hlab/ansible

Ansible

Ansible e’ un framework che permette di gestire e configurare diverse macchine in parallelo. Da locale, si lanciano dei playbooks che vengono eseguiti su un’insieme di macchine. L’esecuzione dei playbook avviene sulle macchine target (tipicamente usando una connessione SSH).

E.g. La seguente chiamata esegue l’insieme di istruzioni definite in playbooks/bootstrap.yaml su ogni macchina definita in inventories/vlab1.yaml

ansible-playbook -i inventories/vlab1.yaml  playbooks/bootstrap.yaml 

Tutorial Vari

• Video Tutorial (EN) su ansible https://www.youtube.com/watch?v=1id6ERvfozo

Configurazione

Utilizzo

La documentazione sui playbook disponibili e’ riportata nella relativa cartella.

Installare le dipendenze (roles & collections)

Prima di poter utilizzare i playbook e’ necessario installare le relative dipendenze utilizzando il seguente comando:

ansible-galaxy install -r requirements.yaml

Per maggior informazioni Ansible Galaxy.

Vault secrets

I segreti dei playbook vengono gestiti tramite ansible-vault, che permette di proteggere con una password l’accesso alle variabili sensibili.

La configurazione corrente prevede un solo vault file in inventories/group_vars/all/vault.yaml

NB Quando viene lanciato un playbook viene richiesta la password del vault.