CentOS 8 /RHEL8にAnsibleをインストールして構成する方法

パスワード認証は、オプション–ask-passを指定することにより、必要に応じて使用することもできます。このオプションでは、制御マシンへのsshpassが必要です。

yum install -y sshpass 

Ansibleインベントリを作成する

/ etc / ansible / hostsファイルは、AnsibleがSSH / Winrm（Windows）を介して接続して管理するリモートホストのインベントリを保持します。現時点では、リモートLinuxノードの構成を管理する方法のみを説明します。

インベントリファイルを編集します。

vi /etc/ansible/hosts

1つ以上のリモートシステムのIPアドレスまたはホスト名をその中に入れます。 [GROUP_NAME]でサーバーをグループ化できます。ここでは、両方のマシンをデモサーバーグループに追加しました。

グループは、特定の用途のシステムを分類するために使用されます。グループを指定しない場合、グループ化されていないホストとして機能します。

[demoservers]
192.168.0.20
192.168.0.30

Ansible接続を確認する

制御マシンからのping（モジュール）を使用して、ノードの接続を確認しましょう。これを行うには、オプション-m（モジュールのロード）とall（すべてのサーバー）またはdemoservers（ノードのグループ）を指定したコマンドansibleを使用します。

# All servers - If you use passwordless authentication. Current logged in user on Ansible server and remote node's user are same

ansible -m ping all

# All servers - If you use passwordless authentication and the remote user is different from logged in user on Ansible server

ansible -m ping -u raj all

# All servers - If you use password authentication and the remote user is different from logged in user on Ansible server

ansible -m ping all -u raj --ask-pass

# Only demoservers group - If you use passwordless authentication. Current logged in user on Ansible server and remote node's user are same

ansible -m ping demoservers

出力：

192.168.1.20 | SUCCESS => {
    "changed": false,
    "ping": "pong"
}
192.168.1.30 | SUCCESS => {
    "changed": false,
    "ping": "pong"
}

上記の例では、pingモジュールをansibleコマンドで使用して、パスワードなしおよびパスワード認証を使用してリモートホストのすべてまたはグループにpingを実行する方法を確認しました。

同様に、ansibleコマンドでさまざまなモジュールを使用できます。利用可能なモジュールはここにあります。

ノードでコマンドを実行

今回は、コマンドモジュールとansibleコマンドを使用して、リモートマシン情報を取得します。

ホスト名を確認

最初の例では、コマンドモジュールを使用してhostnameコマンドを実行し、リモートノードのホスト名を一度に取得します。

ansible -m command -a "hostname" demoservers

出力：

192.168.1.30 | SUCCESS | rc=0 >>
node2.itzgeek.local

192.168.1.20 | SUCCESS | rc=0 >>
node1.itzgeek.local

稼働時間を確認

ノードの稼働時間を確認します。

 ansible -m command -a "uptime" demoservers

出力：

192.168.1.30 | SUCCESS | rc=0 >>
 16:36:45 up 56 min,  3 users,  load average: 0.00, 0.00, 0.00

192.168.1.20 | SUCCESS | rc=0 >>
 16:36:45 up  1:09,  2 users,  load average: 0.05, 0.04, 0.05

リモートファイルの読み取り

特定のファイルの内容を表示することもできます。

ansible -m command -a "cat /etc/hosts" demoservers

出力：

192.168.1.30 | SUCCESS | rc=0 >>
# This file is managed by man:systemd-resolved(8). Do not edit.
#
# This is a dynamic resolv.conf file for connecting local clients to the
# internal DNS stub resolver of systemd-resolved. This file lists all
# configured search domains.
#
# Run "systemd-resolve --status" to see details about the uplink DNS servers
# currently in use.
#
# Third party programs must not access this file directly, but only through the
# symlink at /etc/resolv.conf. To manage man:resolv.conf(5) in a different way,
# replace this symlink by a static file or a different symlink.
#
# See man:systemd-resolved.service(8) for details about the supported modes of
# operation for /etc/resolv.conf.

nameserver 127.0.0.53

192.168.1.20 | SUCCESS | rc=0 >>
# Generated by NetworkManager
search itzgeek.local
nameserver 8.8.8.8
nameserver 192.168.1.1

ファイル出力のリダイレクト

リダイレクションを使用して、出力（Ansibleサーバー上）を任意のファイルに保存することもできます。

ansible -m command -a "cat /etc/resolv.conf" demoservers > /tmp/ouput_file

cat /tmp/ouput_file

ノードで構成を変更する

lineinfileモジュールを使用して、リモートノード上のファイルを編集できます。たとえば、ネームサーバーを追加するには、次のコマンドを使用できます。

ansible -m lineinfile -a "path=/etc/resolv.conf line=nameserver 8.8.4.4" demoservers

以下のコマンドを使用して、変更を検証できます。

ansible -m command -a "cat /etc/resolv.conf | grep -i nameserver" demoservers

結論

それで全部です。これで、CentOS 8 / RHEL8にAnsibleが正常にインストールされました。 タスクを自動化するためのAnsibleプレイブックの作成に進むことができます。