Este documento describe cómo Ansible puede ser utilizado para automatizar la configuración de servidores. Explica que Ansible usa playbooks escritos en YAML para definir la configuración deseada y luego ejecuta tareas a través de módulos para configurar los servidores. También describe conceptos clave como inventarios, módulos, plugins, hechos y comandos ad-hoc.

1. DEVOPS DAY 2016
Raul Hugo
Another *nix / ansible guy at
Verizon

2. En el comienzo…
En cualquier S.O en el comienzo
existio la linea de comandos.
$ bash
# ksh
 Cmd
Esta fue la primera linea de
comunicacion entre la humanidad y
las maquinas.

3. La matrix se inspiro en ella…

4. En mi caso:
• Usar la linea de comandos para
configurar un servidor
manualmente es chevere, lo
maximo.
• Hasta que tienes familia y los
server se multiplican por 30 o mas.
• Entonces se vuelve tedioso y
perdida de tiempo que puede ser
invertido en otras cosas.

5. • Ya se!, Voy a escribir
código para que el
servidor se configure
solo!

6. Shell/Bash/perl
Scripts
• #!/bin/sh
• echo "fs.file-max=20000" | sudo tee -a /etc/sysctl.conf
• sudo apt-get -y install build-essential postgresql-9.2
• sudo apt-get -y install apache2
• sudo a2enmod rewrite
• sudo tee /etc/apache2/sites-available/mysite <<ENDOFFILE
• <VirtualHost *:80>
• Include /etc/apache2/sites-available/mysite-common
• </VirtualHost>
• ENDOFFILE

8. sh/bash/perl
Scripts :(
. No son muy entendibles, la sintaxis
es horrible.
• Bien para soluciones pequeñas.
• No hay orientacion a objetos
• No es nativamente portable

9. New tools
“Herramientas de configuracion y
aprovisionamiento”

11. POR QUE ANSIBLE?
Impacto Minimo
Usa authenticacion que ya existe.
ssh por defecto y puede usar su,
sudo o pbrun.
Reusa comandos habituales.
Facil Instalacion, Predecible,
portatil y expandible
Aspira a ser idempotente.
Enterprise Solution. Ansible Tower.

12. Que es Ansible?
Configurador de sistemas?
Orquestador de sistemas?
Gestor de instalacion?
Ansible es un megazord
de infraestructura.

13. Gestión de la Configuración
Despliegue
Orquestacion
Automatizacion
Etc…

15.  Inventory: Lista de maquinas, grupos y variables
asociadas.
 Modules: son los que trabajan, el codigo detras de las
tareas.
 Plugins: callback, action e incluye modules.
 Facts: hechos, datos recogidos de las maquinas elegidas.
 Playbook: coleccion de jugadas, Plays
 Play: Itera sobre la lista de tareas asociandola con la
lista de maquinas.
 Task: invocacion de un modulo para trabajo.
Terminos de Ansible

16. [local]
127.0.0.1
[web-group]
www.devops.com
www[01:50].devops.com
[db-group]
10.0.1.123
Nombre
de los
grupos
Inventario

17. Modules
 En el 2013 habian 72 ahora
hay mas de 259.

18. Plugins
 Callback
 Lookup
 Variables
 Filtros
 Se usan para procesos en el
master. Como comparar una
variable.

19. Facts - Hechos
 Funcionan por defecto.
 Detectan muchos datos utiles
que pueden ser usados en
plantillas.
 Soportan solaris, bsd, aix.

20. Facts - Hechos

21. $ ansible all -m ping
$ ansible web-group -m ping
$ ansible all -a "/bin/echo hi"
$ ansible all -a "/sbin/reboot" -f 10
$ ansible all -m yum -a "name= state=installed"
$ ansible all -m user -a "name=raul password=D3vopsday"
$ ansible all -m service -a "name=nginx state=started"
Comandos Ad-Hoc

22. Playbooks
• Archivos YAML
• Usa declaraciones para definir tu
configuración.
• Puede contener diferentes Plays
apuntados a diferentes grupos de
hosts.

23. azure-apache.yml
---
- hosts: all
become: true
become_method: sudo
vars_files:
- pass.yml
tasks:
- name: Probemos variables
debug: var=ansible_all_ipv4_addresses[0]
- name: Instalando apache
apt: name=apache2 state=latest
- name: Verificando que el proceso esta corriendo
service: name=apache2 state=started
- name: Paramos apache
service: name=apache2 state=started
- name: Iniciamos apache
service: name=apache2 state=started
- name: Esperamos a que el puerto 80 responda esto indica que apache esta operando.
wait_for: host={{ ansible_all_ipv4_addresses[0] }} port=80 timeout=300 state=started
tags:
- startapache

24. Ejecutando Playbooks
ansible-playbook -i hosts azure.yml >
--vault-password-file vault-pass.txt

25. How It Works

26. ➜ ansible-demo git:(master) ✗ ansible-playbook -i hosts azure.yml --vault-password-file vault.txt
PLAY [all] ********************************************************************
GATHERING FACTS ***************************************************************
ok: [ubuntu-azure-devopsday.cloudapp.net]
TASK: [Probemos variables] ****************************************************
ok: [ubuntu-azure-devopsday.cloudapp.net] => {
"var": {
"ansible_all_ipv4_addresses[0]": "10.0.0.4"
}
}
TASK: [Instalando apache] *****************************************************
ok: [ubuntu-azure-devopsday.cloudapp.net]
TASK: [verificando que el proceso esta corriendo] *****************************
ok: [ubuntu-azure-devopsday.cloudapp.net]
TASK: [Paramos apache] ********************************************************
changed: [ubuntu-azure-devopsday.cloudapp.net]
TASK: [Iniciamos apache] ******************************************************
changed: [ubuntu-azure-devopsday.cloudapp.net]

27. ➜ ansible-demo git:(master) ✗ ansible-playbook -i hosts azure.yml --vault-password-file vault.txt
____________
< PLAY [all] >
------------
^__^
(oo)_______
(__) )/
||----w |
|| ||
_________________
< GATHERING FACTS >
-----------------
^__^
(oo)_______
(__) )/
||----w |
|| ||
ok: [ubuntu-azure-devopsday.cloudapp.net]
__________________________
< TASK: Probemos variables >
--------------------------
^__^
(oo)_______
(__) )/
||----w |
|| ||
Con cowsay es mas entretenido.

28. Mas Informacion en:
Ansible Peru Meetup
http://www.meetup.com/es-ES/Ansible-Peru/
IRC FREENODE
#ansible-es
Twitter
@raulhugo

29. 10x!