[Phần 1] Ansible - Khái niệm cơ bản

BÀI TOÁN BAN ĐẦU

[[ 1 ]] ANSIBLE LÀ GÌ

[[ 2 ]] TẠI SAO NÊN SỬ DỤNG ANSIBLE

• Ansible miễn phí và là 1 opensource
• Ansible sử dụng phương thức ssh
• Việc cài đặt không tốn nhiều tài nguyên
• Được phát triển bởi ngôn ngữ python. Nên nếu bạn muốn tạo thêm module thì cũng sử dụng bằng python
• Khá nhẹ và dễ setup
• Các sciprt thường được dùng định dạng YAML
• Và Ansible có một cộng đồng tương tác lớn

[[ 3 ]] THÀNH PHẦN TRONG ANSIBLE

• Playbooks - Là nơi bạn sẽ khai báo kịch bản chạy cho server
• Tasks - Là những công việc nhỏ trong cuốn sổ Playbooks trên
• Inventory - Khai báo địa chỉ server cần được setup
• Modules - Những chức năng hỗ trợ cho việc thực thi tasks dễ và đang dạng
• v.v…

[[ 4 ]] LÀM QUEN VỚI YAML

Banana:
  Calories: 105
  Fat: 0.4 g
  Carbs: 27 g

Banana:
  Calories: 105
    Fat: 0.4 g
    Carbs: 27 g

Tasks:
  - install httpd
  - start httpd

Tasks:
  - start httpd
  - install httpd

[[ 5 ]] PLAYBOOKS

# Simple Ansible Playbook1.yml
-
  name: Play 1
  hosts: localhost
  tasks:
    - name: Execute command "date"
      command: date
    - name: Execute script on server
      script: test_script.sh
    - name: Install httpd service
      yum:
        name: httpd
        state: present
    - name: Start web server
      service:
        name: httpd
        state: started

• chạy lệnh date
• chạy file test_script.sh
• cài đặt dịch vụ httpd
• start dịch vụ httpd vừa cài trên

yum install httpd

ansible-playbook 

ansible-playbook my_playbook.yml

ansible-playbook -help

[[ 6 ]] MODULES

• System: Bao gồm các module như User, Group, Hostname, Systemd, Service, v.v... 
• Commands: Thường có module con như Command, Expect, Raw, Script, Shell, v.v...
• Files: Các module làm việc với file như Copy, Find, Lineinfile, Replace, v.v...
• Database: Ansbile cũng support mạnh mẽ những module làm việc với DB như Mongodb, Mssql, Mysql, Postgresql, Proxysql, v.v...
• Cloud: Ansible cũng không quên kết hợp với các dịch vụ clound nổi tiếng như Amazon, Google, Docker, Linode, VMware, Digital Ocean, v.v...
• Windows: Mạnh mẽ với những module như win_copy, win_command, win_domain, win_file, win_shell

[[ 7 ]] INVENTORY

#Sample Inventory File
Server1.company.com
Server2.company.com 

[mail]
Server3.company.com 
Server4.company.com 

[db]
Server5.company.com 
Server6.company.com 

[web]
Server7.company.com
Server8.company.com 

[all_servers:children]
mail
db
web

hosts: web

#Sample Inventory file

# Web Servers
web_node1 ansible_host=web01.xyz.com ansible_connection=winrm ansible_user=administrator ansible_password=Win$Pass
web_node2 ansible_host=web02.xyz.com ansible_connection=winrm ansible_user=administrator ansible_password=Win$Pass
 
# DB Servers
sql_db1 ansible_host=sql01.xyz.com ansible_connection=ssh ansible_user=root ansible_ssh_pass=Lin$Pass
sql_db2 ansible_host=sql02.xyz.com ansible_connection=ssh ansible_user=root ansible_ssh_pass=Lin$Pass

[[ 8 ]] VARIABLES

-
  name: Print car's information
  hosts: localhost
  vars:
    car_model: "BMW M3"
    country_name: USA
    title: "Systems Engineer"
  tasks:
    -
      name: Print my car model
      command: echo "My car's model is {{ car_model }}"

    -
      name: Print my country
      command: echo "I live in the {‌{ country_name }}"

[[ 9 ]] CONDITIONS

#Simple playbook.yml
-
  name: Toi da tot nghiep chưa
  hosts: localhost
  vars:
    age: 25
  tasks:
    -
      command: echo "Toi chua tot nghiep"
      when: age < 22          
    -                     
      command: echo "Toi da tot nghiep"                     
      when: age >= 22

#Sample ansible playbook.yml
-
  name: Check status of service and email if its down
  hosts: localhost
  tasks:
    - command: service httpd status
      register: command_output

    - mail:
        to: Admins 
        subject: Service Alert
        body: "Service is down"
      when: command_output.stdout.find("down") != -1

[[ 10 ]] LOOPS

# Simple Ansible Playbook1.yml
-
  name: Install packages
  hosts: localhost
  tasks:
    - name: Install httpd service
      yum:
        name: httpd
    - name: Install mysql service
      yum:
        name: mysql
    - name: Install php service
      yum:
        name: php

#Simple Ansible Playbook1.yml
-
  name: Install packages
  hosts: localhost
  tasks:
    - name: Install all service
      yum: name="{{ item }}" state=present
      with_items:
        - httpd
        - mysql
        - php

[[ 11 ]] ROLES

#Simple Ansible setup_application.yml
-
  name: Set firewall configurations
  hosts: web
  vars:
    http_port: 8081
    snmp_port: 160-161
    inter_ip_range: 192.0.2.0
    
  tasks:
    - firewalld:
        service: https
        permanent: true
        state: enabled
    - firewalld:
        port: "{{ http_port }}"/tcp
        permanent: true
        state: disabled
    - firewalld:
        port: "{{ snmp_port }}"/udp
        permanent: true
        state: disabled
    - firewalld:
        source: "{{ inter_ip_range }}"/24
        zone: internal
        state: enabled

CUỐI BÀI