: 5986
ansible_connection: winrm
ansible_winrm_server_cert_validation: ignore

Konfigurējiet Windows Server

Ir pieejams PowerShell skripts, lai automātiski konfigurētu jūsu mašīnu. Šis skripts automātiski konfigurēs WinRM (Windows Remote Management) un atvērs ugunsmūri.

Lejupielādējiet PowerShell skriptu no Github .

Mainiet Powershell skriptu izpildes noteikumus, lai atļautu skripta izpildi.

Set-ExecutionPolicy RemoteSigned

Izpildiet skriptu.

.\ConfigureRemotingForAnsible.ps1

Jūsu Windows Server tagad ir gatavs attālai pārvaldībai ar Ansible.