Hur man installerar och konfigurerar Ansible på Debian 9 för användning med Windows Server

Ansible är ett verktyg med öppen källkod för att automatisera uppgifter. Den hanterar konfigurationen av dina Linux- och Windows-servrar. Det fungerar utan en agent vilket innebär att Ansible använder SSH och nuvarande användares SSH-auktorisering.

Du kan använda Ansible för att automatisera tre typer av uppgifter:

• Provisioning : Konfigurera flera servrar du behöver i din infrastruktur.
• Konfigurationshantering : Ändra konfigurationen av en applikation, ett operativsystem eller en enhet; start- och stopptjänster; installera eller uppdatera applikationer; implementera en säkerhetspolicy; eller utföra en mängd andra konfigurationsuppgifter.
• Applikationsdistribution : Gör DevOps enklare genom att automatisera distributionen av internt utvecklade applikationer till dina produktionssystem.

Den här artikeln guidar dig genom installations- och installationsprocessen för Ansible på Debian Stretch, samt konfigurationen för administration av en maskin som körs på en Windows-server.

Förutsättningar

• En sudo-användare .
• En Debian 9 "Stretch"-serverinstans.

Installation

Lägg till följande rad i /etc/apt/sources.list.

deb http://ppa.launchpad.net/ansible/ansible/ubuntu trusty main

Lägg till repo nycklar.

sudo apt-key adv --keyserver keyserver.ubuntu.com --recv-keys 93C4A3FD7BB9C367

Uppdatera systemet.

sudo apt-get update

Installera Ansible.

sudo apt-get install ansible

För att administrera dina Windows-servrar måste du installera följande paket:

• python-pip
• pip
• pywinrm

Installera Python-paketen.

sudo apt-get install python-pip pip

Installera WinRM (Windows Remote Management).

sudo apt-get install pywinrm

Bekräfta Ansible installation

Testa Ansible-installationen genom att hämta dess version med följande kommando.

ansible --version
ansible 2.4.1.0
config file = None
configured module search path = [u'/root/.ansible/plugins/modules', u'/usr/share/ansible/plugins/modules']
ansible python module location = /usr/local/lib/python2.7/dist-packages/ansible-2.4.1.0-py2.7.egg/ansible
executable location = /usr/local/bin/ansible
python version = 2.7.13 (default, Jan 19 2017, 14:48:08) [GCC 6.3.0 20170118]

Konfigurera Ansible för Windows Server Management

Gå till Ansible-katalogen.

cd /etc/ansible

Redigera hostsfilen med din favorittextredigerare.

nano hosts

Lägg till följande rader längst ner i windowsgruppen.

[windows]
server1.domain.local
server1.domain.local

Det är nödvändigt att skapa ett krypterat valv som innehåller åtkomstidentifierare för Windows-servern. För det kommer vi att skapa en ny krypterad ymlfil. Filnamnet måste matcha värdgruppen som det ska gälla för. I vårt fall heter den skapade gruppen windows, så filen blir windows.yml.

mkdir group_vars
cd group_vars
ansible-vault create windows.yml

ymlLägg till följande parametrar i din fil.

ansible_ssh_user: _your_ssh_user_
ansible_ssh_pass: _your_ssh_pass_
ansible_ssh_port: 5986
ansible_connection: winrm
ansible_winrm_server_cert_validation: ignore

Konfigurera Windows Server

Ett PowerShell-skript är tillgängligt för att automatiskt konfigurera din maskin. Detta skript kommer automatiskt att konfigurera WinRM (Windows Remote Management) och öppna brandväggen.

Ladda ner PowerShell-skriptet från Github .

Ändra körreglerna för Powershell-skript för att tillåta exekvering av skriptet.

Set-ExecutionPolicy RemoteSigned

Kör skriptet.

.\ConfigureRemotingForAnsible.ps1

Din Windows Server är nu redo för fjärrhantering med Ansible.