Установка

Пакет Модуль ansible-astra-update представлен пакетом ansible-module-astra-update. Пакет доступен в составе базового репозитория Astra Linux начиная с обновления обновлений БЮЛЛЕТЕНЬ № 2023-0426SE17 (оперативное обновление 1.7.4.x в составе базового (base) репозитория Astra Linux Special Edition. Установить пакет можно и БЮЛЛЕТЕНЬ № 2023-0727SE47 (оперативное обновление 4.7.4).

Последовательность установки:

1. Установить и настроить систему управления конфигурациями ansible.

2. В /etc/apt/sources.list  добавить репозиторий, содержащий пакет ansible-module-astra-update :

   Command
   deb https://download.astralinux.ru/astra/stable/1.7_x86-64/repository-base/ 1.7_x86-64 main contrib non-free

   
   

3. Выполнить обновление списка пакетов:

   Command
   sudo apt update

   
   

4. Установить пакет с модулем ansible-astra-update с помощью графического менеджера пакетов (см. Графический менеджер пакетов synaptic) или из командной строки командой:

   Command
   sudo apt install ansible-module-astra-update

   
   

Установить инструмент astra-update на подчиненных узлах, указанных в  /etc/ansible/hosts c помощью ansible можно выполненной на сервере командой:

Запуск модуля

После установки модуля и настройки ansible запуск модуля возможен с помощью командной строки:

Где:

• -m –-- параметр для указания модуля ansible, в нашем случае это ansible-astra-update;
• localhost –-- сеть, в которой находятся узлы или имя конкретного узла из /etc/ansible/hosts;
• $URL –-- переменная окружения, которая будет заменена на фактический URL-адрес репозитория.

Часто используемые параметры команды приведены в разделе ниже. Для выполнения команды не нужны права sudo.

Параметры

Список параметров модуля модуля ansible-astra-update для ansible. При запуске может быть выбрано одновременно несколько параметров.

Режимы работы

Модуль ansible-astra-update для ansible поддерживает следующие режимы работы ansible с узлами:

Плейбуки

Плейбуки (playbooks) это файлы конфигурации ansible, написанные на языке YAML и содержащие описание действий, выполняемых на удаленных узлах. Плейбуки могут включать в себя различные задачи, такие как установка обновлений и отдельных программ, конфигурация системы на каждом узле, управление сервисами службами и т.д..

Примеры настройки плейбуков

Плейбуки создаются в директории  каталоге /etc/ansible/playbooks как отдельные YAML-файлы.

Ниже представлены примеры содержимого плейбуков для управления узлами из списка  /etc/ansible/hosts :

• Для полного автоматического обновления системы, без взаимодействия с пользователем и автоматическим перезапуском функций безопасности:

- name: Полное обновление ОС
  hosts: all
  become: true
  tasks:
    - name: Обновление пакетов
      astra_update:
        upgrade: full
        check_install_disk: no
        use_current_sources_list: yes
      diff: yes

• Проверка возможности установки обновления без внесения изменений в систему:

- name: Проверка обновлений
  hosts: all
  become: true
  tasks:
    - name: Проверить возможность установки обновления
      astra_update:
        upgrade: check

• Дополнительный список пакетов для первоочередного обновления:

- name: Обновление инструментов обновления
  hosts: all
  become: true
  tasks:
    - name: Обновить инструменты обновления
      astra_update:
        upgrade: tools
        check_install_disk: no
        use_current_sources_list: yes
        pkg:
          - astra-update

• Обновление системы с использованием пакетов из указанного репозитория:

- name: Обновление системы с помощью интернета
  hosts: all
  become: true
  tasks:
    - name: Обновление системы с использованием интернет-репозиториев
      astra_update:
        upgrade: full
        repository:
          - https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-main/
          - https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-update/

Альтернативный запуск модуля

Запуск модуля возможен с помощью командной строки:

Где: