ការប្រើប្រាស់កម្មវិធីជំនួយសារពើភ័ណ្ឌពីការប្រមូលមាតិកា Ansible នៅក្នុងអគារ Ansible

បរិស្ថាន IT កាន់តែស្មុគស្មាញ។ នៅក្នុងលក្ខខណ្ឌទាំងនេះ វាមានសារៈសំខាន់សម្រាប់ប្រព័ន្ធស្វ័យប្រវត្តិកម្ម IT ដើម្បីមានព័ត៌មានថ្មីៗអំពីថ្នាំងដែលមានវត្តមាននៅក្នុងបណ្តាញ និងជាកម្មវត្ថុនៃដំណើរការ។ នៅក្នុង Red Hat Ansible Automation Platform បញ្ហានេះត្រូវបានដោះស្រាយតាមរយៈអ្វីដែលហៅថាសារពើភ័ណ្ឌ (សារពើភ័ណ្ឌ) - បញ្ជីថ្នាំងដែលបានគ្រប់គ្រង។

នៅក្នុងទម្រង់សាមញ្ញបំផុតរបស់វា សារពើភ័ណ្ឌគឺជាឯកសារឋិតិវន្ត។ នេះគឺល្អនៅពេលអ្នកចាប់ផ្តើមធ្វើការជាមួយ Ansible ប៉ុន្តែនៅពេលដែលស្វ័យប្រវត្តិកម្មកើនឡើង វានឹងក្លាយទៅជាមិនគ្រប់គ្រាន់។

ហើយនេះហើយជាមូលហេតុដែល:

1. តើអ្នកធ្វើបច្ចុប្បន្នភាព និងរក្សាបញ្ជីពេញលេញនៃថ្នាំងដែលបានត្រួតពិនិត្យដោយរបៀបណា នៅពេលដែលអ្វីៗកំពុងផ្លាស់ប្តូរជានិច្ច នៅពេលដែលបន្ទុកការងារ និងជាបន្តបន្ទាប់ថ្នាំងដែលពួកគេដំណើរការ - មកហើយទៅ?
2. តើធ្វើដូចម្តេចដើម្បីចាត់ថ្នាក់ធាតុផ្សំនៃហេដ្ឋារចនាសម្ព័ន្ធ IT ដើម្បីជ្រើសរើសថ្នាំងពិសេសសម្រាប់អនុវត្តស្វ័យប្រវត្តិកម្មជាក់លាក់មួយ?

សារពើភ័ណ្ឌថាមវន្តផ្តល់ចម្លើយចំពោះសំណួរទាំងពីរនេះ (សារពើភ័ណ្ឌថាមវន្ត) - ស្គ្រីប ឬកម្មវិធីជំនួយដែលស្វែងរកថ្នាំងដោយស្វ័យប្រវត្តិ ដោយយោងទៅប្រភពនៃការពិត។ លើសពីនេះ សារពើភ័ណ្ឌថាមវន្តបានចាត់ថ្នាក់ថ្នាំងដោយស្វ័យប្រវត្តិទៅជាក្រុម ដូច្នេះអ្នកអាចជ្រើសរើសប្រព័ន្ធគោលដៅបានកាន់តែត្រឹមត្រូវសម្រាប់ដំណើរការស្វ័យប្រវត្តិកម្ម Ansible ជាក់លាក់។

កម្មវិធីជំនួយសារពើភ័ណ្ឌ ផ្តល់ឱ្យអ្នកប្រើប្រាស់ Ansible នូវលទ្ធភាពចូលប្រើវេទិកាខាងក្រៅដើម្បីស្វែងរកថាមវន្តសម្រាប់ថ្នាំងគោលដៅ និងប្រើវេទិកាទាំងនេះជាប្រភពនៃការពិតនៅពេលបង្កើតសារពើភ័ណ្ឌ។ បញ្ជីស្តង់ដារនៃប្រភពនៅក្នុង Ansible រួមមានវេទិកាពពក AWS EC2, Google GCP និង Microsoft Azure ហើយក៏មានកម្មវិធីជំនួយសារពើភ័ណ្ឌជាច្រើនទៀតសម្រាប់ Ansible ផងដែរ។

អគារ Ansible ភ្ជាប់មកជាមួយចំនួននៃ កម្មវិធីជំនួយសារពើភ័ណ្ឌដែលដំណើរការភ្លាមៗចេញពីប្រអប់ ហើយបន្ថែមពីលើវេទិកាពពកដែលបានរាយបញ្ជីខាងលើ ផ្តល់នូវការរួមបញ្ចូលជាមួយ VMware vCenter, Red Hat OpenStack Platform និង Red Hat Satellite។ សម្រាប់កម្មវិធីជំនួយទាំងនេះ អ្នកគ្រាន់តែត្រូវការផ្តល់ព័ត៌មានសម្ងាត់ដើម្បីភ្ជាប់ទៅកាន់វេទិកាគោលដៅ បន្ទាប់មកពួកវាអាចត្រូវបានប្រើជាប្រភពនៃទិន្នន័យសារពើភ័ណ្ឌនៅក្នុង Ansible Tower។

បន្ថែមពីលើកម្មវិធីជំនួយស្តង់ដាររួមបញ្ចូលជាមួយ Ansible Tower មានកម្មវិធីជំនួយសារពើភ័ណ្ឌផ្សេងទៀតដែលគាំទ្រដោយសហគមន៍ Ansible ។ ជាមួយនឹងការផ្លាស់ប្តូរទៅ ការ​ប្រមូល​មាតិកា​ដែល​មាន​មួក​ក្រហម កម្មវិធីជំនួយទាំងនេះបានចាប់ផ្តើមបញ្ចូលទៅក្នុងបណ្តុំដែលត្រូវគ្នា។

នៅក្នុងការបង្ហោះនេះ យើងនឹងលើកយកឧទាហរណ៍នៃការធ្វើការជាមួយកម្មវិធីជំនួយសារពើភ័ណ្ឌសម្រាប់ ServiceNow ដែលជាវេទិកាគ្រប់គ្រងសេវាកម្មព័ត៌មានវិទ្យាដ៏ពេញនិយមដែលអតិថិជនតែងតែរក្សាទុកព័ត៌មានអំពីឧបករណ៍របស់ពួកគេទាំងអស់នៅក្នុង CMDB ។ លើសពីនេះ CMDB អាចមានបរិបទដែលមានប្រយោជន៍សម្រាប់ស្វ័យប្រវត្តិកម្ម ដូចជាព័ត៌មានអំពីម្ចាស់ម៉ាស៊ីនមេ កម្រិតសេវាកម្ម (ផលិតកម្ម/មិនផលិត) ការអាប់ដេតដែលបានដំឡើង និងបង្អួចថែទាំ។ កម្មវិធីជំនួយសារពើភ័ណ្ឌ Ansible អាចដំណើរការជាមួយ ServiceNow CMDB និងជាផ្នែកមួយនៃបណ្តុំ សេវាកម្ម នៅលើវិបផតថល galaxy.ansible.com.

ឃ្លាំង Git

ដើម្បីប្រើកម្មវិធីជំនួយសារពើភ័ណ្ឌពីបណ្តុំនៅក្នុង Ansible Tower វាត្រូវតែកំណត់ជាប្រភពគម្រោង។ នៅក្នុង Ansible Tower គម្រោងមួយគឺជាការរួមបញ្ចូលជាមួយប្រព័ន្ធគ្រប់គ្រងកំណែមួយចំនួន ដូចជាឃ្លាំង git ដែលអាចត្រូវបានប្រើដើម្បីធ្វើសមកាលកម្មមិនត្រឹមតែសៀវភៅលេងស្វ័យប្រវត្តិប៉ុណ្ណោះទេ ប៉ុន្តែក៏មានអថេរ និងបញ្ជីសារពើភណ្ឌផងដែរ។

តាមពិតឃ្លាំងរបស់យើងគឺសាមញ្ញណាស់៖

├── collections
│   └── requirements.yml
└── servicenow.yml

ឯកសារ servicenow.yml មានព័ត៌មានលម្អិតសម្រាប់សារពើភ័ណ្ឌកម្មវិធីជំនួយ។ ក្នុងករណីរបស់យើង យើងគ្រាន់តែបញ្ជាក់តារាងក្នុង ServiceNow CMDB ដែលយើងចង់ប្រើ។ យើងក៏កំណត់វាលដែលនឹងត្រូវបានបន្ថែមជាអថេរ node បូករួមទាំងព័ត៌មានជាក់លាក់អំពីក្រុមដែលយើងចង់បង្កើត។

$ cat servicenow.yml
plugin: servicenow.servicenow.now
table: cmdb_ci_linux_server
fields: [ip_address,fqdn,host_name,sys_class_name,name,os]
keyed_groups:
  - key: sn_sys_class_name | lower
	prefix: ''
	separator: ''
  - key: sn_os | lower
	prefix: ''
	separator: ''

សូមចំណាំថាវាមិនបញ្ជាក់ឧទាហរណ៍ ServiceNow ដែលយើងនឹងភ្ជាប់តាមវិធីណាក៏ដោយ ហើយមិនបញ្ជាក់អត្តសញ្ញាណណាមួយសម្រាប់ការតភ្ជាប់ទេ។ យើងនឹងកំណត់រចនាសម្ព័ន្ធទាំងអស់នេះនៅពេលក្រោយនៅក្នុង Ansible Tower។

ការប្រមូលឯកសារ/requirements.yml ចាំបាច់ដើម្បីឱ្យ Ansible Tower អាចទាញយកបណ្តុំដែលត្រូវការ ហើយទទួលបានកម្មវិធីជំនួយសារពើភ័ណ្ឌដែលត្រូវការ។ បើមិនដូច្នោះទេ យើងនឹងត្រូវដំឡើង និងថែរក្សាបណ្តុំនេះដោយដៃនៅលើថ្នាំង Ansible Tower ទាំងអស់របស់យើង។

$ cat collections/requirements.yml
---
collections:

- name: servicenow.servicenow

នៅពេលដែលយើងបានរុញការកំណត់នេះទៅការគ្រប់គ្រងកំណែ យើងអាចបង្កើតគម្រោងមួយនៅក្នុង Ansible Tower ដែលយោងទៅលើឃ្លាំងដែលត្រូវគ្នា។ ឧទាហរណ៍ខាងក្រោមភ្ជាប់ Ansible Tower ទៅកាន់ឃ្លាំង github របស់យើង។ យកចិត្តទុកដាក់លើ SCM URL៖ វាអនុញ្ញាតឱ្យអ្នកចុះឈ្មោះគណនីដើម្បីភ្ជាប់ទៅឃ្លាំងឯកជន ក៏ដូចជាបញ្ជាក់សាខាជាក់លាក់ ស្លាក ឬប្តេជ្ញាចិត្តដើម្បីពិនិត្យចេញ។

ការបង្កើតលិខិតសម្គាល់សម្រាប់ ServiceNow

ដូចដែលបានរៀបរាប់ ការកំណត់រចនាសម្ព័ន្ធនៅក្នុងឃ្លាំងរបស់យើងមិនមានលិខិតសម្គាល់ដើម្បីភ្ជាប់ទៅ ServiceNow និងមិនបញ្ជាក់ឧទាហរណ៍ ServiceNow ដែលយើងនឹងទំនាក់ទំនង។ ដូច្នេះ ដើម្បីកំណត់ទិន្នន័យនេះ យើងនឹងបង្កើតលិខិតសម្គាល់នៅក្នុង Ansible Tower។ យោង​ទៅ​តាម ឯកសារកម្មវិធីជំនួយសារពើភ័ណ្ឌ ServiceNowមានអថេរបរិស្ថានមួយចំនួនដែលយើងនឹងកំណត់ប៉ារ៉ាម៉ែត្រការតភ្ជាប់ឧទាហរណ៍ដូចនេះ៖

= username
    	The ServiceNow user account, it should have rights to read cmdb_ci_server (default), or table specified by SN_TABLE

    	set_via:
      	env:
      	- name: SN_USERNAME

ក្នុងករណីនេះ ប្រសិនបើអថេរបរិស្ថាន SN_USERNAME ត្រូវបានកំណត់ កម្មវិធីជំនួយសារពើភ័ណ្ឌនឹងប្រើវាជាគណនីដើម្បីភ្ជាប់ទៅ ServiceNow ។

យើងក៏ត្រូវកំណត់អថេរ SN_INSTANCE និង SN_PASSWORD ផងដែរ។

ទោះយ៉ាងណាក៏ដោយ មិនមានព័ត៌មានបញ្ជាក់អត្តសញ្ញាណប្រភេទនេះនៅក្នុង Ansible Tower ដែលអ្នកអាចបញ្ជាក់ទិន្នន័យនេះសម្រាប់ ServiceNow បានទេ។ ប៉ុន្តែ Ansible Tower អនុញ្ញាតឱ្យយើងកំណត់ ប្រភេទលិខិតសម្គាល់ផ្ទាល់ខ្លួនអ្នកអាចអានបន្ថែមអំពីរឿងនេះនៅក្នុងអត្ថបទ "Ansible Tower Feature Spotlight: លិខិតសម្គាល់ផ្ទាល់ខ្លួន".

ក្នុងករណីរបស់យើង ការកំណត់រចនាសម្ព័ន្ធបញ្ចូលសម្រាប់ព័ត៌មានអត្តសញ្ញាណផ្ទាល់ខ្លួនសម្រាប់ ServiceNow មើលទៅដូចនេះ៖

fields:
  - id: SN_USERNAME
	type: string
	label: Username
  - id: SN_PASSWORD
	type: string
	label: Password
	secret: true
  - id: SN_INSTANCE
	type: string
	label: Snow Instance
required:
  - SN_USERNAME
  - SN_PASSWORD
  - SN_INSTANCE

លិខិតសម្គាល់ទាំងនេះនឹងត្រូវបានបង្ហាញជាអថេរបរិស្ថានដែលមានឈ្មោះដូចគ្នា។ នេះត្រូវបានពិពណ៌នានៅក្នុងការកំណត់រចនាសម្ព័ន្ធ injector:

env:
  SN_INSTANCE: '{{ SN_INSTANCE }}'
  SN_PASSWORD: '{{ SN_PASSWORD }}'
  SN_USERNAME: '{{ SN_USERNAME }}'

ដូច្នេះ យើងបានកំណត់ប្រភេទលិខិតសម្គាល់ដែលយើងត្រូវការ ឥឡូវនេះយើងអាចបន្ថែមគណនី ServiceNow ហើយកំណត់ឧទាហរណ៍ ឈ្មោះអ្នកប្រើប្រាស់ និងពាក្យសម្ងាត់ដូចនេះ៖

យើងបង្កើតសារពើភ័ណ្ឌ

ដូច្នេះ ឥឡូវនេះ យើងទាំងអស់គ្នាបានត្រៀមខ្លួនរួចរាល់ហើយក្នុងការបង្កើតសារពើភ័ណ្ឌនៅក្នុង Ansible Tower។ តោះហៅវាថា ServiceNow:

បន្ទាប់ពីបង្កើតសារពើភ័ណ្ឌ យើងអាចភ្ជាប់ប្រភពទិន្នន័យទៅវាបាន។ នៅទីនេះយើងបញ្ជាក់គម្រោងដែលយើងបានបង្កើតមុននេះ ហើយបញ្ចូលផ្លូវទៅកាន់ឯកសារសារពើភ័ណ្ឌ YAML របស់យើងនៅក្នុងឃ្លាំងគ្រប់គ្រងប្រភព ក្នុងករណីរបស់យើងវាគឺ servicenow.yml នៅក្នុង root គម្រោង។ លើសពីនេះទៀត អ្នកត្រូវភ្ជាប់គណនី ServiceNow របស់អ្នក។

ដើម្បីពិនិត្យមើលថាតើអ្វីៗដំណើរការយ៉ាងណា សូមព្យាយាមធ្វើសមកាលកម្មជាមួយប្រភពទិន្នន័យដោយចុចប៊ូតុង "ធ្វើសមកាលកម្មទាំងអស់" ។ ប្រសិនបើអ្វីៗត្រូវបានតំឡើងត្រឹមត្រូវ នោះថ្នាំងគួរតែត្រូវបាននាំចូលទៅក្នុងសារពើភ័ណ្ឌរបស់យើង៖

សូមចំណាំថាក្រុមដែលយើងត្រូវការក៏ត្រូវបានបង្កើតឡើងផងដែរ។

សេចក្តីសន្និដ្ឋាន

នៅក្នុងការប្រកាសនេះ យើងបានមើលពីរបៀបប្រើកម្មវិធីជំនួយសារពើភ័ណ្ឌពីការប្រមូលនៅក្នុង Ansible Tower ដោយប្រើកម្មវិធីជំនួយ ServiceNow ជាឧទាហរណ៍មួយ។ យើង​ក៏​បាន​ចុះ​ឈ្មោះ​បញ្ជាក់​អត្តសញ្ញាណ​យ៉ាង​មាន​សុវត្ថិភាព​ដើម្បី​ភ្ជាប់​ទៅ​នឹង​ឧទាហរណ៍ ServiceNow របស់​យើង។ ការភ្ជាប់កម្មវិធីជំនួយសារពើភ័ណ្ឌពីគម្រោងដំណើរការមិនត្រឹមតែជាមួយភាគីទីបី ឬកម្មវិធីជំនួយផ្ទាល់ខ្លួនប៉ុណ្ណោះទេ ប៉ុន្តែក៏អាចប្រើដើម្បីកែប្រែប្រតិបត្តិការនៃសារពើភ័ណ្ឌស្តង់ដារមួយចំនួនផងដែរ។ នេះធ្វើឱ្យ Ansible Automation Platform មានភាពងាយស្រួល និងគ្មានថ្នេរក្នុងការរួមបញ្ចូលជាមួយឧបករណ៍ដែលមានស្រាប់ នៅពេលដែលស្វ័យប្រវត្តិកម្មបរិស្ថាន IT កាន់តែស្មុគស្មាញ។

អ្នកអាចស្វែងរកព័ត៌មានបន្ថែមអំពីប្រធានបទដែលបានពិភាក្សានៅក្នុងប្រកាសនេះ ក៏ដូចជាទិដ្ឋភាពផ្សេងទៀតនៃការប្រើប្រាស់ Ansible នៅទីនេះ៖

• ប្លុកដោយ សេវាកម្មស្វ័យប្រវត្តិឥឡូវនេះដោយប្រើ Ansible.
• របៀបបង្កើតបណ្តុំផ្ទាល់ខ្លួនរបស់អ្នក។.
• បញ្ជីនៃការប្រមូលដែលគាំទ្រ Red Hat នៅលើគេហទំព័រ Automation Hub (cloud.redhat.com).
• សៀវភៅអេឡិចត្រូនិច Ansible Automation Platform.

* មួកក្រហមមិនធានាថាលេខកូដដែលមាននៅទីនេះត្រឹមត្រូវទេ។ សម្ភារៈទាំងអស់ត្រូវបានផ្តល់ជូនដោយផ្អែកលើមូលដ្ឋានមិនយល់ព្រម លើកលែងតែមានការបញ្ជាក់ច្បាស់លាស់។

ប្រភព: www.habr.com