Αυτοματοποίηση Ρύθμισης Διακομιστή με χρήση Ansible και Ubuntu 20.04

Introduction

Στις μέρες μας, οι διακομιστές πρέπει να δημιουργούνται και να καταστρέφονται πολύ συχνά. Αυτό συμβαίνει επειδή, μερικές φορές, οι διακομιστές δέχονται μεγάλο φόρτο εκτέλεσης, ενώ άλλες φορές ο φόρτος μειώνεται, σπαταλώντας έτσι τους πόρους του συστήματος. Ένα κοινό παράδειγμα είναι οι ιστότοποι ηλεκτρονικού εμπορίου κατά τη διάρκεια των εορταστικών περιόδων που προσελκύουν πολλή κίνηση. Όταν η φύση της εφαρμογής απαιτεί να είναι επεκτάσιμη, υπάρχει πάντα η ανάγκη για εργαλεία διαχείρισης ρυθμίσεων (configuration management) ώστε να διευκολύνεται η συνολική διαδικασία δημιουργίας διακομιστών. Ansible είναι ένα εξαιρετικό εργαλείο διαχείρισης ρυθμίσεων που αυτοματοποιεί τη δημιουργία διακομιστών χρησιμοποιώντας τυποποιημένες διαδικασίες, μειώνοντας τα ανθρώπινα σφάλματα.

Το Ansible δεν απαιτεί την εγκατάσταση ειδικού λογισμικού στους κόμβους των διακομιστών. Διαθέτει όλα τα απαραίτητα εργαλεία για τη συγγραφή, τη δημιουργία και τη διευκόλυνση της αυτοματοποίησης των σεναρίων (scripts). Αυτός ο οδηγός αναλύει πώς να χρησιμοποιήσετε το Ansible για να αυτοματοποιήσετε τα βήματα που περιέχονται στον οδηγό μας How to set up your Ubuntu server οδηγό.

Προαπαιτούμενα

Για να ολοκληρώσετε αυτόν τον οδηγό θα χρησιμοποιήσουμε το Ubuntu 20.04. Επιπλέον, θα χρειαστείτε επίσης:

• An Ansible Control Node: Μια μηχανή Ubuntu που εκτελεί την τελευταία έκδοση Ubuntu. Το κύριο εκτελέσιμο (master binary) του Ansible πρέπει να είναι εγκατεστημένο και να εκτελείται σε αυτή τη μηχανή. Αυτή η μηχανή θα πρέπει να μπορεί να συνδεθεί στους κόμβους Ansible. Για αυτές τις συνδέσεις, πρέπει να χρησιμοποιήσετε κλειδιά SSH. Για να αποφύγετε προβλήματα κατά τη σύνδεση, βεβαιωθείτε ότι ο κόμβος ελέγχου Ansible έχει ενεργοποιημένο τείχος προστασίας (firewall). Εάν χρειάζεστε βοήθεια, δείτε το άρθρο μας Installing and Configuring Ansible on Ubuntu 20.04 blog.

• Ansible Hosts: Απαιτούνται ένας ή περισσότεροι κεντρικοί υπολογιστές (hosts) για σύνδεση. Οι κεντρικοί υπολογιστές είναι ουσιαστικά οι διαχειριζόμενοι κόμβοι στο Ansible. Αυτοί πρέπει να είναι διακομιστές Ubuntu.

Functions of the Ansible Playbook

Μπορείτε να ρυθμίσετε χειροκίνητα όλα τα παρακάτω βήματα. Ωστόσο, εμείς θα αυτοματοποιήσουμε αυτήν την εκτέλεση. Όταν εκτελείτε αυτό το playbook, θα πραγματοποιήσει τις παρακάτω λειτουργίες στη μηχανή σας:

1. Θα εγκαταστήσει το aptitude, το οποίο προτιμάται από το Ansible ως διαχειριστής πακέτων του.

2. Θα δημιουργήσει μια ομάδα διαχειριστών wheel με δικαιώματα sudo χωρίς κωδικό πρόσβασης.

3. Θα δημιουργήσει έναν νέο χρήστη sudo.

4. Θα αντιγράψει ένα τοπικό κλειδί SSH στο authorized_keys. Αυτό θα χρησιμοποιηθεί για έναν νέο διαχειριστή σε έναν απομακρυσμένο κεντρικό υπολογιστή.

5. Θα απενεργοποιήσει τον έλεγχο ταυτότητας με βάση τον κωδικό πρόσβασης για τον χρήστη root.

6. Θα εγκαταστήσει τα απαραίτητα πακέτα.

7. Θα ρυθμίσει το UFW firewall ώστε να επιτρέπει μόνο συνδέσεις SSH. Οποιεσδήποτε άλλες συνδέσεις θα διακόπτονται.

Μόλις ολοκληρωθεί η εκτέλεση του Playbook, ένας νέος χρήστης θα είναι διαθέσιμος. Μπορείτε να χρησιμοποιήσετε αυτόν τον χρήστη για να συνδεθείτε στο σύστημα.

Using the Ansible Playbook

Για να ρυθμίσετε τον διακομιστή, θα χρειαστείτε το playbook αρχικής ρύθμισης διακομιστή και τις εξαρτήσεις του. Εάν το χρησιμοποιείτε για πρώτη φορά, τότε θα πρέπει να κλωνοποιήσετε το αποθετήριο χρησιμοποιώντας τον παρακάτω σύνδεσμο:

Εάν το αποθετήριο υπάρχει ήδη στο σύστημά σας, εκτελέστε την παρακάτω εντολή για να λάβετε τις τελευταίες ενημερώσεις:

Θα λάβετε την παρακάτω δομή αρχείων στη μηχανή σας:

Παρακάτω είναι η περιγραφή των αρχείων:

• vars/default.yml: Αυτό το αρχείο περιέχει τις μεταβλητές για τη ρύθμιση του κόμβου Ansible.

• playbook.yml: Αυτό το αρχείο περιέχει τις εργασίες που πρόκειται να εκτελεστούν στον διακομιστή.

Το αρχείο vars/default.yml μοιάζει κάπως έτσι:

Παρακάτω είναι η περιγραφή αυτών των μεταβλητών. Εάν επιθυμείτε να τις επεξεργαστείτε, μπορείτε να αντικαταστήσετε τις τιμές τους με τις δικές σας:

1. create_user: Αυτός είναι ο χρήστης που δημιουργείται. Αυτός ο χρήστης έχει sudo προνόμια.

2. copy_local_key: Αυτό περιέχει τη διαδρομή προς το τοπικό δημόσιο κλειδί SSH. Θα αντιγραφεί στον απομακρυσμένο διακομιστή ως authorized_key.

3. sys_packages: Εάν θέλετε να εγκαταστήσετε ένα ή περισσότερα πακέτα στον διακομιστή σας, αναφέρετέ τα εδώ ως πίνακα.

Αφού επεξεργαστείτε αυτό το αρχείο, αποθηκεύστε τα περιεχόμενα. Μετά από αυτό, στο nano, πατήστε CTRL+X , Y. Στη συνέχεια, ENTER για να αποθηκεύσετε τα περιεχόμενα του αρχείου.

Τώρα είστε έτοιμοι να εκτελέσετε αυτό το playbook σε πολλούς διακομιστές. Από προεπιλογή, τα Playbooks είναι έτοιμα να εκτελεστούν στους διακομιστές του inventory σας. Εάν θέλετε να χρησιμοποιήσετε το Playbook σε ορισμένους συγκεκριμένους διακομιστές, μπορείτε να χρησιμοποιήσετε τη -l σημαία. Τώρα υποθέστε ότι ο απομακρυσμένος διακομιστής έχει πολλούς χρήστες, μπορείτε να χρησιμοποιήσετε τη -u σημαία για να αναφέρετε με ποιον χρήστη θα συνδεθείτε.

Εάν το όνομα του διακομιστή σας είναι my_server και το όνομα χρήστη είναι my_user, τότε εκτελέστε την παρακάτω εντολή για εκτέλεση στους κόμβους Ansible:

Θα λάβετε ένα αποτέλεσμα παρόμοιο με το εξής:

Μόλις ολοκληρωθεί αυτή η εκτέλεση, μπορείτε να συνδεθείτε χρησιμοποιώντας την παρακάτω εντολή:

Θυμηθείτε my_user ήταν το όνομα που είχαμε χρησιμοποιήσει στο αρχείο vars/default.yml. Θα χρειαστεί επίσης να αλλάξετε την IP του διακομιστή στην IP του δικού σας διακομιστή στην παραπάνω εντολή. Εάν είχατε ορίσει τη μεταβλητή copy_local_key ώστε να δείχνει σε κάποιο προσαρμοσμένο κλειδί SSH, καθορίστε την τοποθεσία με τον -i διακόπτη:

Στη συνέχεια, συνδεθείτε στον διακομιστή σας για να ελέγξετε τους κανόνες του τείχους προστασίας UFW:

Θα λάβετε το παρακάτω αποτέλεσμα:

Το παραπάνω αποτέλεσμα επιβεβαιώνει ότι το τείχος προστασίας UFW έχει ρυθμιστεί επιτυχώς. Αυτό ήταν το τελευταίο βήμα στο playbook μας. Εάν αυτό εκτελεστεί σωστά, σημαίνει ότι η εκτέλεση ήταν επιτυχής.

Τα περιεχόμενα του Ansible Playbook

Τα αρχεία Playbook που χρησιμοποιήσαμε σε αυτόν τον οδηγό φιλοξενούνται στο ansible-playbooks/setup_ubuntu1804 at master · do-community/ansible-playbooks · GitHub. Εάν επιθυμείτε να δείτε τα περιεχόμενα κάθε αρχείου για να τα χρησιμοποιήσετε ή να τα επεξεργαστείτε, κάντε κλικ στο κουμπί Raw στο επάνω μέρος κάθε σεναρίου.

Για γρήγορη αναφορά, θα μοιραστούμε τα πλήρη περιεχόμενα του Playbook μαζί με τα σχετικά αρχεία:

• vars/default.yml

Αυτό το αρχείο περιέχει τις τιμές που θα χρησιμοποιηθούν από τις εργασίες του playbook. Αυτές περιλαμβάνουν τιμές όπως το όνομα του χρήστη, προνόμια, κλειδιά SSH, πακέτα προς εγκατάσταση ως μέρος της αρχικής ρύθμισης, και ούτω καθεξής:

• playbook.yml

Το playbook.yml αρχείο περιέχει τις εργασίες που πρόκειται να εκτελεστούν. Πρώτον, το αρχείο παραθέτει όλους τους κεντρικούς υπολογιστές (hosts) που πρόκειται να στοχοποιηθούν. Εάν θέλετε να καθορίσετε όλους τους διακομιστές, ορίστε την τιμή αυτού του κλειδιού σε all. Στη συνέχεια, εάν θέλετε να καθορίσετε τις εργασίες που θα εκτελεστούν χρησιμοποιώντας προνόμια sudo, ορίζετε την τιμή της μεταβλητής become: true. Τέλος, αυτό το αρχείο πρέπει να περιλαμβάνει τα περιεχόμενα του παραπάνω vars/default.yml αρχείου. Τα συμπεριλαμβάνουμε στη συνέχεια για να φορτώσουμε τις ρυθμίσεις από αυτό το αρχείο:

Συμπέρασμα

Η αυτοματοποίηση είναι βασική στην πληροφορική (IT), διασφαλίζοντας ότι όλες οι διαδικασίες είναι απαλλαγμένες από σφάλματα και ακολουθούν πρότυπες πρακτικές και διαδικασίες. Δεδομένου ότι το περισσότερο λογισμικό σήμερα παρέχεται μέσω του διαδικτύου έχοντας κατανεμημένο χαρακτήρα, η δημιουργία νέων διακομιστών έχει γίνει μια καθημερινή εργασία, π.χ. για διαφορετικά περιβάλλοντα όπως staging ή παραγωγής, ή ακόμα και περιβάλλοντα επίδειξης (demo).

Σε αυτόν τον οδηγό, δείξαμε πώς να επιτύχετε την αυτοματοποίηση των διακομιστών χρησιμοποιώντας το Ansible, ένα ισχυρό και εύχρηστο εργαλείο που μπορεί να σας εξοικονομήσει πολύ χρόνο.

Καλή συνέχεια!