Remote-Server mit Ansible wie ein Profi verwalten

Das Konfigurationsmanagement ist ein wichtiger Prozess, der zur Gewährleistung der Integrität erforderlich ist und in der Regel Automatisierungsprozesse umfasst. Im Zusammenhang mit Servern bezieht sich das Konfigurationsmanagement meist auf die Orchestrierung oder IT-Automatisierung.

In diesem Leitfaden gehen wir näher auf das Konfigurationsmanagement und dessen Vorteile ein und geben wichtige Empfehlungen zur Verwendung des Tools Ansible.

Warum ein Konfigurationsmanagement-Tool verwenden?

Es gibt zahlreiche Varianten von Konfigurationsmanagement-Tools, die sich hinsichtlich Komplexität und Architekturstil voneinander unterscheiden. Trotz einiger Unterschiede erfüllen sie alle denselben Zweck: Sie stellen sicher, dass der Zustand des Systems mit der Beschreibung in den Provisioning-Skripten übereinstimmt.

Warum sollten Sie Konfigurationsmanagement-Tools verwenden? Hier sind einige Gründe:

• Die Möglichkeit, Provisioning-Skripte für verschiedene Umgebungen wie Test, Entwicklung und Produktion wiederzuverwenden.
• Verfügbarkeit eines Versionskontrollsystems.
• Gemeinsame Nutzung von Provisioning-Skripten unter den Teammitgliedern für eine bessere Zusammenarbeit.
• Optimierung des Server-Replikationsprozesses, sodass die Wiederherstellung nach Fehlern einfacher wird.

Darüber hinaus tragen solche Tools dazu bei, die Kontrolle über Server zu zentralisieren, was sich enorm auf die Effizienz auswirken kann.

Einführung in Ansible

Ansible ist eines der beliebtesten Konfigurationsmanagement-Tools, das dabei hilft, die Wartung und Einrichtung von Remote-Servern zu vereinfachen, sodass alles schnell ausgeführt werden kann.

Ansible-Provisioning-Skripte werden in YAML geschrieben, und dieser Standard ist nicht an eine bestimmte Programmiersprache gebunden. Dadurch lassen sich Provisioning-Skripte im Vergleich zu anderen ähnlichen Tools intuitiver erstellen.

Für Ansible muss keine spezielle Software auf den Knoten installiert werden. Die Ansible-Software wird auf dem Hauptrechner eingerichtet, und die Kommunikation mit anderen Knoten erfolgt über SSH.

Dieses Tool umfasst die meisten Standardfunktionen, die auch in anderen Tools verfügbar sind, und bietet gleichzeitig höhere Leistungsstandards und Einfachheit.

Gewährleistung der Konsistenz durch idempotente Operationen

Das Tool verfolgt den Status der Ressourcen, sodass keine Aufgaben doppelt ausgeführt werden. Falls ein bestimmtes Paket bereits installiert wurde, verhindert das Tool die erneute Installation desselben Pakets. Das System funktioniert so, dass nach jeder Ausführung der Bereitstellung der gewünschte Zustand erreicht wird. Ein solches Verhalten wird als idempotent bezeichnet, was bedeutet, dass Sie im Playbook überprüfen können, ob die Aufgabe ausgeführt wurde und ob es Änderungen im System gibt.

Verwendung von Variablen, Bedingungen und Schleifen

Bei der Arbeit an den Automatisierungsskripten ist es möglich, Schleifen, Bedingungen und Variablen zu verwenden. Durch den Einsatz dieser Option wird der Automatisierungsprozess effizienter.

Nutzung von Systemfakten

Das Tool sammelt Daten über die verwalteten Knoten, wie z. B. Betriebssystem und Schnittstellen, und stellt diese in globalen Variablen bereit, die als Systemfakten bezeichnet werden. Solche Fakten können in Playbooks verwendet werden, damit der Automatisierungsprozess anpassungsfähiger ist und auf das bereitgestellte System reagieren kann.

Die Vorlagenfunktionen von Ansible

Das Tool basiert auf Jinja2 Python und ermöglicht den Zugriff auf Variablen und dynamische Ausdrücke. Durch die Verwendung von Vorlagen lässt sich der Einrichtungsprozess vereinfachen. Beispielsweise kann eine Vorlage zum Einrichten eines virtuellen Hosts verwendet und dieselbe Vorlage für verschiedene Serverinstallationen genutzt werden.

Erweiterbarkeit durch Module und Plugins

Es gibt eine Vielzahl integrierter Plugins und Module, die bei Verwaltungsaufgaben helfen können. So ist es beispielsweise möglich, Pakete mit apt zu installieren und Dateien mit rsync zu synchronisieren. Darüber hinaus lässt sich mit gängigen Datenbanksystemen wie MongoDB, MySQL und anderen arbeiten. Außerdem können zusätzliche Module und Plugins hinzugefügt werden, falls benutzerdefinierte Funktionen benötigt werden.

Wichtige Ansible-Konzepte erklärt

Lassen Sie uns nun einige wichtige Konzepte durchgehen, um ein besseres Verständnis von Ansible und seiner Funktionsweise zu erlangen.

Der Kontrollknoten: Ihre zentrale Kommandozentrale

Auf dem Kontrollknoten ist Ansible installiert. Es kann mehrere Kontrollknoten innerhalb des Systems geben, und fast jeder Rechner kann als Kontrollknoten eingerichtet werden, beispielsweise ein Laptop oder ein Computer. Die einzige Einschränkung besteht darin, dass der Kontrollknoten nicht auf einem Windows-Host installiert werden kann. Diese Einschränkung lässt sich jedoch durch die Verwendung einer virtuellen Maschine unter Linux umgehen.  

Zielsysteme: Verwaltete Knoten

Verwaltete Knoten sind die Systeme, die über Ansible gesteuert werden. Diese Knoten sind über Standard-SSH erreichbar und verfügen über Python 2 oder 3. Viele Knoten können auf verschiedenen Betriebssystemen laufen, darunter auch Windows.

Organisation Ihrer Infrastruktur mit dem Inventar

Die Inventardatei enthält eine Liste der verwalteten Hosts. Ansible erstellt während der Installation eine Standarddatei, Sie können jedoch auch projektvorbereitete Inventare verwenden, um die Infrastruktur noch stärker zu trennen und mögliche Fehler auszuschließen. Statische Inventare liegen als .ini-Dateien vor. Außerdem gibt es dynamische Inventare, die möglicherweise im JSON-Format zurückgegeben werden.

Aktionen mit Tasks definieren

Ein Task ist ein bestimmter Teil der Arbeit, der auf dem verwalteten Knoten ausgeführt wird. Das bedeutet, dass jede durchgeführte Aktion als Task bezeichnet werden kann. Aufgaben können über Ad-hoc-Befehle ausgeführt oder in die Automatisierungsskripte geschrieben werden.

Automatisierung von Workflows mit Playbooks

Ein Playbook ist eine Liste von Aufgaben und anderen Anweisungen, die für die Host-Auswahl der Automatisierung, die Berechtigungserweiterung und optionale Abschnitte erforderlich sind. Alle Aufgaben werden nacheinander ausgeführt, und das Playbook liegt im YAML-Format vor.

Auslösen von Aktionen mithilfe von Handlern

Handler werden benötigt, um Aktionen wie das Beenden oder Neustarten des auf dem verwalteten Knoten laufenden Dienstes durchzuführen. Sie werden in der Regel durch Aufgaben ausgelöst, und die Ausführung erfolgt am Ende aller Aufgaben. Das bedeutet: Wenn mehrere Aufgaben neu gestartet werden müssen, erfolgt der Neustart erst am Ende aller Aufgaben. Das Standardverhalten ist am effizientesten, bei Bedarf ist jedoch auch eine sofortige Ausführung des Handlers möglich.

Automatisierung mit Rollen strukturieren

Der Begriff „Rolle“ bezieht sich auf mehrere Playbooks, die in einer sinnvollen Struktur organisiert sind. Mithilfe von Rollen lassen sich Playbooks wesentlich einfacher wiederverwenden und für andere Zwecke anpassen.

Abschließende Gedanken

Ansible ist ein großartiges Automatisierungstool, das sich dank YAML für die Provisioning-Skripte hervorragend zum Erlernen und zur einfachen Nutzung eignet. Durch die Verfügbarkeit integrierter Module, die für abstrakte Aufgaben unverzichtbar sind, stehen den Benutzern weitaus mehr Optionen zur Verfügung. Dieses Tool eignet sich hervorragend für alle Nutzer, die eine leicht zugängliche Syntax und vereinfachte Infrastrukturanforderungen benötigen.