Ansible est le principal outil d'automatisation et de gestion de configuration gratuit et open source. Avec Ansible, les utilisateurs de Linux peuvent contrôler et gérer des centaines de serveurs à partir d'un seul serveur connu sous le nom de nœud de contrôle Ansible. Ansible permet aux administrateurs système et réseau de fournir des logiciels et des paramètres sur divers périphériques réseau. Ansible peut être utilisé pour gérer les systèmes hôtes Unix et Windows. Ansible a été initialement publié il y a 7 ans. La dernière version stable au moment de la rédaction de cet article est Ansible 2.8.5.Contrairement à de nombreux autres outils d'automatisation tels que Chef et Puppet, Ansible ne nécessite pas l'installation d'agents sur des appareils distants. Ansible utilise le protocole SSH pour communiquer avec les systèmes hôtes distants. Sans avoir besoin d'installer des agents sur des systèmes distants, Ansible est fortement recommandé car très peu de ressources CPU et RAM sont utilisées par les systèmes distants. Dans ce guide, vous apprendrez comment installer et configurer Ansible sur RHEL 8

Conditions

Pour commencer, nous avons une configuration de laboratoire comme indiqué :

1. RHEL 8 IP (nœud de contrôle Ansible) : 192.168.43.44
2. Ubuntu 18.04 Serveur (Hôte géré) IP : 192.168.43.103
3. Une connexion Internet et réseau stable

Le système RHEL 8 servira de nœud de contrôle Ansible, à partir duquel nous nous connecterons et gérerons l'Ubuntu 18 distant.04 Serveur.

Installer Ansible sur RHEL 8

Sautons dedans!

Étape 1 : Mettre à jour RHEL 8

Pour installer Ansible, connectez-vous d'abord à votre système et mettez à jour les packages système à l'aide de la commande :

# sudo dnf update -y

Exemple de sortie

Après avoir réussi à mettre à jour le système, vous devriez obtenir l'invite ci-dessous

Étape 2 : installer Python3 sur RHEL 8

Par défaut, RHEL 8 est livré avec Python3 installé. Si par hasard Python3 est absent de votre système, exécutez simplement la commande :

# sudo dnf installer python3

Comme vous pouvez le voir sur la sortie ci-dessus, Python3 est déjà installé. Pour vérifier son installation, exécutez la commande :

# python3 -V

Exemple de sortie

À partir de la sortie ci-dessus, la dernière version de Python - 3.6.8 - est installé par défaut.

Étape 3 : Installer Ansible

Une fois les prérequis vérifiés, continuez et installez Ansible à l'aide des commandes :

$ subscription-manager repos --enable ansible-2.8-pour-rhel-8-x86_64-rpms

Exemple de sortie

Ensuite, exécutez la commande ci-dessous pour installer Ansible :

$ sudo  dnf -y install ansible

Exemple de sortie

Après une installation réussie, vous devriez obtenir la sortie suivante :

Pour vérifier la version d'Ansible, utilisez simplement la commande :

# ansible --version

Le fichier de configuration d'Ansible est ansible.cfg situé à /etc/ansible/ansible.cfg. 

Génial! nous avons installé avec succès Ansible sur RHEL 8.

Dans la section suivante, nous allons configurer notre nœud Ansible Control pour communiquer avec et gérer la télécommande Ubuntu 18.04 système de serveur.

Étape 4 : Configurer la connexion SSH sans mot de passe à l'hôte distant

Pour gérer efficacement notre nœud distant, nous devons y configurer une connexion SSH sans mot de passe.

Tout d'abord, vérifions si SSH est opérationnel sur Ansible Control. Exécutez la commande :

# sudo systemctl status sshd

Exemple de sortie

Génial! Le service SSH est opérationnel comme prévu. Vérifiez la même chose sur l'hôte du serveur Ubuntu distant.

Avec SSH exécuté sur les deux systèmes, configurons la connexion SSH sans mot de passe du nœud de contrôle à l'hôte distant.

À partir du nœud de contrôle Ansible (RHEL 8) générez des clés SSH comme indiqué :

# ssh-keygen

Appuyez sur ENTER pour toutes les invites. Vous devriez obtenir la sortie comme indiqué :

Exemple de sortie

La commande génère un Paire de clés SSH i.e Clé privée et publique. La clé privée réside sur le nœud de contrôle Ansible tandis que la clé publique est copiée sur le nœud géré. Pour copier la clé publique sur le nœud géré, exécutez la commande :

# ssh-copy-id [email protected]

Pour continuer, tapez Oui et fourni le mot de passe de connexion de l'utilisateur.

Par la suite, vous recevrez la notification que la clé a été ajoutée.

Exemple de sortie

Pour vérifier que la connexion sans mot de passe a réussi, essayez de vous connecter en utilisant la syntaxe

# ssh user@remote-IP address

Dans ce cas, la commande sera :

# ssh [email protected]

Étape 5 : Configurer Ansible pour communiquer avec les hôtes

Pour qu'Ansible contrôle et gère les hôtes distants, nous devons définir le système hôte distant dans le fichier d'inventaire d'Ansible situé à /etc/ansible/hosts.

Alors, continuez et ouvrez le fichier d'inventaire 'hosts' à l'aide de l'éditeur vim

# vim /etc/ansible/hosts

À la toute fin du fichier d'inventaire, spécifiez un nom de groupe arbitraire pour votre système hôte et ajoutez l'adresse IP de l'hôte. Par example, serveur Web est le nom du groupe et l'adresse IP définie est le Adresse IP de l'hôte distant.

[serveur Web]
192.168.43.103

Enregistrer et fermer le fichier d'inventaire.

Nous sommes maintenant prêts à gérer notre système hôte. Pour tester la connectivité à l'aide du module ping, exécutez la commande Ansible adhoc comme indiqué.

# ansible -m ping serveur web
OU ALORS
# ansible -m ping 192.168.43.103

Exemple de sortie

S'il y avait des centaines voire des milliers de serveurs, nous utiliserions le module ping avec le tout attribut pour tester la connectivité aux systèmes à l'aide d'une seule commande.

# ansible -m ping tout

Et cela conclut ce sujet sur l'installation et la configuration de l'outil d'automatisation Ansible. Nous avons installé Ansible et l'avons configuré pour gérer le système hôte distant. Vos commentaires sont les bienvenus.