Kako namestiti in konfigurirati Ansible na Debian 9 za uporabo z Windows Server

Ansible je odprtokodno orodje za avtomatizacijo opravil. Upravlja konfiguracijo vaših strežnikov Linux in Windows. Deluje brez agenta, kar pomeni, da Ansible uporablja SSH in avtorizacijo SSH trenutnega uporabnika.

Ansible lahko uporabite za avtomatizacijo treh vrst opravil:

• Oskrba : nastavite več strežnikov, ki jih potrebujete v svoji infrastrukturi.
• Upravljanje konfiguracije : spremenite konfiguracijo aplikacije, operacijskega sistema ali naprave; storitve zagona in zaustavitve; namestite ali posodobite aplikacije; izvajati varnostno politiko; ali izvajati številne druge konfiguracijske naloge.
• Uvajanje aplikacij : olajšajte DevOps z avtomatizacijo uvajanja interno razvitih aplikacij v vaše proizvodne sisteme.

Ta članek vas bo vodil skozi postopek namestitve in namestitve za Ansible v Debian Stretch, pa tudi konfiguracijo za upravljanje računalnika, ki se izvaja v strežniku Windows.

Predpogoji

• Uporabnik sudo .
• Primerek strežnika Debian 9 "Stretch".

Namestitev

Dodajte naslednjo vrstico v /etc/apt/sources.list.

deb http://ppa.launchpad.net/ansible/ansible/ubuntu trusty main

Dodajte repo ključe.

sudo apt-key adv --keyserver keyserver.ubuntu.com --recv-keys 93C4A3FD7BB9C367

Posodobite sistem.

sudo apt-get update

Namesti Ansible.

sudo apt-get install ansible

Za upravljanje strežnikov Windows boste morali namestiti naslednje pakete:

• python-pip
• pip
• pywinrm

Namestite pakete Python.

sudo apt-get install python-pip pip

Namestite WinRM (oddaljeno upravljanje sistema Windows).

sudo apt-get install pywinrm

Potrdite namestitev Ansible

Preizkusite namestitev Ansible tako, da pridobite njeno različico z naslednjim ukazom.

ansible --version
ansible 2.4.1.0
config file = None
configured module search path = [u'/root/.ansible/plugins/modules', u'/usr/share/ansible/plugins/modules']
ansible python module location = /usr/local/lib/python2.7/dist-packages/ansible-2.4.1.0-py2.7.egg/ansible
executable location = /usr/local/bin/ansible
python version = 2.7.13 (default, Jan 19 2017, 14:48:08) [GCC 6.3.0 20170118]

Konfigurirajte Ansible za upravljanje Windows Server

Pojdite v imenik Ansible.

cd /etc/ansible

Uredite hostsdatoteko s svojim najljubšim urejevalnikom besedil.

nano hosts

Dodajte naslednje vrstice na dno windowsskupine.

[windows]
server1.domain.local
server1.domain.local

Potrebno je ustvariti šifriran trezor, ki vsebuje identifikatorje dostopa za strežnik Windows. Za to bomo ustvarili novo šifrirano ymldatoteko. Ime datoteke se mora ujemati s skupino gostiteljev, za katero naj velja. V našem primeru se ustvarjena skupina imenuje windows, zato bo datoteka windows.yml.

mkdir group_vars
cd group_vars
ansible-vault create windows.yml

V ymldatoteko dodajte naslednje parametre.

ansible_ssh_user: _your_ssh_user_
ansible_ssh_pass: _your_ssh_pass_
ansible_ssh_port: 5986
ansible_connection: winrm
ansible_winrm_server_cert_validation: ignore

Konfigurirajte Windows Server

Za samodejno konfiguracijo vaše naprave je na voljo skript PowerShell. Ta skript bo samodejno konfiguriral WinRM (Windows Remote Management) in odprl požarni zid.

Prenesite skript PowerShell iz Githuba .

Spremenite pravila izvajanja skriptov Powershell, da omogočite izvajanje skripta.

Set-ExecutionPolicy RemoteSigned

Izvedite skript.

.\ConfigureRemotingForAnsible.ps1

Vaš Windows Server je zdaj pripravljen za oddaljeno upravljanje z Ansibleom.