Kā palaist apt-get atjauninājumu vietnē Ansible

Ikdienas darbplūsmā es strādāju ar daudzām attālām Linux sistēmām, no kurām lielākā daļa ir balstīta uz Debian.

Es varu jums atklāti pateikt, ka dažreiz SSH kļūst ļoti apnicīgi visās mašīnās, veiciet atbilstošu atjaunināšanu un pēc tam pārbaudiet, vai nav atjauninājumu, un instalējiet tos. Pat izmantojot SSH pieteikumvārdus bez paroles, tas joprojām aizņem milzīgu laiku.

Pēc pastāvīga jautājuma sev, kā es varu automatizēt šo procesu? Es atradu Ansible!

Šajā apmācībā es jums parādīšu, kā izmantot šo jaudīgo automatizācijas rīku, lai atjauninātu visas attālās sistēmas, izmantojot apt. Atjaunināšana un visu ielāpu pielietošana jūsu sistēmā palīdzēs saglabāt jūsu sistēmas drošību.

Kas ir Ansible?

Ansible ir spēcīgs automatizācijas rīks, kas ļauj attālināti un automātiski konfigurēt un pārvaldīt sistēmas. Turklāt tas piedāvā pārliecinošas funkcijas, piemēram, programmatūras instalēšanu attālināti, atcelšanu kļūdu gadījumā, dublējumus, attālās lejupielādes un daudz ko citu.

Ansible ir arī ļoti ērti lietojams. Tas izmanto viegli rakstāmus un labi lasāmus YAML failus, kā arī augstu drošības līmeni, jo izmanto SSH, lai pieteiktos un pārvaldītu sistēmas.

Vairāk nekā vienas sistēmas pārvaldīšana no viena rīka ir vairāk nekā triumfāla, un jebkuram sistēmas administratoram vajadzētu būt pazīstamam, ja tas jau neizmanto Ansible.

Ansible instalēšana

Tā kā Ansible uzslavas nav pieejamas, apskatīsim Ansible instalēšanu mūsu vietējā datorā, lai pārvaldītu attālos serverus.

Šajā apmācībā kā vietējo mašīnu es izmantošu Ubuntu 20.10. Lai uzzinātu, kā instalēt Ansible citās sistēmās, skatiet dokumentāciju.

Operētājsistēmā Ubuntu izmantojiet šādas komandas:

Ansible Pievienot saimniekdatorus

Ja neesat pazīstams ar Ansible, pirmais solis ir izveidot automatizēto attālo mašīnu sarakstu. To var izdarīt, rediģējot/etc/ansible/hosts.

Lai pievienotu Debian serverus, ievadiet ierakstus šādi:

Jūs varat nodot attālā resursdatora IP adresi vai izmantot iekārtas resursdatora nosaukumu.

Kad konfigurācijas failā ir pārvaldāmo saimnieku saraksts, mēs varam turpināt un automatizēt atjauninājumus.

Atjaunināt, izmantojot apt moduli

Lai attālināti atjauninātu un pārvaldītu paketes Debian datoros, mēs izmantojam apt moduli, ko nodrošina Ansible. Apt modulis ļauj mums pārvaldīt apt paketes ar citām konfigurācijām.

Atjauniniet krātuves kešatmiņu
Lai atjauninātu krātuves kešatmiņu, izmantojot Ansible, mēs varam izmantot tālāk norādīto spēļu grāmatu.

Saglabājiet failu un palaidiet, izmantojot komandu kā:

Tiks palaista spēļu grāmata un izpildīti norādītie uzdevumi. Rezultāts ir parādīts zemāk:

Ansible spēļu grāmatā mēs sākam, norādot saimniekdatorus. Šajā gadījumā mēs vēlamies tikai Debian saimniekus.

Tālāk mēs iestatījām to, lai tas kļūtu patiess, ļaujot lietotājam paaugstināt privilēģijas, izmantojot sudo, kā norādīts kļūdu_metodā.

Visbeidzot, mēs iestatījām uzdevumus, lai atjauninātu krātuves kešatmiņu. Mēs arī iestatījām cache_valid_time kā 3600, kas atsvaidzina kešatmiņu, ja tā ir vecāka par norādīto laiku.

PIEZĪME: Izmantojiet force_apt-get, nevis piemērotību.

Jauniniet visas paketes
Mēs varam arī atjaunināt visas sistēmas paketes, kas atbilst komandai:

Lai to izdarītu, izmantojot Ansible playbook, mēs pievienojam yaml failu kā:

Līdzīgi palaidiet iepriekš minēto Ansible Playbook, kā parādīts pirmajā komandā.

Secinājums

Šajā apmācībā mēs ātri apskatījām, kas ir Ansible, ko tas piedāvā un kā mēs varam izmantot tā moduļus, lai atjauninātu sistēmu Debian sistēmā.

Paldies un laimīgu automatizāciju