Ansible- သင့်ကမ္ဘာကို အလိုအလျောက်ဖြစ်စေရန် အဓိကဖြေရှင်းချက်များတွင် အပ်ဒိတ်များ

Ansible အသိုင်းအဝိုင်းသည် အကြောင်းအရာအသစ်များ - plugins များနှင့် modules များကို အဆက်မပြတ်ယူဆောင်လာနေသည် - Ansible ထိန်းသိမ်းသူများတွင် ပါ၀င်နေသူများအတွက် အလုပ်အသစ်များစွာကို ဖန်တီးနေပါသည်၊ ကုဒ်အသစ်များကို repositories တွင် အမြန်ဆုံးပေါင်းစည်းရန် လိုအပ်သောကြောင့်၊ သတ်မှတ်ရက်ကို ပြည့်မီရန် အမြဲတမ်းမဖြစ်နိုင်သော်လည်း Ansible Engine ၏ နောက်ထပ်တရားဝင်ဗားရှင်းအထိ ဖြန့်ချိရန် အဆင်သင့်ဖြစ်နေသော ထုတ်ကုန်အချို့ကို လွှင့်တင်ရန် ရွှေ့ဆိုင်းထားသည်။ မကြာသေးမီအထိ၊ အသုံးပြုသူတစ်ဦးသည် Ansible အင်ဂျင်ဗားရှင်းအသစ်နှင့်အတူ Ansible အကြောင်းအရာအသစ်ကို လက်ခံရရှိရန် နည်းလမ်းတစ်ခုတည်းသာရှိသည်။

ဤအဆင်မပြေမှုများကို ဖြေရှင်းရန်အတွက် Ansible အသိုင်းအဝိုင်းသည် အကြောင်းအရာဖန်တီးခြင်းနှင့် ပြန်လည်ရယူခြင်းအတွက် ပိုမိုပြောင်းလွယ်ပြင်လွယ်ရွေးချယ်စရာများကို စတင်လုပ်ဆောင်နေပြီဖြစ်သည်။

Red Hat Ansible Engine 2.8- Ansible အကြောင်းအရာကို လုပ်ဆောင်ရန်အတွက် နည်းလမ်းသစ်များဆီသို့

အသုံးပြုသူတောင်းဆိုမှုကို တုံ့ပြန်သည့်အနေဖြင့် Ansible Engine 2.8 သည် အကြောင်းအရာလုပ်ဆောင်ခြင်းဆိုင်ရာ အပြောင်းအလဲများကို မိတ်ဆက်ပေးခဲ့သည်။ တရားဝင်ထုတ်ပြန်မှုတွင်မပါဝင်ပါ။. ဤပြောင်းလဲမှုများသည် Ansible အကြောင်းအရာနှင့် ပလက်ဖောင်းကိုယ်တိုင်၏ကုဒ်နှစ်ခုလုံးကို စီမံခန့်ခွဲရန် Ansible ထိန်းသိမ်းသူများအပေါ် အားမကိုးဘဲ အသုံးပြုသူများထံ အကြောင်းအရာကို ပေးပို့ရန် နည်းလမ်းအသစ်ကို ပံ့ပိုးပေးမည်ဖြစ်သည်။

နောင်ထွက်ရှိမှုများတွင် အကြောင်းအရာဖန်တီးသူများသည် ၎င်းကို ပင်မ Ansible node (control node) သို့မဟုတ် လုပ်ဆောင်ရန်အတွက် သင့်လျော်သောနေရာတွင် ထည့်သွင်းနိုင်သည့် Collections ဟုခေါ်သော အထူးပက်ကေ့ခ်ျများပုံစံဖြင့် ပေးပို့နိုင်စေရန် စီစဉ်ထားပါသည်။ စီမံထားသော ကုဒ် (managed node)။ အစုအဝေးများကို ဖန်တီးသူသည် အခန်းကဏ္ဍများနှင့် ပြခန်းစာအုပ်များကို အသုံးပြု၍ ပက်ကေ့ဂျ်အတွင်း လုပ်ဆောင်မှုအသေးစိတ်အချက်အလက်များကို တိုက်ရိုက်သတ်မှတ်ပေးပါမည်။ Ansible Engine တွင် အထက်ဖော်ပြပါ ပြောင်းလဲမှုများဖြင့် Collections သည် ထိုကိရိယာများထဲမှ တစ်ခုဖြစ်သည်။ Ansible Engine ၏တရားဝင်ဗားရှင်းများထွက်ရှိမှုမှအကြောင်းအရာများထုတ်လွှတ်မှုကိုနှစ်ဆခွင့်ပြုပါမည်။.

ဒီဇိုင်းအသစ်ဖြစ်လာသည်။

Become construct သည် အချိန်အတော်ကြာနေပြီဖြစ်သော်လည်း ဗားရှင်း 2.8 မှစတင်ကာ အခွင့်ထူးများတိုးလာသောအခါ စကားဝှက်တစ်ခုတောင်းဆိုရန်အတွက် BECOME ဟူသောစကားလုံးကို မူရင်းအတိုင်းအသုံးပြုသည် (*nix စနစ်များရှိ sudo အခွင့်ထူးများ သို့မဟုတ် ကွန်ရက်စက်ပစ္စည်းများတွင်မုဒ်ဖွင့်ပါ)။ တစ်နည်းဆိုရသော် BECOME သည် ယခုအခါ ပစ်မှတ်စနစ်ကို နားလည်ထားပြီးဖြစ်သော စံပြုစွမ်းအားမြှင့်တင်ရေးကိရိယာတစ်ခုဖြစ်သည်။

ဒါကတော့ သူ့ရဲ့ အသုံးပြုပုံ ဥပမာတစ်ခုပါ။

ansible-playbook --become --ask-become-pass site.yml
BECOME password:

ထို့အပြင်၊ Ansible Engine 2.8 သည် doas ကဲ့သို့အလုပ်လုပ်သော BECOME plugin ကိုလည်း မိတ်ဆက်ခဲ့သည်။ Linux ပြီးတော့ ဘယ်လိုပြေးနေလဲ Windows, နှင့် သတ်မှတ်ထားသော အသုံးပြုသူကိုယ်စား လုပ်ဆောင်ချက်များကို လုပ်ဆောင်ခွင့်ပြုသည်။ ကွန်ရက်စက်ပစ္စည်းများတွင် အထူးအခွင့်အရေးများကို မြှင့်တင်ရန်၊ become-enable plugin ကို အသုံးပြုပါ။

Python စကားပြန်ကို ရှာဖွေခြင်း။

ဤအမှားကို သင်ကြုံတွေ့နိုင်ပါသည်-

/usr/bin/python: bad interpreter: No such file or directory

အမှန်မှာ Ansible Engine ၏ ယခင်ဗားရှင်းများတွင်၊ ပုံသေမှာ ပင်မ (ပုံသေ) Python စကားပြန်သည် /usr/bin/python ဖိုဒါတွင် တည်ရှိနေခြင်းဖြစ်သည်။ ဗားရှင်း 2.8 မှစတင်၍ Ansible သည် ပစ်မှတ်စနစ်တစ်ခုစီရှိ စကားပြန်တစ်ဦးကို ရှာဖွေနေပြီး ဖြန့်ဝေမှုအမျိုးမျိုးတွင် အဓိက Python စကားပြန်၏ လုပ်ဆောင်နိုင်သောအမည်များကို ဦးစွာစစ်ဆေးပြီးနောက် မှာယူထားသော စကားပြန်များစာရင်းကို အသုံးပြုခြင်း (အသေးစိတ်အချက်အလက်များအတွက် ကြည့်ပါ၊ Ansible 2.8 ပို့ခြင်းလမ်းညွှန်.

ပြန်စမ်းကြည့်သောဖိုင်များကို မူရင်းအတိုင်း ဖန်တီးတော့မည်မဟုတ်ပါ။

သင့်ဒစ်ပေါ်ရှိ .retry ဖိုင်များကို သင်ရှာဖွေနေသည်မှာ အကြာကြီးရှိနေပါသလား။ Ansible ကို အချိန်အကြာကြီး သုံးနေတယ်ဆိုရင် အဲဒါတွေ အများကြီးရှိတယ်ဆိုတာ သိသာထင်ရှားပြီး သူတို့က အသုံးဝင်တဲ့နေရာကိုပဲ ယူပါတယ်။ ဗားရှင်း 2.8 တွင် Ansible Engine သည် ဤဖိုင်များကို မူရင်းအတိုင်း မဖန်တီးတော့ပါ (မူလ ansible.cfg ဖိုင်ကို တည်းဖြတ်ခြင်းဖြင့် အစားထိုးနိုင်သည်)။

Play Recap ကို အပ်ဒိတ်လုပ်ထားသည်။

မှ ကူးယူဖော်ပြပါသည်။ Ansible 2.8 သို့ လမ်းညွှန်များပေးပို့ခြင်း။:

Play Recap သည် မူရင်းခေါ်ဆိုမှုပလပ်အင်ရှိ စာရင်းအင်းကိန်းဂဏန်းအသစ်နှစ်ခုကြောင့် ယခုအခါ လျစ်လျူရှုထားကာ ကယ်တင်ခြင်းအပြင် ok၊ ပြောင်းထားသော၊ ဆက်သွယ်၍မရသော၊ မအောင်မြင်သည့်၊ ကျော်သွားသည့် အခြေအနေကို လျစ်လျူရှုထားကာ လုပ်ဆောင်စရာများကို ရေတွက်ပါသည်။ ignore_errors များအတွက် မအောင်မြင်သော လုပ်ဆောင်စရာများ- yes အလံကို လျစ်လျူရှုကြောင်း ရေတွက်သည်။ ထို့နောက် ကယ်ဆယ်ရေးအပိုင်းကို ဆောင်ရွက်ပြီး မအောင်မြင်သော လုပ်ငန်းများကို ကယ်တင်ခြင်းအဖြစ် ရေတွက်သည်။ Ansible ၏ ယခင်ဗားရှင်းများနှင့် မတူဘဲ၊ ကယ်တင်ထားသော လုပ်ဆောင်စရာများကို မအောင်မြင်တော့ကြောင်း သတိပြုပါ။

Playbook လည်ပတ်မှုရလဒ်များအပေါ် အခြေခံ၍ Play Recap ဇယားတွင်၊ ယခု host များသည် နောက်ထပ် ကျော်သွားခြင်း၊ ကယ်တင်ခြင်းနှင့် လျစ်လျူရှုထားသော ကော်လံများ ရှိသည်-

တိမ်များနှင့် ကွန်တိန်နာများ

ဗားရှင်း 2.8 တွင် Amazon Web Services၊ Microsoft Azure၊ Google Cloud၊ Digital Ocean တို့နှင့် လုပ်ဆောင်ရန်အတွက် cloud နှင့် container modules များတွင် တိုးတက်မှုနှင့် ထပ်တိုးမှုများ ပါဝင်သည်။ ရာဝတီ и kubevirt. TOML ဖိုင်များကို စာရင်းရင်းမြစ်တစ်ခုအဖြစ် ယခုအသုံးပြုနိုင်ကြောင်းကိုလည်း သတိပြုသင့်ပါသည်။

ပါရမီ

သင်သည် Red Hat Ansible Network Automation ကို အသုံးပြုနေပါသလား။ Ansible Engine 2.8 တွင် paramiko ပေါ်တွင် မပါဝင်တော့ပါ သို့မဟုတ် မှီခိုမှုမရှိတော့ပါ။ မူရင်းအားဖြင့် Ansible Engine သည် ssh ကို အသုံးပြုသည်။ အကယ်၍ သင်သည် paramiko လိုအပ်ပါက၊ ၎င်းကို command pip install paramiko ဖြင့် ထည့်သွင်းနိုင်သည်။

သင်၏ Red Hat စာရင်းသွင်းမှုဖြင့် paramiko ကိုအသုံးပြု၍ ပံ့ပိုးမှုလိုအပ်ပါက အသိပညာအခြေခံဆောင်းပါးကို ဖတ်ရှုပါ။ Ansible Engine အသစ်ထည့်သွင်းပြီးနောက် Paramiko အထုပ်ပျောက်နေသည်။.

ထို့ကြောင့်၊ Red Hat Ansible Engine ၏ ဗားရှင်းအသစ်သည် အံ့သြဖွယ်ကောင်းသော တိုးတက်မှုများနှင့် အပြောင်းအလဲများစာရင်းကို ပိုမိုအသေးစိတ်တွင် တွေ့ရှိနိုင်သည်၊ ဒီမှာ.

Red Hat Ansible Tower 3.5- ပိုမို အလိုအလျောက်စနစ်

မေလကုန်ကတည်းက Red Hat Ansible Tower 3.5 ဗားရှင်းအသစ်ကို ရနိုင်ပြီဖြစ်ပြီး အလိုအလျောက်စနစ်အတွက် လေးနက်သောတိုးတက်မှုများစွာကို ပေးဆောင်ထားပြီး ၎င်းကို သင်ကိုယ်တိုင်စစ်ဆေးရန် အချိန်မရသေးပါက ကျွန်ုပ်တို့ပြောပြပါမည်။

ဒါကြောင့် ပထမဆုံးသော့ချက်တွေက

• Red Hat Enterprise ပံ့ပိုးမှု Linux 8;
• သင့်လျော်သော ပလပ်အင်များကို အသုံးပြု၍ ပြင်ပအထောက်အထားသိုလှောင်မှုအတွက် ပံ့ပိုးမှု၊
• Ansible Tower ရှိ ပလပ်အင်များ ဖြစ်လာရန် ပံ့ပိုးမှု။

ထို့အပြင်၊ ဗားရှင်းအသစ်သည် အစီရင်ခံထားသော အမှားများနှင့် ပြဿနာပေါင်း 160 ကျော်ကို ပြင်ဆင်ပေးသည်။

Red Hat Enterprise ပံ့ပိုးမှု Linux 8

Red Hat Enterprise လို့ ကျွန်တော်တို့ မကြာခဏ ပြောလေ့ရှိပါတယ် Linux (RHEL) သည် hybrid cloud တစ်ခုတည်ဆောက်ရန်အတွက် ယုံကြည်စိတ်ချရပြီး စွယ်စုံရအခြေခံအုတ်မြစ်တစ်ခုဖြစ်သည်။ Ansible Tower 3.5 (Ansible Engine 2.8 ကဲ့သို့) သည် RHEL 8 host များကို စီမံခန့်ခွဲပေးပြီး Red Hat Enterprise platform တွင်လည်း လည်ပတ်နိုင်သည်။ Linux Red Hat Ansible Automation စနစ်၏ control node အဖြစ် 8။

ပြင်ပအထောက်အထားအရောင်းဆိုင်များ

ထည့်သွင်းထားသော အထောက်အထားစတိုးအပြင်၊ Ansible Tower 3.5 သည် ယခုအခါ ပြင်ပအထောက်အထားစတိုးဆိုင်များကို အသုံးပြုနိုင်ပြီဖြစ်သောကြောင့် တစ်ခါတစ်ရံတွင် သင်သည် ဖြန့်ဝေထားသောအက်ပ်လီကေးရှင်းများအတွက် အထောက်အထားများကို ပိုမိုအသုံးပြုနိုင်စေရန် လိုအပ်သောကြောင့်ဖြစ်သည်။ ထို့ကြောင့်၊ Ansible Tower ၏ဗားရှင်းအသစ်သည် ဥပမာအားဖြင့်၊ စကားဝှက်အမျိုးမျိုးနှင့် သော့သိုလှောင်မှုဖြေရှင်းချက်များနှင့် တိုက်ရိုက်အလုပ်လုပ်နိုင်သည်-

• HashiCorp Vault;
• CyberArk AIM;
• CyberArk Conjur;
• Microsoft Azure Key Vault

ဤစနစ်များနှင့် လုပ်ဆောင်ခြင်းဆိုင်ရာ အသေးစိတ်အချက်အလက်များကို စာရွက်စာတမ်းများတွင် ဖော်ပြထားသည်။ လျှို့ဝှက်စီမံခန့်ခွဲမှုစနစ်.

စာရင်းအင်းများနှင့်အတူ လုပ်ဆောင်ရန်နှင့် အထူးအခွင့်အရေးများ တိုးမြှင့်ရန်အတွက် ပလပ်အင်အသစ်များ

Ansible Engine ၏ဖွံ့ဖြိုးတိုးတက်မှုအပြီးတွင်၊ Ansible Tower 3.5 သည် အခွင့်ထူးတူကိရိယာအသစ်ဖြင့် လုပ်ဆောင်ရန် စာရင်းသွင်းပလပ်အင်အသစ်များနှင့် ပလပ်အင်အသစ်များကို ပေးဆောင်ပါသည်။

ကြေးဇူးတငျစကား inventory plugins အသစ်များ Ansible Tower သည် ယခုအခါတွင် Microsoft Azure၊ Google Cloud Platform နှင့် Red Hat OpenStack Platform တို့ကို စာရင်းရင်းမြစ်တစ်ခုအနေဖြင့် အသုံးပြုနိုင်ပြီး၊ ဟိုက်ဘရစ် cloud ပတ်ဝန်းကျင်များနှင့် အလုပ်မဖြစ်စေရန် သေချာစေသည်။

Privilege Escalation ပလပ်အင်အသစ်သည် ရိုးရာ sudo နှင့် su တို့နှင့် နှိုင်းယှဉ်ပါက များစွာသော လိုက်လျောညီထွေရှိပြီး ထိန်းချုပ်မှုများစွာကို ပေးစွမ်းသည်။

စာရင်း UI ကို ပြန်လည်ဒီဇိုင်းထုတ်ထားသည်။

ဗားရှင်းအသစ်တွင်၊ စာရင်းများနှင့်အလုပ်လုပ်ခြင်းသည် ပို၍အဆင်ပြေလာသည်။ အသေးစိတ်အချက်အလက်များကိုပြသရန် ၎င်းတို့ကို ချဲ့ထွင်နိုင်ပြီး နောက်ထပ်ဒြပ်စင်များကိုပြသရန် ပြိုကျနိုင်သည်။ စာရင်းများကို နယ်ပယ်အမျိုးမျိုးဖြင့် စီစစ်နိုင်ပြီး ပိုင်ဆိုင်မှုအားလုံးနီးပါးဖြင့် စစ်ထုတ်နိုင်သည်။

မြှင့်တင်ထားသော မက်ထရစ်များ

ယခုအခါတွင် မက်ထရစ်များသည် အဆုံးမှတ်များ (/api/v2/metrics) ဟုခေါ်သော Ansible Tower နှင့် Prometheus နှင့် အခြားအလားတူစနစ်များကို အသုံးပြု၍ အလွယ်တကူ စောင့်ကြည့်နိုင်ပြီး cloud များအပါအဝင် စနစ်များစွာကို တစ်ပြိုင်နက်အသုံးပြုနိုင်ပါသည်။

Ansible Tower 3.5 ကို ယခု ဒေါင်းလုဒ်လုပ်လို့ရပါပြီ၊ Red Hat Ansible Tower ၏နောက်ဆုံးထွက်ဗားရှင်း စက်တွင်း သို့မဟုတ် Vagrant သို့မဟုတ် Amazon AMI မှတဆင့် ထည့်သွင်းနိုင်သည်။

Ansible ရှိ webinars- သင်၏အရည်အချင်းများကို အဆင့်မြှင့်ပါ။

အဆက်မပြတ် ဖြည့်ဆည်းပေးသည်။ ခေါင်းစဉ်အတွက် webinars များ၏ သိုလှောင်ရာ- www.ansible.com/resources/webinars-training?hsLang=en-us

ဇွန်လ 4 လွန် inar Ansible Automation တွင် ဘာများ အသစ်ပါလဲ။Red Hat Ansible Tower နှင့် Red Hat Ansible Engine ၏ အသစ်ပြုပြင်ထားသော အင်္ဂါရပ်များကို အကျုံးဝင်သည်။ မကြာမီ သိုလှောင်မှုသို့ ရောက်ရှိလာတော့မည်။

ရုရှားဘာသာဖြင့် ရနိုင်သည်။ Ansible ကို အသုံးပြု၍ Network Automation အကြောင်း webinar.

source: www.habr.com