ansible-workshop-clt-2018

Ansible Workshop für die Chemnitzer Linux-Tage 2018

Inhalt

Dieses Repository enthält die Slides und Übungen für einen Ansible Workshop während der Chemnitzer Linux-Tage 2018.

Vortragende

Jens Kubieziel (Spezialist für IT-Sicherheit und Datenschutzbeauftragter, Octopi.Consulting) / Homepage
Andreas Scherbaum (Principal Software Engineer) / Homepage
Andreas Krause (Senior Specialist, Zero.One.Data, DB Systel GmbH)

Anmeldung

Chemnitzer Linux-Tage 2018

Slides

Slides: Server mit Ansible verwalten

Vorkenntnisse

Grundlagen in der Administration eines Linux-Systems sowie in der Benutzung von SSH
Umgang mit einem Texteditor

Voraussetzungen

Laptop mit gängiger, aktueller Linux-Distribution (z.B. Ubuntu >= 16.04, Debian >= stretch)
Installiertes Ansible >= 2.1
Git
SSH client

Vorbereitungen

Clone des Git Repos:

git clone https://github.com/andreasscherbaum/ansible-workshop-clt-2018

Wechsel in das Repo:
```
cd ansible-workshop-clt-2018
```
Speichern der drei Dateien ansible.cfg, inventory und key.pem aus der Email mit den Zugangsdaten in das Verzeichnis ansible-workshop-clt-2018
Anpassen der Permissions für key.pem:
```
chmod 0600 key.pem
```
Setzen der Umgebungsvariable ANSIBLE_CONFIG:
```
export ANSIBLE_CONFIG=$(pwd)
```

Nach den Chemnitzer Linux-Tagen 2018

Die Übungen in diesem Workshop kann man auch unabhängig vom CLT 2018 in Chemnitz nutzen. Allerdings muss man dafür seine eigene Umgebung mit zwei Servern (zum Beispiel virtuellen Maschinen) aufsetzen. Auf beiden Maschinen wird Debian oder Ubuntu vorausgesetzt, außerdem muss der verwendete Unix-User "sudo"-Rechte haben. Folgende Dateien werden benötigt:

`ansible.cfg`

Diese Datei wird im ausgecheckten Hauptverzeichnis abgelegt. Beispielinhalt:

[defaults]
inventory = $ANSIBLE_CONFIG/inventory
private_key_file = $ANSIBLE_CONFIG/key.pem
remote_user = ubuntu
host_key_checking = False

Der remote_user muss an den Nutzer angepasst werden, der sich später in die virtuellen Maschinen einloggen wird. Die Datei in private_key_file wird verwendet, um sich mit dem darin enthaltenen privaten Schlüssel auf den VMs anzumelden. Ist der Zugang bereits über ssh-keyless Login gewährleistet, kann diese Zeile entfernt werden.

`inventory`

Diese Datei enthält Informationen über die virtuellen Maschinen. Diese Datei wird ebenfalls im ausgecheckten Verzeichnis abgelegt. Beispielinhalt:

[all]
host1 ansible_host=<IP VM 1>
host2 ansible_host=<IP VM 2>

[dbservers]
host1 ansible_host=<IP VM 1>

[webservers]
host2 ansible_host=<IP VM 2>

`key.pm`

Diese Datei enthält den privaten Schlüssel, um sich auf den VMs anzumelden.

andreasscherbaum / ansible-workshop-clt-2018 Goto Github PK