Automatización de sistemas con Ansible - OpenSouthCode 16

Automatización de sistemas con Ansible - OpenSouthCode 16

Transcript

1. Automatización de sistemas con
2. Whois Francisco López Sysadmin
3. Sysadmin: the hard way
4. The hard way ▪ Máquinas con configuración similar ▪ Servidores “artesanos”
5. Simple IT Automation
6. Ansible ▪ Aprovisionamiento ▪ Gestión de la configuración ▪ Orquestación ▪ Despliegue de aplicaciones
7. Caracteristicas ▪ Simple pero potente Configuración en YAML. Plantillas en jinja2. ▪ Sin agentes Usa SSH. ▪ Segura ...eehm, bueno, todo lo seguro que sea SSH.
8. Caracteristicas ▪ Muy bien documentada ▪ Respaldada por Red Hat
9. ¡Es software libre! ▪ Core licenciado como GPLv3 ▪ Modulos libres ▪ Roles libres
10. Ansible 101 Conceptos básicos
11. Inventory 192.168.1.10 opensouthcode.org [webservers] web1.osc.org web2.osc.org [databases:children] databases-masters databases-slaves [databases-masters] master[1:3].osc.org [databases-slaves] slaves[1:3].osc.org Listado de máquinas
12. - name: Instalar vim apt: pkg=vim state=present update_cache=yes Task Acción a realizar Compuesta de módulo y parámetros apt update && apt install vim
13. Módulos Amazon EC2 Amazon ECS Amazon S3 Command MongoDB Redis MySQL Postgres IIS Windows Nagios Zabbix RabbitMQ Azure Digital Ocean Docker Google Cloud VMWare Rackspace Linux Apache2 Django JBOSS Jira Git Github Subversion F5 Cisco HAProxy
14. Play Inventario + tareas - name: Play simple de ejemplo hosts: webservers tasks: - name: Instalar vim apt: pkg=vim state=present update_cache=yes - name: Instalar tcpdump apt: pkg=tcpdump state=present
15. Playbook Sucesión de plays Base de ejecución de Ansible
16. Config management
17. Variables app_path: “/home/app” monitoring: server-name: nagios server: 11.22.33.44 Se pueden definir “en cualquier sitio”
18. inventario host_vars group_vars main.yml web.osc.org.yml --- app_path: “/home/app” servername: “web.osc.org” monitoring: server-name: “nagios” server: 11.22.33.44
19. Variables - name: Clonar repositorio git:repo="git@bitbucket.org:app.git" clone=yes dest={{ app_path }} Se referencian usando jinja2
20. Templates Aplicar variables a ficheros de configuración <VirtualHost _default_:{{ http_port }}> ServerName {{ servername }} ...
21. Templates Aplicar variables a ficheros de configuración - name: Subir config apache template: src=00-app.conf.j2 dest=/path/00-app.conf owner=root group=root mode=0644
22. inventario host_vars group_vars main.yml templates 00-app.conf.j2
23. Inclusión y roles
24. Inclusión En un playbook se pueden incluir otros ficheros con tasks --- - hosts: webservers tasks: - include: dependencies.yml - include: deployment.yml - include: apache.yml
25. Roles Encapsulación de configuraciones --- - hosts: webservers roles: - base - django - apache2
26. inventario host_vars group_vars main.yml templates roles
27. apache2 files meta roles handlers tasks vars templates
28. ¿Resultados?
30. ¡Gracias! ¿Preguntas? @zisk0 flopez@hispasec.com