Giới thiệu về Ansible

Trong một môi trường với nhiều server thì ta sẽ có vô vàn thứ phải lo. Từ setup crontab, update các gói phần mềm mới, deploy ứng dụng mới, chỉnh sửa file cấu hình…. Những công việc này tuy không khó, nhưng rất mất thời gian của những người quản trị (SysAdmin/SysEngineer/DevOp). Vậy có cách nào để tự động hóa những thao tác nhàm chán, lặp đi lặp lại này không?

“Cùng một việc mà làm quá 2 lần thì có gì đó không ổn rồi”
Từ một giảng viên cũ từng dạy mình

Câu trả lời chính là ứng dụng những tool automation để quản trị hệ thống. Hiện nay có rất nhiều tool như vậy trên thị trường cụ thể như: Chef, Puppet, CFEngine, StackStorm, Ansible, SaltStack… Trong bài này, mình sẽ giới thiệu đến các bạn một công cụ rất mạnh mẽ trong việc quản trị hệ thống, đó chính là Ansible.

Giới thiệu Ansible

Như đã nói ở trên, Ansible là một công cụ dùng để tự động hóa việc cấu hình trên nhiều server. So với các công cụ khác với tính năng tương đương thì Ansible dễ học và dễ tiếp cận hơn rất nhiều. Cộng đồng người dùng cũng nhiều hơn so với các công cụ khác.

So sánh một vài thông số về Ansible, SaltStack, Chef, Puppet trên GitHub (11/2018)

Có thể thấy Ansible là công cụ tự động hóa phổ biến nhất trên GitHub với số sao được người dùng bình chọn cho project này là 33,500 sao. Ansible cũng là tool dễ tiếp cận và làm quen do được build bằng Python và sử dụng file cấu hình theo dạng YAML (YAML Ain’t Markup Language) dễ đọc và dễ hiểu.

Hướng dẫn cài đặt Ansible

Cấu hình yêu cầu

Python 2.7 trở lên, Python 3.x thì càng tốt <3

Đối với các host Linux thì cần hỗ trợ SSH.

Đối với những host chạy Windows thì cần hỗ trợ WinRM.

Coi thêm tại: Hướng dẫn quản trị Windows Server bằng Ansible

Cách thức hoạt động

Giống như đa phần các phần mềm quản lý cấu hình tập trung khác. Ansible có 2 loại server là control machine và node. Control machine là máy có trách nhiệm quản lý các node con trong hệ thống. Đây cũng là máy lưu trữ các thông tin về các node, playbook và các script cần dùng để deploy trên các node khác qua giao thức SSH.

Để quản lý các node, Ansible sẽ gởi các module lệnh tới các node con qua SSH. Các module lệnh này sẽ được lưu trữ tạm thời trên các node con và giao tiếp với máy chủ Ansible bằng JSON. Khi đã thực thi xong tác vụ trên các máy này, các module đó sẽ được xóa đi. Các module này thường được lưu ở folder /root/.ansible hoặc /home/<user>/.ansible, tùy theo user mà Ansible dùng để quản lý các node con.

Khi Ansible ở chế độ rảnh, ko có task để thực hiện máy chủ Ansible sẽ không chiếm dụng tài nguyên do Ansible không sử dụng trình daemon hoặc program chạy ở chế độ background. Chỉ khi nào thực thi lệnh thì Ansible mới sử dụng tài nguyên của hệ thống.

Cài đặt

Ansible Server – Control Machine

Ansible Server sẽ là nơi người quản trị chạy lệnh (ad-hoc/playbooks), Ansible engine sẽ xử lý các lệnh này và đẩy xuống các server slave tương ứng.

# Install on CentOS
sudo yum update
sudo yum install epel-release
sudo yum install ansible

# Install on Ubuntu
sudo apt update
sudo apt install software-properties-common
sudo apt-add-repository ppa:ansible/ansible
sudo apt update
sudo apt install ansible

Tạo file inventory chứa thông tin về các node cần quản lý

vim /etc/ansible/hosts

[group1]
10.0.17.5
10.0.17.6

Trên các Nodes con

Cài đặt Python 2.7 trở lên và mở port SSH.

Chạy lệnh sau để kiểm tra các thông tin trên server

#Kiem tra ket noi den cac nodes
ansible group1 -m ping

#Kiem tra luong RAM trong tren cac nodes
ansible group1 -a "free -m" -u <username>

#Kiem tra nhanh o cung tren cac nodes
ansible group1 -a "df -lh" -u <username>

Như vậy là các bạn đã biết được Ansible là gì cùng một số thao tác cơ bản để quản lý server trên ansible. Ở bài viết sau, mình sẽ nói rõ hơn về 2 loại hình thao tác với các node là Ad-hoc và Playbook cũng như những best practice thường dùng khi làm việc với Ansible.

Đọc thêm

Ansible với Windows Server – Phần 1

Ansible với Windows Server – Phần 2

https://www.ansible.com/overview/how-ansible-works