Коришћење додатака за инвентар из Ансибле Цонтент Цоллецтионс у Ансибле Товер-у

ИТ окружења постају све сложенија. У овим условима, критично је да систем ИТ аутоматизације има ажурне информације о чворовима који су присутни у мрежи и који су подложни обради. У Ред Хат Ансибле Аутоматион Платформу, овај проблем се решава кроз тзв. инвентар (инвентар) – листе управљаних чворова.

У свом најједноставнијем облику, инвентар је статична датотека. Ово је идеално када почнете да радите са Ансибле-ом, али како се аутоматизација повећава, постаје недовољна.

И ево зашто:

1. Како ажурирате и одржавате комплетну листу надгледаних чворова када се ствари стално мењају, када радна оптерећења — а потом и чворови на којима раде — долазе и одлазе?
2. Како класификовати компоненте ИТ инфраструктуре да би се посебно одабрали чворови за примену одређене аутоматизације?

Динамички инвентар даје одговоре на оба ова питања (динамички инвентар) – скрипта или додатак који тражи чворове који ће бити аутоматизовани, позивајући се на извор истине. Поред тога, динамички инвентар аутоматски класификује чворове у групе тако да можете прецизније да изаберете циљне системе за извођење специфичне Ансибле аутоматизације.

Додаци за инвентар дајте Ансибле кориснику могућност да приступи спољним платформама да динамички тражи циљне чворове и користи ове платформе као извор истине приликом креирања инвентара. Стандардна листа извора у Ансиблеу укључује платформе у облаку АВС ЕЦ2, Гоогле ГЦП и Мицрософт Азуре, а постоји и много других додатака за инвентар за Ансибле.

Ансибле Товер долази са неколико додаци за инвентар, који раде одмах из кутије и, поред клауд платформи наведених изнад, обезбеђују интеграцију са ВМваре вЦентер, Ред Хат ОпенСтацк платформом и Ред Хат Сателлите. За ове додатке, потребно је само да обезбедите акредитиве за повезивање са циљном платформом, након чега се могу користити као извор података о инвентару у Ансибле Товер-у.

Поред стандардних додатака укључених у Ансибле Товер, постоје и други додаци за инвентар које подржава Ансибле заједница. Са преласком на Ред Хат Ансибле колекције садржаја ови додаци су почели да се укључују у одговарајуће колекције.

У овом посту ћемо узети пример рада са додатком за инвентар за СервицеНов, популарну платформу за управљање ИТ услугама у којој корисници често чувају информације о свим својим уређајима у ЦМДБ. Поред тога, ЦМДБ може да садржи контекст који је користан за аутоматизацију, као што су информације о власницима сервера, нивоима услуга (производни/непроизводни), инсталираним ажурирањима и периодима одржавања. Додатак за инвентар Ансибле може да ради са СервицеНов ЦМДБ и део је колекције сервисирање на порталу галаки.ансибле.цом.

Гит спремиште

Да бисте користили додатак за инвентар из колекције у Ансибле Товер-у, он мора бити постављен као извор пројекта. У Ансибле Товер-у, пројекат је интеграција са неком врстом система за контролу верзија, као што је гит репозиторијум, који се може користити за синхронизацију не само аутоматизованих књига, већ и променљивих и листа инвентара.

Наше складиште је заправо веома једноставно:

├── collections
│   └── requirements.yml
└── servicenow.yml

Датотека сервиценов.имл садржи детаље за инвентар додатака. У нашем случају, једноставно наведемо табелу у СервицеНов ЦМДБ-у коју желимо да користимо. Такође постављамо поља која ће бити додата као променљиве чвора, плус одређене информације о групама које желимо да креирамо.

$ cat servicenow.yml
plugin: servicenow.servicenow.now
table: cmdb_ci_linux_server
fields: [ip_address,fqdn,host_name,sys_class_name,name,os]
keyed_groups:
  - key: sn_sys_class_name | lower
	prefix: ''
	separator: ''
  - key: sn_os | lower
	prefix: ''
	separator: ''

Имајте на уму да ово не наводи СервицеНов инстанцу на коју ћемо се повезати ни на који начин и не наводи никакве акредитиве за повезивање. Све ово ћемо касније конфигурисати у Ансибле Товер-у.

Колекције датотека/рекуирементс.имл потребно како би Ансибле Товер могао да преузме потребну колекцију и на тај начин добије потребан додатак за инвентар. У супротном, морали бисмо ручно да инсталирамо и одржавамо ову колекцију на свим нашим Ансибле Товер чворовима.

$ cat collections/requirements.yml
---
collections:

- name: servicenow.servicenow

Када смо ову конфигурацију пребацили на контролу верзија, можемо да креирамо пројекат у Ансибле Товер-у који упућује на одговарајуће спремиште. Пример испод повезује Ансибле Товер са нашим гитхуб репозиторијумом. Обратите пажњу на СЦМ УРЛ: омогућава вам да региструјете налог за повезивање са приватним спремиштем, као и да наведете одређену грану, ознаку или урезивање за одјаву.

Креирање акредитива за СервицеНов

Као што је поменуто, конфигурација у нашем спремишту не садржи акредитиве за повезивање са СервицеНов и не наводи СервицеНов инстанцу са којом ћемо комуницирати. Стога, да бисмо поставили ове податке, креираћемо акредитиве у Ансибле Товер-у. Према СервицеНов документација додатка за инвентар, постоји велики број променљивих окружења са којима ћемо подесити параметре везе, на пример, овако:

= username
    	The ServiceNow user account, it should have rights to read cmdb_ci_server (default), or table specified by SN_TABLE

    	set_via:
      	env:
      	- name: SN_USERNAME

У овом случају, ако је променљива окружења СН_УСЕРНАМЕ подешена, додатак за инвентар ће је користити као налог за повезивање са СервицеНов.

Такође морамо да подесимо променљиве СН_ИНСТАНЦЕ и СН_ПАССВОРД.

Међутим, не постоје акредитиви овог типа у Ансибле Товер-у где бисте могли да наведете ове податке за СервицеНов. Али Ансибле Товер нам омогућава да дефинишемо прилагођени типови акредитива, више о томе можете прочитати у чланку „Спотлигхт функције Ансибле Товер: прилагођени акредитиви“.

У нашем случају, конфигурација уноса за прилагођене акредитиве за СервицеНов изгледа овако:

fields:
  - id: SN_USERNAME
	type: string
	label: Username
  - id: SN_PASSWORD
	type: string
	label: Password
	secret: true
  - id: SN_INSTANCE
	type: string
	label: Snow Instance
required:
  - SN_USERNAME
  - SN_PASSWORD
  - SN_INSTANCE

Ови акредитиви ће бити изложени као променљиве окружења са истим именом. Ово је описано у конфигурацији ињектора:

env:
  SN_INSTANCE: '{{ SN_INSTANCE }}'
  SN_PASSWORD: '{{ SN_PASSWORD }}'
  SN_USERNAME: '{{ SN_USERNAME }}'

Дакле, дефинисали смо тип акредитива који нам је потребан, сада можемо додати СервицеНов налог и поставити инстанцу, корисничко име и лозинку, овако:

Ми креирамо инвентар

Дакле, сада смо сви спремни да направимо инвентар у Ансибле Товер-у. Назовимо то СервицеНов:

Након креирања инвентара, можемо му приложити извор података. Овде наводимо пројекат који смо раније креирали и уносимо путању до наше ИАМЛ датотеке инвентара у спремишту контроле извора, у нашем случају то је сервиценов.имл у корену пројекта. Поред тога, потребно је да повежете свој СервицеНов налог.

Да бисмо проверили како све функционише, покушајмо да се синхронизујемо са извором података кликом на дугме „Синхронизуј све“. Ако је све исправно конфигурисано, онда чворове треба увести у наш инвентар:

Имајте на уму да су групе које су нам потребне такође направљене.

Закључак

У овом посту смо погледали како да користимо додатке за инвентар из колекција у Ансибле Товер-у користећи додатак СервицеНов као пример. Такође смо безбедно регистровали акредитиве за повезивање са нашом СервицеНов инстанцом. Повезивање додатка за инвентар из пројекта ради не само са додацима трећих страна или прилагођеним додацима, већ се може користити и за модификовање рада неких стандардних инвентара. Ово чини Ансибле Аутоматион Платформу једноставном и неприметном за интеграцију са постојећим алатима приликом аутоматизације све сложенијих ИТ окружења.

Више информација о темама о којима се расправља у овом посту, као и о другим аспектима коришћења Ансибле-а, можете пронаћи овде:

• Блог би Аутоматизација СервицеНов користећи Ансибле.
• Како да креирате сопствене колекције.
• Списак колекција које подржава Ред Хат на веб локацији Аутоматион Хуб (цлоуд.редхат.цом).
• Е-књиге Ансибле Аутоматион Платформ.

*Ред Хат не гарантује да је код садржан у овом документу тачан. Сви материјали су обезбеђени без одобрења осим ако није другачије изричито наведено.

Извор: ввв.хабр.цом