Kaip paleisti „apt-get“ atnaujinimą „Ansible“

Kasdieninėje darbo eigoje dirbu su daugeliu nuotolinių „Linux“ sistemų, kurių dauguma yra „Debian“.

Galiu atvirai pasakyti, kad kartais labai vargina SSH į visas mašinas, atnaujinkite „apt-get“, tada patikrinkite, ar nėra atnaujinimų, ir įdiekite juos. Net naudojant SSH prisijungimus be slaptažodžio, tai vis tiek užtrunka nepaprastai daug laiko.

Nuolat savęs klausęs, kaip aš galiu automatizuoti šį procesą? Radau Ansible!

Šioje pamokoje parodysiu, kaip pasinaudoti šiuo galingu automatizavimo įrankiu atnaujinti visas nuotolines sistemas naudojant apt. Jei būsite atnaujinti ir pritaikysite visus pataisymus savo sistemai, tai padės apsaugoti jūsų sistemą.

Kas yra Ansible?

„Ansible“ yra galingas automatizavimo įrankis, leidžiantis nuotoliniu būdu ir automatiškai konfigūruoti bei valdyti sistemas. Be to, ji siūlo įtikinamas funkcijas, tokias kaip programinės įrangos diegimas nuotoliniu būdu, atkūrimas klaidų atveju, atsarginės kopijos, nuotolinis atsisiuntimas ir daug daugiau.

„Ansible“ taip pat labai paprasta naudoti. Jame naudojami lengvai rašomi ir labai lengvai skaitomi YAML failai bei aukštas saugumo lygis, nes prisijungiant ir valdant sistemas naudojamas SSH.

Valdyti daugiau nei vieną sistemą iš vieno įrankio yra daugiau nei pergalinga, ir bet kuris sistemos administratorius turėtų būti susipažinęs, jei dar nesinaudoja „Ansible“.

„Ansible“ diegimas

Neturėdami „Ansible“ pagyrų, pažvelkime į „Ansible“ diegimą vietinėje mašinoje, kad valdytume nuotolinius serverius.

Šioje pamokoje aš naudosiu „Ubuntu 20.10“ kaip savo vietinę mašiną. Norėdami sužinoti, kaip įdiegti „Ansible“ kitose sistemose, peržiūrėkite dokumentus.

„Ubuntu“ naudokite komandas:

Negalima pridėti prieglobos

Jei nesate susipažinę su „Ansible“, pirmiausia turite sudaryti nuotolinių mašinų, kurias norite automatizuoti, inventorių. Tai galite padaryti redaguodami/etc/ansible/hosts.

Norėdami pridėti „Debian“ serverius, įveskite šiuos įrašus:

Galite perduoti nuotolinio kompiuterio IP adresą arba naudoti įrenginio pagrindinio kompiuterio pavadinimą.

Kai turime konfigūracijos faile tvarkomų kompiuterių sąrašą, galime tęsti ir automatizuoti atnaujinimus.

Atnaujinkite naudodami apt modulį

Norėdami nuotoliniu būdu atnaujinti ir valdyti paketus „Debian“ kompiuteriuose, naudojame „Ansible“ pateiktą apt modulį. Apt modulis leidžia mums valdyti apt paketus su kitomis konfigūracijomis.

Atnaujinkite saugyklos talpyklą
Norėdami atnaujinti saugyklos talpyklą naudodami „Ansible“, galime naudoti žemiau pateiktą žaidimų knygą:

Išsaugokite failą ir paleiskite naudodami komandą kaip:

Tai paleis žaidimo knygą ir atliks nurodytas užduotis. Išėjimas yra toks, kaip parodyta žemiau:

Ansible žaidimų knygoje mes pradedame nurodydami šeimininkus. Šiuo atveju norime tik „Debian“ kompiuterių.

Tada mes nustatėme, kad tai taptų tiesa, leidžiant vartotojui padidinti privilegijas naudojant sudo, kaip nurodyta „tapo_metod“.

Galiausiai nustatėme saugyklos talpyklos atnaujinimo užduotis. Mes taip pat nustatėme „cache_valid_time“ kaip 3600, kuris atnaujina talpyklą, jei ji yra senesnė nei nurodytas laikas.

PASTABA: Vietoj tinkamumo naudokite force_apt-get.

Atnaujinkite visus paketus
Taip pat galime atnaujinti visus sistemos paketus, atitinkančius komandą:

Norėdami tai padaryti naudodami „Ansible“ žaidimo knygą, pridedame „yaml“ failą kaip:

Panašiai paleiskite „Ansible Playbook“ aukščiau, kaip parodyta pirmoje komandoje.

Išvada

Šioje pamokoje mes greitai peržiūrėjome, kas yra „Ansible“, ką ji siūlo ir kaip galime naudoti jos modulius, kad atnaujintume sistemą „Debian“ pagrindu.

Ačiū ir laimingos automatikos