L'automatisation des opérations informatiques est devenue cruciale dans un environnement où les systèmes complexes exigent une gestion rapide et fiable. Ansible est un outil open source qui permet d'automatiser les tâches de configuration, de déploiement et d'orchestration, réduisant ainsi les erreurs humaines et améliorant l'efficacité.

Introduction à Ansible

Ansible est conçu pour simplifier l'automatisation informatique. Il utilise une architecture agentless, ce qui signifie qu'aucun logiciel supplémentaire n'est nécessaire sur les machines cibles. Le contrôle est exercé depuis un nœud central via des protocoles standards comme SSH pour les systèmes Linux et PowerShell pour Windows.

Pourquoi choisir Ansible ?

• Développé en Python, il offre une courbe d'apprentissage douce pour les administrateurs système.
• Intègre plus de 500 modules pour gérer divers environnements, dont Linux, Docker et des solutions cloud.
• Architecture décentralisée permettant une migration facile de la configuration.
• Aucun agent requis sur les machines gérées, simplifiant la mise en œuvre.

Fonctionnement interne

Ansible fonctionne en exécutant des modules sur les hôtes distants via SSH ou WinRM. Le flux de travail implique généralement trois acteurs : l'utilisateur (qui lance des commandes ou des playbooks), l'outil Ansible (qui gère l'inventaire et les modules), et les systèmes cibles (serveurs, appliances réseau, etc.).

Installation d'Ansible

Ansible peut être installé via pip ou les gestionnaires de paquets système. Voici un exemple d'installation via pip sur un système Linux :

# Installer les dépendances système
yum install python3 python3-devel -y
yum install gcc libffi-devel openssl-devel -y

# Mettre à jour pip
pip3 install --upgrade pip

# Installer Ansible
pip3 install ansible

Pour vérifier l'installation, exécutez :

ansible --version

Structure des répertoires

Après installation, les fichiers d'Ansible sont répartis dans plusieurs répertoires :

• Configuration : /etc/ansible/ (fichiers de configuration et inventaires).
• Binaires : /usr/bin/ansible* (exécutables).
• Bibliothèques : /usr/lib/python3.x/site-packages/ansible/ (modules Python).

Fichier de configuration principal

Le fichier ansible.cfg contrôle le comportement d'Ansible. Il est recherché dans l'ordre : répertoire courant, répertoire utilisateur, puis /etc/ansible/. Voici un extrait simplifié :

[defaults]
# Chemin vers l'inventaire
inventory = /etc/ansible/hosts
# Répertoire temporaire pour les fichiers distants
remote_tmp = ~/.ansible/tmp
# Nombre de processus parallèles
forks = 10
# Désactiver la vérification des clés SSH (déconseillé en production)
host_key_checking = False

[privilege_escalation]
# Paramètres pour l'escalade de privilèges via sudo
become = True
become_method = sudo
become_user = root
become_ask_pass = False

[ssh_connection]
# Optimisations SSH
ssh_args = -C -o ControlMaster=auto -o ControlPersist=60s
pipelining = True

Commandes essentielles

Ansible inclut plusieurs outils en ligne de commande :

• ansible : Exécute des commandes ad-hoc sur les hôtes. Exemple : ansible all -m ping.
• ansible-doc : Consulte la documentation des modules. Utilisation : ansible-doc -l pour lister les modules.
• ansible-playbook : Exécute des playbooks YAML pour des tâches complexes.
• ansible-vault : Chiffre les fichiers sensibles. Exemple : ansible-vault encrypt secrets.yml.

Configuration de l'inventaire

L'inventaire définit les hôtes gérés par Ansible. Par défaut, il se trouve dans /etc/ansible/hosts. Il supporte la définition de groupes, de variables et d'inclusions :

# Hôtes individuels avec ports spécifiques
serveur-web1.example.com:2222
192.168.1.10

# Définition de groupes
[serveurs_web]
web-[01:05].example.com

[serveurs_db]
db-a.example.com
db-b.example.com

# Variables pour un groupe
[serveurs_web:vars]
http_port = 8080
ssl_enabled = true

# Groupes imbriqués
[application:children]
serveurs_web
serveurs_db

Les variables peuvent être définies par hôte ou par groupe, permettant une personnalisation fine des configurations.