book

Ansible : Up and Running, 3e édition

by Bas Meijer, Lorin Hochstein, René Moser

November 2024

Intermediate to advanced

472 pages

11h 34m

French

O'Reilly Media, Inc.

Book available

Read now

Unlock full access

Conventions utilisées dans ce livreUtiliser des exemples de codeApprentissage en ligne O'ReillyComment nous contacterRemerciementsDe la part de LorinDe RenéDe Bas
Note sur les versionsAnsible : À quoi ça sert ?Comment fonctionne AnsibleQu'est-ce qui est si génial avec Ansible ?SimplePuissantSécuriserAnsible est-il trop simple ?Que dois-je savoir ?Ce qui n'est pas couvertAller de l'avant
Installation d'AnsibleDépendances lâchesExécuter Ansible dans des conteneursDéveloppement AnsibleMise en place d'un serveur pour les testsUtiliser Vagrant pour mettre en place un serveur de testParler à Ansible de tes serveursSimplifier avec le fichier ansible.cfgKill Your DarlingsOptions de configuration pratiques de VagrantTransfert de port et adresses IP privéesActivation du transfert d'agentLe provisionneur DockerLe provisionneur local AnsibleLorsque l'agent de mise à disposition s'exécutePlug-ins VagrantGestionnaire d'hébergementVBGuestPersonnalisation de VirtualBoxVagrantfile est RubyConfiguration de la productionConclusion
PréliminairesUn guide très simpleSpécifier un fichier de configuration NGINXCréation d'une page WebCréation d'un groupeExécuter le manuel de jeuLes playbooks sont des YAMLDébut du documentFin du fichierCommentairesIndentation et espaces blancsCordesBooléensListesDictionnairesChaînes multilignesYAML pur au lieu d'arguments de type chaîneAnatomie d'un manuel de jeuJeuxTâchesModulesVisualisation de la documentation des modules AnsibleAssembler le toutY a-t-il eu des changements ? Suivi de l'état de l'hôteDe plus en plus sophistiqué : Prise en charge TLSGénérer un certificat TLSVariablesCitation dans les chaînes AnsibleGénérer le modèle de configuration NGINXBoucleManipulateursQuelques points à garder à l'esprit à propos des personnes chargées de la manutentionTestValidationLe manuel de jeuExécuter le manuel de jeuConclusion
Fichiers d'inventaire et d'hébergementPréliminaires : Plusieurs machines VagrantParamètres de l'inventaire comportementalModifier les valeurs par défaut des paramètres de comportementGroupes et groupes et groupesExemple : Déploiement d'une application DjangoAlias et portsGroupes de groupesHôtes numérotés (animaux de compagnie contre bétail)Hôtes et variables de groupe : A l'intérieur de l'inventaireVariables d'hôte et de groupe : Dans leurs propres fichiersInventaire dynamiquePlug-ins d'inventaireAmazon EC2Gestionnaire de ressources AzureL'interface d'un script d'inventaire dynamiqueÉcrire un script d'inventaire dynamiqueDiviser l'inventaire en plusieurs fichiersAjouter des entrées au moment de l'exécution avec add_host et group_byajouter_hôtegroup_byConclusion
Définir des variables dans les PlaybooksDéfinir des variables dans des fichiers séparésMise en page du répertoireAfficher les valeurs des variablesInterpolation variableEnregistrer des variablesLes faitsAffichage de tous les faits associés à un serveurAffichage d'un sous-ensemble de faitsTout module peut renvoyer des faits ou des informationsFaits locauxUtilisation de set_fact pour définir une nouvelle variableVariables intégréesparamètres de l'hôtenom d'hôte de l'inventairegroupesVariables supplémentaires sur la ligne de commandePrioritéConclusion
Pourquoi le déploiement en production est-il compliqué ?Postgres : La base de donnéesGunicorn : Le serveur d'applicationNGINX : Le serveur WebSuperviseur : Le gestionnaire de processusConclusion
Répertorier les tâches dans un PlaybookOrganisation des fichiers déployésVariables et variables secrètesInstallation de plusieurs paquetsAjouter la clause Become à une tâcheMise à jour du cache aptVérifier le projet à l'aide de GitInstaller Mezzanine et d'autres paquets dans un environnement virtuelArguments complexes dans les tâches : Une brève parenthèseConfiguration de la base de donnéesGénérer le fichier local_settings.py à partir d'un modèleExécution des commandes django-manageExécuter des scripts Python personnalisés dans le contexte de l'application.Définition des fichiers de configuration du serviceActivation de la configuration NGINXInstallation des certificats TLSInstallation de la tâche Cron de TwitterLe manuel completExécuter le Playbook sur une machine VagrantDépannageImpossible d'extraire le dépôt GitImpossible d'atteindre 192.168.33.10.nip.ioMauvaise demande (400)Conclusion
Messages d'erreur humainsDéboguer les problèmes SSHDéfis courants en matière de SSHMot de passeAuthentication nonSSH en tant qu'utilisateur différentÉchec de la vérification de la clé d'hôteRéseaux privésLe module de débogageDébogueur de PlaybookLe module assertVérifier ton cahier de jeu avant de l'exécuterVérification de la syntaxeListe des hôtesListe des tâchesMode de vérificationDiff (Afficher les changements de fichiers)TagsLimitesConclusion
Structure de base d'un rôleExemple : Déploiement de la mezzanine avec des rôlesUtilisation des rôles dans tes livres de jeuTâches préalables et tâches postérieuresUn rôle de base de données pour déployer la base de donnéesUn rôle de mezzanine pour déployer la mezzanineCréation de fichiers et de répertoires de rôles avec ansible-galaxyRôles dépendantsAnsible GalaxyInterface WebInterface de ligne de commandeExigences du rôle dans la pratiqueContribuer à ton propre rôleConclusion

Faire face aux commandes mal interprétéesFiltresLe filtre par défautFiltres pour les variables enregistréesFiltres qui s'appliquent aux chemins d'accès aux fichiersEcris ton propre filtreRecherchesfichiertuyauenvmot de passemodèlefichier csvcreuserRedisÉcrire ton propre plug-in de rechercheBoucles plus compliquéesAvec Lookup Plug-inavec_lignesavec_fileglobavec_dictConstructions en boucle comme plug-ins de rechercheContrôles en boucleDéfinir le nom de la variableÉtiqueter la sortieImportations et inclusionsDynamique ComprendLe rôle comprendRôle Contrôle de fluxBlocsGestion des erreurs avec les blocsCryptage des données sensibles avec ansible-vaultPlusieurs coffres avec des mots de passe différentsConclusion
Modèles de spécification des hôtesLimiter l'exécution des hôtesExécuter une tâche sur la machine de contrôleRecueillir manuellement les faitsRécupérer une adresse IP de l'hôteFonctionne sur un seul hôte à la foisExécution sur un lot d'hôtes à la foisNe courir qu'une foisLimiter l'exécution des tâchesétapedébut à la tâcheÉtiquettes de course à piedSauter des étiquettesStratégies de courseLinéaireGratuitManipulateurs avancésManipulateurs dans les tâches préalables et postérieuresManipulateurs de chasse d'eauCommandes MetaManipulateurs Notifier les manipulateursLes manipulateurs écoutentLe cas SSL pour la fonction d'écouteConclusion
Connexion à WindowsPowerShellModules WindowsNotre machine de développement JavaAjouter un utilisateur localCaractéristiques des fenêtresInstallation de logiciels avec ChocolateyConfiguration de JavaMise à jour de WindowsConclusion
KubernetesCycle de vie des applications DockerRegistresAnsible et DockerSe connecter au démon DockerExemple d'application : FantômeExécuter un conteneur Docker sur notre machine locale.Construire une image à partir d'un fichier DockerPousser notre image vers le registre DockerOrchestrer plusieurs conteneurs sur notre machine localeInterroger les images localesDéploiement de l'application DockeriséeProvisionnement de MySQLDéploiement de la base de données fantômeFrontendFrontend : GhostFrontend : NGINXNettoyer les conteneursConclusion
Installation et configurationConfiguration des pilotes de moléculesCréer un rôle AnsibleScénariosÉtat souhaitéConfigurer des scénarios dans MoleculeGestion des machines virtuellesGestion des conteneursCommandes de moléculesLintingYAMLlintansible-lintansible-laterVérificateursAnsibleGossTestInfraConclusion
Installation des collectionsCollections de listesUtilisation des collections dans un guide de lectureDévelopper une collectionConclusion
Créer des images avec PackerVagrant VirtualBox VMCombiner Packer et VagrantImages du CloudGoogle Cloud PlatformAzureAmazon EC2Le manuel de jeuImage Docker : GCC 11Conclusion
TerminologieInstanceImage de la machine AmazonTagsSpécification des informations d'identificationVariables d'environnementFichiers de configurationPrérequis : Bibliothèque Python Boto3.Inventaire dynamiqueMise en cache de l'inventaireAutres options de configurationDéfinir des groupes dynamiques avec des étiquettesAppliquer des étiquettes aux ressources existantesNoms de groupes plus sympathiquesClouds privés virtuelsConfigurer ansible.cfg pour l'utiliser avec ec2Lancement de nouvelles instancesPaires de clés EC2Création d'une nouvelle cléTéléchargement de ta clé publiqueGroupes de sécuritéAdresses IP autoriséesPorts du groupe de sécuritéObtenir la dernière AMICréer une nouvelle instance et l'ajouter à un groupeAttendre que le serveur s'afficheAssembler le toutSpécification d'un cloud privé virtuelInventaire dynamique et VPCConclusion
Plug-ins StdoutARAdébogagepar défautdensejsonminimalnulligne de démarcationPlug-ins de notification et d'agrégationExigences de Pythoncontremaîtrejabberjunitlog_playslogentrieslogstashcourrierrôles_de_profiltâches_de_profilDismousplunkminuterieConclusion
Exemple : Vérifier que tu peux atteindre un serveur distantUtilise le module de script au lieu d'écrire ton propre textecan_reach en tant que moduleDevrais-tu développer un module ?Où placer tes modules personnalisésComment Ansible invoque les modulesGénère un script Python autonome avec les arguments (Python uniquement).Copie le module sur l'hôteCréer un fichier d'arguments sur l'hôte (uniquement en dehors de Python).Invoque le moduleRésultats attendusVariables de sortie attendues par AnsibleMise en œuvre des modules en PythonAnalyse les argumentsAccès aux paramètresImporter la classe d'aide AnsibleModuleOptions de l'argumentParamètres de l'initialisateur du module AnsibleRetourner le succès ou l'échecInvoquer des commandes externesMode de vérification (marche à sec)Documenter ton moduleDébogage de ton moduleMise en œuvre du module en bashSpécifier un autre emplacement pour bashConclusion
Multiplexage et contrôle SSHPersistActivation manuelle du multiplexage SSHOptions de multiplexage SSH dans AnsiblePlus de réglages SSHRecommandations sur les algorithmesLa formation d'un pipelineActivation de la mise en place d'un pipelineConfiguration des hôtes pour la mise en place d'un pipelineMitogen pour AnsibleMise en cache des faitsFichier JSON pour la mise en cache des faitsBackend de mise en cache des faits RedisMemcached Fact-Caching BackendParallélismeTâches simultanées avec AsyncConclusion
Gestion du réseauFournisseurs soutenusConnexion Ansible pour l'automatisation du réseauMode privilégiéInventaire du réseauCas d'utilisation de l'automatisation du réseauSécuritéRespecter la conformité ?Sécurisé, mais pas sûrL'informatique de l'ombreSunshine ITZéro confianceConclusion
Intégration continueÉléments d'un système de CIJenkins et AnsibleExécuter CI pour les rôles AnsibleMise en scènePlug-in AnsiblePlug-in Ansible TowerConclusion
Modèles d'abonnementEssai de la plateforme d'automatisation AnsibleCe que la plateforme d'automatisation Ansible résoutContrôle d'accèsProjetsGestion des stocksExécuter les travaux par modèles de travauxAPI RESTfulAWX.AWXInstallationCréer une organisationCréer un inventaireExécuter un Playbook avec un modèle de travailUtiliser des conteneurs pour exécuter AnsibleCréation d'environnements d'exécutionConclusion
Simplicité, modularité et composabilitéOrganiser le contenuDécoupler les stocks des projetsDécoupler les rôles et les collectionsCahiers de jeuxCode StyleÉtiqueter et tester tous les objetsÉtat souhaitéLivrer en permanenceSécuritéDéploiementIndicateurs de performancePreuve de référenceDerniers mots

Content preview from Ansible : Up and Running, 3e édition

À propos des auteurs

Bas Meijer est ingénieur logiciel indépendant et coach devops. Avec une majeure de l'Université d'Amsterdam, il est un pionnier du développement web depuis le début des années quatre-vingt-dix. Il a travaillé dans le trading à haute fréquence, la banque, la sécurité du cloud, l'aviation, la haute technologie et le gouvernement. Bas est un ambassadeur Ansible depuis 2014 et un ambassadeur HashiCorp depuis 2020-2021.

Lorin Hochstein est ingénieur logiciel principal au sein de l'équipe Chaos de Netflix, où il travaille à garantir que Netflix reste disponible. Il est coauteur du Guide des opérations OpenStack (O'Reilly), ainsi que de nombreuses publications universitaires.

René Moser vit en Suisse avec sa femme et ses trois enfants, aime les choses simples qui fonctionnent et qui évoluent, et a obtenu un diplôme d'études supérieures en informatique. Il s'est engagé dans la communauté open source au cours des 15 dernières années, travaillant plus récemment en tant que Committer ASF CloudStack et en tant qu'auteur de l'intégration Ansible CloudStack avec plus de 30 modules CloudStack. Il est devenu membre principal de la communauté Ansible en avril 2016 et est actuellement ingénieur système senior chez SwissTXT.