Ansible

Contexte d'auto-hébergement

• 2 Cubietruck (aka Raspberry on Steroids)
• 1 image "Debian" qui se met à jour en reflashant la carte SD
• 0 capacité de jouer avec Docker car plateforme ARM (!= 64 bits)
• -1 envie de tout (ré)installer à la main et maintenir les deux cubie à niveau

Au fait, une CubieTruck :

Ansible

“Ansible is an open-source software platform for configuring and managing computers. It combines multi-node software deployment, ad hoc task execution, and configuration management.”

• Créé par Michael DeHaan (Cobbler - Func)
• 1ère release en 2012 - licence GPLv3
• Codé en Python
• Connections aux nodes via OpenSSH (pas d'agent)
• Recettes (playbooks) en YAML

Installation

aptitude install python-setuptools
easy_install pip
pip install ansible

Packagé aussi pour Fedora/RHEL/CentOS

yum install ansible

Recettes (Playbooks)

Un oeuf mimosa pour la table 5 !

• Sur quels hôtes
• Quelles options globales
• Listes des tâches
• Gestion des services
• Redémarrage conditionnel
• ...

Installation de Nginx

---
# This playbook deploys nginx from debian / wheezy-backports
- hosts: webservers
  remote_user: nsteinmetz
  sudo: yes
  tasks:
  - name: install nginx from wheezy-backports
    apt:
      name=nginx
      update_cache=yes
      state=latest
      cache_valid_time=3600
      default_release=wheezy-backports
  - name: ensure nginx is running
    service: name=nginx state=started enabled=yes

Mais on peut faire mieux avec les rôles !

Structure "modulaire" des fichiers

site.yml
webservers.yml
fooservers.yml
roles/
   webservers/
     files/
     templates/
     tasks/
     handlers/
     vars/
     defaults/
     meta/

Et au bout du compte :

ansible-playbook -i production webservers.yml --tags default -K

avec webservers.yml :

---
- hosts: webservers
  remote_user: nsteinmetz
  sudo: yes
  roles:
    - debian
    - webserver

Et roles/debian/tasks/main.yml

---
- name: Install default packages
  apt: name={{ item }} update_cache=yes cache_valid_time=3600 state=present
  with_items:
    - wget
    - ca-certificates
    - htop
    [...]
  tags: default  
- name: Install pip for Python2
  easy_install: name=pip
  tags: default
- name: Install pip for Python3
  easy_install: name=pip executable=easy_install-3.4
  tags: default

Ce qui donne au final :

ansible-playbook -i production webserbers.yml --tags default -K
SUDO password: 
PLAY [webserbers] ********************************************************** 
GATHERING FACTS *************************************************************** 
ok: [192.168.2.100]
TASK: [debian | Install default packages] ************************************* 
changed: [192.168.2.100] => (item=wget,ca-certificates,htop,nmap,vim,tree,screen,python-setuptools,python-dev,python3,python3-setuptools,python3-dev,sudo,curl,lynx,bash-completion,dnsutils,lsof,unzip,apt-utils,ssmtp,fail2ban,less,logwatch,ufw,monit)
TASK: [debian | Install pip for Python2] ************************************** 
changed: [192.168.2.100]
TASK: [debian | Install pip for Python3] ************************************** 
changed: [192.168.2.100]
PLAY RECAP ******************************************************************** 
192.168.2.100             : ok=4    changed=3    unreachable=0    failed=0