Ansible-cours .pdf

Introduction au cours
sur Ansible
réaliser par Mr Jaouad ASSABBOUR

Introduction
Bonjour,
prêt pour découvrir une
nouvelle technologie ?
Allons-y, let'go, c'est parti les
amis !

C'estquoi déjà Ansible ?
• Ansible est un moteur
d'automatisationinformatique open source, qui
peut éliminer les corvées de votre vie
professionnelle, et améliorer également
considérablement l'évolutivité, la cohérence et la
fiabilité de votre environnement informatique.

C'est quoi déjà
Ansible ?
Vous pouvez utiliser Ansible pour automatiser trois types de
tâches :
• Provisioning : configurer les différents serveurs dont vous avez
besoin dans votre infrastructure (On a déjà eu l'occasion par
exemple de l'utiliser avecVagrant pour créer un cluster
Kubernetes,article ).
• Configuration : modifier la configurationd'une application,
d'un système d'exploitation ou d'un périphérique, démarrer et
arrêter les services, installer ou mettre à jour des applications,
mettre en œuvre une politique de sécurité, ou effectuer une
grande variété d'autres tâches de configuration.
• Déploiement d'applications: adopter une démarche DevOps
en automatisant le déploiementd'applicationsdéveloppées en
interne sur vos environnements de production.
• Bref, un vrai couteau suisse

Objectif du cours Dans ce cours nousallons apprendre à automatiser
les tâches d'administration systèmerépétitives sur un
parc informatiqueOn premise (local) ou Cloud à l'aide
d'Ansible.

Histoire d'Ansible
Lorsque nous examinons l'histoire d'Ansible , il est facile de comprendre la motivation
qui a poussé les inventeurs de l'outil, à créer ce système d'automatisation, atteignant
aujourd'hui un seuil de maturité assez exceptionnel.
L'outil Ansible a été développé par Michael DeHaan (il n'est pas le seul bien sûr, il faut
tout une armée d'informaticiens pour construire à tel outil, mais l'idée de base vient de
lui), c'est aussi l'auteur de l'application de serveur de provisionnement Cobbler (l'un de
ses premiers projets qu'il a commencé à Redhat). Red Hat était très intéressé par un
outil de gestion de configurations, plus particulièrement après l'arrivée de Puppetet
Chef dans le marchédes outils d'automatisation.

Pendant ce temps, le mot DevOps a commencéà être beaucoup utilisé, et diverses
discussions ont lieu sur les chaînes d'outils devops. Les discussions sont entièrement
axées sur la culture mais surtout sur le fait de rendre les outils (souvent Open Source)
plus faciles à utiliser, plutôt que d'acheter un outil universel à un grand fournisseur.
Auparavant Michael DeHaan travaillait pour Puppet en tant que chef de produit
pendant un certain temps, ou il y a eu quelques divergences.. Pour lui la simplicité de
l'outillage, aurait dû être plus prioritaire et la chose la plus importante dans un
outillage d'automatisation.

Après avoir quitté Puppet et travaillé dans de nouveaux projets, il n'a pas réussi à
convaincre les gens et ses nouveaux collègues à utiliser Puppet en tant qu'outillage
d'automatisationprincipal. Il trouvait aussi que les utilisateurs n'étaient pas non plus en
mesure d'adopter des pratiques d'automatisationde style DevOps en raison de la
complexité des outils alternatifs à Puppet. Les scripts internes étaient considérés comme
plus faciles, mais ce n'était pas plus fiable.
L'idée d'un outil d'automatisationsimple a commencé à émerger. Ansible n'a pas
vraiment commencé non plus, même si les idées se formaient rapidement. Finalement,
c'était inévitable, En février 2012 Ansible a donc commencé en tant que projet. Il a
décollé assez rapidement grâce à de nombreux administrateurs systèmes et
développeurs travaillant d’arrache-pied sur le projet. Le but principal consistaità
montrer au monde qu'il y avait un moyen plus simple d'automatisation.

Pari réussi, puisque l'entreprise Red Hat rachète Ansible en octobre 2015, Ansible tourne actuellement
à plein régime, et le projet est pris en charge par une entreprise de bonne taille (Red Hat). Ansible est
actuellementl'outil de gestion de configurationle plus étoilé et le plus forké sur GitHub.

Public visé
Ce cours est conçu pour les
débutants pour les aider à
comprendre les bases Ansible à
partir de zéro.
Ce cours vous donnera une
compréhensionsuffisante de la
technologie, qui vous permettra
plus tard d’atteindre des
niveaux d’expertise beaucoup
plus élevés.

Prérequis
Avant de poursuivre ce cours, vous
devez au minimum avoir une
compréhension de base sur les
commandes Linux, cela vous aidera
mieux dans les tâches Ansible. et
d’avancer rapidement sur la piste
d’apprentissage, mais ce n'est pas
non plus indispensable.
Êtes-vous prêt pour automatiser vos
tâches ingrates ? C'est parti !

Pourquoi
avons-nous
besoin
d'Ansible?
Bien avant de vous expliquer ce qu'est
Ansible, il est de la plus haute importance de
comprendre les problèmes rencontrés avant
l'utilisation Ansible. Prenons un petit retour
en arrière sur le début de l'informatique
lorsque le déploiement et la gestion des
serveurs de manière fiable et efficace ont été
un défi. Auparavant, les administrateurs
système géraient les serveurs manuellement,
installaient les logiciels, changeaient les
configurations et administraient les services
sur des serveurs individuels.

À mesure que les Datacenters se développaient et que les applications
hébergées devenaient plus complexes, les administrateurs ont réalisé
qu'ils ne pouvaient pas faire évoluer leur gestion manuelle des systèmes
aussi rapidement que les applications qu'ils activaient. Cela a également
entravé la vitesse du travail des développeurs car l'équipe de
développement était agile et publiait fréquemmentdes logiciels, mais les
opérations informatiques passaient plus de temps à configurer les
systèmes. C'est pourquoi que des outils de provisionnement de serveur et
de gestion de la configuration automatique ont prospéré. Une solution
des solutions au problème mentionné ci-dessus est Ansible.

L'outil Ansible vise à fournir des gains de productivité importants à une
grande variété de défis d'automatisation. Comme vu sur le chapitre
précédent, c'est un outil qui se veut simple à l'utilisation mais
suffisammentpuissant pour automatiser des environnements
d'applications complexes à plusieurs niveaux.

Avantages d'Ansible
• Voici une liste des avantages d'Ansible :
• Gratuit: Ansible est un outil open source.
• Simple : Ansible utilise une syntaxe simple écrite en YAML. Aucune
compétenceen programmation particulière n'est nécessaire pour créer
les playbooks d'Ansible. Il est également simple à installer.
• Puissant: Ansible vous permet de modéliser des workflows très
complexes.

Avantages d'Ansible
Flexible: Ansible vous fournit des centaines de modules prêts à l'emploi pour gérer vos
tâches, quel que soit l'endroit où ils sont déployés. Vous pouvez réutiliser le même playbook
sur un parc de machines Red Hat, Ubuntu ou autres.
Agentless : vous n'avez pas besoin d'installer d'autres logiciels ou d'ouvrir des ports de pare-
feu supplémentaires sur les systèmes clients que vous souhaitez automatiser. Ansible réduit
encore l'effort requis pour que votre équipe commence à automatiser immédiatement.
Efficace: Parce que vous n'avez pas besoin d'installer de logiciel supplémentaire, il y a plus
de place pour les ressources d'application sur votre serveur.

Que peut faire
Ansible? Ansible peut être utilisé
de différentes manières.

1 - Déploiementd'applications
Ansible vous permet de déployer rapidement et facilement des
applications à plusieurs niveaux. Vous n'aurez pas besoin d'écrire
du code personnalisé pour automatiser vos systèmes; vous listez
les tâches à effectuer en écrivant un playbook, et Ansible trouvera
comment amener vos systèmes à l'état dans lequel vous voulez
qu'ils soient. En d'autres termes, vous n'aurez pas à configurer
manuellement les applications sur chaque machine . Lorsque vous
exécutez un playbook à partir de votre machine de contrôle,
Ansible utilisera le protocole SSH pour communiquer avec les
hôtes distants et exécuter toutes les tâches (Tasks).

Orchestration
Comme son nom l'indique, l'orchestration consisteà amener différentes
éléments à interagir ensemble sans incohérence. Par exemple, avec le
déploiement d'applications, vous devez gérer non seulement les services
frontend, mais également les services backend comme les bases de
données, le réseau, le stockage, etc... Vous devez également vous assurer
que toutes les tâches sont gérées dans le bon ordre. Grâce à Ansible vous
orchestrezles éléments de votre infrastructure à l'aide des playbooks
Ansible, et vous pouvez les réutiliser sur différents types de machines,
grâce à la portabilité des modules Ansible.

Conformité et sécurité
Comme pour le déploiement d'applications, des politiques de sécurité de
votre entreprise (telles que des règles de pare-feu ou le verrouillage des
utilisateurs) peuvent être mises en œuvre avec d'autres processus
automatisés. Si vous configurez les détails de sécurité sur la machine de
contrôle et exécutez le playbook associé, tous les hôtes distants seront
automatiquementmis à jour avec ces détails. Cela signifie que vous
n'aurez pas besoin de surveiller chaque machine pour vérifier la
conformité de la sécurité en continu manuellement. De plus, tous les
identifiants (identifiants et mots de passe des utilisateurs admin) qui sont
stockésdans vos playbooks ne sont récupérables en brut par aucun
utilisateur.

Provisionnement du cloud
La première étape de l'automatisation du cycle de vie de vos applications
consisteà automatiser l'approvisionnement de votre infrastructure. Avec
Ansible, vous pouvez provisionner des plateformes cloud, des hôtes
virtualisés, des périphériques réseau et des serveurs physiques.

Comment fonctionne Ansible
Dans Ansible, il existe deux catégories
d'ordinateurs: le nœud maître (master)
et les nœuds esclaves (slaves). Le nœud
maître est une machine sur laquelle est
installé l'outil Ansible. Il doit y avoir au
moins un nœud maître, bien qu'un
nœud maître de sauvegarde puisse
également exister.
Ansible fonctionne en se connectant à
vos nœuds en SSH et en y poussant de
petits programmes, appelés modules.
Ces modules sont définis dans un fichier
nommé le Playbook. Le nœud maître,
se base sur un fichier d'inventaire qui
fournit la liste des hôtes sur lesquels les
modules Ansible doivent être exécutés.

Ansible exécute ces modules en SSH et les supprime une fois
terminé. La seule condition requise pour cette interaction est
que votre nœud maître Ansible dispose d'un accès de
connexion aux nœuds esclaves. Les clés SSH sont le moyen le
plus courant de fournir un accès, mais d'autres formes
d'authentification sont également prises en charge.

Voici un schéma qui reprend notre explication

Configurer
votre
environnement
Ansible
Dans ce chapitre, nous découvrirons comment
configurer notre environnement Ansible. Pour ce
faire il nous faut principalement deux types de
machines :
Machine de contrôle(ou machinemaître) :
Machine à partir de laquelle nous pouvons gérer
d'autres machines. et pour gérer ces nœuds
distants, nous devons installer Ansible sur la
machine maître.
Machine esclave : Machines manipulées /
contrôlées par une machine de contrôle.

Machinede contrôle
Prérequis et conseils
Actuellement, Ansible peut être exécuté à partir de n'importe quelle
machine sur laquelle Python 2 (version 2.7) ou Python 3 (version 3.5 et
supérieures) est installé (l'interpréteur python est installé par défaut sur
les machines Linux). Cela inclut Red Hat, Debian, CentOS, macOS,
n'importe lequel des BSD, etc.
Cependant, Windows n'est pas pris en charge pour le nœud de contrôle.

Conseil
Lors du choix de votre nœud de contrôle,
gardez à l'esprit qu'il vaut mieux que le
nœud de contrôle exécute vos playbooks
à proximité des machines gérées, car les
modules sont lancés à partir du protocole
de communication SSH. Par exemple, si
vous exécutez Ansible dans un cloud,
envisagez de l'exécuter à partir d'une
machine à l'intérieur de ce cloud.

Installation
d'Ansible
Il existe différentes façonsd'installer le moteur
Ansible. Vous avezle choix entre les méthodes
suivantes:
• Installationde la dernière version proposée par
votre gestionnairede package de votre OS.
• Installationavec le gestionnairede packages
python pip.
• Installationdepuisles sources Ansible afin d'utiliser
et tester les dernières fonctionnalités.

Les nœuds esclaves
Sur les nœuds esclaves, vous avez
besoin d'un moyen de
communication SSH, le port SSH doit
donc être ouvert. Vous avez
également besoin de Python 2
(version 2.6 ou ultérieure) ou Python
3 (version 3.5 ou ultérieure).
Je ne cesserai de vous le dire chaque
jour : "Un bon devopsien, est un
informaticien qui automatise ses
tâches !". Et comme nous sommes
malins 😎, nous allons automatiser
le provisionnementde nos nœuds
esclaves depuis l'outil Vagrant dans
l'hyperviseur Virtualbox.

Rendez-voussur la page d'installationofficiellede
vagrant et téléchargezle package correspondant à
votre système d'exploitationet à votre architecture.

Vagrantfile
C'est à partir du fichier Vagrantfile que toute la
procédure débute. Ce fichier décrit comment nos
nouvellesmachines esclaves seront provisionnées.
J'ai mis un maximum de commentaires, histoirede
comprendre la finalitéde chaque instruction. Voici
déjà à quoi ressemble donc notre fichier Vagrantfile :

Pour ce cours,j'ai choisi le mode réseau
accès par pont (bridge) afin de faire
communiquer mes machines virtuelles
totalement entre elles versl'extérieur
via la machine hôte s'approchant. Dans
mon cas j'utilise la carte réseau de mon
ordinateur wlp1s0 (lancez la
commande ip a afin de connaître la
votre).
Vous pouvez personnaliser vos
machines esclaves depuis le fichier
Vagrantfile à partir des variables de
configuration. Par exemple vous pouvez
agrandir le nombre de nœuds en
changeant la variable SLAVE_NBR, voire
attribuer davantage de ressourcesà vos
nœuds en revalorisant les
variables CPU et/ou RAM.

Information
Vous pouvez aussi définir des IPs privées en ajoutant l'option ip: "MON
IP" après le paramètre bridge.
Par exemple si vous souhaitez avoir l'ip 192.169.0.21 sur votre nœud
distant 1 et l'IP 192.168.0.22 sur votre nœud distant 2, alors vous
écrirez alors la ligne suivante : slave.vm.network "public_network",
bridge: NETWORK_ADAPTER, ip: "192.168.0.2#{i}"

Enfin nous travaillerons sur des machines virtuelles Ubuntu sous sa version 18.04.
Pour provisionner vos deux nouvelles VMs. Ouvrez un terminal et placez vous d'abord au
même niveau que le fichier Vagrantfile et lancez ensuite la commande suivante :

Après la fin de l'exécution, si on retourne
sur Virtualbox, on peut visualiser nos deux
nouvelles machines :

Conclusion
Après avoir exécuté les
instructions ci-dessus, vous êtes
prêt à gérer les machines distantes
via Ansible.

Exécutez vos premières commandes Ansible
Maintenant que nous avons étudié
comment installer et configurer notre
environnementAnsible, et que nous
avons vu le fonctionnement global
d'Ansible. Il est temps maintenant
de lancer nos premières commandes
Ansible.
Comme vu sur les chapitres précédents
Ansible peut servir pour différentes
tâches, et nous allons alors tout au long
de ce cours comprendreles cas
d'utilisation les plus courants avant
d'explorer toutes les puissantes
fonctionnalités de configuration et
d'orchestration qu'offreAnsible.

Concernant mon environnementde travailpource cours, j'aurai
comme IP statique 192.169.0.21 pour mon nœud distant numéro
1 et l'IP 192.168.0.22 pour mon nœud distant numéro 2. J'en ai
aussi profité pour rajouteren outre un aliasdansle
fichier /etc/hosts afin de mieux distinguer mes différentes
machines, voici à quoi ressemble le contenu de ce fichier :

Lancementde notre
première
commande
Playbook
Ansible communique avec des machines distantesvia
le protocoleSSH. Il faut donc vous assurez que vous
pouvezvous connecter à vos différents nœuds
distantsde votre inventaireen utilisantle protocole
SSH. Dans notre cas nous utiliseronsla
commande ssh-copy-id afin d'ajouterla clé SSH
publiquedu serveur de contrôle au
fichier authorized_keys sur nos systèmes gérés.

• Par défaut, Vagrant vousdonne l'accès en ssh
depuisl'utilisateurvagrant avec le mot de
passe vagrant. Débutonsalorspar
la configurationdes accès de notre machine
de contrôle :

L'inventaire
Ansible lit les informations sur les machines que vous souhaitez gérer à partir d'un
fichier nommé l'inventaire. Bien que vous puissiez transmettre une adresse IP en
paramètre avec la commande ansible, vous aurez besoin d'un inventaire pour
profiter de la flexibilité et de la répétabilité complètes d'Ansible.
Vous pouvez définir vos machines esclaves dans le fichier inventaire qui est situé
par défaut dans le fichier /etc/ansible/host. Votre inventaire peut stocker les
adresses IP ou les noms de domaines complets de vos machines distantes (mais
aussi des groupes, des alias ou des variables).

Dans cet exemple, dans mon fichier inventaire je vais insérer le nom
DNS complet ma machine esclave numéro 1 et l'IP de ma machine
esclave numéro 2 :
Nous verrons plus tard dans ce chapitre comment intégrer la notion de groupes
dans notre inventaire.

qu'est-ce qu'unmodule ?
Les modules sont comme de petits programmes qu'Ansible pousse depuis une machine de
contrôle vers tous les hôtes distants. Les modules sont exécutés à l'aide de playbooks ou depuis la
CLI Ansible, et ils contrôlent des éléments tels que les services, les packages, les fichiers et bien
plus.

Dans notre exemple, on utilisera le module ping qui envoieune requête ping à tous les nœuds de votre inventaire.
Ouvrez donc un terminal depuis votre machine de contrôle et lancez-y la commande suivante:
Voici une liste d'explication des différentes optionsde notre commande :
• all : ici on demande à Ansible d'exécuter la commande sur tous les hôtes de notre inventaire
• -m ping : ici on lui demande d'utiliser le module ping

Les groupes dans l'inventaire
Vous pouvez (et le ferez probablement) mettre chaque hôte distant
dans un ou plusieurs groupes. Par exemple, vous pouvez intégrer vos
machines de production dans un groupe nommé [prod] et vos
machines de test dans un groupe nommé [dev].

Mettons en pratique notre exemple. Voici donc à
quoi ressemblera notre fichier inventaire :

Pour lancer nos modules ou commandes sur
un groupe d'hôtes, il suffit de remplacer
l'option all par le nom de notre groupe :

Voici la commande pour lancer vos modules sur
différents groupes de votre inventaire Ansible.
Exemple sur le groupe dev et prod:

Ansible-cours .pdf

Contenu connexe

Tendances (20)

Similaire à Ansible-cours .pdf (17)

Plus de Jaouad Assabbour (17)

Ansible-cours .pdf