Рубрика: система управления конфигурациями

ansible система управления конфигурациями

Конспект: Ansible

Автор записи Автор: Evgeny Yakovlev
Дата записи 2021/12/01

Начало

Ссылки:

https://www.ansible.com/ - офф сайт
https://docs.ansible.com/ansible/latest/user_guide/playbooks_best_practices.html - бест практик
https://pastebin.com/9hpUPE1z - пример конфига vpn клиента
https://www.youtube.com/watch?v=Ck1SGolr6GI&list=PLg5SS_4L6LYufspdPupdynbMQTBnZd31N&index=1 - видосики от ADV-IT
https://docs.ansible.com/ansible/latest/installation_guide/intro_installation.html - установка офф документация

https://www.ansible.com/ - офф сайт

https://docs.ansible.com/ansible/latest/user_guide/playbooks_best_practices.html - бест практик

https://pastebin.com/9hpUPE1z - пример конфига vpn клиента

https://www.youtube.com/watch?v=Ck1SGolr6GI&list=PLg5SS_4L6LYufspdPupdynbMQTBnZd31N&index=1 - видосики от ADV-IT

https://docs.ansible.com/ansible/latest/installation_guide/intro_installation.html - установка офф документация

Вводное:

Ansible - Automation Configure Tool
Минимальные требования

Control Server - Master Server:
1. Linux only (RedHat, Debian, Centos, OS X, ubuntu)
2. Python 2.6 или Python 3.5+

Controlled Servers - Managed Servers:
Linux: Admin Username/Passwords или SSH Key и Python 2.6+
Windows: Admin Username/Passwords, Powershell 3.0 и запустить скрипт ConfigureRemotingForAnsible.ps1

Работа происходит через следующие порты:
Linux -> SSH Port 22
Windows -> WinRM Port 5986

Ansible - Automation Configure Tool

Минимальные требования

Control Server - Master Server:

1. Linux only (RedHat, Debian, Centos, OS X, ubuntu)

2. Python 2.6 или Python 3.5+

Controlled Servers - Managed Servers:

Linux: Admin Username/Passwords или SSH Key и Python 2.6+

Windows: Admin Username/Passwords, Powershell 3.0 и запустить скрипт ConfigureRemotingForAnsible.ps1

Работа происходит через следующие порты:

Linux -> SSH Port 22

Windows -> WinRM Port 5986

Установка:

Установка на Ubuntu 16.04:
sudo apt-add-repository ppa:ansible/ansible
sudo apt-get update
sudo apt-get install ansible

Установка на CentOS 7:
sudo yum install epel-release
sudo yum install ansible

Ansible - Установка на Amazon Linux через PIP
sudo pip install ansible


ansible --version - узнаем версию ansible

Установка на Ubuntu 16.04:

sudo apt-add-repository ppa:ansible/ansible

sudo apt-get update

sudo apt-get install ansible

Установка на CentOS 7:

sudo yum install epel-release

sudo yum install ansible

Ansible - Установка на Amazon Linux через PIP

sudo pip install ansible

ansible --version - узнаем версию ansible

ansible подключение к клиентам

Пример генерации ключей

ssh-keygen - создаем пару ключей на сервере с которого будем подключатся.
ssh-copy-id username@IP_адрес_вашего_сервера - копирование открытого ключа

автоматизация...
ssh-keygen && for host in $(cat hosts.txt); do ssh-copy-id $host; done

ssh-keygen - создаем пару ключей на сервере с которого будем подключатся.

ssh-copy-id username@IP_адрес_вашего_сервера - копирование открытого ключа

автоматизация...

ssh-keygen && for host in $(cat hosts.txt); do ssh-copy-id $host; done

Подключение:

cd ~ - перешли в домашний каталог
mkdir ansible - создали каталог ansible для удобства
cd /ansible - перешли в новый каталог ansible
touch host.txt - создадим специальный файл для подключения к хостам

nano host.txt - отредактируем
---host.txt--- если используются пароли
[staging_servers]
linux1 ansible_host=192.168.15.142 ansible_user=USERNAME1 ansible_pass=Mypassword123
--------------

nano host.txt - отредактируем
---host.txt--- если используются SSHKEY
[staging_servers]
linuxX ansible_host=192.168.15.142 ansible_user=USERNAME1  ansible_ssh_private_key_file=/home/USERNAME1/.ssh/id_rsa

[prod_servers]
linux1 ansible_host=192.168.15.145 ansible_user=USERNAME1  ansible_ssh_private_key_file=/home/USERNAME1/.ssh/nameSSHkey1.pem
linux2 ansible_host=192.168.15.145 ansible_user=USERNAME1  ansible_ssh_private_key_file=/home/USERNAME1/.ssh/nameSSHKey2.pem

[windows_servers]
windows1 ansible_host=192.168.15.147
windows2 ansible_host=192.168.15.146

[windows_servers:vars]
ansible_user = admin
ansible_password = PASSWORD@123 !!! можно убрать пароль из конфига, а при запуске команды ansible писать --ask-pass
ansible_port = 5986
ansible_connection = winrm
ansible_winrm_serv_cert_validation = ignore
--------------

cd ~ - перешли в домашний каталог

mkdir ansible - создали каталог ansible для удобства

cd /ansible - перешли в новый каталог ansible

touch host.txt - создадим специальный файл для подключения к хостам

nano host.txt - отредактируем

---host.txt--- если используются пароли

[staging_servers]

linux1 ansible_host=192.168.15.142 ansible_user=USERNAME1 ansible_pass=Mypassword123

--------------

nano host.txt - отредактируем

---host.txt--- если используются SSHKEY

[staging_servers]

linuxX ansible_host=192.168.15.142 ansible_user=USERNAME1 ansible_ssh_private_key_file=/home/USERNAME1/.ssh/id_rsa

[prod_servers]

linux1 ansible_host=192.168.15.145 ansible_user=USERNAME1 ansible_ssh_private_key_file=/home/USERNAME1/.ssh/nameSSHkey1.pem

linux2 ansible_host=192.168.15.145 ansible_user=USERNAME1 ansible_ssh_private_key_file=/home/USERNAME1/.ssh/nameSSHKey2.pem

[windows_servers]

windows1 ansible_host=192.168.15.147

windows2 ansible_host=192.168.15.146

[windows_servers:vars]

ansible_user = admin

ansible_password = PASSWORD@123 !!! можно убрать пароль из конфига, а при запуске команды ansible писать --ask-pass

ansible_port = 5986

ansible_connection = winrm

ansible_winrm_serv_cert_validation = ignore

--------------

Дополнительная настройка ansible.cfg

ansible --version - покажет версию, где находится конфиг файл ansible.cfg
/etc/ansible/ansible.cfg - в ubuntu тут

cd ~ansible - перешли в каталог ansible
tauch ansible.cfg - создадим пустой файл

nano ansible.cfg
---ansible.cfg---
[defaults]
host_key_cheking = false  - отключаем проверку для finger ssh-key 
inventory = /home/USERNAME/host.txt - файл настроек хостов

-----------------

ansible --version - покажет версию, где находится конфиг файл ansible.cfg

/etc/ansible/ansible.cfg - в ubuntu тут

cd ~ansible - перешли в каталог ansible

tauch ansible.cfg - создадим пустой файл

nano ansible.cfg

---ansible.cfg---

[defaults]

host_key_cheking = false - отключаем проверку для finger ssh-key

inventory = /home/USERNAME/host.txt - файл настроек хостов

-----------------

Проверка ping:

cd ~ansible - перешли в каталог ansible

ansible -i host.txt all  -m ping  - запустили проверку в ответ прилетит PONG

-i host.txt  - файл с хостами
all - группа в данном случае для всех
-m ping - используем модуль ping для linux хостов
-m win_ping  - используем модуль ping для windows хостов

Если в ansible.cfg добавили invertory  то можно не писать опцию  -i host.txt

ansible all  -m ping  - запустили проверку в ответ прилетит PONG если все ок

ansible windows_servers  -m win_ping  - запустили проверку в ответ прилетит PONG если все ок
ansible windows_servers  -m win_ping --ask-pass - запустили проверку в ответ прилетит PONG если все ок

cd ~ansible - перешли в каталог ansible

ansible -i host.txt all -m ping - запустили проверку в ответ прилетит PONG

-i host.txt - файл с хостами

all - группа в данном случае для всех

-m ping - используем модуль ping для linux хостов

-m win_ping - используем модуль ping для windows хостов

Если в ansible.cfg добавили invertory то можно не писать опцию -i host.txt

ansible all -m ping - запустили проверку в ответ прилетит PONG если все ок

ansible windows_servers -m win_ping - запустили проверку в ответ прилетит PONG если все ок

ansible windows_servers -m win_ping --ask-pass - запустили проверку в ответ прилетит PONG если все ок

ansible invertory и файл host.txt

Файл пример:

Можно записывать так просто перечислить ip адреса
192.168.0.1
192.168.0.2
192.168.0.3
192.168.0.4
192.168.0.5

Можно записывать имена серверов
name1
name2
name3
name4
name5

!!! Все хосты входят в группы
!!! Все хосты входят в группу all
!!! Все хосты которым не назначена группа, входят в группу ungrouped и all

[staging_DB]
192.168.0.10
192.168.0.11

[staging_WEB]
192.168.0.20
192.168.0.21

[staging_APP]
192.168.0.30
192.168.0.31

[staging_ALL:children]
staging_DB
staging_WEB
staging_APP

[prod_DB]
10.10.10.1
[prod_WEB]
10.10.10.2
[prod_APP]
10.10.10.3

[prod_ALL:children]
prod_DB
prod_WEB
prod_APP

[DB_ALL:children]
staging_DB
prod_DB

[APP_ALL:children]
staging_APP
prod_APP

[APP_ALL:vars]
message=Hello

[staging_servers]
linuxX ansible_host=192.168.15.142 ansible_user=USERNAME7  ansible_ssh_private_key_file=/home/USERNAME7/.ssh/id_rsa
 
[prod_servers]
linux1 ansible_host=192.168.15.145
linux2 ansible_host=192.168.15.146

[prod_servers:vars]
ansible_user=USERNAME1
ansible_ssh_private_key_file=/home/USERNAME1/.ssh/nameSSHKey1.pem 


[windows_servers]
windows1 ansible_host=192.168.15.147
windows2 ansible_host=192.168.15.146
 
[windows_servers:vars]
ansible_user = admin
ansible_password = PASSWORD@123 !!! можно убрать пароль из конфига, а при запуске команды ansible писать --ask-pass
ansible_port = 5986
ansible_connection = winrm
ansible_winrm_serv_cert_validation = ignore

Можно записывать так просто перечислить ip адреса

192.168.0.1

192.168.0.2

192.168.0.3

192.168.0.4

192.168.0.5

Можно записывать имена серверов

name1

name2

name3

name4

name5

!!! Все хосты входят в группы

!!! Все хосты входят в группу all

!!! Все хосты которым не назначена группа, входят в группу ungrouped и all

[staging_DB]

192.168.0.10

192.168.0.11

[staging_WEB]

192.168.0.20

192.168.0.21

[staging_APP]

192.168.0.30

192.168.0.31

[staging_ALL:children]

staging_DB

staging_WEB

staging_APP

[prod_DB]

10.10.10.1

[prod_WEB]

10.10.10.2

[prod_APP]

10.10.10.3

[prod_ALL:children]

prod_DB

prod_WEB

prod_APP

[DB_ALL:children]

staging_DB

prod_DB

[APP_ALL:children]

staging_APP

prod_APP

[APP_ALL:vars]

message=Hello

[staging_servers]

linuxX ansible_host=192.168.15.142 ansible_user=USERNAME7 ansible_ssh_private_key_file=/home/USERNAME7/.ssh/id_rsa

[prod_servers]

linux1 ansible_host=192.168.15.145

linux2 ansible_host=192.168.15.146

[prod_servers:vars]

ansible_user=USERNAME1

ansible_ssh_private_key_file=/home/USERNAME1/.ssh/nameSSHKey1.pem

[windows_servers]

windows1 ansible_host=192.168.15.147

windows2 ansible_host=192.168.15.146

[windows_servers:vars]

ansible_user = admin

ansible_password = PASSWORD@123 !!! можно убрать пароль из конфига, а при запуске команды ansible писать --ask-pass

ansible_port = 5986

ansible_connection = winrm

ansible_winrm_serv_cert_validation = ignore

ДОП

ansible-inventory --list - покажет все хосты и какие переменные к ним относятся
ansible-inventory --graph - - покажет все хосты и какие группы в виде дерева

1 2	ansible-inventory --list - покажет все хосты и какие переменные к ним относятся ansible-inventory --graph - - покажет все хосты и какие группы в виде дерева

ansible запуск ad-hoc команд, -m , ping , setup , shell , copy , file , get_url , yum , apt , service , uri , ansible-invertory , ansible-doc

ansible -i host.txt all  -m ping  - запустили проверку в ответ прилетит PONG
-i host.txt  - файл с хостами
all - группа в данном случае для всех
-m ping - используем модуль ping для linux хостов
-m win_ping  - используем модуль ping для windows хостов

Если в ansible.cfg добавили invertory  то можно не писать опцию  -i host.txt
ansible all  -m ping  - запустили проверку в ответ прилетит PONG если все ок
 
ansible all -m setup - выведет параметры всех серверов
ansible staging_servers  -m setup - выведет параметры группы taging_servers

ansible all -m shell -a "uptime" - выполнить на всех серверах команду uptime
-m shell - модуль шелл
-a аргумент (комманда) 
uptime

ansible all -m shell -a "df -h" - выполнить на всех серверах команду df -h (занятое место)

ansible all -m command -a "uptime" - тоже самое что и shell но в нем не будут работать переменные и спец символы !@#$%^&*(}| и тд

ansible all -m copy -a "src=xxx.txt dest=/home mode=777" - скопировать файл xxx.txt в каталог /home
ansible all -m copy -a "src=xxx.txt dest=/home mode=777" -b - повысить привилегии (sudo)
ansible all -m copy -a "src=xxx.txt dest=/home mode=777" -b --ask-become-pass - повысить привилегии и ввести пароль 
-b  - повысить привилегии
-m copy - модуль копирования

ansible all -m file -a "path=/home/XXX.txt state=absent" -b - удаление файла XXX.txt

ansible all -m get-url -a "url=http://example.com/path/file.conf dest=/home/foo.conf" 

ansible all -m get_url -a "url=http://example.com/path/file.conf dest=/home/foo.conf username=USERNAME password=USERNAME"


ansible all -m yum -a "name=httpd state=latest" -b - установка пакета stress на CentOS (проверял установит и на Debian)
ansible all -m yum -a "name=stress state=present" -b - установка пакета stress на CentOS (проверял установит и на Debian)
ansible all -m yum -a "name=stress state=absent" -b - удаление пакета stress на CentOS (проверял удалит и на Debian)

ansible all -m apt -a "name=apache2 state=present" -b  - установка apache2 на Debian
ansible all -m apt -a "name=apache2 state=absent" -b  - удаление apache2 на Debian


ansible all -m service -a "name=httpd state=started enabled=yes" - запускать веб сервер CentOS
ansible all -m service -a "name=apache2 state=started enabled=yes" - запускать веб сервер Debian


ansible all -m uri -a "url=https://b14esh.com" - как бы тестик, проверить доступность страницы
ansible all -m uri -a "url=https://b14esh.com return_content=yes" - как бы тестик, проверить доступность страницы, покажет страницу

ansible all -m shell -a "df -h " -vvvvv - дебаг(debug) выполнения команды ( чем больше "v"  тем больше дебагу)

ansible-doc -l - офф документация в консоли
ansible-doc -l | grep windows - поиск по windows
ansible-doc -l | grep ec2 - поиск по ec2

!!! https://docs.ansible.com/ - используй тут много полезного

ansible-inventory --list - покажет все хосты и какие переменные к ним относятся
ansible-inventory --graph - покажет все хосты и какие группы в виде дерева

ansible -i host.txt all -m ping - запустили проверку в ответ прилетит PONG

-i host.txt - файл с хостами

all - группа в данном случае для всех

-m ping - используем модуль ping для linux хостов

-m win_ping - используем модуль ping для windows хостов

Если в ansible.cfg добавили invertory то можно не писать опцию -i host.txt

ansible all -m ping - запустили проверку в ответ прилетит PONG если все ок

ansible all -m setup - выведет параметры всех серверов

ansible staging_servers -m setup - выведет параметры группы taging_servers

ansible all -m shell -a "uptime" - выполнить на всех серверах команду uptime

-m shell - модуль шелл

-a аргумент (комманда)

uptime

ansible all -m shell -a "df -h" - выполнить на всех серверах команду df -h (занятое место)

ansible all -m command -a "uptime" - тоже самое что и shell но в нем не будут работать переменные и спец символы !@#$%^&*(}| и тд

ansible all -m copy -a "src=xxx.txt dest=/home mode=777" - скопировать файл xxx.txt в каталог /home

ansible all -m copy -a "src=xxx.txt dest=/home mode=777" -b - повысить привилегии (sudo)

ansible all -m copy -a "src=xxx.txt dest=/home mode=777" -b --ask-become-pass - повысить привилегии и ввести пароль

-b - повысить привилегии

-m copy - модуль копирования

ansible all -m file -a "path=/home/XXX.txt state=absent" -b - удаление файла XXX.txt

ansible all -m get-url -a "url=http://example.com/path/file.conf dest=/home/foo.conf"

ansible all -m get_url -a "url=http://example.com/path/file.conf dest=/home/foo.conf username=USERNAME password=USERNAME"

ansible all -m yum -a "name=httpd state=latest" -b - установка пакета stress на CentOS (проверял установит и на Debian)

ansible all -m yum -a "name=stress state=present" -b - установка пакета stress на CentOS (проверял установит и на Debian)

ansible all -m yum -a "name=stress state=absent" -b - удаление пакета stress на CentOS (проверял удалит и на Debian)

ansible all -m apt -a "name=apache2 state=present" -b - установка apache2 на Debian

ansible all -m apt -a "name=apache2 state=absent" -b - удаление apache2 на Debian

ansible all -m service -a "name=httpd state=started enabled=yes" - запускать веб сервер CentOS

ansible all -m service -a "name=apache2 state=started enabled=yes" - запускать веб сервер Debian

ansible all -m uri -a "url=https://b14esh.com" - как бы тестик, проверить доступность страницы

ansible all -m uri -a "url=https://b14esh.com return_content=yes" - как бы тестик, проверить доступность страницы, покажет страницу

ansible all -m shell -a "df -h " -vvvvv - дебаг(debug) выполнения команды ( чем больше "v" тем больше дебагу)

ansible-doc -l - офф документация в консоли

ansible-doc -l | grep windows - поиск по windows

ansible-doc -l | grep ec2 - поиск по ec2

!!! https://docs.ansible.com/ - используй тут много полезного

ansible-inventory --list - покажет все хосты и какие переменные к ним относятся

ansible-inventory --graph - покажет все хосты и какие группы в виде дерева

Для работы -b и ошибка «msg»: «Missing sudo password»

!!! Вот такая ошибка "msg": "Failed to get information on remote file может появятся если сломали sudo
!!! "msg": "Missing sudo password" ошибка  появляется с опцией -b временно поможет опция --ask-become-pass
!!! 
sudo groupadd sudo - создать группу sudo в Ubuntu эта группа уже существует

sudo usermod -a -G sudo username - добавить вашего пользователя к этой группе
где username - имя вашего пользователя в системе

Отредактировать /etc/sudoers файл
sudo nano /etc/sudoers
----------------------
Найти строку ниже в этом файле (если нет, то создать)
%sudo   ALL=(ALL:ALL) ALL
и поменять на следующую
%sudo   ALL=(ALL:ALL) NOPASSWD: ALL
-----------------------

!!! Вот такая ошибка "msg": "Failed to get information on remote file может появятся если сломали sudo

!!! "msg": "Missing sudo password" ошибка появляется с опцией -b временно поможет опция --ask-become-pass

!!!

sudo groupadd sudo - создать группу sudo в Ubuntu эта группа уже существует

sudo usermod -a -G sudo username - добавить вашего пользователя к этой группе

где username - имя вашего пользователя в системе

Отредактировать /etc/sudoers файл

sudo nano /etc/sudoers

----------------------

Найти строку ниже в этом файле (если нет, то создать)

%sudo ALL=(ALL:ALL) ALL

и поменять на следующую

%sudo ALL=(ALL:ALL) NOPASSWD: ALL

-----------------------

ansible формат yaml , файлов yml , примеры

0. myfile.yml

Обычный текстовый файл
--- всегда начинаются с двух минусов

... заканчиваются точками

Обычный текстовый файл

--- всегда начинаются с двух минусов

... заканчиваются точками

1. myfile.yml

---
 - command1 первая команда начинается с одного минуса

 - command2 вторая команда минус должен располагаться четко под минусом первой команды
...

---

- command1 первая команда начинается с одного минуса

- command2 вторая команда минус должен располагаться четко под минусом первой команды

...

2. myfile.yml

---
 fruits:  список команд заканчивается на двоеточие, и начинается с минуса если списков несколько
      - apple 
      - orange
      - mango 

...

---

fruits: список команд заканчивается на двоеточие, и начинается с минуса если списков несколько

- apple

- orange

- mango

...

3. myfile.yml

---
 - fruits:  список команд заканчивается на двоеточие, и начинается с минуса если списков несколько
      - apple 
      - orange
      - mango 
 
 - vegetables:
      - carrots
      - cucumbers
 
...

---

- fruits: список команд заканчивается на двоеточие, и начинается с минуса если списков несколько

- apple

- orange

- mango

- vegetables:

- carrots

- cucumbers

...

4. myfile.yml

---
 - fruits: 
      - apple 
      - orange
      - mango 

  fruits: ['apple' , 'orange' , 'mango' ]

 - vegetables:
      - carrots
      - cucumbers
 
 - vasya:
     nick: vasek
     position: developer
     skills:
         - python
         - perl
         - php
 - petya:
     nick: pet
     postition: manager
     skills:
         - manage
         - make_noise

- petyak:
     nick: "pettya: krutoy"
     postition: manager
     skills:
         - manage
         - make_noise

 - kolya: {nick: kolyan, position: administrator, skills: killer }

 - kolya1: {nick: kolyan, position: administrator, skills: ['killer', 'cleaner' }



...

---

- fruits:

- apple

- orange

- mango

fruits: ['apple' , 'orange' , 'mango' ]

- vegetables:

- carrots

- cucumbers

- vasya:

nick: vasek

position: developer

skills:

- python

- perl

- php

- petya:

nick: pet

postition: manager

skills:

- manage

- make_noise

- petyak:

nick: "pettya: krutoy"

postition: manager

skills:

- manage

- make_noise

- kolya: {nick: kolyan, position: administrator, skills: killer }

- kolya1: {nick: kolyan, position: administrator, skills: ['killer', 'cleaner' }

...

5. Популярный вид записи myfile.yml

- petya:
     nick: pet
     postition: manager
     skills:
         - manage
         - make_noise

- petya:

nick: pet

postition: manager

skills:

- manage

- make_noise

ansible перенос переменных , group_vars

Дано host.txt:

[STAGING_SERVERS_WEB]
LinuxX1 ansible_host=192.168.30.10
LinuxX1 ansible_host=192.168.30.11 password=mysecret

[STAGING_SERVERS_WEB:vars]
ansible_user=user1
ansible_ssh_private_key_file=/home/user1/.ssh/super-key1.pem

[PROD_SERVERS_WEB]
Linux1 ansible_host=10.10.10.10
Linux1 ansible_host=10.20.20.11

[PROD_SERVERS_WEB:vars]
ansible_user=user1
ansible_ssh_private_key_file=/home/user1/.ssh/super-key2.pem

[STAGING_SERVERS_DB]
192.168.30.20
192.168.30.21

[PROD_SERVERS_DB]
10.10.10.20
10.10.10.21

[ALL_SERVERS_DB:children]
STAGING_SERVERS_DB
PROD_SERVERS_DB

[ALL_SERVERS_DB:vars]
db_endpoint=db.sytekxxx.com:4151
owner=vasya
location="Huston,TX"

[STAGING_SERVERS_WEB]

LinuxX1 ansible_host=192.168.30.10

LinuxX1 ansible_host=192.168.30.11 password=mysecret

[STAGING_SERVERS_WEB:vars]

ansible_user=user1

ansible_ssh_private_key_file=/home/user1/.ssh/super-key1.pem

[PROD_SERVERS_WEB]

Linux1 ansible_host=10.10.10.10

Linux1 ansible_host=10.20.20.11

[PROD_SERVERS_WEB:vars]

ansible_user=user1

ansible_ssh_private_key_file=/home/user1/.ssh/super-key2.pem

[STAGING_SERVERS_DB]

192.168.30.20

192.168.30.21

[PROD_SERVERS_DB]

10.10.10.20

10.10.10.21

[ALL_SERVERS_DB:children]

STAGING_SERVERS_DB

PROD_SERVERS_DB

[ALL_SERVERS_DB:vars]

db_endpoint=db.sytekxxx.com:4151

owner=vasya

location="Huston,TX"

Выносим переменные из файла host.txt

cd ~ansible - перешли в каталог ansible в домашнем каталоге пользователя (естественно в каталоге /etc/ansible/ у меня нет конфигов)
mkdir group_vars - создаем каталог group_vars в каталоге ansible 
cd group_vars - перешли в каталог group_vars
touch STAGING_SERVERS_WEB PROD_SERVERS_WEB ALL_SERVERS_DB - создаем файлы PROD_SERVERS_WEB и  ALL_SERVERS_DB

nano STAGING_SERVERS_WEB  - файл будет иметь YAML синтаксис (в начале файла ---, в конце файла ... , равно(=) заменить на двоеточие(:)
---STAGING_SERVERS_WEB---
---
ansible_user                 : user1
ansible_ssh_private_key_file : /home/user1/.ssh/super-key1.pem
...
----------------------


nano PROD_SERVERS_WEB  - файл будет иметь YAML синтаксис (в начале файла ---, в конце файла ... , равно(=) заменить на двоеточие(:)
---PROD_SERVERS_WEB---
---
ansible_user                 : user1
ansible_ssh_private_key_file : /home/user1/.ssh/super-key2.pem
...
----------------------

nano ALL_SERVERS_DB  - файл будет иметь YAML синтаксис (в начале файла ---, в конце файла ... , равно(=) заменить на двоеточие(:)
---ALL_SERVERS_DB---
---
db_endpoint : db.sytekxxx.com:4151
owner       : vasya
location    : "Huston,TX"
...
--------------------


nano host.txt - приводим к следующему виду
---host.txt---
[STAGING_SERVERS_WEB]
LinuxX1 ansible_host=192.168.30.10
LinuxX1 ansible_host=192.168.30.11 password=mysecret

[PROD_SERVERS_WEB]
Linux1 ansible_host=10.10.10.10
Linux1 ansible_host=10.20.20.11

[STAGING_SERVERS_DB]
192.168.30.20
192.168.30.21

[PROD_SERVERS_DB]
10.10.10.20
10.10.10.21

[ALL_SERVERS_DB:children]
STAGING_SERVERS_DB
PROD_SERVERS_DB
--------------

cd ~ansible - перешли в каталог ansible в домашнем каталоге пользователя (естественно в каталоге /etc/ansible/ у меня нет конфигов)

mkdir group_vars - создаем каталог group_vars в каталоге ansible

cd group_vars - перешли в каталог group_vars

touch STAGING_SERVERS_WEB PROD_SERVERS_WEB ALL_SERVERS_DB - создаем файлы PROD_SERVERS_WEB и ALL_SERVERS_DB

nano STAGING_SERVERS_WEB - файл будет иметь YAML синтаксис (в начале файла ---, в конце файла ... , равно(=) заменить на двоеточие(:)

---STAGING_SERVERS_WEB---

---

ansible_user : user1

ansible_ssh_private_key_file : /home/user1/.ssh/super-key1.pem

...

----------------------

nano PROD_SERVERS_WEB - файл будет иметь YAML синтаксис (в начале файла ---, в конце файла ... , равно(=) заменить на двоеточие(:)

---PROD_SERVERS_WEB---

---

ansible_user : user1

ansible_ssh_private_key_file : /home/user1/.ssh/super-key2.pem

...

----------------------

nano ALL_SERVERS_DB - файл будет иметь YAML синтаксис (в начале файла ---, в конце файла ... , равно(=) заменить на двоеточие(:)

---ALL_SERVERS_DB---

---

db_endpoint : db.sytekxxx.com:4151

owner : vasya

location : "Huston,TX"

...

--------------------

nano host.txt - приводим к следующему виду

---host.txt---

[STAGING_SERVERS_WEB]

LinuxX1 ansible_host=192.168.30.10

LinuxX1 ansible_host=192.168.30.11 password=mysecret

[PROD_SERVERS_WEB]

Linux1 ansible_host=10.10.10.10

Linux1 ansible_host=10.20.20.11

[STAGING_SERVERS_DB]

192.168.30.20

192.168.30.21

[PROD_SERVERS_DB]

10.10.10.20

10.10.10.21

[ALL_SERVERS_DB:children]

STAGING_SERVERS_DB

PROD_SERVERS_DB

--------------

ansible playbook

вводное

!!! Пробелы ОЧЕНЬ ВАЖНЫ
!!! НЕ ИСПОЛЬЗУЙТЕ "TAB" будут ошибки на ровном месте 

ansible-playbook NAMEPLAYBOOK.yml - запуск плейбука

!!! Пробелы ОЧЕНЬ ВАЖНЫ

!!! НЕ ИСПОЛЬЗУЙТЕ "TAB" будут ошибки на ровном месте

ansible-playbook NAMEPLAYBOOK.yml - запуск плейбука

playbook0.yml ping

---
- name: Test connection to my servers
  hosts: all
  become: yes

  tasks:
   - name: Ping my servers
     ping:
...

---

- name: Test connection to my servers

hosts: all

become: yes

tasks:

- name: Ping my servers

ping:

...

playbook1.yml install httpd CentOS

---
- name: Install default Apache Web Servers
  hosts: all
  become: yes

  tasks:
  - name: Install Apache Web Server
    yum: name=httpd state=latest

  - name: Start Apache and Enable it on every boot
    service: name=httpd state=started enabled=yes
  
...

---

- name: Install default Apache Web Servers

hosts: all

become: yes

tasks:

- name: Install Apache Web Server

yum: name=httpd state=latest

- name: Start Apache and Enable it on every boot

service: name=httpd state=started enabled=yes

...

playbook2.yml install apache2 Debian

---
- name: Install default Apache Web Servers
  hosts: all
  become: yes

  tasks:
  - name: Install Apache Web Server
    yum: name=apache2 state=present

  - name: Start Apache and Enable it on every boot
    service: name=apache2 state=started enabled=yes
...

---

- name: Install default Apache Web Servers

hosts: all

become: yes

tasks:

- name: Install Apache Web Server

yum: name=apache2 state=present

- name: Start Apache and Enable it on every boot

service: name=apache2 state=started enabled=yes

...

playbook3.yml install apache2 Debian and copy index.html

---
- name: Install Apache and Upload my Web Page
  hosts: all
  become: yes

  vars:
     source_file: ./website/index.html
     destin_file: /var/www/html

  tasks:
  - name: Install Apache Web Server
    yum: name=apache2 state=present

  - name: Copy index html to Servers
    copy: src={{ source_file }} dest={{ destin_file }} mode=0555
    notify: Restart Apache

  - name: Start Apache and Enable it on every boot
    service: name=apache2 state=started enabled=yes

  handlers:
  - name: Restart Apache
    service: name=apache2 state=restarted
...

---

- name: Install Apache and Upload my Web Page

hosts: all

become: yes

vars:

source_file: ./website/index.html

destin_file: /var/www/html

tasks:

- name: Install Apache Web Server

yum: name=apache2 state=present

- name: Copy index html to Servers

copy: src={{ source_file }} dest={{ destin_file }} mode=0555

notify: Restart Apache

- name: Start Apache and Enable it on every boot

service: name=apache2 state=started enabled=yes

handlers:

- name: Restart Apache

service: name=apache2 state=restarted

...

ansible переменные , Debug , Set_fact , Register

host.txt

ansible all -m setup - выведет параметры всех серверов
ansible staging_servers  -m setup - выведет параметры группы taging_servers


[staging_servers]
linux1 ansible_host=192.168.15.142 owner=LOL

ansible all -m setup - выведет параметры всех серверов

ansible staging_servers -m setup - выведет параметры группы taging_servers

[staging_servers]

linux1 ansible_host=192.168.15.142 owner=LOL

playbook_debug.yml

---
- name: My super Playbook
  hosts: all
  become: yes

  vars:
     message1: privet
     message2: word
     secret  : LKKDKDKDKDLSDKLSKD

  tasks:

  - name: Print Sectret variable
    debug:
      var: secret

  - debug:
      msg: "Sekretnoe slovo {{ secret }}"

  - debug:
      msg: "Vladelec etogo servera --> {{ owner }} <--"

  - set_fact: full_message=" {{ message1 }} {{ message2 }} from {{ owner }}"

  - debug:
      var: full_message

  - debug:
      var: ansible_distribution

  - debug:
      var: ansible_all_ipv4_addresses

  - shell: uptime
    register: results

  - debug:
      var: results

  - debug:
      var: results.stdout
...

---

- name: My super Playbook

hosts: all

become: yes

vars:

message1: privet

message2: word

secret : LKKDKDKDKDLSDKLSKD

tasks:

- name: Print Sectret variable

debug:

var: secret

- debug:

msg: "Sekretnoe slovo {{ secret }}"

- debug:

msg: "Vladelec etogo servera --> {{ owner }} <--"

- set_fact: full_message=" {{ message1 }} {{ message2 }} from {{ owner }}"

- debug:

var: full_message

- debug:

var: ansible_distribution

- debug:

var: ansible_all_ipv4_addresses

- shell: uptime

- debug:

var: results

- debug:

var: results.stdout

...

ansible блоки , условия , apache , copy , install , when , block

playbook.yml

---
- name: Install Apache and Upload my Web Page
  hosts: all
  become: yes

  vars:
     source_file: ./website/index.html
     destin_file: /var/www/html

  tasks:
  - name: Cheack and Print Linux Version
    debug: var=ansible_os_family

  - block:  # === BLOCK REDHAT ====
       - name: Install Apache Web Server for RedHat
         yum: name=httpd state=present

       - name: Copy index html to Servers
         copy: src={{ source_file }} dest={{ destin_file }} mode=0555
         notify: Restart Apache RedHat

       - name: Start Apache and Enable it on every boot
         service: name=httpd state=started enabled=yes

    when: ansible_os_family == "RedHat"


  - block: # === BLOCK DEBIAN ====

      - name: Install Apache Web Server for Debian
        apt: name=apache2 state=present

      - name: Copy index html to Servers
        copy: src={{ source_file }} dest={{ destin_file }} mode=0555
        notify: Restart Apache Debian

      - name: Start Apache and Enable it on every boot
        service: name=apache2 state=started enabled=yes

    when: ansible_os_family == "Debian"



  handlers:
  - name: Restart Apache Redhat
    service: name=httpd state=restarted
    when: ansible_os_family == "RedHat"

  - name: Restart Apache Debian
    service: name=apache2 state=restarted
    when: ansible_os_family == "Debian"

...

---

- name: Install Apache and Upload my Web Page

hosts: all

become: yes

vars:

source_file: ./website/index.html

destin_file: /var/www/html

tasks:

- name: Cheack and Print Linux Version

debug: var=ansible_os_family

- block: # === BLOCK REDHAT ====

- name: Install Apache Web Server for RedHat

yum: name=httpd state=present

- name: Copy index html to Servers

copy: src={{ source_file }} dest={{ destin_file }} mode=0555

notify: Restart Apache RedHat

- name: Start Apache and Enable it on every boot

service: name=httpd state=started enabled=yes

when: ansible_os_family == "RedHat"

- block: # === BLOCK DEBIAN ====

- name: Install Apache Web Server for Debian

apt: name=apache2 state=present

- name: Copy index html to Servers

copy: src={{ source_file }} dest={{ destin_file }} mode=0555

notify: Restart Apache Debian

- name: Start Apache and Enable it on every boot

service: name=apache2 state=started enabled=yes

when: ansible_os_family == "Debian"

handlers:

- name: Restart Apache Redhat

service: name=httpd state=restarted

when: ansible_os_family == "RedHat"

- name: Restart Apache Debian

service: name=apache2 state=restarted

when: ansible_os_family == "Debian"

...

ansible , циклы , loop , with_items , until , with_fileglob , copy , folder , копирование

playbook-loop.yml примеры циклов loop, with_items

---
- name: Loops Hello
  hosts: all
  become: yes

  tasks:

  - name: Say Hello to ALL
    debug: msg="Hello {{ item }}"
    loop:
        - "Vasya"
        - "Masha"
        - "Olga"
        - "Petr"

  - name: loop until example
    shell: echo -n Z >> myfile.txt && cat myfile.txt
    register: output
    delay: 2
    retries: 10
    until: output.stdout.find("ZZZZ") == false

  - name: Print Final Output
    debug:
      var:  output.stdout


#  - name: Install many packeg
#    apt: name={{ item }} state=present
#    with_items:
#            - apache2
#            - htop
#            - tree




...

---

- name: Loops Hello

hosts: all

become: yes

tasks:

- name: Say Hello to ALL

debug: msg="Hello {{ item }}"

loop:

- "Vasya"

- "Masha"

- "Olga"

- "Petr"

- name: loop until example

shell: echo -n Z >> myfile.txt && cat myfile.txt

delay: 2

retries: 10

until: output.stdout.find("ZZZZ") == false

- name: Print Final Output

debug:

var: output.stdout

# - name: Install many packeg

# apt: name={{ item }} state=present

# with_items:

# - apache2

# - htop

# - tree

...

playbook.yml install-and-copy-folder

---
- name: Install Apache and Upload my Web Page
  hosts: all
  become: yes

  vars:
     source_folder: ./website
     destin_folder: /var/www/html

  tasks:
  - name: Cheack and Print Linux Version
    debug: var=ansible_os_family

  - block:  # === BLOCK REDHAT ====
       - name: Install Apache Web Server for RedHat
         yum: name=httpd state=present

       - name: Start Apache and Enable it on every boot
         service: name=httpd state=started enabled=yes

    when: ansible_os_family == "RedHat"


  - block: # === BLOCK DEBIAN ====

      - name: Install Apache Web Server for Debian
        apt: name=apache2 state=present

      - name: Start Apache and Enable it on every boot
        service: name=apache2 state=started enabled=yes 


    when: ansible_os_family == "Debian"

  - name: Copy folder  to web  Servers
    copy: src={{ source_folder }}/{{ item }} dest={{ destin_folder }} mode=0555
    loop:
      - "file0.txt"
      - "file1.txt"
      - "file2.txt"
      - "file3.txt"
      - "file4.txt"
      - "file5.txt"
    notify:
        - Restart Apache RedHat
        - Restart Apache Debian

  handlers:
  - name: Restart Apache RedHat
    service: name=httpd state=restarted
    when: ansible_os_family == "RedHat"

  - name: Restart Apache Debian
    service: name=apache2 state=restarted
    when: ansible_os_family == "Debian"

...

---

- name: Install Apache and Upload my Web Page

hosts: all

become: yes

vars:

source_folder: ./website

destin_folder: /var/www/html

tasks:

- name: Cheack and Print Linux Version

debug: var=ansible_os_family

- block: # === BLOCK REDHAT ====

- name: Install Apache Web Server for RedHat

yum: name=httpd state=present

- name: Start Apache and Enable it on every boot

service: name=httpd state=started enabled=yes

when: ansible_os_family == "RedHat"

- block: # === BLOCK DEBIAN ====

- name: Install Apache Web Server for Debian

apt: name=apache2 state=present

- name: Start Apache and Enable it on every boot

service: name=apache2 state=started enabled=yes

when: ansible_os_family == "Debian"

- name: Copy folder to web Servers

copy: src={{ source_folder }}/{{ item }} dest={{ destin_folder }} mode=0555

loop:

- "file0.txt"

- "file1.txt"

- "file2.txt"

- "file3.txt"

- "file4.txt"

- "file5.txt"

notify:

- Restart Apache RedHat

- Restart Apache Debian

handlers:

- name: Restart Apache RedHat

service: name=httpd state=restarted

when: ansible_os_family == "RedHat"

- name: Restart Apache Debian

service: name=apache2 state=restarted

when: ansible_os_family == "Debian"

...

playbook.yml install-and-copy-folder по маске

---
- name: Install Apache and Upload my Web Page
  hosts: all
  become: yes

  vars:
     source_folder: ./website
     destin_folder: /var/www/html

  tasks:
  - name: Cheack and Print Linux Version
    debug: var=ansible_os_family

  - block:  # === BLOCK REDHAT ====
       - name: Install Apache Web Server for RedHat
         yum: name=httpd state=present

       - name: Start Apache and Enable it on every boot
         service: name=httpd state=started enabled=yes

    when: ansible_os_family == "RedHat"


  - block: # === BLOCK DEBIAN ====

      - name: Install Apache Web Server for Debian
        apt: name=apache2 state=present

      - name: Start Apache and Enable it on every boot
        service: name=apache2 state=started enabled=yes

    when: ansible_os_family == "Debian"

  - name: Copy folder  to web  Servers
    copy: src={{ item }} dest={{ destin_folder }} mode=0555
    with_fileglob: "{{ source_folder }}/*.*"
    notify:
        - Restart Apache RedHat
        - Restart Apache Debian

  handlers:
  - name: Restart Apache RedHat
    service: name=httpd state=restarted
    when: ansible_os_family == "RedHat"

  - name: Restart Apache Debian
    service: name=apache2 state=restarted
    when: ansible_os_family == "Debian"

...

---

- name: Install Apache and Upload my Web Page

hosts: all

become: yes

vars:

source_folder: ./website

destin_folder: /var/www/html

tasks:

- name: Cheack and Print Linux Version

debug: var=ansible_os_family

- block: # === BLOCK REDHAT ====

- name: Install Apache Web Server for RedHat

yum: name=httpd state=present

- name: Start Apache and Enable it on every boot

service: name=httpd state=started enabled=yes

when: ansible_os_family == "RedHat"

- block: # === BLOCK DEBIAN ====

- name: Install Apache Web Server for Debian

apt: name=apache2 state=present

- name: Start Apache and Enable it on every boot

service: name=apache2 state=started enabled=yes

when: ansible_os_family == "Debian"

- name: Copy folder to web Servers

copy: src={{ item }} dest={{ destin_folder }} mode=0555

with_fileglob: "{{ source_folder }}/*.*"

notify:

- Restart Apache RedHat

- Restart Apache Debian

handlers:

- name: Restart Apache RedHat

service: name=httpd state=restarted

when: ansible_os_family == "RedHat"

- name: Restart Apache Debian

service: name=apache2 state=restarted

when: ansible_os_family == "Debian"

...

ansible , шаблоны , template , jinja , generate

index.2j

<!DOCTYPE html>
<html lang="ru">
  <head>
    <meta charset="UTF-8">
    <link rel="stylesheet" href="index.css">
    <title> Просто страничка для тестов</title>
  </head>

  <body>
     <p> hello MEN </p>
     <p> страница generate </p>
     </tr>
     <p> print owner: {{ owner }} </p>
     <p> print hostname: {{ ansible_hostname }} </p>
     <p> print fqdn: {{ ansible_fqdn }} </p>
     <p> print os: {{ ansible_os_family }} </p>
     <p> IP address: {{ ansible_default_ipv4.address }} </p>
  </body>
</html>

<!DOCTYPE html>

<head>

<title> Просто страничка для тестов</title>

</head>

<body>

hello MEN

страница generate

</tr>

print owner: {{ owner }}

print hostname: {{ ansible_hostname }}

print fqdn: {{ ansible_fqdn }}

print os: {{ ansible_os_family }}

IP address: {{ ansible_default_ipv4.address }}

</body>

</html>

playbook.yml

---
- name: Install Apache and Upload my Web Page
  hosts: all
  become: yes

  vars:
     source_folder: ./website
     destin_folder: /var/www/html

  tasks:
  - name: Cheack and Print Linux Version
    debug: var=ansible_os_family

  - block:  # === BLOCK REDHAT ====
       - name: Install Apache Web Server for RedHat
         yum: name=httpd state=present

       - name: Start Apache and Enable it on every boot
         service: name=httpd state=started enabled=yes

    when: ansible_os_family == "RedHat"


  - block: # === BLOCK DEBIAN ====

      - name: Install Apache Web Server for Debian
        apt: name=apache2 state=present

      - name: Start Apache and Enable it on every boot
        service: name=apache2 state=started enabled=yes

    when: ansible_os_family == "Debian"

  - name: Generate INDEX.HTML file
    template: src={{ source_folder }}/index.j2 dest={{ destin_folder }}/index.html mode=555
    notify:
        - Restart Apache RedHat
        - Restart Apache Debian


  - name: Copy folder  to web  Servers
    copy: src={{ source_folder }}/{{ item }} dest={{ destin_folder }} mode=0555
    loop:
      - "file0.txt"
      - "file1.txt"
      - "file2.txt"
    notify:
        - Restart Apache RedHat
        - Restart Apache Debian

  handlers:
  - name: Restart Apache RedHat
    service: name=httpd state=restarted
    when: ansible_os_family == "RedHat"

  - name: Restart Apache Debian
    service: name=apache2 state=restarted
    when: ansible_os_family == "Debian"

...

---

- name: Install Apache and Upload my Web Page

hosts: all

become: yes

vars:

source_folder: ./website

destin_folder: /var/www/html

tasks:

- name: Cheack and Print Linux Version

debug: var=ansible_os_family

- block: # === BLOCK REDHAT ====

- name: Install Apache Web Server for RedHat

yum: name=httpd state=present

- name: Start Apache and Enable it on every boot

service: name=httpd state=started enabled=yes

when: ansible_os_family == "RedHat"

- block: # === BLOCK DEBIAN ====

- name: Install Apache Web Server for Debian

apt: name=apache2 state=present

- name: Start Apache and Enable it on every boot

service: name=apache2 state=started enabled=yes

when: ansible_os_family == "Debian"

- name: Generate INDEX.HTML file

template: src={{ source_folder }}/index.j2 dest={{ destin_folder }}/index.html mode=555

notify:

- Restart Apache RedHat

- Restart Apache Debian

- name: Copy folder to web Servers

copy: src={{ source_folder }}/{{ item }} dest={{ destin_folder }} mode=0555

loop:

- "file0.txt"

- "file1.txt"

- "file2.txt"

notify:

- Restart Apache RedHat

- Restart Apache Debian

handlers:

- name: Restart Apache RedHat

service: name=httpd state=restarted

when: ansible_os_family == "RedHat"

- name: Restart Apache Debian

service: name=apache2 state=restarted

when: ansible_os_family == "Debian"

...

ansible role

вводное

cd ~ansible - зашли в домашний каталог ansible
mkdir roles - создали каталог roles
cd roles - зашли в каталог roles
ansible-galaxy init deploy_apache_web_site - создание роли, а точнее в каталоге roles, будут созданы каталоги и файлы
---------------------------------------
└── deploy_apache_web_site
    ├── defaults
    │   └── main.yml
    ├── files
    ├── handlers
    │   └── main.yml
    ├── meta
    │   └── main.yml
    ├── README.md
    ├── tasks
    │   └── main.yml
    ├── templates
    ├── tests
    │   ├── inventory
    │   └── test.yml
    └── vars
        └── main.yml
---------------------------------------

cd ~ansible - зашли в домашний каталог ansible

mkdir roles - создали каталог roles

cd roles - зашли в каталог roles

ansible-galaxy init deploy_apache_web_site - создание роли, а точнее в каталоге roles, будут созданы каталоги и файлы

---------------------------------------

└── deploy_apache_web_site

├── defaults

│ └── main.yml

├── files

├── handlers

│ └── main.yml

├── meta

│ └── main.yml

├── README.md

├── tasks

│ └── main.yml

├── templates

├── tests

│ ├── inventory

│ └── test.yml

└── vars

└── main.yml

---------------------------------------

Наш playbook.yml который мы будем распихивать в роль deploy_apache_web_site

---
- name: Install Apache and Upload my Web Page
  hosts: all
  become: yes

  vars:
     source_folder: ./website
     destin_folder: /var/www/html

  tasks:
  - name: Cheack and Print Linux Version
    debug: var=ansible_os_family

  - block:  # === BLOCK REDHAT ====
       - name: Install Apache Web Server for RedHat
         yum: name=httpd state=present

       - name: Start Apache and Enable it on every boot
         service: name=httpd state=started enabled=yes

    when: ansible_os_family == "RedHat"


  - block: # === BLOCK DEBIAN ====

      - name: Install Apache Web Server for Debian
        apt: name=apache2 state=present

      - name: Start Apache and Enable it on every boot
        service: name=apache2 state=started enabled=yes

    when: ansible_os_family == "Debian"

  - name: Generate INDEX.HTML file
    template: src={{ source_folder }}/index.j2 dest={{ destin_folder }}/index.html mode=555
    notify:
        - Restart Apache RedHat
        - Restart Apache Debian


  - name: Copy folder  to web  Servers
    copy: src={{ source_folder }}/{{ item }} dest={{ destin_folder }} mode=0555
    loop:
      - "file0.txt"
      - "file1.txt"
      - "file2.txt"
    notify:
        - Restart Apache RedHat
        - Restart Apache Debian

  handlers:
  - name: Restart Apache RedHat
    service: name=httpd state=restarted
    when: ansible_os_family == "RedHat"

  - name: Restart Apache Debian
    service: name=apache2 state=restarted
    when: ansible_os_family == "Debian"

...

---

- name: Install Apache and Upload my Web Page

hosts: all

become: yes

vars:

source_folder: ./website

destin_folder: /var/www/html

tasks:

- name: Cheack and Print Linux Version

debug: var=ansible_os_family

- block: # === BLOCK REDHAT ====

- name: Install Apache Web Server for RedHat

yum: name=httpd state=present

- name: Start Apache and Enable it on every boot

service: name=httpd state=started enabled=yes

when: ansible_os_family == "RedHat"

- block: # === BLOCK DEBIAN ====

- name: Install Apache Web Server for Debian

apt: name=apache2 state=present

- name: Start Apache and Enable it on every boot

service: name=apache2 state=started enabled=yes

when: ansible_os_family == "Debian"

- name: Generate INDEX.HTML file

template: src={{ source_folder }}/index.j2 dest={{ destin_folder }}/index.html mode=555

notify:

- Restart Apache RedHat

- Restart Apache Debian

- name: Copy folder to web Servers

copy: src={{ source_folder }}/{{ item }} dest={{ destin_folder }} mode=0555

loop:

- "file0.txt"

- "file1.txt"

- "file2.txt"

notify:

- Restart Apache RedHat

- Restart Apache Debian

handlers:

- name: Restart Apache RedHat

service: name=httpd state=restarted

when: ansible_os_family == "RedHat"

- name: Restart Apache Debian

service: name=apache2 state=restarted

when: ansible_os_family == "Debian"

...

Планируем распил….. playbook.yml …

---
- name: Install Apache and Upload my Web Page
  hosts: all
  become: yes

  vars: 
     source_folder: ./website   --- это директива нам будет не нужна (так как есть спец каталог для файлов)
     destin_folder: /var/www/html --- эту запись добавим в defaults\main.yml

  tasks: --- все таски добавим в tasks\main.yml
  - name: Cheack and Print Linux Version
    debug: var=ansible_os_family

  - block:  # === BLOCK REDHAT ====
       - name: Install Apache Web Server for RedHat
         yum: name=httpd state=present

       - name: Start Apache and Enable it on every boot
         service: name=httpd state=started enabled=yes

    when: ansible_os_family == "RedHat"


  - block: # === BLOCK DEBIAN ====

      - name: Install Apache Web Server for Debian
        apt: name=apache2 state=present

      - name: Start Apache and Enable it on every boot
        service: name=apache2 state=started enabled=yes

    when: ansible_os_family == "Debian"

  - name: Generate INDEX.HTML file
    template: src={{ source_folder }}/index.j2 dest={{ destin_folder }}/index.html mode=555  --- тут надо будет кое что  поправить см ниже
    notify:
        - Restart Apache RedHat
        - Restart Apache Debian


  - name: Copy folder  to web  Servers
    copy: src={{ source_folder }}/{{ item }} dest={{ destin_folder }} mode=0555 --- тут надо будет кое что  поправить см ниже
    loop:
      - "file0.txt"
      - "file1.txt"
      - "file2.txt"
    notify:
        - Restart Apache RedHat
        - Restart Apache Debian

  handlers: - все хендлеры положим в файл handlers\main.yml
  - name: Restart Apache RedHat
    service: name=httpd state=restarted
    when: ansible_os_family == "RedHat"

  - name: Restart Apache Debian
    service: name=apache2 state=restarted
    when: ansible_os_family == "Debian"

...

Файл website/index.j2 копулируем в каталог templates

Остальные файлы из каталога website копируем в каталог deploy_apache_web_site/files

---

- name: Install Apache and Upload my Web Page

hosts: all

become: yes

vars:

source_folder: ./website --- это директива нам будет не нужна (так как есть спец каталог для файлов)

destin_folder: /var/www/html --- эту запись добавим в defaults\main.yml

tasks: --- все таски добавим в tasks\main.yml

- name: Cheack and Print Linux Version

debug: var=ansible_os_family

- block: # === BLOCK REDHAT ====

- name: Install Apache Web Server for RedHat

yum: name=httpd state=present

- name: Start Apache and Enable it on every boot

service: name=httpd state=started enabled=yes

when: ansible_os_family == "RedHat"

- block: # === BLOCK DEBIAN ====

- name: Install Apache Web Server for Debian

apt: name=apache2 state=present

- name: Start Apache and Enable it on every boot

service: name=apache2 state=started enabled=yes

when: ansible_os_family == "Debian"

- name: Generate INDEX.HTML file

template: src={{ source_folder }}/index.j2 dest={{ destin_folder }}/index.html mode=555 --- тут надо будет кое что поправить см ниже

notify:

- Restart Apache RedHat

- Restart Apache Debian

- name: Copy folder to web Servers

copy: src={{ source_folder }}/{{ item }} dest={{ destin_folder }} mode=0555 --- тут надо будет кое что поправить см ниже

loop:

- "file0.txt"

- "file1.txt"

- "file2.txt"

notify:

- Restart Apache RedHat

- Restart Apache Debian

handlers: - все хендлеры положим в файл handlers\main.yml

- name: Restart Apache RedHat

service: name=httpd state=restarted

when: ansible_os_family == "RedHat"

- name: Restart Apache Debian

service: name=apache2 state=restarted

when: ansible_os_family == "Debian"

...

Файл website/index.j2 копулируем в каталог templates

Остальные файлы из каталога website копируем в каталог deploy_apache_web_site/files

С файлами получится вот так:

└── deploy_apache_web_site
    ├── defaults
    │   └── main.yml
    ├── files
    │   ├── file0.txt
    │   ├── file1.txt
    │   ├── file2.txt
    │   ├── file3.txt
    │   ├── file4.txt
    │   ├── file5.txt
    │   └── index.css
    ├── handlers
    │   └── main.yml
    ├── meta
    │   └── main.yml
    ├── README.md
    ├── tasks
    │   └── main.yml
    ├── templates
    │   └── index.j2
    ├── tests
    │   ├── inventory
    │   └── test.yml
    └── vars
        └── main.yml

└── deploy_apache_web_site

├── defaults

│ └── main.yml

├── files

│ ├── file0.txt

│ ├── file1.txt

│ ├── file2.txt

│ ├── file3.txt

│ ├── file4.txt

│ ├── file5.txt

│ └── index.css

├── handlers

│ └── main.yml

├── meta

│ └── main.yml

├── README.md

├── tasks

│ └── main.yml

├── templates

│ └── index.j2

├── tests

│ ├── inventory

│ └── test.yml

└── vars

└── main.yml

Редактируем deploy_apache_web_site\defaults\main.yml

---
# defaults file for deploy_apache_web_site
destin_folder: /var/www/html

---

# defaults file for deploy_apache_web_site

destin_folder: /var/www/html

Редактируем deploy_apache_web_site\hendlers\main.yml

---
# handlers file for deploy_apache_web_site

- name: Restart Apache RedHat
  service: name=httpd state=restarted
  when: ansible_os_family == "RedHat"

- name: Restart Apache Debian
  service: name=apache2 state=restarted
  when: ansible_os_family == "Debian"

---

# handlers file for deploy_apache_web_site

- name: Restart Apache RedHat

service: name=httpd state=restarted

when: ansible_os_family == "RedHat"

- name: Restart Apache Debian

service: name=apache2 state=restarted

when: ansible_os_family == "Debian"

Редактируем deploy_apache_web_site\tasks\main.yml

---
# tasks file for deploy_apache_web_site
- name: Cheack and Print Linux Version
  debug: var=ansible_os_family

- block:  # === BLOCK REDHAT ====
     - name: Install Apache Web Server for RedHat
       yum: name=httpd state=present

     - name: Start Apache and Enable it on every boot
       service: name=httpd state=started enabled=yes

  when: ansible_os_family == "RedHat"


- block: # === BLOCK DEBIAN ====
    - name: Install Apache Web Server for Debian
      apt: name=apache2 state=present

    - name: Start Apache and Enable it on every boot
      service: name=apache2 state=started enabled=yes

  when: ansible_os_family == "Debian"

- name: Generate INDEX.HTML file
  template: src=index.j2 dest={{ destin_folder }}/index.html mode=555
  notify:
      - Restart Apache RedHat
      - Restart Apache Debian


- name: Copy folder  to web  Servers
  copy: src={{ item }} dest={{ destin_folder }} mode=0555
  loop:
    - "file0.txt"
    - "file1.txt"
    - "file2.txt"
  notify:
     - Restart Apache RedHat
     - Restart Apache Debian

---

# tasks file for deploy_apache_web_site

- name: Cheack and Print Linux Version

debug: var=ansible_os_family

- block: # === BLOCK REDHAT ====

- name: Install Apache Web Server for RedHat

yum: name=httpd state=present

- name: Start Apache and Enable it on every boot

service: name=httpd state=started enabled=yes

when: ansible_os_family == "RedHat"

- block: # === BLOCK DEBIAN ====

- name: Install Apache Web Server for Debian

apt: name=apache2 state=present

- name: Start Apache and Enable it on every boot

service: name=apache2 state=started enabled=yes

when: ansible_os_family == "Debian"

- name: Generate INDEX.HTML file

template: src=index.j2 dest={{ destin_folder }}/index.html mode=555

notify:

- Restart Apache RedHat

- Restart Apache Debian

- name: Copy folder to web Servers

copy: src={{ item }} dest={{ destin_folder }} mode=0555

loop:

- "file0.txt"

- "file1.txt"

- "file2.txt"

notify:

- Restart Apache RedHat

- Restart Apache Debian

Создаем файл playbook.yml для установки ролей

---
- name: Install Apache and Upload my Web Page
  hosts: all
  become: yes

  roles:
    - deploy_apache_web_site
    - deploy_db
    - deploy_vpn
    - deploy_xxx

...

---

- name: Install Apache and Upload my Web Page

hosts: all

become: yes

roles:

- deploy_apache_web_site

- deploy_db

- deploy_vpn

- deploy_xxx

...

Создаем файл playbook.yml для установки ролей с условием если ос linux

---
- name: Install Apache and Upload my Web Page
  hosts: all
  become: yes

  roles:
    - { role: deploy_apache_web_site, when: ansible_system == 'Linux' }
   

...

ansible-playbook playbook.yml  - ну собственно запуск установки роли

---

- name: Install Apache and Upload my Web Page

hosts: all

become: yes

roles:

- { role: deploy_apache_web_site, when: ansible_system == 'Linux' }

...

ansible-playbook playbook.yml - ну собственно запуск установки роли

ansible внешние переменные extra-vars

В playbook.yml добавили переменную

---
- name: Install Apache and Upload my Web Page
  hosts: "{{ MYHOSTS }}"
  become: yes

  roles:
    - { role: deploy_apache_web_site, when: ansible_system == 'Linux' }
...

---

- name: Install Apache and Upload my Web Page

hosts: "{{ MYHOSTS }}"

become: yes

roles:

- { role: deploy_apache_web_site, when: ansible_system == 'Linux' }

...

Использование переменной

ansible-playbook playbook10.yml -e "MYHOSTS=all"
ansible-playbook playbook10.yml -extra-var "MYHOSTS=NAME-HOST"
ansible-playbook playbook10.yml -extra-vats "MYHOSTS=NAME-GROUP"

ansible-playbook playbook10.yml -e "MYHOSTS=PROD owner=DENIS"

!!! Переменные переданные в extra-vars имеют наивысшие значение

ansible-playbook playbook10.yml -e "MYHOSTS=all"

ansible-playbook playbook10.yml -extra-var "MYHOSTS=NAME-HOST"

ansible-playbook playbook10.yml -extra-vats "MYHOSTS=NAME-GROUP"

ansible-playbook playbook10.yml -e "MYHOSTS=PROD owner=DENIS"

!!! Переменные переданные в extra-vars имеют наивысшие значение

ansible import , include , file , folder , generate

include_playbook.yml его будем уменьшать и использовать include / import

---
- name: My TEST Playbook
  hosts: all
  become: yes

  vars:
   mytext: "Privet MEN"

  tasks:
  - name: Ping test
    ping:

  - name: Create folder1
    file:
     path:  /home/secret/folder1
     state: directory
     mode:  0755

  - name: Create folder2
    file:
     path:  /home/secret/folder2
     state: directory
     mode:  0755

  - name: Create file1
    copy:
     dest: /home/secret/file1.txt
     content:
        Text Line1, in file1
        Text Line2, in file1
        Text Line3, {{ mytext }}

  - name: Create file2
    copy:
     dest: /home/secret/file2.txt
     content:
        Text Line1, in file2
        Text Line2, in file2
        Text Line3, {{ mytext }}

...

---

- name: My TEST Playbook

hosts: all

become: yes

vars:

mytext: "Privet MEN"

tasks:

- name: Ping test

ping:

- name: Create folder1

file:

path: /home/secret/folder1

state: directory

mode: 0755

- name: Create folder2

file:

path: /home/secret/folder2

state: directory

mode: 0755

- name: Create file1

copy:

dest: /home/secret/file1.txt

content:

Text Line1, in file1

Text Line2, in file1

Text Line3, {{ mytext }}

- name: Create file2

copy:

dest: /home/secret/file2.txt

content:

Text Line1, in file2

Text Line2, in file2

Text Line3, {{ mytext }}

...

create_folder.yml

---
- name: Create folder1
  file:
   path:  /home/secret/folder1
   state: directory
   mode:  0755

- name: Create folder2
  file:
    path:  /home/secret/folder2
    state: directory
    mode:  0755

...

---

- name: Create folder1

file:

path: /home/secret/folder1

state: directory

mode: 0755

- name: Create folder2

file:

path: /home/secret/folder2

state: directory

mode: 0755

...

create_files.yml

---
- name: Create file1
  copy:
   dest: /home/secret/file1.txt
   content: |
        Text Line1, in file1
        Text Line2, in file1
        Text Line3, {{ mytext }}

- name: Create file2
  copy:
   dest: /home/secret/file2.txt
   content: |
        Text Line1, in file2
        Text Line2, in file2
        Text Line3, {{ mytext }}

...

---

- name: Create file1

copy:

dest: /home/secret/file1.txt

content: |

Text Line1, in file1

Text Line2, in file1

Text Line3, {{ mytext }}

- name: Create file2

copy:

dest: /home/secret/file2.txt

content: |

Text Line1, in file2

Text Line2, in file2

Text Line3, {{ mytext }}

...

include_playbook.yml

---
- name: My TEST Playbook
  hosts: all
  become: yes

  vars:
   mytext: "Privet MEN"

  tasks:
  - name: Ping test
    ping:

  - name: Create Folders
    include: create_folder.yml

  - name: Create Files
    import: create_files.yml

...

!!! Отличие import от include заключается в следующем
!!! Include читает из файлов значения, ansible подставляет значения при выполнении (дошел до строчки с include тогда и подставил)
!!! Import  читает и подставляет значения, ansible подставляет сразу все значения
!!! рекомендуют использовать include
!!! Также можно сократить запись


---
- name: My TEST Playbook
  hosts: all
  become: yes

  vars:
   mytext: "Privet MEN"

  tasks:
  - name: Ping test
    ping:

  - include: create_folder.yml
  - include: create_files.yml  mytext="Hello from Mosckow"

...

---

- name: My TEST Playbook

hosts: all

become: yes

vars:

mytext: "Privet MEN"

tasks:

- name: Ping test

ping:

- name: Create Folders

include: create_folder.yml

- name: Create Files

import: create_files.yml

...

!!! Отличие import от include заключается в следующем

!!! Include читает из файлов значения, ansible подставляет значения при выполнении (дошел до строчки с include тогда и подставил)

!!! Import читает и подставляет значения, ansible подставляет сразу все значения

!!! рекомендуют использовать include

!!! Также можно сократить запись

---

- name: My TEST Playbook

hosts: all

become: yes

vars:

mytext: "Privet MEN"

tasks:

- name: Ping test

ping:

- include: create_folder.yml

- include: create_files.yml mytext="Hello from Mosckow"

...

ansible delegate_to , выполнить где нужно , run_once , shell , copy

playbook.yml delegate_to

---
- name: My playbook create file
  hosts: all
  become: yes

  vars:
   mytext: "Privet ot b14esh"

  tasks:
  - name: Test ping
    ping:

  - name: Create File file1.txt
    copy:
      dest: /home/file1.txt
      content: |
         This is file1.txt
         On ohhh {{ mytext }}
    delegate_to: linux1

  - name: Create file file2.txt
    copy:
     dest: /home/file2.txt
     content: |
        This is File2
        Mytext {{ mytext }}
        lol lol lol lol lol

...

---

- name: My playbook create file

hosts: all

become: yes

vars:

mytext: "Privet ot b14esh"

tasks:

- name: Test ping

ping:

- name: Create File file1.txt

copy:

dest: /home/file1.txt

content: |

This is file1.txt

On ohhh {{ mytext }}

delegate_to: linux1

- name: Create file file2.txt

copy:

dest: /home/file2.txt

content: |

This is File2

Mytext {{ mytext }}

lol lol lol lol lol

...

playbook.yml delegate_to на ansible master 127.0.0.1

---
- name: My playbook create file
  hosts: all
  become: yes

  vars:
   mytext: "Privet ot b14esh"

  tasks:
  - name: Test ping
    ping:

  - name: Unregister Server from Load Balance
    shell: echo this server {{ inventory_hostname }} was deregisterred from our load balancer, node name is {{ ansible_nodename }} >> /home/log.txt
    delegate_to: 127.0.0.1

  - name: Create File file1.txt
    copy:
      dest: /home/file1.txt
      content: |
         This is file1.txt
         On ohhh {{ mytext }}
    delegate_to: linux1

  - name: Create file file2.txt
    copy:
     dest: /home/file2.txt
     content: |
        This is File2
        Mytext {{ mytext }}
        lol lol lol lol lol

...

---

- name: My playbook create file

hosts: all

become: yes

vars:

mytext: "Privet ot b14esh"

tasks:

- name: Test ping

ping:

- name: Unregister Server from Load Balance

shell: echo this server {{ inventory_hostname }} was deregisterred from our load balancer, node name is {{ ansible_nodename }} >> /home/log.txt

delegate_to: 127.0.0.1

- name: Create File file1.txt

copy:

dest: /home/file1.txt

content: |

This is file1.txt

On ohhh {{ mytext }}

delegate_to: linux1

- name: Create file file2.txt

copy:

dest: /home/file2.txt

content: |

This is File2

Mytext {{ mytext }}

lol lol lol lol lol

...

playbook.yml delegate_to , run_once выполнить один раз , reboot и ждем

---
- name: My playbook create file
  hosts: all
  become: yes

  vars:
   mytext: "Privet ot b14esh"

  tasks:
  - name: Test ping
    ping:

  - name: Unregister Server from Load Balance
    shell: echo this server {{ inventory_hostname }} was deregisterred from our load balancer, node name is {{ ansible_nodename }} >> /home/log.txt
    delegate_to: 127.0.0.1

  - name: Update my database
    shell: echo Update database
    run_once: true
    delegate_to: 127.0.0.1
   
  - name: Create File file1.txt
    copy:
      dest: /home/file1.txt
      content: |
         This is file1.txt
         On ohhh {{ mytext }}
    delegate_to: linux1

  - name: Create file file2.txt
    copy:
     dest: /home/file2.txt
     content: |
        This is File2
        Mytext {{ mytext }}
        lol lol lol lol lol

  - name: reboot my servers
    shell: sleep 4 && reboot now
    async: 1
    poll: 0

  - name: wait my server will come online
    wait_for:
      host: "{{ inventory_hostname }}"
      state: started
      delay: 5
      timeout: 40
    delegate_to: 127.0.0.1
...

---

- name: My playbook create file

hosts: all

become: yes

vars:

mytext: "Privet ot b14esh"

tasks:

- name: Test ping

ping:

- name: Unregister Server from Load Balance

shell: echo this server {{ inventory_hostname }} was deregisterred from our load balancer, node name is {{ ansible_nodename }} >> /home/log.txt

delegate_to: 127.0.0.1

- name: Update my database

shell: echo Update database

run_once: true

delegate_to: 127.0.0.1

- name: Create File file1.txt

copy:

dest: /home/file1.txt

content: |

This is file1.txt

On ohhh {{ mytext }}

delegate_to: linux1

- name: Create file file2.txt

copy:

dest: /home/file2.txt

content: |

This is File2

Mytext {{ mytext }}

lol lol lol lol lol

- name: reboot my servers

shell: sleep 4 && reboot now

async: 1

poll: 0

- name: wait my server will come online

wait_for:

host: "{{ inventory_hostname }}"

state: started

delay: 5

timeout: 40

delegate_to: 127.0.0.1

...

ansible перехват и контроль ошибок , игнор , failed_when , result.rc , any_errors_fatal

playbook.yml пытаемся установить не существующий пакет treeee и выводим echo

---
- name:  Error find and control
  hosts: all
  become: yes

  tasks:
  - name: Tasks number1
    yum: name=treeee state=present

  - name: Tasks number2
    shell: echo Hellow world!

  - name: Tasks number3
    shell: echo Privet Man!

...

---

- name: Error find and control

hosts: all

become: yes

tasks:

- name: Tasks number1

yum: name=treeee state=present

- name: Tasks number2

shell: echo Hellow world!

- name: Tasks number3

shell: echo Privet Man!

...

playbook.yml ignore_errors игнорим ошибки и выполняем следующие таски

---
- name:  Error find and control
  hosts: all
  become: yes

  tasks:
  - name: Tasks number1
    yum: name=treeee state=present
    ignore_errors: yes

  - name: Tasks number2
    shell: echo Hellow world!

  - name: Tasks number3
    shell: echo Privet Man!

...

---

- name: Error find and control

hosts: all

become: yes

tasks:

- name: Tasks number1

yum: name=treeee state=present

ignore_errors: yes

- name: Tasks number2

shell: echo Hellow world!

- name: Tasks number3

shell: echo Privet Man!

...

playbook.yml дебаг ignore_errors

---
- name:  Error find and control
  hosts: all
  become: yes

  tasks:
  - name: Tasks number1
    yum: name=treeee state=present
    ignore_errors: yes

  - name: Tasks number2
    shell: ls -la /var/
    register: results

  - debug:
      var: results

  - name: Tasks number3
    shell: echo Privet Man!

...

---

- name: Error find and control

hosts: all

become: yes

tasks:

- name: Tasks number1

yum: name=treeee state=present

ignore_errors: yes

- name: Tasks number2

shell: ls -la /var/

- debug:

var: results

- name: Tasks number3

shell: echo Privet Man!

...

playbook.yml failed_when

---
- name: Test ansible
  hosts: all
  become: yes

  tasks:
  - name: Tasks number1
    yum: name=treeee state=present
    ignore_errors: yes

  - name: Tasks number2
    shell: echo Hellow world
    register: results
    failed_when: "'world' in results.stdout"

  - debug:
      var: results

  - name: Tasks number3
    shell: echo Privet Man!

...

---

- name: Test ansible

hosts: all

become: yes

tasks:

- name: Tasks number1

yum: name=treeee state=present

ignore_errors: yes

- name: Tasks number2

shell: echo Hellow world

failed_when: "'world' in results.stdout"

- debug:

var: results

- name: Tasks number3

shell: echo Privet Man!

...

playbook.yml failed_when result.rc

---
- name: Test ansible
  hosts: all
  become: yes

  tasks:
  - name: Tasks number1
    yum: name=treeee state=present
    ignore_errors: yes

  - name: Tasks number2
    shell: echo Hellow world
    register: results
    failed_when: result.rc == 0
#    failed_when: "'world' in results.stdout"

  - debug:
      var: results

  - name: Tasks number3
    shell: echo Privet Man!

...

---

- name: Test ansible

hosts: all

become: yes

tasks:

- name: Tasks number1

yum: name=treeee state=present

ignore_errors: yes

- name: Tasks number2

shell: echo Hellow world

failed_when: result.rc == 0

# failed_when: "'world' in results.stdout"

- debug:

var: results

- name: Tasks number3

shell: echo Privet Man!

...

playbook.yml выполнится только там где есть file1.txt

---
- name: Test ansible
  hosts: all
  become: yes

  tasks:
  - name: Tasks number1
    yum: name=treeee state=present
    ignore_errors: yes

  - name: Tasks number2
    shell: cat /home/secret/file1.txt
    register: results

  - debug:
      var: results

  - name: Tasks number3
    shell: echo Privet Man!

...

---

- name: Test ansible

hosts: all

become: yes

tasks:

- name: Tasks number1

yum: name=treeee state=present

ignore_errors: yes

- name: Tasks number2

shell: cat /home/secret/file1.txt

- debug:

var: results

- name: Tasks number3

shell: echo Privet Man!

...

playbook.yml any_errors_fatal

---
- name: Test ansible
  hosts: all
  any_errors_fatal : true
  become: yes

  tasks:
  - name: Tasks number1
    yum: name=treeee state=present
    ignore_errors: yes

  - name: Tasks number2
    shell: cat /home/secret/file71.txt
    register: results

  - debug:
      var: results

  - name: Tasks number3
    shell: echo Privet Man!

...

---

- name: Test ansible

hosts: all

any_errors_fatal : true

become: yes

tasks:

- name: Tasks number1

yum: name=treeee state=present

ignore_errors: yes

- name: Tasks number2

shell: cat /home/secret/file71.txt

- debug:

var: results

- name: Tasks number3

shell: echo Privet Man!

...

ansible , ansible-vault , хранение секретов , шифрованный файл , шифрованные строки

вводное

ansible-vault create mysecret.txt - создание специального зашифрованного файла для хранения секретов (AES256) (редактор vim)
ansible-vault view mysecret.txt - посмотреть зашифрованный файл (просто cat) 
ansible-vault edit mysecret.txt - редактировать зашифрованный файл (редактор vim)

ansible-vault encrypt playbook_vault.yml - шифруем файл playbook_vault.yml (AES256)
ansible-vault decrypt playbook_vault.yml - расшифровываем файл playbook_vault.yml

ansible-playbook playbook_vault.yml --ask-vault-pass - запуск зашифрованного playbook, ansible попросит ввести пароль
ansible-playbook  playbook_vault.yml --vault-password-file mypass.txt - запуск зашифрованного playbook, ansible будет искать пароль в mypass.txt (пароль просто записан текстом)

ansible-vault create mysecret.txt - создание специального зашифрованного файла для хранения секретов (AES256) (редактор vim)

ansible-vault view mysecret.txt - посмотреть зашифрованный файл (просто cat)

ansible-vault edit mysecret.txt - редактировать зашифрованный файл (редактор vim)

ansible-vault encrypt playbook_vault.yml - шифруем файл playbook_vault.yml (AES256)

ansible-vault decrypt playbook_vault.yml - расшифровываем файл playbook_vault.yml

ansible-playbook playbook_vault.yml --ask-vault-pass - запуск зашифрованного playbook, ansible попросит ввести пароль

ansible-playbook playbook_vault.yml --vault-password-file mypass.txt - запуск зашифрованного playbook, ansible будет искать пароль в mypass.txt (пароль просто записан текстом)

playbook_vault.yml — будем шифровать этот файл

---
- name: vault playbook
  hosts: all
  become: yes

  vars:
    admin_pass: Pass123

  tasks:
  - name: Install package tree
    yum: name=tree state=present

  - name: Create Config File
    copy:
      dest: "/home/secret/myconfig.conf"
      content: |
         port = 9092
         log = 7days
         home =  /home/secret/
         user = admin
         password = {{ admin_pass }}
...

---

- name: vault playbook

hosts: all

become: yes

vars:

admin_pass: Pass123

tasks:

- name: Install package tree

yum: name=tree state=present

- name: Create Config File

copy:

dest: "/home/secret/myconfig.conf"

content: |

port = 9092

log = 7days

home = /home/secret/

user = admin

password = {{ admin_pass }}

...

Шифрование строк в ansible

ansible-vault encrypt_string - шифрование строки

ansible-vault encrypt_string --stdin-name "Mypassword" - шифрование строки
New Vault password: у нас спрашивают для пароль для расшифровки, ввел 1
Confirm New Vault password: вводим пароль для расшифровки еще раз 1
Reading plaintext input from stdin. (ctrl-d to end input) нажимаем Ctrl+d
Pass123 - это мы шифруем
Mypassword: !vault |
          $ANSIBLE_VAULT;1.1;AES256
          39633633373832373034633265323832353636363733643431636535346535643532643439386435
          6638306639306430363664633036386332313133373231390a386338373232373765353964373634
          35363336353962646137663631366265336362323431393263356436313935373735366465363936
          3265633730376163390a376564336565316330393261373931356339656164366162633839666463
          6337
Encryption successful


Нас интересует вот это
 !vault |
          $ANSIBLE_VAULT;1.1;AES256
          39633633373832373034633265323832353636363733643431636535346535643532643439386435
          6638306639306430363664633036386332313133373231390a386338373232373765353964373634
          35363336353962646137663631366265336362323431393263356436313935373735366465363936
          3265633730376163390a376564336565316330393261373931356339656164366162633839666463
          6337




echo -n "$%^SecretWord&&^%" | ansible-vault encrypt_string - еще один вариант шифровать строку
New Vault password:
Confirm New Vault password:
Reading plaintext input from stdin. (ctrl-d to end input)
!vault |
          $ANSIBLE_VAULT;1.1;AES256
          37343432306532653463666138393336396366303664613332373337323730623034663639336530
          3561333338623638343532396130636461356638643931640a303436613561343634363965373863
          62663935313362363535663064316635643636613535386438366239623265633633663066396237
          6430396435323739370a343964613933633964353937336437346536656364313738323130613836
          35613038326338633439623063396264303961313639376466363332323362623866
Encryption successful

ansible-vault encrypt_string - шифрование строки

ansible-vault encrypt_string --stdin-name "Mypassword" - шифрование строки

New Vault password: у нас спрашивают для пароль для расшифровки, ввел 1

Confirm New Vault password: вводим пароль для расшифровки еще раз 1

Reading plaintext input from stdin. (ctrl-d to end input) нажимаем Ctrl+d

Pass123 - это мы шифруем

Mypassword: !vault |

$ANSIBLE_VAULT;1.1;AES256

39633633373832373034633265323832353636363733643431636535346535643532643439386435

6638306639306430363664633036386332313133373231390a386338373232373765353964373634

35363336353962646137663631366265336362323431393263356436313935373735366465363936

3265633730376163390a376564336565316330393261373931356339656164366162633839666463

6337

Encryption successful

Нас интересует вот это

!vault |

$ANSIBLE_VAULT;1.1;AES256

39633633373832373034633265323832353636363733643431636535346535643532643439386435

6638306639306430363664633036386332313133373231390a386338373232373765353964373634

35363336353962646137663631366265336362323431393263356436313935373735366465363936

3265633730376163390a376564336565316330393261373931356339656164366162633839666463

6337

echo -n "$%^SecretWord&&^%" | ansible-vault encrypt_string - еще один вариант шифровать строку

New Vault password:

Confirm New Vault password:

Reading plaintext input from stdin. (ctrl-d to end input)

!vault |

$ANSIBLE_VAULT;1.1;AES256

37343432306532653463666138393336396366303664613332373337323730623034663639336530

3561333338623638343532396130636461356638643931640a303436613561343634363965373863

62663935313362363535663064316635643636613535386438366239623265633633663066396237

6430396435323739370a343964613933633964353937336437346536656364313738323130613836

35613038326338633439623063396264303961313639376466363332323362623866

Encryption successful

Шифрование строки в plabook.yml

---
- name: vault playbook
  hosts: all
  become: yes

  vars:
    admin_pass: !vault |
          $ANSIBLE_VAULT;1.1;AES256
          39633633373832373034633265323832353636363733643431636535346535643532643439386435
          6638306639306430363664633036386332313133373231390a386338373232373765353964373634
          35363336353962646137663631366265336362323431393263356436313935373735366465363936
          3265633730376163390a376564336565316330393261373931356339656164366162633839666463
          6337

  tasks:
  - name: Install package tree
    yum: name=tree state=present

  - name: Create Config File
    copy:
      dest: "/home/secret/myconfig.conf"
      content: |
         port = 9092
         log = 7days
         home =  /home/secret/
         user = admin
         password = {{ admin_pass }}
...


ansible-playbook  playbook_vault.yml --ask-vault-pass - запуск playbook с зашифрованной строкой

---

- name: vault playbook

hosts: all

become: yes

vars:

admin_pass: !vault |

$ANSIBLE_VAULT;1.1;AES256

39633633373832373034633265323832353636363733643431636535346535643532643439386435

6638306639306430363664633036386332313133373231390a386338373232373765353964373634

35363336353962646137663631366265336362323431393263356436313935373735366465363936

3265633730376163390a376564336565316330393261373931356339656164366162633839666463

6337

tasks:

- name: Install package tree

yum: name=tree state=present

- name: Create Config File

copy:

dest: "/home/secret/myconfig.conf"

content: |

port = 9092

log = 7days

home = /home/secret/

user = admin

password = {{ admin_pass }}

...

ansible-playbook playbook_vault.yml --ask-vault-pass - запуск playbook с зашифрованной строкой

terraform система управления конфигурациями

terraform / debian / kvm

Автор записи Автор: Evgeny Yakovlev
Дата записи 2021/11/03

Ссылки:

https://www.terraform.io/
https://dev.to/ruanbekker/terraform-with-kvm-2d9e
https://www.terraform.io/docs/cli/install/apt.html
https://computingforgeeks.com/how-to-provision-vms-on-kvm-with-terraform/

https://www.terraform.io/

https://dev.to/ruanbekker/terraform-with-kvm-2d9e

https://www.terraform.io/docs/cli/install/apt.html

https://computingforgeeks.com/how-to-provision-vms-on-kvm-with-terraform/

Terraform install for debian

0. Добавляем репозиторий:
curl -fsSL https://apt.releases.hashicorp.com/gpg | sudo apt-key add -
apt-add-repository "deb [arch=$(dpkg --print-architecture)] https://apt.releases.hashicorp.com $(lsb_release -cs) main"

1. Устанавливаем:
apt install terraform

2. Проверяем доступные версии
apt policy terraform

3. Ставим конкретную версию
apt install terraform=0.14.0

0. Добавляем репозиторий:

curl -fsSL https://apt.releases.hashicorp.com/gpg | sudo apt-key add -

apt-add-repository "deb [arch=$(dpkg --print-architecture)] https://apt.releases.hashicorp.com $(lsb_release -cs) main"

1. Устанавливаем:

apt install terraform

2. Проверяем доступные версии

apt policy terraform

3. Ставим конкретную версию

apt install terraform=0.14.0

vagrant система управления конфигурациями

vagrant

Автор записи Автор: Evgeny Yakovlev
Дата записи 2021/09/08

Ссылки

https://www.vagrantup.com/docs - документация
https://www.vagrantup.com/downloads - загрузка установщика  Linux \ Mac \ Windows
https://learn.hashicorp.com/tutorials/vagrant/getting-started-boxes - быстрый старт
https://app.vagrantup.com/boxes/search - все возможные боксы (образы ВМ)
https://wiki.archlinux.org/title/Vagrant

https://www.vagrantup.com/docs - документация

https://www.vagrantup.com/downloads - загрузка установщика Linux \ Mac \ Windows

https://learn.hashicorp.com/tutorials/vagrant/getting-started-boxes - быстрый старт

https://app.vagrantup.com/boxes/search - все возможные боксы (образы ВМ)

https://wiki.archlinux.org/title/Vagrant

Команды

0. Создаем каталог и инициализируем vagrant
mkdir primer0 - создали каталог primer0
cd primer0 - перешли в него 
vagrant init - выполнили инициализацию vagrant (Создался файл Vagrant)

1. Редактируем файл
vim Vagrant

2. Управление
vagrant up - запуск ВМ
vagrant plugin install vagrant-libvirt - добавить плагин для libvirt
#vagrant plugin install vagrant-vbguest vagrant-share  - добавить плагин для
vagrant plugin install vagrant-lxc   - добавить плагин для lxc
vagrant up --provider=libvirt - переназначаем провайдера (docker, virtualbox, vmware_fusion)
vagrant shutdown - Остановка ВМ
vagrant destroy - удалить ВМ
vagrant ssh-config  - показать параметры подключения (IP адрес ВМ)
vagrant provision - выполнить provision (запуск скриптов ansible, bash)
vagrant ssh - подключится к ВМ по ssh

3. Дополнительные возможности
vagrant box add hashicorp/bionic64 -  Скачать образ hashicorp/bionic64 (Ububntu 18.04)
vagrant init hashicorp/bionic64 - Выполнили инициализацию  с ВМ bionic (Ububntu 18.04)

0. Создаем каталог и инициализируем vagrant

mkdir primer0 - создали каталог primer0

cd primer0 - перешли в него

vagrant init - выполнили инициализацию vagrant (Создался файл Vagrant)

1. Редактируем файл

vim Vagrant

2. Управление

vagrant up - запуск ВМ

vagrant plugin install vagrant-libvirt - добавить плагин для libvirt

#vagrant plugin install vagrant-vbguest vagrant-share - добавить плагин для

vagrant plugin install vagrant-lxc - добавить плагин для lxc

vagrant up --provider=libvirt - переназначаем провайдера (docker, virtualbox, vmware_fusion)

vagrant shutdown - Остановка ВМ

vagrant destroy - удалить ВМ

vagrant ssh-config - показать параметры подключения (IP адрес ВМ)

vagrant provision - выполнить provision (запуск скриптов ansible, bash)

vagrant ssh - подключится к ВМ по ssh

3. Дополнительные возможности

vagrant box add hashicorp/bionic64 - Скачать образ hashicorp/bionic64 (Ububntu 18.04)

vagrant init hashicorp/bionic64 - Выполнили инициализацию с ВМ bionic (Ububntu 18.04)

Vagrant ubuntu 16.04 (no offcial)

Vagrant.configure("2") do |config|
  config.vm.box = "generic/ubuntu1604"
end

Vagrant.configure("2") do |config|

config.vm.box = "generic/ubuntu1604"

end

Vagrant ubuntu 16.04 (official virtualbox only)

Vagrant.configure("2") do |config|
  config.vm.box = "ubuntu/xenial64"
end

Vagrant.configure("2") do |config|

config.vm.box = "ubuntu/xenial64"

end

Vagrant ubuntu 18.04 (no offcial)

Vagrant.configure("2") do |config|
  config.vm.box = "generic/ubuntu1804"
end

Vagrant.configure("2") do |config|

config.vm.box = "generic/ubuntu1804"

end

Vagrant ubuntu 20.04 (no offcial)

Vagrant.configure("2") do |config|
  config.vm.box = "generic/ubuntu2004"
end

Vagrant.configure("2") do |config|

config.vm.box = "generic/ubuntu2004"

end

Vagrant ubuntu 20.10 (no offcial)

Vagrant.configure("2") do |config|
  config.vm.box = "generic/ubuntu2010"
end

Vagrant.configure("2") do |config|

config.vm.box = "generic/ubuntu2010"

end

Vagrant debian 8

Vagrant.configure("2") do |config|
  config.vm.box = "debian/jessie64"
end

Vagrant.configure("2") do |config|

config.vm.box = "debian/jessie64"

end

Vagrant debian 9

Vagrant.configure("2") do |config|
  config.vm.box = "debian/stretch64"
end

Vagrant.configure("2") do |config|

config.vm.box = "debian/stretch64"

end

Vagrant debian 10

Vagrant.configure("2") do |config|
  config.vm.box = "debian/buster64"
end

Vagrant.configure("2") do |config|

config.vm.box = "debian/buster64"

end

Vagrant debian 11

Vagrant.configure("2") do |config|
  config.vm.box = "debian/bullseye64"
end

Vagrant.configure("2") do |config|

config.vm.box = "debian/bullseye64"

end

Vagrant CentOS 7

Vagrant.configure("2") do |config|
  config.vm.box = "centos/7"
end

Vagrant.configure("2") do |config|

config.vm.box = "centos/7"

end

Vagrant CentOS 8

Vagrant.configure("2") do |config|
  config.vm.box = "generic/centos8"
end

Vagrant.configure("2") do |config|

config.vm.box = "generic/centos8"

end

Vagrant Docker

Vagrant.configure("2") do |config|
  config.vm.provider "docker" do |d|
    d.image = "foo/bar"
  end
end

Vagrant.configure("2") do |config|

config.vm.provider "docker" do |d|

d.image = "foo/bar"

end

Vagrant пример №1 При развертывании есть возможность добавить копирование/синхронизацию каталога

Vagrant.configure("2") do |config|
  config.vm.box = "debian/jessie64"
  config.vm.synced_folder "app/", "/var/www/app"
end

Vagrant.configure("2") do |config|

config.vm.box = "debian/jessie64"

config.vm.synced_folder "app/", "/var/www/app"

end

Vagrant пример №2 При развертывании есть возможность настроить сеть например проброс портов

Vagrant.configure("2") do |config|
  config.vm.box = "debian/jessie64"
  config.vm.synced_folder "app/", "/var/www/app"
  config.vm.network "forward_port", guest: 8080, host:8081
end

Vagrant.configure("2") do |config|

config.vm.box = "debian/jessie64"

config.vm.synced_folder "app/", "/var/www/app"

config.vm.network "forward_port", guest: 8080, host:8081

end

Vagrant пример №3 Запуск программ и скриптов

Vagrant.configure("2") do |config|
  config.vm.box = "debian/jessie64"
  config.vm.synced_folder "app/", "/var/www/app"
  config.vm.network "forward_port", guest: 8080, host:8081

  config.vm.define "app" do |app|
    app.vm.provision "shell", line: "apt-get install -y nodejs npm"
  end

end

Vagrant.configure("2") do |config|

config.vm.box = "debian/jessie64"

config.vm.synced_folder "app/", "/var/www/app"

config.vm.network "forward_port", guest: 8080, host:8081

config.vm.define "app" do |app|

app.vm.provision "shell", line: "apt-get install -y nodejs npm"

end

Vagrant пример №4 Запуск программ и скриптов

Vagrant.configure("2") do |config|
  config.vm.box = "debian/jessie64"
  config.vm.synced_folder "app/", "/var/www/app"
  config.vm.network "forward_port", guest: 8080, host:8081

  config.vm.define "app" do |app|
    app.vm.provision "shell", line: "apt-get install -y nodejs npm"
  end

end

Vagrant.configure("2") do |config|

config.vm.box = "debian/jessie64"

config.vm.synced_folder "app/", "/var/www/app"

config.vm.network "forward_port", guest: 8080, host:8081

config.vm.define "app" do |app|

app.vm.provision "shell", line: "apt-get install -y nodejs npm"

end

Vagrant пример №5 Запуск программ и скриптов

Vagrant.configure("2") do |config|
  config.vm.box = "debian/jessie64"
  config.vm.synced_folder "app/", "/var/www/app"
  config.vm.network "forward_port", guest: 8080, host:8081

  config.vm.define "app" do |app|
    app.vm.provision "shell", line: "apt-get install -y nodejs npm"
  end

  $script - <<-SCRIPT
    apt-get install nodejs npm -y
  SCRIPT

  app.vm.provision "shell", inline: $script
  app.vm.provision "shell", path: "scripts/pre.sh"
end

Vagrant.configure("2") do |config|

config.vm.box = "debian/jessie64"

config.vm.synced_folder "app/", "/var/www/app"

config.vm.network "forward_port", guest: 8080, host:8081

config.vm.define "app" do |app|

app.vm.provision "shell", line: "apt-get install -y nodejs npm"

end

$script - <<-SCRIPT

apt-get install nodejs npm -y

SCRIPT

app.vm.provision "shell", inline: $script

app.vm.provision "shell", path: "scripts/pre.sh"

end

Vagrant пример №6 Для настройки ВМ поддерживаются конфигурационные менеджеры, такие как Ansible, Chef, Puppet, Salt

Vagrant.configure("2") do |config|
  config.vm.box = "debian/jessie64"
  app.vm.provision "ansible_local" do |ansible|
  ansible.playbook = "playbooks/node.yaml"
  ansible.become = true
  ansible.become_user = "root"
end

Vagrant.configure("2") do |config|

config.vm.box = "debian/jessie64"

app.vm.provision "ansible_local" do |ansible|

ansible.playbook = "playbooks/node.yaml"

ansible.become = true

ansible.become_user = "root"

end

Vagrant пример №7используем shell разворачиваем CentOS — gitlib

Vagrant.configure("2") do |config|
  config.vm.box = "centos/7"
 
  config.vm.hostname = "gitlab"
 
  config.vm.provider "libvirt" do |domain|
    domain.memory = "4096"
    domain.cpus = "4"
   end
 
  config.vm.provision "shell", inline: <<-SHELL
     yum -y update
     yum install -y curl policycoreutils-python openssh-server perl
     systemctl enable sshd
     systemctl start sshd
     firewall-cmd --permanent --add-service=http
     firewall-cmd --permanent --add-service=https
     systemctl reload firewalld
     yum install postfix
     systemctl enable postfix
     systemctl start postfix
     curl https://packages.gitlab.com/install/repositories/gitlab/gitlab-ce/script.rpm.sh | sudo bash
     EXTERNAL_URL="https://gitlab.linux.local" yum install -y gitlab-ce
  SHELL
end

Vagrant.configure("2") do |config|

config.vm.box = "centos/7"

config.vm.hostname = "gitlab"

config.vm.provider "libvirt" do |domain|

domain.memory = "4096"

domain.cpus = "4"

end

config.vm.provision "shell", inline: <<-SHELL

yum -y update

yum install -y curl policycoreutils-python openssh-server perl

systemctl enable sshd

systemctl start sshd

firewall-cmd --permanent --add-service=http

firewall-cmd --permanent --add-service=https

systemctl reload firewalld

yum install postfix

systemctl enable postfix

systemctl start postfix

curl https://packages.gitlab.com/install/repositories/gitlab/gitlab-ce/script.rpm.sh | sudo bash

EXTERNAL_URL="https://gitlab.linux.local" yum install -y gitlab-ce

SHELL

end

Vagrant пример №8 используем ansible provision разворачиваем Debian 10 и применяем test.yaml

Vagrant.configure("2") do |config|
  config.vm.synced_folder ".", "/vagrant", disabled: true
  config.vm.box = "debian/buster64"

  config.vm.hostname = "superhost"

#  config.vm.network "public_network",
#      :dev => "br0",
#      :ovs => "true"

  config.vm.provider "libvirt" do |domain|
    domain.memory = "1024"
    domain.cpus = "2"
   end

  config.vm.provision "ansible" do |ansible|
    ansible.playbook = "test.yaml"
   end
end

Vagrant.configure("2") do |config|

config.vm.synced_folder ".", "/vagrant", disabled: true

config.vm.box = "debian/buster64"

config.vm.hostname = "superhost"

# config.vm.network "public_network",

# :dev => "br0",

# :ovs => "true"

config.vm.provider "libvirt" do |domain|

domain.memory = "1024"

domain.cpus = "2"

end

config.vm.provision "ansible" do |ansible|

ansible.playbook = "test.yaml"

end

Vagrant пример №9

Vagrant.configure(2) do |config|
  config.vm.box = "debian/bullseye64"
  config.vm.synced_folder ".", "/vagrant", disabled: true

  config.vm.define "sb" do |sb|
     sb.vm.hostname = "sb"
     sb.vm.network "private_network", ip: "192.168.200.200"
  
     config.vm.provider "libvirt" do |sb|
       #sb.name = "sb"
       sb.memory = "1024"
       sb.cpus = "1"
     end

     sb.vm.provision "ansible" do |ansible|
       ansible.playbook = "sb.yaml"
     end
  end

  config.vm.define "cb" do |cb|
     cb.vm.hostname = "cb"
     cb.vm.network "private_network", ip: "192.168.200.201"
  
     config.vm.provider "libvirt" do |cb|
      # cb.name = "cb"
       cb.memory = "1024"
       cb.cpus = "2"
     end

     cb.vm.provision "ansible" do |ansible|
       ansible.playbook = "cb.yaml"
     end
  end

end

Vagrant.configure(2) do |config|

config.vm.box = "debian/bullseye64"

config.vm.synced_folder ".", "/vagrant", disabled: true

config.vm.define "sb" do |sb|

sb.vm.hostname = "sb"

sb.vm.network "private_network", ip: "192.168.200.200"

config.vm.provider "libvirt" do |sb|

#sb.name = "sb"

sb.memory = "1024"

sb.cpus = "1"

end

sb.vm.provision "ansible" do |ansible|

ansible.playbook = "sb.yaml"

end

config.vm.define "cb" do |cb|

cb.vm.hostname = "cb"

cb.vm.network "private_network", ip: "192.168.200.201"

config.vm.provider "libvirt" do |cb|

# cb.name = "cb"

cb.memory = "1024"

cb.cpus = "2"

end

cb.vm.provision "ansible" do |ansible|

ansible.playbook = "cb.yaml"

end

система управления конфигурациями

salt-master / salt-minion / система управления конфигурациями

Автор записи Автор: Evgeny Yakovlev
Дата записи 2021/05/18

Установка

yum install salt-master - ставим на сервер
yum install salt-minion - ставим на клиент

salt-master - система управления конфигурации (ставят на сервер)
salt-minion - демон ожидающий команд мастера (ставят на клиенты)

yum install salt-master - ставим на сервер

yum install salt-minion - ставим на клиент

salt-master - система управления конфигурации (ставят на сервер)

salt-minion - демон ожидающий команд мастера (ставят на клиенты)

Управление доступам

На клиенте в конфиг файле нужно указать master:ip и он сам сходит на сервер

На сервере:
salt-key -L - показать ключи
sakt-key -y -a 192.168.1.50 - принять ключ от хоста с ip 192.168.1.50

На клиенте в конфиг файле нужно указать master:ip и он сам сходит на сервер

На сервере:

salt-key -L - показать ключи

sakt-key -y -a 192.168.1.50 - принять ключ от хоста с ip 192.168.1.50

Пример настройки конфигурации групп для salt

# /etc/salt/master.d/file_roots.conf
file_roots:
    base:
      - /etc/salt/base

# /etc/salt/master.d/groups.conf
nodegroups:
     test1: "l@192.168.1.126,192.168.1.127" # список миньонов
     test2: "G@os:CentOS" # объединяем в группу хосты на которых ос CentOS


service salt-master restart

# /etc/salt/master.d/file_roots.conf

file_roots:

base:

- /etc/salt/base

# /etc/salt/master.d/groups.conf

nodegroups:

test1: "l@192.168.1.126,192.168.1.127" # список миньонов

test2: "G@os:CentOS" # объединяем в группу хосты на которых ос CentOS

service salt-master restart

Используем salt:

salt '*' cmd.run uptime - выполнить на всех миньонах ('*') команду uptime
salt -N test cmd.run uptime - выполним команду uptime для хостов из группы test
salt -N test test.ping - выполним команду test.ping для хостов из группы test

salt '*' cmd.run uptime - выполнить на всех миньонах ('*') команду uptime

salt -N test cmd.run uptime - выполним команду uptime для хостов из группы test

salt -N test test.ping - выполним команду test.ping для хостов из группы test

Пример установки демона ntp с помощью salt

mkdir /etc/salt/base

# /etc/salt/base/ntp.conf
driftfile /var/lib/ntp/drift
logfile /var/log/ntpstats/ntp.log
resterict default kod nomodify notrap nopeer noquery
restrict -6 default kod modify notrap nopeer noquery
restrict 127.0.0.1
restrict -6 ::1
server 0.centos.pool.ntp.org iburst
server 1.centos.pool.ntp.org iburst
server 2.centos.pool.ntp.org iburst
includefile /etc/ntp/crypto/pw
keys /etc/ntp/keys


# /etc/salt/base/ntpd.sls
install ntpd:
    pkg.installed:
      - name: ntp
    service.running:
      - name: ntpd
      - enable: True
/etc/ntp.conf:
   file.managed:
     - source: salt://ntp.conf
     - user: root
     - group: root
     - mode: 644
     - template: jinja
service ntpd stop:
   cmd.run
ntpdate -b 0.centos.pool.mtp.org:
   cmd.run
service ntpd start:
   cmd.run



salt -N test state.apply ntpd test=True - выполняем проверочный запуск установки ntpd из шаблона в тестовом режиме (просто продемонстрирует что он сделает, но делать этого не будет)
salt -N test state.apply ntpd  - выполняем установку из шаблона ntpd

mkdir /etc/salt/base

# /etc/salt/base/ntp.conf

driftfile /var/lib/ntp/drift

logfile /var/log/ntpstats/ntp.log

resterict default kod nomodify notrap nopeer noquery

restrict -6 default kod modify notrap nopeer noquery

restrict 127.0.0.1

restrict -6 ::1

server 0.centos.pool.ntp.org iburst

server 1.centos.pool.ntp.org iburst

server 2.centos.pool.ntp.org iburst

includefile /etc/ntp/crypto/pw

keys /etc/ntp/keys

# /etc/salt/base/ntpd.sls

install ntpd:

pkg.installed:

- name: ntp

service.running:

- name: ntpd

- enable: True

/etc/ntp.conf:

file.managed:

- source: salt://ntp.conf

- user: root

- group: root

- mode: 644

- template: jinja

service ntpd stop:

cmd.run

ntpdate -b 0.centos.pool.mtp.org:

cmd.run

service ntpd start:

cmd.run

salt -N test state.apply ntpd test=True - выполняем проверочный запуск установки ntpd из шаблона в тестовом режиме (просто продемонстрирует что он сделает, но делать этого не будет)

salt -N test state.apply ntpd - выполняем установку из шаблона ntpd

grains \ зерна

salt -N test grains.item - показать доступные grains (зерна)

1	salt -N test grains.item - показать доступные grains (зерна)

jenkins система управления конфигурациями

jenkins

Автор записи Автор: Evgeny Yakovlev
Дата записи 2019/08/31

Ссылки:

https://wiki.jenkins.io/display/JENKINS/Installing+Jenkins+on+Ubuntu - офф. гайд для установки на ubuntu
https://www.youtube.com/watch?v=7SM8GLArTDY - что такое  CI/CD
https://youtu.be/QvlWcxECzE8 - установка на ubuntu
https://www.howtoforge.com/how-to-install-jenkins-on-debian-11/ - установка на debian 11

https://wiki.jenkins.io/display/JENKINS/Installing+Jenkins+on+Ubuntu - офф. гайд для установки на ubuntu

https://www.youtube.com/watch?v=7SM8GLArTDY - что такое CI/CD

https://youtu.be/QvlWcxECzE8 - установка на ubuntu

https://www.howtoforge.com/how-to-install-jenkins-on-debian-11/ - установка на debian 11

raznica tools

Установка:

apt update && apt upgrade
apt install openjdk-8-jdk
wget -q -O - https://pkg.jenkins.io/debian/jenkins-ci.org.key | sudo apt-key add -
sh -c 'echo deb http://pkg.jenkins.io/debian-stable binary/ > /etc/apt/sources.list.d/jenkins.list'
apt update
apt install jenkins

apt update && apt upgrade

apt install openjdk-8-jdk

wget -q -O - https://pkg.jenkins.io/debian/jenkins-ci.org.key | sudo apt-key add -

sh -c 'echo deb http://pkg.jenkins.io/debian-stable binary/ > /etc/apt/sources.list.d/jenkins.list'

apt update

apt install jenkins

Настройка:

0) Достаем пароль
cat /var/lib/jenkins/secrets/initialAdminPassword
1) Открываем в браузере и вводим пароль
http://IP:8080
2) Выбираем тип установки по умолчанию (если знаем что нам нужно то выбираем вручную) 
3) Создаем пользователя.
4) Установим плагин Green Balls для того чтобы выполненные задачи отображались зеленым цветом. (по умолчанию синие)

0) Достаем пароль

cat /var/lib/jenkins/secrets/initialAdminPassword

1) Открываем в браузере и вводим пароль

http://IP:8080

2) Выбираем тип установки по умолчанию (если знаем что нам нужно то выбираем вручную)

3) Создаем пользователя.

4) Установим плагин Green Balls для того чтобы выполненные задачи отображались зеленым цветом. (по умолчанию синие)

Настройка удаленного доступа для jenkins на удаленном ПК:

0) На сервере jenkins выполняем:
cat /etc/passwd - проверяем что у пользователя jenkins есть шелл (например /bin/bash)
su - jenkins - входим под пользователем jenkins
cd ~ - переходим в домашний каталог
ls -la - проверяем что каталога .ssh нет
ssh-keygen - генерируем пару ключей (без паролей)
cat .ssh/id_rsa.pub - выводим публичный ключ в консоль и копируем его в буфер обмена
------------------------------------------------------
ssh-rsa /-----Много буков----- / jenkins@jenkins
------------------------------------------------------

1) Входим на ПК куда мы будем подключаться jenkins
sudo su - повышаем привилегии до root
cd ~ - перехожу в домашний каталог root
vim .ssh/authorized_keys - вставляем сюда ключ 
ssh-rsa /-----Много буков----- / jenkins@jenkins

2) Проверяем что с сервера jenkins у нас получится подключится на клиент (заодно примем доверие к удаленной системе)
На сервере jenkins выполняем:
su - jenkins - входим под пользователем jenkins
cd ~ - переходим в домашний каталог
ssh root@IP_клиента

0) На сервере jenkins выполняем:

cat /etc/passwd - проверяем что у пользователя jenkins есть шелл (например /bin/bash)

su - jenkins - входим под пользователем jenkins

cd ~ - переходим в домашний каталог

ls -la - проверяем что каталога .ssh нет

ssh-keygen - генерируем пару ключей (без паролей)

cat .ssh/id_rsa.pub - выводим публичный ключ в консоль и копируем его в буфер обмена

------------------------------------------------------

ssh-rsa /-----Много буков----- / jenkins@jenkins

------------------------------------------------------

1) Входим на ПК куда мы будем подключаться jenkins

sudo su - повышаем привилегии до root

cd ~ - перехожу в домашний каталог root

vim .ssh/authorized_keys - вставляем сюда ключ

ssh-rsa /-----Много буков----- / jenkins@jenkins

2) Проверяем что с сервера jenkins у нас получится подключится на клиент (заодно примем доверие к удаленной системе)

На сервере jenkins выполняем:

su - jenkins - входим под пользователем jenkins

cd ~ - переходим в домашний каталог

ssh root@IP_клиента

1) Открываем в браузере и вводим пароль
http://IP:8080

1 2	1) Открываем в браузере и вводим пароль http://IP:8080