Знайомство з Ansible, Ansible Galaxy та Ansible Tower
Ansible – це потужний інструмент з відкритим вихідним кодом, призначений для автоматизації процесів керування конфігурацією, розгортання програмного забезпечення та загальної автоматизації ІТ-інфраструктури. Він виділяється серед інших інструментів, таких як Chef, CFEngine, Salt і Puppet, завдяки своїм унікальним підходам та можливостям.
Ansible Tower є веб-інтерфейсом, що полегшує керування Ansible. Він був розроблений як інтуїтивно зрозуміле рішення для користувачів, що потребують швидкого розгортання та моніторингу конфігурацій. У цій статті ми розглянемо відмінності між Ansible, Ansible Galaxy та Ansible Tower, щоб краще зрозуміти їхні індивідуальні ролі та переваги.
Огляд Ansible
Ansible є інструментом автоматизації, який дозволяє керувати конфігураціями та розгортати програмне забезпечення на багатьох машинах з одного центрального сервера. Він використовує “push-систему”, де конфігурації передаються з головної машини до всіх її вузлів.
Конфігурації в Ansible описуються за допомогою YAML, що робить їх легкими для читання і створення навіть для адміністраторів без глибоких знань програмування. Ansible працює через SSH і використовує OpenSSH як транспортний протокол.
Усі налаштування Ansible зберігаються у файлах YAML, відомих як “playbooks”. Playbooks містять завдання, які виконуються на вузлах за допомогою модулів. Завдання у playbook виконуються в заданому порядку і можуть бути синхронними або асинхронними.
На діаграмі ви можете побачити кілька хост-машин, які виконують налаштування, створені в Ansible.
Переваги Ansible:
- Безкоштовний та з відкритим вихідним кодом.
- Простий у налаштуванні та використанні.
- Здатний керувати тисячами машин одночасно.
- Гнучкий та може використовуватись у різних середовищах.
- Не потребує встановлення агентів на керованих вузлах.
- Ефективний, оскільки не потрібне додаткове програмне забезпечення.
Недоліки Ansible:
- Може бути складним у встановленні.
- Не працює на платформах Windows.
- Зворотна сумісність може бути проблемою.
Знайомство з Ansible Galaxy
Ansible Galaxy є платформою, яка дозволяє користувачам обмінюватися ролями Ansible та знаходити готові конфігурації для серверів. Вона заохочує використання багаторазових ролей у різних проектах.
Ansible Galaxy – це публічне сховище ролей Ansible. Кожна роль містить README файл, який надає інформацію про використання та змінні ролі.
Ansible Galaxy постійно розвивається, пропонуючи багато ролей для різних цілей. Ролі дозволяють розбивати великі playbook на більш структуровані компоненти. Ви можете змінювати існуючі ролі або створювати власні для використання у ваших проектах.
Структура ролі в Ansible Galaxy:
- README.md – файл з описом ролі, її параметрами та прикладами використання.
- tasks – каталог, який містить основні завдання ролі у файлі main.yml.
- handlers – каталог з обробниками, що можуть бути використані в різних ролях.
- defaults – каталог зі змінними за замовчуванням для ролі.
- vars – каталог зі змінними, що мають більший пріоритет, ніж defaults.
- files – каталог з файлами, що розгортаються разом з роллю.
- templates – каталог з шаблонами, які можна використовувати в ролі.
- meta – каталог з метаданими ролі, включаючи її залежності.
- tests – каталог з тестами для ролі.
- library – каталог з модулями або плагінами, що використовуються у ролі.
З версії Ansible 2.2.8 з’явилася функція колекцій. Колекції дозволяють розповсюджувати модулі, playbook і плагіни в одному пакеті.
Переваги Ansible Galaxy:
- Централізоване місце для пошуку, повторного використання та поширення контенту Ansible.
- Легке завантаження готових ролей для встановлення різних додатків.
- Збільшує швидкість розгортання завдяки готовим рішенням.
Недоліки Ansible Galaxy:
- Розвиток ролей залежить від спільноти, тому їх якість не завжди гарантована.
- Багато ролей мають недостатню документацію.
- Не всі ролі є ідемпотентними.
Огляд Ansible Tower
Ansible Tower – це веб-інтерфейс для Ansible, призначений для управління різними типами ІТ-команд. Він діє як центральна панель управління для інфраструктури, якою керує Ansible.
Порівнюючи Ansible Tower з автомобілем, Ansible є двигуном, а Ansible Tower є приладовою панеллю, що відображає всю важливу інформацію про стан системи.
Ansible Tower дозволяє користувачам віддалено виконувати завдання через графічний інтерфейс. Playbook можна запускати як через командний рядок Ansible, так і через інтерфейс Ansible Tower.
Ви можете використовувати готові playbook або створювати власні. Ansible Tower також має вбудовані сповіщення, які дозволяють командам отримувати повідомлення про успішне або невдале виконання завдань. Функція контролю доступу на основі ролей (RBAC) гарантує, що тільки авторизовані користувачі можуть запускати певні завдання, що важливо для дотримання правил безпеки.
Ansible Tower надає журнали аудиту, які відображають, хто та які завдання виконував. Це додає додатковий рівень безпеки та прозорості, якого важко досягти, використовуючи Ansible окремо.
Ansible Tower дозволяє віддалено виконувати код для різних програм, перезавантажувати віртуальні машини, встановлювати оновлення програмного забезпечення і змінювати паролі. Він є єдиним центром для керування всією інфраструктурою.
На відміну від Ansible, Ansible Tower не є безкоштовним. Існує дві версії: Standard та Premium. Версія Standard підходить для більшості операцій ІТ, а Premium розроблена для критично важливих DevOps. Ціни потрібно уточнювати у Red Hat. Версія Standard може коштувати близько 10 000 доларів на рік для 100 вузлів, а Premium – близько 14 000 доларів за таку ж кількість.
Переваги Ansible Tower:
- Просте планування завдань.
- Допомагає створювати конвеєр CI/CD для керування робочим процесом.
- Сповіщення про помилки та успішне виконання.
- Графічне керування ресурсами.
- Легкий у налаштуванні.
Недоліки Ansible Tower:
- Висока вартість.
- Потрібна підписка для використання.
- Можуть виникати складності з вирішенням конфліктів злиття.
- Налагодження може бути складним.
Порівняння Ansible, Ansible Galaxy та Ansible Tower
Ansible є основним інструментом для автоматизації ІТ-завдань, включаючи розгортання програмного забезпечення та конфігурацію систем. Він також може організовувати складні процеси, такі як безперервне розгортання та оновлення без простоїв. Ключові цілі Ansible – простота та зручність використання.
Ansible Tower – це інтерфейс для Ansible, який спрощує управління інфраструктурою через графічний інтерфейс. Ansible Galaxy є сховищем для ролей Ansible, подібно до PyPI для Python або Maven для Java.
Ansible Tower не може використовуватися без Ansible. Ansible є двигуном, що керує інфраструктурою, а Ansible Tower є інструментом для спостереження та управління нею.
Ansible Tower надає функцію RBAC для розгортань Ansible, а також є хорошим рішенням для команд без досвіду програмування, яким потрібно керувати інфраструктурою.
Порівняння:
| Характеристика | Ansible | Ansible Tower | Ansible Galaxy |
| Тип інструменту | Інструмент керування конфігурацією з відкритим вихідним кодом | Веб-інтерфейс для Ansible | Сховище ролей і колекцій |
| Виконання | Виконує playbook через CLI | Виконує playbook через GUI | Запускає ansible-galaxy через CLI |
| Початковий випуск | 2012 рік | 2012 рік | 2016 рік |
| Вартість | Безкоштовний | Починається від 5000$ на рік | Безкоштовний |
| Особливості | Простота встановлення | Забезпечує видимість у середовищі | Можливість повторно використовувати код |
Висновок
Отже, ми розглянули Ansible, Ansible Galaxy та Ansible Tower та їхні відмінності. Кожна організація повинна оцінити свої потреби, перш ніж інвестувати в Ansible Tower через його високу вартість. Однак, Ansible є чудовим інструментом CM для будь-якого Linux-подібного середовища.
Можливо, вас також зацікавлять завдання Sysadmin, які можна автоматизувати за допомогою Ansible.