Primeros pasos con Ansible

Aquí estamos de nuevo, en este caso vamos a ver los primeros pasos con Ansible. Recordar que hasta ahora hemos respondido a las preguntas ¿Qué es Ansible y para qué sirve?, además de ver su instalación.

Vamos a detallar que podemos realizar para entender su funcionamiento y su conexión con los nodos que queremos administrar. Para esto debemos organizar un pequeño inventario, con los hosts clientes. La idea es listar en el fichero «/etc/ansible/hosts» todos los servidores que queramos gestionar.

Pero antes de nada debemos pasar por un paso fundamental. Debemos crear una clave pública SSH para nuestro servidor central. Una vez creada, la importaremos a los clientes. De esta manera nos conectaremos con estos sin tener que poner ninguna contraseña. Recordar que en su día ya hable de cómo generar una llave pública SSH, para nuestro host.

Primeros pasos con Ansible

Después de esta pequeña introducción, vamos a poner las manos en la masa. Un poco de harina, agua y sal, ya podemos empezar.

Crear fichero de inventario

Tal y como indicamos en los párrafos anteriores, debemos añadir los hosts en el fichero «/etc/ansible/hosts«, en mi caso son los siguientes:

Con la lista de hosts:

Para comprobar que efectivamente Ansible reconoce la información del fichero, podemos ejecutar el siguiente comando y parámetros:

Para poder interactuar con estos hosts, como hemos dicho antes, debemos exportar nuestra llave pública, utilizando el siguiente comando:

Debemos hacer estos con cada uno de los hosts con los que queramos trabajar.

Para comprobar que nos conectamos correctamente, sin contraseña, utilizando la llave público, vamos a realizar una prueba:

Si lo queremos realizar con todos los hosts, debemos sustituir el nombre del servidor por «all«, con esta respuesta:

Si lo deseamos podemos conectarnos al cliente con usuario diferente de ‘root’, utilizando el parámetro «-u nombre-de-usuario»

Veamos un ejemplo de uso de Ansible, diferente de ping, por ejemplo el comando ‘uptime‘

En el caso hemos utilizando el parámetro «-a«, para llamar al comando «uptime» en el host cliente.

Si el usuario con el que nos conectamos tiene «sudo» configurado, podemos utilizar el parámetro «–become (-b)«, para cambiar del usuario con el que nos conectamos.

Por ejemplo:

Si en cambio utilizamos el parámetro «-b»

Eso sí, para que esto funcione, esto es, la llamada a «sudo«, en el host cliente, debemos habilitar ‘sudo’ sin contraseña. En el caso de un servidor Centos 7, utilizando el comando «visudo«, descomentamos esta línea:

También hemos utilizado en el ejemplo anterior el parámetro «—ask-pass«. Esto es porque con el usuario no hemos realizado el intercambio de llave pública. Por lo que nos pedirá la contraseña para poder conectarnos.

Hasta el momento, el uso de Ansible es muy similar al de PSSH

Inventario avanzado

Hasta ahora hemos visto que Ansible utiliza por defecto el fichero «/etc/ansible/hosts«, aún así, si queremos utilizar otro fichero en otra ruta, también lo podemos hacer, utilizando el parámetro «–inventory» o «-i»

Además, podemos organizar los hosts en grupos y subgrupos. Incluso un único host puede pertenecer a distintos grupos. Por ejemplo:

Tal y como se observa, los grupos se definen entre corchetes. Podemos definir grupos, según su sistema operativo, ubicación geográfica, aplicación, entorno, etcétera.

Incluso le podemos indicar que usuario queremos utilizar por defecto en el host, que puerto o que entorno.

Un resumen de dichas variables:

• ansible_user: Definición del usuario del cliente que vamos a utilizar.
• ansible_port: Puerto que vamos a utilizar en la conexión.
• ansible_host: Definimos la IP para conectar al nodo.
• ansible_become: Si queremos utilizar sudo.
• ansible_become_method: Metodo a utilizar para escalar los permisos, como sudo, su, pbrun, etc
• ansible_become_user: Usuario a utilizar para escalar los permisos.
• ansible_ssh_pass: Definimos la contraseña para la conexión, esto es necesario si no hemos realizado el intercambio de llaves.

Podemos listar los nodos que hemos agrupado anteriormente:

También es posible definir la configuración de cada host por separado, definida en fichero individuales. En este caso estos ficheros irán en formato YAML

Definición de patrones en el inventario

En la mayoría de empresas, sobre todo las que tienen un parque de centenares o miles de hosts, no tiene sentido ir uno por uno añadiendo los hosts. Para ello podemos utilizar el uso de patrones.

Os pondré un pequeño ejemplo. En mi caso tengo los servidores «servdns1» y «servdns2». Para listarlos en el fichero de inventario, puerto utilizar esta manera:

Si tuviese hasta veinte servidores con esa numeración, los podría añadir así:

También podemos utilizar patrones alfabéticos, por ejemplo:

Y aquí lo dejamos por hoy. En la próxima entrada hablaremos de los ficheros YAML y del inventario dinámico.

Estad atentos.

Fuentes consultadas:

Code-maven.com – Enable passwordless sudo for ansible