britho
commented
3 years ago Nesta revisão, você instalará o Ansible na workstation, o usará como um nó de controle e o configurará para conectar-se com os hosts gerenciados servera e serverb. Também usará comandos ad hoc para realizar ações em hosts gerenciados.
Resultados
Você deverá ser capaz de:
Instalar o Ansible.
Usar comandos adhoc para realizar ações em hosts gerenciados. Instruções
Instale e configure o Ansible na workstation. Demonstre que você pode construir os comandos adhoc especificados na lista de critérios para modificar os hosts gerenciados e verificar se as modificações funcionam conforme esperado:
Instale o Ansible na workstation para que possa servir como o nó de controle.
No nó de controle, crie um arquivo de inventário, /home/student/review-deploy/inventory, contendo um grupo chamado dev. Esse grupo deve ser composto pelos hosts gerenciados servera.lab.example.com e serverb.lab.example.com.
Crie o arquivo de configuração do Ansible em /home/student/review-deploy/ansible.cfg. O arquivo de configuração deve apontar para o arquivo de inventário /home/student/review-deploy/inventory.
Execute um comando ad hoc usando o escalonamento de privilégios para modificar o conteúdo do arquivo /etc/motd no servera e no serverb para que ele contenha a string Managed by Ansible\n. Use devops como um usuário remoto.
Execute um comando ad hoc para verificar se o conteúdo do arquivo /etc/motd no servera e o que está no serverb são idênticos.
Faça login na workstation como student usando a senha student.
Na workstation, execute o comando lab review-deploy start. Esse script garante que os hosts gerenciados, servera e serverb, estejam acessíveis na rede. O script cria um subdiretório de laboratório chamado review-deploy no diretório pessoal do aluno.
[student@workstation ~]$ lab review-deploy start
Instale o Ansible na workstation para que possa servir o nó de controle.
[student@workstation ~]$ sudo yum install ansible
[sudo] password for student:
Loaded plugins: langpacks, search-disabled-repos
Resolving Dependencies
--> Running transaction check
...output omitted...
Is this ok [y/d/N]: y
...output omitted...
No nó de controle, crie um arquivo de inventário, /home/student/review-deploy/inventory, contendo um grupo chamado dev. Esse grupo deve ser composto pelos hosts gerenciados servera.lab.example.com e serverb.lab.example.com.
[dev]
servera.lab.example.com
serverb.lab.example.com
Crie o arquivo de configuração do Ansible em /home/student/review-deploy/ansible.cfg. O arquivo de configuração deve fazer referência ao arquivo de inventário /home/student/review-deploy/inventory.
Adicione as entradas a seguir para configurar o arquivo de inventário ./inventory como a fonte de inventário. Salve as alterações e saia do editor de texto.
[defaults]
inventory=./inventory
Execute um comando ad hoc usando o escalonamento de privilégios para modificar o conteúdo do arquivo /etc/motd no servera e no serverb para que contenha a string Managed by Ansible\n. Use devops como o usuário remoto.
[student@workstation review-deploy]$ ansible dev -m copy \
> -a 'content="Managed by Ansible\n" dest=/etc/motd' -b -u devops
servera.lab.example.com | CHANGED => {
"ansible_facts": {
"discovered_interpreter_python": "/usr/libexec/platform-python"
},
"changed": true,
"checksum": "4458b979ede3c332f8f2128385df4ba305e58c27",
"dest": "/etc/motd",
"gid": 0,
"group": "root",
"md5sum": "65a4290ee5559756ad04e558b0e0c4e3",
"mode": "0644",
"owner": "root",
"secontext": "unconfined_u:object_r:etc_t:s0",
"size": 19,
"src": "/home/devops/.ansible/tmp/...output omitted...",
"state": "file",
"uid": 0
}
serverb.lab.example.com | CHANGED => {
"ansible_facts": {
"discovered_interpreter_python": "/usr/libexec/platform-python"
},
"changed": true,
"checksum": "4458b979ede3c332f8f2128385df4ba305e58c27",
"dest": "/etc/motd",
"gid": 0,
"group": "root",
"md5sum": "65a4290ee5559756ad04e558b0e0c4e3",
"mode": "0644",
"owner": "root",
"secontext": "system_u:object_r:etc_t:s0",
"size": 19,
"src": "/home/devops/.ansible/tmp/...output omitted...",
"state": "file",
"uid": 0
}
Execute um comando ad hoc para verificar se o conteúdo do arquivo /etc/motd no servera e o que está no serverb são idênticos.
[student@workstation review-deploy]$ ansible dev -m command -a "cat /etc/motd"
servera.lab.example.com | CHANGED | rc=0 >>
Managed by Ansible
serverb.lab.example.com | CHANGED | rc=0 >>
Managed by AnsibleAvaliação
Na workstation, execute o comando lab review-deploy grade para confirmar a conclusão com êxito deste exercício. Corrija todas as falhas relatadas e execute novamente o comando até que ele seja concluído com êxito.
[student@workstation ~]$ lab review-deploy grade
Encerramento
Na workstation, execute o comando lab review-deploy finish para limpar este exercício.
[student@workstation ~]$ lab review-deploy finish
Isso conclui o laboratório.
Objetivos
Depois de concluir esta seção, você deverá ser capaz de demonstrar proficiência com o conhecimento e as habilidades adquiridas em Red Hat System Administration III: Linux Automation.
Revisão do RedHat System Administration III: Linux Automation
Para iniciar a revisão abrangente deste curso, você precisa estar familiarizado com os tópicos abordados em cada capítulo.
Consulte as seções anteriores do material didático para estudo adicional.
Descrever os conceitos fundamentais do Ansible e como ele é usado, assim como instalar o RedHat Ansible Engine.
Descrever a motivação para automatizar as tarefas de administração do Linux com o Ansible, conceitos fundamentais do Ansible e sua arquitetura básica.
Instalar o Ansible em um nó de controle e descrever a diferença entre a comunidade do Ansible e o RedHat Ansible Engine.
Configurar o Ansible para gerenciar hosts e executar comandos ad hoc do Ansible.
Descrever os conceitos do inventário do Ansible e gerenciar um arquivo de inventário estático.
Descrever onde os arquivos de configuração do Ansible estão localizados, como o Ansible seleciona esses arquivos e editá-los para aplicar alterações às configurações padrão.
Executar uma só tarefa de automação do Ansible usando um comando ad hoc e explicar alguns casos de uso de comandos ad hoc.
Escrever um playbook do Ansible simples e executá-lo para automatizar tarefas em vários hosts.
Escrever um playbook do Ansible básico e executá-lo usando o comando ansible-playbook.
Escrever um playbook que usa múltiplas ações e escalonamento de privilégios por ação.
Usar ansible-doc de maneira eficaz a fim de aprender a usar novos módulos para implementar tarefas em uma ação.
Escrever playbooks que usem variáveis para simplificar o gerenciamento do playbook e fatos para fazer referência a informações sobre os hosts gerenciados.
Criar e fazer referência a variáveis que afetam determinados hosts ou grupos de hosts, a ação ou o ambiente global, além de descrever como funciona a precedência de variáveis.
Criptografar variáveis confidenciais usando o Ansible Vault e executar os playbooks que fazem referência aos arquivos com variáveis criptografadas pelo Vault.
Fazer referência a dados sobre hosts gerenciados usando fatos do Ansible e configurar fatos personalizados em hosts gerenciados.
Gerenciar erros de controle de tarefas, manipuladores e tags nos playbooks do Ansible.
Implementar loops para escrever tarefas eficientes para controlar quando as tarefas são executadas.
Implementar uma tarefa que seja executada apenas quando outra tarefa alterar o host gerenciado.
Controlar o que acontece quando há falha em uma tarefa e quais condições fazem com que uma tarefa falhe.
Implantar, gerenciar e ajustar arquivos em hosts gerenciados pelo Ansible.
Criar, instalar, editar e remover arquivos em hosts gerenciados, além de gerenciar permissões, propriedade, contexto do SELinux e outras características desses arquivos.
Personalizar arquivos usando templates Jinja2 e implantá-los em hosts gerenciados.
Escrever playbooks otimizados para projetos maiores e mais complexos.
Escrever padrões de host sofisticados a fim de selecionar hosts com eficiência para uma ação ou um comando ad hoc.
Descrever a natureza e a finalidade dos inventários dinâmicos, além de instalar e usar um script existente como uma fonte de inventário dinâmico do Ansible.
Ajustar o número de conexões simultâneas abertas pelo Ansible para hosts gerenciados e como o Ansible processa grupos de hosts gerenciados por meio das tarefas da ação.
Gerenciar playbooks grandes importando ou incluindo playbooks e tarefas de arquivos externos, seja incondicionalmente ou com base em um teste condicional.
Usar funções do Ansible para desenvolver playbooks com mais rapidez e reutilizar o código do Ansible.
Descrever o que é uma função, como ela está estruturada e como usá-la em um playbook.
Criar uma função no diretório do projeto de um playbook e executá-la como parte de uma das ações no playbook.
Selecionar e recuperar funções do Ansible Galaxy ou de outras fontes, como um repositório Git, e usá-las em seus playbooks.
Escrever playbooks que aproveitem as funções do sistema do RedHat EnterpriseLinux para executar operações padrão.
Solucionar problemas de playbooks e hosts gerenciados.
Solucione problemas genéricos com um novo playbook e repare-os.
Solucione falhas em hosts gerenciados ao executar um playbook.
Automatizar tarefas comuns de administração de sistemas Linux com o Ansible.
Registrar sistemas, configurar canais e repositórios de software e gerenciar pacotes RPM em hosts gerenciados.
Gerenciar usuários e grupos do Linux, configurar SSH e modificar a configuração do Sudo em hosts gerenciados.
Gerenciar a inicialização de serviços, agendar processos com at, cron e systemd, reinicializar e controlar o destino de inicialização padrão em hosts gerenciados.
Particionar dispositivos de armazenamento, configurar o LVM, formatar partições ou volumes lógicos, montar sistemas de arquivos e adicionar arquivos ou espaços de troca.