Ansible: განახლებები ძირითად გადაწყვეტილებებში თქვენი სამყაროს ავტომატიზაციისთვის

Ansible საზოგადოება მუდმივად შემოაქვს ახალ შინაარსს - დანამატებს და მოდულებს - ქმნის უამრავ ახალ სამუშაოს მათთვის, ვინც ჩართულია Ansible-ის შემსრულებლებში, რადგან ახალი კოდი უნდა იყოს ინტეგრირებული საცავებში რაც შეიძლება სწრაფად. ყოველთვის არ არის შესაძლებელი ვადების დაკმაყოფილება და ზოგიერთი პროდუქტის გამოშვება, რომელიც საკმაოდ მზად არის გამოსაშვებად, გადაიდო Ansible Engine-ის მომდევნო ოფიციალურ ვერსიამდე. ბოლო დრომდე არსებობდა მხოლოდ ერთი გზა საბოლოო მომხმარებლისთვის ახალი Ansible კონტენტის მისაღებად - Ansible Engine-ის ახალ ვერსიასთან ერთად.

ამ უხერხულობის აღმოსაფხვრელად, Ansible საზოგადოებამ დაიწყო მუშაობა უფრო მოქნილ ვარიანტებზე კონტენტის შექმნისა და მოპოვებისთვის.

Red Hat Ansible Engine 2.8: Ansible შინაარსის დამუშავების ახალი მეთოდებისკენ

მომხმარებლის მოთხოვნის საპასუხოდ, Ansible Engine 2.8-მა შემოიღო ცვლილებები შინაარსის დამუშავებასთან დაკავშირებით, არ შედის ოფიციალურ გამოცემაში. ეს ცვლილებები საშუალებას მისცემს მომხმარებლებს კონტენტის მიწოდების ახალ გზას, რომლებიც არ ეყრდნობიან Ansible-ის შემსრულებლებს, რათა მართონ როგორც Ansible კონტენტი, ასევე თავად პლატფორმის კოდი.

დაგეგმილია, რომ მომავალ გამოშვებებში კონტენტის შემქმნელებს შეეძლებათ მისი მიწოდება სპეციალური პაკეტების, ე.წ. კოლექციების სახით, რომლებიც შეიძლება დაინსტალირდეს შესაბამის ადგილას შესასრულებლად მთავარ Ansible კვანძზე (საკონტროლო კვანძზე) ან მართული კვანძი (მართული კვანძი). კოლექციების შემქმნელი პირდაპირ მიუთითებს შესრულების დეტალებს პაკეტში როლებისა და სათამაშო წიგნების გამოყენებით. Ansible Engine-ში ზემოაღნიშნული ცვლილებებით, კოლექციები იქნება ერთ-ერთი ინსტრუმენტი საშუალებას მოგცემთ გამორთოთ შინაარსის გამოშვება Ansible Engine-ის ოფიციალური ვერსიებისგან.

ახალი გახდი დიზაინი

Become კონსტრუქცია დიდი ხანია არსებობს, მაგრამ 2.8 ვერსიიდან დაწყებული, სიტყვა BECOME ნაგულისხმევად გამოიყენება Ansible Engine-ში, რათა მოითხოვოს პაროლი პრივილეგიების გაზრდისას (sudo პრივილეგიები *nix სისტემებზე ან ჩართვის რეჟიმი ქსელის მოწყობილობებზე). სხვა სიტყვებით რომ ვთქვათ, BECOME არის სტანდარტული გაძლიერების ინსტრუმენტი, რომელსაც უკვე ესმის სამიზნე სისტემა.

აქ არის მისი გამოყენების მაგალითი:

ansible-playbook --become --ask-become-pass site.yml
BECOME password:

გარდა ამისა, Ansible Engine 2.8-მა ასევე წარმოადგინა BECOME მოდული, რომელიც მუშაობს როგორც DOAS-ზე. Linux და როგორ გარბის Windowsდა საშუალებას გაძლევთ შეასრულოთ მოქმედებები მითითებული მომხმარებლის სახელით. ქსელურ მოწყობილობებზე პრივილეგიების ასამაღლებლად გამოიყენეთ become-enable დანამატი.

პითონის თარჯიმნის პოვნა

თქვენ შეიძლება შეგხვედროთ ეს შეცდომა:

/usr/bin/python: bad interpreter: No such file or directory

ფაქტია, რომ Ansible Engine-ის წინა ვერსიებში ნაგულისხმევი იყო, რომ მთავარი (ნაგულისხმევი) Python თარჯიმანი მდებარეობდა /usr/bin/python საქაღალდეში. 2.8 ვერსიიდან მოყოლებული, Ansible ეძებს თარჯიმანს თითოეულ სამიზნე სისტემაზე, ჯერ ამოწმებს ბილიკების ცხრილს და ძირითადი Python თარჯიმანის შესრულებად სახელებს სხვადასხვა დისტრიბუციაში, შემდეგ კი იყენებს დამხმარე ინტერპრეტატორების მოწესრიგებულ სიას (დამატებითი ინფორმაციისთვის იხ. Ansible 2.8-ში პორტირების სახელმძღვანელო.

ხელახლა სცადეთ ფაილები ნაგულისხმევად აღარ იქმნება

დიდი ხანია ეძებთ .ხელახლა ფაილებს თქვენს დისკზე? თუ თქვენ იყენებთ Ansible-ს დიდი ხნის განმავლობაში, მაშინ აშკარად ბევრი მათგანია და ისინი მხოლოდ სასარგებლო ადგილს იკავებენ. 2.8 ვერსიიდან, Ansible Engine ნაგულისხმევად აღარ ქმნის ამ ფაილებს (რომლის გადაფარვა შესაძლებელია ნაგულისხმევი ansible.cfg ფაილის რედაქტირებით).

განახლებულია Play Recap

ამონარიდი სახელმძღვანელოების პორტირება Ansible-ში 2.8:

Play Recap ახლა ითვლის ამოცანებს იგნორირებული და გადარჩენილი სტატუსით, ასევე კარგი, შეცვლილი, მიუწვდომელი, წარუმატებელი და გამოტოვებული, ორი ახალი სტატისტიკის მრიცხველის წყალობით ნაგულისხმევი გამოძახების დანამატში. წარუმატებელი ამოცანები, რომლებშიც ignore_errors: yes დაყენებულია დროშა, ჩაითვლება უგულებელყოფად. წარუმატებელი ამოცანები, რისთვისაც შემდეგ დამუშავდა სამაშველო განყოფილება, ჩაითვლება გადარჩენად. გთხოვთ გაითვალისწინოთ, რომ Ansible-ის წინა ვერსიებისგან განსხვავებით, გადარჩენილი ამოცანები აღარ ითვლება წარუმატებლად.

და Play Recap ცხრილში, სათამაშო წიგნის შესრულების შედეგების საფუძველზე, მასპინძლებს ახლა აქვთ დამატებითი გამოტოვებული, გადარჩენილი და იგნორირებული სვეტები:

ღრუბლები და კონტეინერები

ვერსია 2.8 მოიცავს ღრუბლისა და კონტეინერების მოდულების გაუმჯობესებას და დამატებებს Amazon Web Services-თან, Microsoft Azure-თან, Google Cloud-თან, Digital Ocean-თან მუშაობისთვის, პოდმენი и კუბევირტი. ასევე აღსანიშნავია, რომ TOML ფაილები ახლა შეიძლება გამოყენებულ იქნას როგორც ინვენტარის წყარო.

პარამიკო

იყენებთ Red Hat Ansible Network Automation-ს? Ansible Engine 2.8 აღარ შეიცავს ან დამოკიდებულია პარამიკოს. ნაგულისხმევად, Ansible Engine იყენებს ssh. თუ პარამიკო გჭირდებათ, შეგიძლიათ დააინსტალიროთ ბრძანება pip install paramiko

თუ თქვენ გჭირდებათ მხარდაჭერა paramiko-ს გამოყენებით Red Hat-ის გამოწერით, გთხოვთ, იხილოთ ცოდნის ბაზის სტატია Paramiko-ს პაკეტი აკლია Ansible Engine-ის ახალი ინსტალაციის შემდეგ.

ამრიგად, Red Hat Ansible Engine-ის ახალ ვერსიას დაემატა გაუმჯობესებებისა და ცვლილებების შთამბეჭდავი სია, რომელიც შეგიძლიათ ნახოთ უფრო დეტალურად. აქ.

Red Hat Ansible Tower 3.5: მეტი ავტომატიზაცია

მაისის ბოლოდან ხელმისაწვდომია Red Hat Ansible Tower 3.5-ის ახალი ვერსია, რომელიც გთავაზობთ რამდენიმე სერიოზულ გაუმჯობესებას ავტომატიზაციისთვის, რაზეც ვისაუბრებთ, თუ ჯერ არ გქონდათ დრო, რომ შეამოწმოთ იგი.

ასე რომ, პირველ რიგში მთავარია:

• Red Hat Enterprise-ის მხარდაჭერა Linux 8;
• გარე სერთიფიკატების შენახვის მხარდაჭერა შესაბამისი დანამატების გამოყენებით;
• მხარდაჭერა გახდეს დანამატები Ansible Tower-ში.

გარდა ამისა, ახალი ვერსია აფიქსირებს 160-ზე მეტ შეცდომას და პრობლემას.

Red Hat Enterprise-ის მხარდაჭერა Linux 8

ჩვენ ხშირად ვამბობთ, რომ Red Hat Enterprise Linux (RHEL) წარმოადგენს საიმედო და მრავალმხრივ საფუძველს, მაგალითად, ჰიბრიდული ღრუბლის შესაქმნელად. Ansible Tower 3.5 (Ansible Engine 2.8-ის მსგავსად) უზრუნველყოფს RHEL 8 ჰოსტების მართვას და ასევე შეუძლია Red Hat Enterprise პლატფორმაზე მუშაობა. Linux 8, როგორც Red Hat Ansible Automation სისტემის საკონტროლო კვანძი.

გარე საკრედიტო მაღაზიები

სერთიფიკატების ჩაშენებული მაღაზიის გარდა, Ansible Tower 3.5-ს ახლა შეუძლია გარე რწმუნებათა სიგელების მაღაზიების გამოყენება, რადგან ზოგჯერ საჭიროა რწმუნებათა სიგელები უფრო ხელმისაწვდომი გახადოთ განაწილებული აპლიკაციებისთვის. ამიტომ, Ansible Tower-ის ახალ ვერსიას შეუძლია უშუალოდ იმუშაოს პაროლისა და გასაღების შენახვის სხვადასხვა გადაწყვეტილებებთან, მაგალითად:

• HashiCorp Vault;
• CyberArk AIM;
• CyberArk Conjur;
• Microsoft Azure Key Vault.

ამ სისტემებთან მუშაობის დეტალები მოცემულია დოკუმენტებში საიდუმლო მართვის სისტემა.

ახალი დანამატები ინვენტართან მუშაობისთვის და პრივილეგიების გაზრდისთვის

Ansible Engine-ის განვითარების შემდეგ, Ansible Tower 3.5 გთავაზობთ ინვენტარის ახალ დანამატებს და დანამატს ახალ პრივილეგიურ ინსტრუმენტთან მუშაობისთვის.

მეშვეობით ახალი ინვენტარის დანამატები Ansible Tower-ს ახლა შეუძლია გამოიყენოს Microsoft Azure, Google Cloud Platform და Red Hat OpenStack Platform, როგორც ინვენტარის წყარო, რაც უზრუნველყოფს ჰიბრიდულ ღრუბლოვან გარემოსთან მუშაობას.

ახალი Privilege Escalation მოდული უზრუნველყოფს პრივილეგიების ესკალაციის ამოცანების ყოვლისმომცველ დამუშავებას, სთავაზობს ბევრად მეტ მოქნილობას და კონტროლს ტრადიციულ სუდოსა და სუსთან შედარებით.

განახლებული სიის ინტერფეისი

ახალ ვერსიაში სიებთან მუშაობა ბევრად უფრო მოსახერხებელი გახდა. ისინი შეიძლება გაფართოვდეს დეტალების საჩვენებლად და დაკეცდეს მეტი ელემენტის საჩვენებლად. სიები ასევე შეიძლება დალაგდეს სხვადასხვა ველების მიხედვით და გაფილტრული იყოს თითქმის ნებისმიერი თვისებით.

გაუმჯობესებული მეტრიკა

მეტრიკას ახლა აქვს ეგრეთ წოდებული ბოლო წერტილები (/api/v2/metrics), რომლის წყალობითაც Ansible Tower-ს ახლა ადვილად შეუძლია მონიტორინგი Prometheus-ის და სხვა მსგავსი სისტემების გამოყენებით, ხოლო რამდენიმე სისტემის, მათ შორის ღრუბლის, ერთდროულად გამოყენება.

Ansible Tower 3.5 ახლა ხელმისაწვდომია ჩამოსატვირთად, Red Hat Ansible Tower-ის უახლესი ვერსია შეიძლება დაინსტალირდეს ადგილობრივად ან Vagrant ან Amazon AMI-ის საშუალებით.

ვებინარები Ansible-ზე: განაახლეთ თქვენი უნარები

მუდმივად ივსება ვებინარების საცავი თემაზე: www.ansible.com/resources/webinars-training?hsLang=en-us

4 ივნისი გავიდა webinar რა არის ახალი Ansible Automation-ში, რომელიც მოიცავს Red Hat Ansible Tower-ისა და Red Hat Ansible Engine-ის ახალ და გაუმჯობესებულ ფუნქციებს. მალე საცავში.

ხელმისაწვდომია რუსულ ენაზე ვებინარი ქსელის ავტომატიზაციის შესახებ Ansible-ის გამოყენებით.

წყარო: www.habr.com