Come eseguire un aggiornamento apt-get in Ansible

Nel mio flusso di lavoro quotidiano, lavoro con molti sistemi Linux remoti, molti dei quali basati su Debian.

Posso dirti apertamente che a volte diventa molto faticoso utilizzare SSH in tutte le macchine, eseguire un aggiornamento apt-get, quindi controllare se ci sono aggiornamenti e installarli. Anche con gli accessi SSH senza password, ci vuole ancora un'immensa quantità di tempo.

Dopo essermi chiesto costantemente, come posso automatizzare questo processo? Ho trovato Ansible!

Per questo tutorial, ti mostrerò come utilizzare questo potente strumento di automazione per aggiornare tutti i tuoi sistemi remoti utilizzando apt. Rimanere aggiornati e applicare tutte le patch al tuo sistema ti aiuterà a mantenere il tuo sistema sicuro.

Cos'è Ansible?

Ansible è un potente strumento di automazione che consente di configurare e gestire in remoto e automaticamente i sistemi. Inoltre, offre funzionalità interessanti come l'installazione di software in remoto, rollback in caso di errori, backup, download remoti e molto altro.

Ansible è anche molto facile da usare. Utilizza file YAML facili da scrivere e altamente leggibili e un alto livello di sicurezza poiché utilizza SSH per accedere e gestire i sistemi.

Gestire più di un sistema da un singolo strumento è più che trionfante e qualsiasi amministratore di sistema dovrebbe avere familiarità se non utilizza già Ansible.

Installazione di Ansible

Con gli elogi di Ansible fuori mano, diamo un'occhiata all'installazione di Ansible sulla nostra macchina locale per gestire i server remoti.

Per questo tutorial, utilizzerò Ubuntu 20.10 come macchina locale. Per sapere come installare Ansible su altri sistemi, consulta la documentazione.

Su Ubuntu, usa i comandi:

Ansible Aggiungi host

Se non hai familiarità con Ansible, il primo passo è creare un inventario delle macchine remote che desideri automatizzare. Puoi farlo modificando il file /etc/ansible/hosts.

Per aggiungere i server Debian, inserisci le voci come:

È possibile passare l'indirizzo IP dell'host remoto o utilizzare il nome host della macchina.

Una volta che abbiamo l'elenco degli host da gestire nel file di configurazione, possiamo procedere e automatizzare gli aggiornamenti.

Aggiorna usando il modulo apt

Per aggiornare e gestire i pacchetti in remoto su macchine basate su Debian, utilizziamo il modulo apt fornito da Ansible. Il modulo apt ci permette di gestire i pacchetti apt con altre configurazioni.

Aggiorna la cache del repository
Per aggiornare la cache del repository utilizzando Ansible, possiamo utilizzare un playbook come indicato di seguito:

Salva il file ed esegui usando il comando come:

Questo eseguirà il playbook ed eseguirà le attività specificate. L'output è come mostrato di seguito:

Nel playbook di Ansible, iniziamo specificando gli host. In questo caso, vogliamo solo gli host Debian.

Successivamente, lo impostiamo in modo che diventi vero, consentendo all'utente di elevare i privilegi utilizzando sudo come specificato in becom_method.

Infine, impostiamo le attività per aggiornare la cache del repository. Abbiamo anche impostato un cache_valid_time come 3600 che aggiorna la cache se è più vecchio di detto tempo.

NOTA: Usa force_apt-get invece di aptitude.

Aggiorna tutti i pacchetti
Possiamo anche aggiornare tutti i pacchetti nel sistema che corrispondono al comando:

Per fare ciò utilizzando Ansible playbook, aggiungiamo il file yaml come:

Allo stesso modo, esegui Ansible Playbook sopra, come mostrato nel primo comando.

Conclusione

In questo tutorial, abbiamo esaminato rapidamente cos'è Ansible, cosa offre e come possiamo usare i suoi moduli per eseguire un aggiornamento di sistema su un sistema basato su Debian.

Grazie e buona automazione