ansible

content/slides/cri/md/ansible.md

@@ -13,20 +13,21 @@
 * racheté par RedHat en octobre 2015
 
 * outils équivalents
-  * puppet, chief, salt ...
+  * [puppet](https://puppet.com/), [chef](https://www.chef.io/#/), [SaltStack](https://www.saltstack.com/) ...
 
 
 ## ansible Φ
 
-* idempotence
-* héritage
+* automatisation
 * réutilisabilité
 * parallélisation
-* automatisation
+* idempotence
+
+<br />
 
-#### toute intervention manuelle sur un système est une faute ...
+#### toute intervention manuelle sur un système est une faute ...<!-- .element class="fragment" -->
 
-## ... GRAVE!
+## ... GRAVE!<!-- .element class="fragment" -->
 
 
 ## ansible
@@ -36,7 +37,7 @@
   * marche bien en python 3 <3
     * virtualenv
 
-* [<i class="fa fa-book" aria-hidden="true"></i> ansible](https://docs.ansible.com/)
+[<i class="fa fa-book" aria-hidden="true"></i> ansible doc](https://docs.ansible.com/)
 
 
 ## ansible
@@ -79,37 +80,42 @@
 
 ## terminologie
 
-* **play**
-  * est l'exécution d'un playbook sur une machine
 * **facts**
   * information collectée par ansible sur le système d'une machine à configurer
+  * peuvent être enrichis
 * **handlers**
-  * similaire aux **tasks** mais appelable à partir d'une **task**
-    * redémarrage de service par exemple
+  * similaire aux **tasks** mais appelables à partir d'une **task**
+    * typiquement redémarrage de service par exemple
 
 
 ## inventory
 
+* liste des machines accessibles en ssh
+  * organisées par groupes
+  * possibilité de fixer des configurations
+    * pour tous / par groupe / par machine
+  * possibilité de déclarer des variables
+    * pour tous / par groupe / par machine
 * fichier texte au format *ini*
-* organiser par groupes
-* fixer des configurations
-  * pour tous / par groupe / par machine
-* déclarer des variables
-  * pour tous / par groupe / par machine
 
+[<i class="fa fa-book" aria-hidden="true"></i> inventory](https://docs.ansible.com/ansible/latest/user_guide/intro_inventory.html)
 
-## inventory
 
-* [<i class="fa fa-book" aria-hidden="true"></i> inventory](https://docs.ansible.com/ansible/latest/user_guide/intro_inventory.html)
+## inventory
 
 ```ini
+[other]
+other1.isima.fr
+
 [criprod]
 pvecriprod2.isima.fr
 py.criprod.isima.fr
 gitlab-runner1.criprod.isima.fr
 
-[all:vars]
+[criprod:vars]
 environment                = production
+
+[all:vars]
 ansible_python_interpreter = /usr/bin/python3
 ansible_user               = limosadm
 ```
@@ -130,12 +136,38 @@ Host py.criprod.isima.fr
   ProxyCommand ssh pvecriprod2.isima.fr -W %h:%p
 ```
 
+**N.B.** les machines de l'inventaire doivent être accessible en ssh à parti de la machine pilote
+
 
 ## ad-hoc command
 
 ```
-$ ansible all --inventory-file=inventory.ini --module-name ping
+$ ansible criprod -a "/usr/bin/uptime"
+
+other1.isima.fr | CHANGED | rc=0 >>
+ 13:12:02 up 21 days, 21:11,  2 users,  load average: 0.13, 0.88, 0.13
+
+pvecriprod2.isima.fr | CHANGED | rc=0 >>
+ 16:18:08 up 41 days, 23:11,  3 users,  load average: 0.63, 0.18, 0.10
+
+py.criprod.isima.fr | CHANGED | rc=0 >>
+ 15:18:15 up 1 day, 21:51,  1 user,  load average: 0.13, 0.03, 0.01
+
+gitlab-runner1.criprod.isima.fr | CHANGED | rc=0 >>
+ 15:18:15 up 1 day, 22:14,  1 user,  load average: 0.00, 0.00, 0.00
+```
 
+
+## ad-hoc command
+
+```shell
+$ ansible all --inventory-file=inventory.ini \
+              --module-name ping
+
+other1.isima.fr | SUCCESS => {
+    "changed": false,
+    "ping": "pong"
+}
 pvecriprod2.isima.fr | SUCCESS => {
     "changed": false,
     "ping": "pong"
@@ -151,22 +183,6 @@ gitlab-runner1.criprod.isima.fr | SUCCESS => {
 ```
 
 
-## ad-hoc command
-
-```
-$ ansible criprod -a "/usr/bin/uptime"
-
-pvecriprod2.isima.fr | CHANGED | rc=0 >>
- 16:18:08 up 41 days, 23:11,  3 users,  load average: 0.63, 0.18, 0.10
-
-py.criprod.isima.fr | CHANGED | rc=0 >>
- 15:18:15 up 1 day, 21:51,  1 user,  load average: 0.13, 0.03, 0.01
-
-gitlab-runner1.criprod.isima.fr | CHANGED | rc=0 >>
- 15:18:15 up 1 day, 22:14,  1 user,  load average: 0.00, 0.00, 0.00
-```
-
-
 ## ad-hoc command
 
 * [<i class="fa fa-book" aria-hidden="true"></i> ad-hoc command](https://docs.ansible.com/ansible/latest/user_guide/intro_adhoc.html)
@@ -211,7 +227,9 @@ my-playbook.yml
 $ ansible-playbook my-playbook.yml
 ```
 
-exécute le playbook sur toutes les machines de l'inventaire
+* exécute le playbook
+  * sur toutes les machines définies dans hosts
+  * en parallèle
 
 
 ## playbook