Qu’est-ce qu’Ansible et d’où vient le nom Ansible ?
Introduction : Ansible est un outil puissant d’automatisation open-source conçu pour la gestion de configuration, le déploiement d’applications et l’orchestration de tâches complexes au sein d’infrastructures informatiques. Ansible a été créé par Michael Dehaan, CTO de Ansible Inc puis racheté par Red Hat en octobre 2015, lui même racheté par IBM 2019 Ansible se distingue par son approche « agentless« , ce qui signifie qu’il n’exige pas l’installation d’agents sur les machines cibles.
L’introduction du nom « Ansible » fait référence à la science-fiction, où il désigne un système de communication instantanée à distance entre deux points, souvent utilisé dans des contextes de téléportation ou de transmission rapide d’informations. Ce choix de nom reflète la nature rapide et efficace des opérations effectuées par Ansible dans le domaine de l’automatisation.
À quel problème répond Ansible ? Exemple concret en entreprise
Ansible résout le défi de la gestion et de l’automatisation des configurations à grande échelle dans les environnements informatiques. Par exemple, dans un contexte d’entreprise, Ansible peut être utilisé pour installer des packages logiciels, redémarrer des services, copier des configurations, et bien plus encore. Cela permet de maintenir la cohérence de l’infrastructure et d’automatiser des tâches répétitives, accélérant ainsi le déploiement des applications et la gestion des systèmes.
Un exemple concret pourrait être la mise à jour de plusieurs serveurs avec la dernière version d’un logiciel. Ansible permettrait de définir cette tâche une fois, puis de l’exécuter de manière automatisée sur l’ensemble des machines, assurant ainsi une uniformité dans le processus.
Comment Ansible exécute-t-il les tâches ?
Ansible effectue les tâches de manière séquentielle, lançant la première tâche en parallèle sur toutes les machines cibles, puis attend qu’elle soit terminée avant de passer à la suivante. Cela se fait dans l’ordre défini, assurant ainsi un contrôle précis de l’exécution des opérations.
Technologies concurrentes
Les principales technologies concurrentes d’Ansible sont Puppet, Chef et Salt. Ce qui distingue Ansible, c’est son approche « agentless », éliminant ainsi le besoin d’installer des agents sur les machines cibles.
Différences avec les technologies concurrentes
Contrairement à Puppet, Chef et Salt, Ansible n’exige pas d’agent à installer sur les machines distantes. Cela simplifie le déploiement et la gestion, tout en garantissant une communication sécurisée via SSH. Ansible utilise le langage YAML pour décrire les tâches, ce qui le rend lisible et facile à comprendre.
Comment utiliser Ansible ? Exemple détaillé avec un playbook et une liste de serveurs
Ansible utilise des playbooks pour décrire les tâches à effectuer. Un playbook est un fichier YAML qui contient des instructions sur la manière de configurer ou de déployer des machines. Voici un exemple simple de playbook :
---
- name: Exemple de playbook
hosts: serveurs
tasks:
- name: Installer un package
yum:
name: mon-package
state: present
- name: Redémarrer les services
service:
name: mon-service
state: restarted
Dans cet exemple, le playbook installe un package appelé « mon-package » et redémarre le service nommé « mon-service » sur les serveurs spécifiés dans la liste « serveurs ».
Versions d’Ansible, Ansible Tower et Python
Pour cet article ainsi que les prochains, nous considérons la version 5.9.0 d’Ansible, la version 2.9.27 d’Ansible Tower et Python 3.8 ou une version plus récente.
Pourquoi Ansible est-il si populaire ?
Ansible a gagné en popularité en raison de sa simplicité, de sa facilité d’audit, de sa puissance, de sa capacité d’adaptation et de sa sécurité. Le code est rédigé en YAML et utilise le moteur de modèle JINJA2, ce qui le rend lisible et compréhensible. L’absence d’agent, le transport sécurisé via SSH et la prise en charge d’Ansible Vault garantissent la sécurité des opérations. De plus, la possibilité d’auditer les changements avant leur application grâce à l’option --check, la disponibilité de modules préexistants et la capacité à créer des modules personnalisés contribuent à la puissance et à la flexibilité d’Ansible.
Ajoutons également qu’Ansible est idempotent, ce qui constitue un avantage majeur par rapport à l’utilisation de scripts shell classiques. L’idempotence signifie qu’une action ne sera effectuée que si elle n’a pas déjà été réalisée, évitant ainsi les modifications inutiles. De plus, Ansible n’a pas besoin d’être convergent, c’est-à-dire de s’exécuter plusieurs fois jusqu’à atteindre l’état désiré, car il suffit de le lancer une fois pour que l’exécution des taches sur système soit dans l’état final souhaité.
Il est important de noter que bien qu’Ansible ne puisse pas être exécuté nativement sur les systèmes Windows, il peut être utilisé à travers PowerShell avec WinRM pour automatiser les tâches dans un environnement Windows, renforçant ainsi sa polyvalence.
Voilà tout, pour cette introduction a Ansible je vous invite à approfondir les aspects qui vous intéresse personnellement et on se retrouve sur la partie 1.2
Inspirer du livre ANSIBLE Up & Running
