{"id":35513,"date":"2019-10-31T22:04:46","date_gmt":"2019-10-31T19:04:46","guid":{"rendered":"https:\/\/prohoster.info\/blog\/ansible-obnovleniya-v-klyuchevyh-resheniyah-dlya-avtomatizatsii-vashego-mira\/"},"modified":"2019-10-31T22:04:46","modified_gmt":"2019-10-31T19:04:46","slug":"ansible-obnovleniya-v-klyuchevyh-resheniyah-dlya-avtomatizatsii-vashego-mira","status":"publish","type":"post","link":"https:\/\/prohoster.info\/cs\/blog\/administrirovanie\/ansible-obnovleniya-v-klyuchevyh-resheniyah-dlya-avtomatizatsii-vashego-mira","title":{"rendered":"Ansible: novinky v kl\u00ed\u010dov\u00fdch \u0159e\u0161en\u00edch pro automatizaci va\u0161eho sv\u011bta","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Komunita Ansible neust\u00e1le p\u0159ekvapuje nov\u00fdm obsahem \u2013 pluginy a moduly \u2013 \u010d\u00edm\u017e vytv\u00e1\u0159\u00ed mnoho nov\u00e9 pr\u00e1ce pro ty, kdo se v\u011bnuj\u00ed spr\u00e1v\u011b Ansible, jeliko\u017e nov\u00fd k\u00f3d je t\u0159eba co nejrychleji integrovat do repozit\u00e1\u0159\u016f. N\u011bkdy se v\u0161ak poda\u0159\u00ed dodr\u017eet term\u00edny a uveden\u00ed n\u011bkter\u00fdch pln\u011b p\u0159ipraven\u00fdch produkt\u016f se odkl\u00e1d\u00e1 na n\u00e1sleduj\u00edc\u00ed ofici\u00e1ln\u00ed verzi Ansible Engine. A\u017e do ned\u00e1vn\u00e9 doby m\u011bl koncov\u00fd u\u017eivatel pouze jeden zp\u016fsob, jak z\u00edskat nov\u00fd obsah Ansible \u2013 spolu s novou verz\u00ed Ansible Engine.<\/p>\n

\"Ansible:
\n
\nAby se odstranila tato nep\u0159\u00edjemnost, komunita Ansible za\u010dala pracovat na flexibiln\u011bj\u0161\u00edch mo\u017enostech vytv\u00e1\u0159en\u00ed a z\u00edsk\u00e1v\u00e1n\u00ed obsahu.
\n<\/a><\/noindex><\/p>\n

Red Hat Ansible Engine 2.8: na cest\u011b k nov\u00fdm metod\u00e1m zpracov\u00e1n\u00ed Ansible obsahu<\/h3>\n

\nV reakci na \u017e\u00e1dosti u\u017eivatel\u016f do\u0161lo v Ansible Engine 2.8 k \u00faprav\u00e1m t\u00fdkaj\u00edc\u00edm se zpracov\u00e1n\u00ed obsahu, kter\u00fd nen\u00ed sou\u010d\u00e1st\u00ed ofici\u00e1ln\u00edho vyd\u00e1n\u00ed<\/b>. Tyto zm\u011bny umo\u017en\u00ed realizaci nov\u00e9ho zp\u016fsobu dod\u00e1v\u00e1n\u00ed obsahu u\u017eivatel\u016fm, kter\u00fd nebude z\u00e1visl\u00fd na spr\u00e1v\u011b Ansible p\u0159i ovl\u00e1d\u00e1n\u00ed jak obsahu Ansible, tak k\u00f3du samotn\u00e9 platformy.<\/p>\n

O\u010dek\u00e1v\u00e1 se, \u017ee v dal\u0161\u00edch vyd\u00e1n\u00edch budou auto\u0159i (Creators) obsahu moci dod\u00e1vat jej ve form\u011b speci\u00e1ln\u00edch bal\u00ed\u010dk\u016f, takzvan\u00fdch Kolekc\u00ed (Collection), kter\u00e9 bude mo\u017en\u00e9 nainstalovat do p\u0159\u00edslu\u0161n\u00e9ho m\u00edsta pro prov\u00e1d\u011bn\u00ed na hlavn\u00edm uzlu Ansible (control node) nebo na spravovan\u00e9m uzlu (managed node). Autor kolekc\u00ed bude p\u0159\u00edmo v bal\u00ed\u010dku definovat podrobnosti prov\u00e1d\u011bn\u00ed pomoc\u00ed rol\u00ed a playbook\u016f. D\u00edky v\u00fd\u0161e uveden\u00fdm zm\u011bn\u00e1m v Ansible Engine se kolekce stanou jedn\u00edm z n\u00e1stroj\u016f, kter\u00e9 umo\u017en\u00ed odpojit vyd\u00e1n\u00ed obsahu od vyd\u00e1n\u00ed ofici\u00e1ln\u00edch verz\u00ed Ansible Engine.<\/b>.<\/p>\n

Nov\u00e1 konstrukce Become<\/h4>\n

\nKonstrukce Become se objevila u\u017e d\u00e1vno, ale od verze 2.8 se slovo BECOME standardn\u011b pou\u017e\u00edv\u00e1 v Ansible Engine k dotazu na heslo p\u0159i zvy\u0161ov\u00e1n\u00ed opr\u00e1vn\u011bn\u00ed (sudo opr\u00e1vn\u011bn\u00ed na *nix syst\u00e9mech nebo enable re\u017eim na s\u00ed\u0165ov\u00fdch za\u0159\u00edzen\u00edch). Jin\u00fdmi slovy, nyn\u00ed je BECOME standardn\u00edm n\u00e1strojem pro zv\u00fd\u0161en\u00ed opr\u00e1vn\u011bn\u00ed, kter\u00fd ji\u017e s\u00e1m rozpozn\u00e1v\u00e1 c\u00edlov\u00fd syst\u00e9m.<\/p>\n

Takhle vypad\u00e1 p\u0159\u00edklad jeho pou\u017eit\u00ed:<\/p>\n

ansible-playbook --become --ask-become-pass site.yml\nBECOME heslo:\n<\/code><\/pre>\n
\nKrom\u011b toho v Ansible Engine 2.8 p\u0159ibyl plugin BECOME, kter\u00fd funguje jako doas na Linuxu a jako runas na Windows, a umo\u017e\u0148uje vykon\u00e1vat akce jm\u00e9nem zadan\u00e9ho u\u017eivatele. Pro zv\u00fd\u0161en\u00ed opr\u00e1vn\u011bn\u00ed na s\u00ed\u0165ov\u00fdch za\u0159\u00edzen\u00edch se pou\u017e\u00edv\u00e1 become-plugin enable.<\/p>\n
Hled\u00e1n\u00ed Python interpreteru<\/h4>\n
\nMo\u017en\u00e1 jste se setkali s touto chybou:<\/p>\n
\/usr\/bin\/python: bad interpreter: No such file or directory\n<\/code><\/pre>\n
\nJe to tak, \u017ee v p\u0159edchoz\u00edch verz\u00edch Ansible Engine se p\u0159edpokl\u00e1dalo, \u017ee hlavn\u00ed (v\u00fdchoz\u00ed) Python interpreter se nach\u00e1z\u00ed ve slo\u017ece \/usr\/bin\/python. Od verze 2.8 Ansible hled\u00e1 interpreter na ka\u017ed\u00e9m c\u00edlov\u00e9m syst\u00e9mu, nejprve se porovn\u00e1v\u00e1 s tabulkou cest a n\u00e1zv\u016f spustiteln\u00e9ho souboru hlavn\u00edho Python interpreteru v r\u016fzn\u00fdch distribuc\u00edch a pot\u00e9 pou\u017e\u00edv\u00e1 se\u0159azen\u00e9 seznamy z\u00e1lo\u017en\u00edch interpreter\u016f (fallback list), podrobn\u011bji viz P\u0159\u00edru\u010dce pro p\u0159enos na Ansible 2.8<\/a><\/noindex>.<\/p>\n
Soubory Retry se ji\u017e ve v\u00fdchoz\u00edm nastaven\u00ed nevytv\u00e1\u0159ej\u00ed<\/h4>\n
\nHledali jste dlouho na disku soubory .retry? Pokud ji\u017e del\u0161\u00ed dobu pou\u017e\u00edv\u00e1te Ansible, m\u00e1te jich pravd\u011bpodobn\u011b spoustu a jen zab\u00edraj\u00ed u\u017eite\u010dn\u00e9 m\u00edsto. Od verze 2.8 Ansible Engine ve v\u00fdchoz\u00edm nastaven\u00ed tyto soubory ji\u017e nevytv\u00e1\u0159\u00ed (co\u017e lze zru\u0161it \u00fapravou v\u00fdchoz\u00edho souboru ansible.cfg).<\/p>\n
Aktualizovan\u00fd Play Recap<\/h4>\n
\n\u00daryvek z P\u0159\u00edru\u010dky pro p\u0159enos na Ansible 2.8<\/a><\/noindex>:<\/p>\n
Play Recap nyn\u00ed po\u010d\u00edt\u00e1 \u00fakoly (tasks) se statusem ignored a rescued, stejn\u011b jako ok, changed, unreachable, failed a skipped, d\u00edky dv\u011bma nov\u00fdm statistik\u00e1m v callback pluginu default. \u00dakoly failed, pro kter\u00e9 byla nastavena zna\u010dka ignore_errors: yes, jsou po\u010d\u00edt\u00e1ny jako ignored. \u00dakoly failed, pro kter\u00e9 byla n\u00e1sledn\u011b zpracov\u00e1na sekce rescue, jsou po\u010d\u00edt\u00e1ny jako rescued. Upozor\u0148ujeme, \u017ee na rozd\u00edl od p\u0159edchoz\u00edch verz\u00ed Ansible, \u00fakoly rescued se ji\u017e nepo\u010d\u00edtaj\u00ed jako failed.<\/p><\/blockquote>\n
\nA v tabulce Play Recap po dokon\u010den\u00ed playbooku maj\u00ed hostitel\u00e9 dal\u0161\u00ed sloupce skipped, rescued a ignored:<\/p>\n
\"Ansible:<\/p>\n
Cloudy a kontejnery<\/h4>\n
\nVe verzi 2.8 byly implementov\u00e1ny vylep\u0161en\u00ed a dopln\u011bn\u00ed v cloudov\u00fdch a kontejnerov\u00fdch modulech pro pr\u00e1ci se slu\u017ebami Amazon Web Services, Microsoft Azure, Google Cloud, Digital Ocean, podman<\/a><\/noindex> a kubevirt<\/a><\/noindex>. Tak\u00e9 je t\u0159eba poznamenat, \u017ee soubory TOML lze nyn\u00ed pou\u017e\u00edvat jako inventory zdroj.<\/p>\n
Paramiko<\/h4>\n
\nPou\u017e\u00edv\u00e1te Red Hat Ansible Network Automation? Ansible Engine 2.8 ji\u017e neobsahuje paramiko a nespol\u00e9h\u00e1 na n\u011bj. Ve v\u00fdchoz\u00edm nastaven\u00ed Ansible Engine pou\u017e\u00edv\u00e1 ssh. Pokud pot\u0159ebujete paramiko, m\u016f\u017eete jej nainstalovat p\u0159\u00edkazem pip install paramiko.<\/p>\n
Pokud pot\u0159ebujete podporu p\u0159i pou\u017e\u00edv\u00e1n\u00ed paramiko v r\u00e1mci p\u0159edplatn\u00e9ho Red Hat, obra\u0165te se na \u010dl\u00e1nek v datab\u00e1zi znalost\u00ed Chyb\u011bj\u00edc\u00ed bal\u00ed\u010dek Paramiko po nov\u00fdch instalac\u00edch Ansible Engine<\/a><\/noindex>.<\/p>\n
Nov\u00e1 verze Red Hat Ansible Engine byla obohacena o p\u016fsobiv\u00fd seznam vylep\u0161en\u00ed a zm\u011bn, s nimi\u017e se m\u016f\u017eete bl\u00ed\u017ee sezn\u00e1mit zde<\/a><\/noindex>.<\/b><\/p>\n
Red Hat Ansible Tower 3.5: v\u00edce automatizace<\/h3>\n
\nNov\u00e1 verze Red Hat Ansible Tower 3.5 je k dispozici od konce kv\u011btna a nab\u00edz\u00ed n\u011bkolik v\u00fdznamn\u00fdch vylep\u0161en\u00ed pro automatizaci, o nich\u017e se zm\u00edn\u00edme, pokud jste je je\u0161t\u011b nem\u011bli mo\u017enost vyzkou\u0161et.<\/p>\n
Nejprve tedy kl\u00ed\u010dov\u00e9 body:<\/p>\n