Sådan køres en apt-get-opdatering i Ansible

I min daglige arbejdsgang arbejder jeg med mange eksterne Linux-systemer, hvoraf de fleste er Debian-baserede.

Jeg kan åbent fortælle dig, at det nogle gange bliver meget kedeligt at SSH ind i alle maskinerne, foretage en apt-get opdatering og derefter kontrollere, om der er nogen opdateringer og installere dem. Selv med adgangskode-mindre SSH-logins tager det stadig enorm tid.

Efter konstant at have spurgt mig selv, hvordan kan jeg automatisere denne proces? Jeg fandt Ansible!

I denne vejledning vil jeg vise dig, hvordan du bruger dette kraftfulde automatiseringsværktøj til at opdatere alle dine fjernsystemer ved hjælp af apt. At holde dig opdateret og anvende alle patches på dit system hjælper med at holde dit system sikkert.

Hvad er Ansible?

Ansible er et kraftfuldt automatiseringsværktøj, der giver dig mulighed for eksternt og automatisk at konfigurere og administrere systemer. Derudover tilbyder det overbevisende funktioner såsom fjerninstallation af software, tilbageførsler i tilfælde af fejl, sikkerhedskopier, fjernoverførsler og mange flere.

Ansible er også meget let at bruge. Den anvender YAML -filer, der er nemme at skrive og meget læsbare og et højt sikkerhedsniveau, da den bruger SSH til at logge ind og administrere systemer.

Håndtering af mere end et system fra et enkelt værktøj er mere end triumferende, og enhver systemadministrator bør være bekendt, hvis den ikke allerede bruger Ansible.

Installation af Ansible

Med Ansibels ros ude af vejen, lad os se på at installere Ansible på vores lokale maskine for at administrere fjernserverne.

Til denne vejledning bruger jeg Ubuntu 20.10 som min lokale maskine. Se dokumentationen for at lære, hvordan du installerer Ansible på andre systemer.

På Ubuntu skal du bruge kommandoerne:

Ansible Tilføj værter

Hvis du ikke kender Ansible, er det første trin at opbygge en oversigt over de fjernmaskiner, du vil automatisere. Du kan gøre dette ved at redigere/etc/ansible/hosts.

For at tilføje Debians servere skal du indtaste posterne som:

Du kan videregive IP -adressen til den eksterne vært eller bruge maskinens værtsnavn.

Når vi har listen over værter, der skal administreres i konfigurationsfilen, kan vi fortsætte og automatisere opdateringerne.

Opdatering ved hjælp af apt -modulet

For at opdatere og administrere pakker eksternt på Debian-baserede maskiner bruger vi det passende modul, som Ansible leverer. Apt -modulet giver os mulighed for at administrere apt -pakker med andre konfigurationer.

Opdater lagringscache
For at opdatere depotets cache ved hjælp af Ansible kan vi bruge en playbook som angivet nedenfor:

Gem filen, og kør ved hjælp af kommandoen som:

Dette vil køre playbogen og udføre de angivne opgaver. Outputtet er som vist herunder:

I Ansible -playbogen starter vi med at specificere værterne. I dette tilfælde vil vi kun have Debian -værterne.

Dernæst sætter vi det til at blive sandt, så brugeren kan hæve privilegier ved hjælp af sudo som angivet i ginn_metoden.

Endelig indstiller vi opgaverne til at opdatere depotets cache. Vi har også indstillet en cache_valid_time til 3600, der opdaterer cachen, hvis den er ældre end den nævnte tid.

BEMÆRK: Brug force_apt-get i stedet for egnethed.

Opgrader alle pakker
Vi kan også opdatere alle pakker i systemet, der svarer til kommandoen:

For at gøre dette ved hjælp af Ansible playbook tilføjer vi yaml -filen som:

Kør på samme måde Ansible Playbook ovenfor, som vist i den første kommando.

Konklusion

I denne vejledning gik vi hurtigt over hvad Ansible er, hvad det tilbyder, og hvordan vi kan bruge dets moduler til at udføre en systemopdatering på Debian -baseret system.

Tak og glad automation