[Ansible] Phần 1. Giới thiệu về Ansible

Các moudule của Ansible được xây dựng bằng ngôn ngữ Python để điều khiển hệ thống. Ansible cũng sử dụng định dạng JSON để hiển thị thông tin và dùng ngôn YAML (Yet Another Markup Language) để xây dựng cấu trúc mô tả hệ thống.

Khi ở chế độ rảnh, không có task để thực hiện, Ansible sẽ không chiếm dụng tài nguyên của control server bởi công cụ này không sử dụng daemon hay program chạy ở background. Chỉ khi thực thi các câu lệnh Ansible mới sử dụng tài nguyên hệ thống.

Ansible được sử dụng với các câu lệnh Ansible ad hoc hay Ansible Playbook hoặc có thể triển khai GUI của Ansible như Ansible Tower (có phí), Ansible AWX (miễn phí) hay thông qua plugin của Jenkins,…

Thành phần của Ansible và cách thức hoạt động

Có 5 thành phần chính trong việc xử lý tiến trình của Ansible:

Inventory là một tệp văn bản mô tả đầy đủ các hosts và servers với một số thông tin như username, password, IP address,…

Module là 1 một khối/đơn vị xử lý của một task. Ansible hiện có hơn 2000 module để thực hiện nhiều tác vụ khác nhau như cài đặt ứng dụng, cập nhật các tệp cấu hình, phân quyền các file trên remote server,…

Playbook là 1 tệp xác định những gì cần phải làm. Hay nói cách khác là nơi ta sẽ viết kịch bản, task cho các remote server.

Ansible Config là nơi thiết lập các biến cấu hình cho Ansible, có thể thực hiện thay đổi mặc định hay ghi đè lên các biến trong tệp này.

Cuối cùng là Python. Ansible không thực sự đi kèm với Python. Tuy nhiên,  Ansible sẽ lấy các thành phần vừa liệt kê và “đẩy” chúng thông qua Python để tạo ra một package gửi đến hệ thống từ xa.

Vậy Ansible hoạt động như thế nào?

Ansible thiết lập một kết nối SSH tới hệ thống từ xa và triển khai package theo cấu hình Ansible với các tham số mà quản trị viên đã đưa vào. Hay nói cách khác là  sao chép package đó vào thư mục tạm thời đã tạo trên máy từ xa. 

Python Framework trên hệ thống từ xa sẽ thực thi package đó. Sau khi kết thúc,  hệ thống từ xa sẽ trả kết quả về Ansible bằng JSON để báo cáo trạng thái của quá  trình thực thi. 

Trước khi kết thúc kết nối SSH, gói Python đã được gửi trước đó sẽ bị xóa khỏi  thư mục tạm thời trên hệ thống máy từ xa. 

Ứng dụng

Ansible có rất nhiều ứng dụng trong triển khai phần mềm và quản trị hệ thống.

• Provisioning: Khởi tạo VM, container hàng loạt trong môi trường cloud dựa trên API (OpenStack, AWS, Google Cloud, Azure…)
• Configuration Management: Quản lý cấu hình tập trung các dịch vụ tập trung, không cần phải tốn công chỉnh sửa cấu hình trên từng server.
• Application Deployment: Deploy ứng dụng hàng loạt, quản lý hiệu quả vòng đời của ứng dụng từ giai đoạn dev cho tới production.
• Security & Compliance: Quản lý các chính sách về an toàn thông tin một cách đồng bộ trên nhiều môi trường và sản phẩm khác nhau (deploy policy, cấu hình firewall hàng loạt trên nhiều server…).

• Tìm đọc thêm các bài viết hữu ích khác về Ansible