Установка пакета

Пакет ansible доступен в репозитории Astra Linux Common Edition и в дистрибутиве Astra Linux Special Edition. Установить пакет можно с помощью графического менеджера пакетов (см. Графический менеджер пакетов synaptic) или из командной строки командой

Настройка пакета

При установке пакета создаётся каталог /etc/ansible, содержащий два конфигурационных файла:

• /etc/ansible/hosts - список компьютеров (хостов), с которыми работает ansible;
• /etc/ansible/ansible.cfg - файл настроек ansible.

Файл конфигурации /etc/ansible/hosts

В файле /etc/ansible/hosts указывается список хостов, с которыми должен работать ansible.
Файл снабжен достаточно подробными комментариями:

Дополнительно в файле /etc/ansible/hosts могут быть заданы значения переменных для определённых там хостов (сетевые адреса, псевдонимы и пр.).
Более подробная информация содержится в документации

Примеры настройки и использования

Настройка подключений SSH

Так как ansible Ansible подключается к хостам по протоколу ssh, поэтому на каждом хосте, с которым должен работать ansible, должен должна быть установлена и запущена служба ssh. Для автоматизации подключений можно использовать ключи или пароли (не рекомендуется).

Установить службу Установка службы ssh и настроить аутентификацию настройка аутентификации по открытому ключу можно по этой описана в статье инструкции.

Для настройки аутентификации по паролю:

1. Установить пакет sshpass:

   Command
   sudo apt install sshpass

   
   

2. Отключить проверку ssh-ключа узла путем задания в файле /etc/ansible/ansible.cfg параметра:

   Блок кода
   host_key_checking = False

   
   

3. Указать имя пользователя и пароль ssh. Это можно сделать следующими способами:

   1. При запуске Ansible из командной строки с помощью опции --user задать имя пользователя и с помощью опции --ask-pass указать необходимость запроса пароля:

      Command
      ansible -m ping all --user <имя_пользователя> --ask-pass

      
      

   2. При использовании inventory-файла с помощью опций ansible_user и ansible_ssh_pass задать имя пользователя и пароль в этом файле:

      Блок кода
      [all:vars] ansible_connection=ssh ansible_user=<имя_пользователя> ansible_ssh_pass=<пароль>

      
      

Далее предполагаемпредполагается, что в файле /etc/ansible/hosts указан список хостов, и, в примерах, будем работать со всеми указанными хостами применяя псевдоним all.. В примерах операции будут применяться ко всеми указанными хостам, для чего используется псевдоним all.

Примеры

См. также: 

• Модуль Ansible для инструмента astra-update;
• Настройки служб времени с помощью Ansible и Puppet;

Простые примеры:

1. Просто пинг. Ко всем хостам (all) применяется модуль ping (-m ping):

   Command
   ansible -m ping all

2. Command
   ansible -m setup -a 'filter=ansible_memtotal_mb' all

   Инвентаризация состояния хостов.

1. Ко всем хостам (all) применяется модуль setup (-m setup):

1. Инвентаризация выводит слишком много информации

1. . Отфильтровать только информацию об объёме памяти:

   Command
   ansible -m setup

1. all

2. С помощью модуля shell

1. проверить на всех хостах версию Astra Linux:

   Command
   ansible -m shell -a 'cat /etc/astra_version' all