CentOSشبکه و امنیتفدورانرم‌افزار

نصب Ansible و نحوه کار با آن

آخرین بروزرسانی

یکی از ابزارهایی که در زمینه Automation tool  وجود دارد، Ansible می‌باشد. نصب Ansible که با زبان پایتون نوشته شده و نرم‌فزاری آزاد، رایگان و متن‌باز است، در این پست، آموزش داده خواهد شد.

یکی از مزیت‌های خوب Ansible نسبت به سایر Automation tool های دیگر مانند Chef یا Puppet این می‌باشد که نیاز به نصب Agent بر روی Node ها ندارد و تنها با SSH با Node ها ارتباط برقرار می‌کند.

با استفاده از Ansible می‌توان نصب بسته‌های نرم‌افزاری، پیکربندی سرویس‌ها و سیستم‌عامل، بروزرسانی بسته‌های نرم‌افزاری و سایر کارها را به صورت خودکار انجام داد. در ادامه این مطلب قصد داریم تا Ansible  را نصب کنیم و چند مثال از نحوه کار با آن را آموزش دهیم.

برای نصب Asible بر روی فدورا کافیست تا فرمان زیر را اجرا کنید:

نصب Ansible بر روی CentOS

برای نصب Ansible بر روی CentOS ابتدا مخازن EPEL را نصب کنید:

پس از اضافه کردن مخزن کافیست تا فرمان زیر را اجرا کنید:

جهت بررسی نسخه Ansible فرمان زیر را اجرا کنید:

کار با Ansible

همانطور که گفته شد، Ansible از طریق SSH با Node ها ارتباط برقرار می‌کند. از این رو نیاز هست تا سرویس SSH بر روی Node هایی که قصد دارید آنها را با Ansible کنترل و مدیریت کنید، نصب و فعال باشد. اکنون برای ارتباط Ansible Server با سایر Node ها نیاز هست تا ssh-key بر روی Ansible Server ایجاد کنید (اگر از قبل وجود دارد نیاز نیست) و Public key را بر روی Node ها کپی کنید. برای ساخت ssh-key باید فرمان زیر را اجرا کنید:

اکنون برای کپی کردن Public key بر روی Node ها فرمان زیر را اجرا کنید:

IP نوشته شده در فرمان بالا، آدرس یکی از Node هایی می‌باشد که قصد داریم تا با Ansible آن را مدیریت کنیم. برای سایر Node ها همین فرایند کپی کردن Public key باید تکرار شود.

گام بعدی معرفی Node ها به Ansible می‌باشد که برای این کار Ansible یک فایل inventory دارد که به صورت پیش‌فرض آن را فراخوانی می‌کند. برای اضافه کردن Node ها فایل inventory  را باز کنید:

سپس آدرس Node های خود را درون فایل بنویسید:

یا اینکه می‌توانید Node ها را گروه‌بندی کنید:

اکنون برای اجرای فرمان‌ها بر روی Node ها از طریق Ansible Server می‌توان از روش‌های زیر استفاده کرد.به عنوان نمونه برای ping کردن همه Node ها:
برای ping کردن گروهی از Node ها که نام گروه انها test-servers می باشد می‌توان از فرمان زیر استفاده کرد:

برای بررسی نسخه Kernel که بر روی Node هایی که در گروه test-servers قرار دارند می‌توان از فرمان زیر استفاده کرد:

برای ذخیره خروجی یک فرمان می‌توان به شکل زیر عمل کرد:

منبع: طرفداران فدورا

https://bit.ly/34kjhl3
برچسب ها

نوشته‌های مشابه

یک دیدگاه

پاسخی بگذارید

دکمه بازگشت به بالا
بستن