Slik kjører du en apt-get-oppdatering i Ansible

I min daglige arbeidsflyt jobber jeg med mange eksterne Linux-systemer, hvorav de fleste er Debian-baserte.

Jeg kan åpent fortelle deg at det noen ganger blir veldig slitsomt å SSH inn i alle maskinene, gjøre en apt-get-oppdatering, og deretter sjekke om det er noen oppdateringer og installere dem. Selv med passordfrie SSH-pålogginger, tar det fortsatt enorm tid.

Etter å ha spurt meg selv hele tiden, hvordan kan jeg automatisere denne prosessen? Jeg fant Ansible!

I denne opplæringen vil jeg vise deg hvordan du bruker dette kraftige automatiseringsverktøyet til å oppdatere alle dine eksterne systemer med apt. Å holde deg oppdatert og bruke alle oppdateringene på systemet ditt vil bidra til å holde systemet ditt sikkert.

Hva er Ansible?

Ansible er et kraftig automatiseringsverktøy som lar deg eksternt og automatisk konfigurere og administrere systemer. I tillegg tilbyr den overbevisende funksjoner som å installere programvare eksternt, tilbakeslag i tilfelle feil, sikkerhetskopier, eksterne nedlastinger og mange flere.

Ansible er også veldig enkel å bruke. Den bruker YAML -filer som er enkle å skrive og svært lesbare, og et høyt sikkerhetsnivå når de bruker SSH for å logge på og administrere systemer.

Å administrere mer enn ett system fra et enkelt verktøy er mer enn triumferende, og enhver systemadministrator bør være kjent hvis han ikke allerede bruker Ansible.

Installerer Ansible

Med Ansibels ros ute av veien, la oss se på å installere Ansible på vår lokale maskin for å administrere de eksterne serverne.

For denne opplæringen bruker jeg Ubuntu 20.10 som min lokale maskin. For å lære hvordan du installerer Ansible på andre systemer, sjekk dokumentasjonen.

På Ubuntu bruker du kommandoene:

Ansible Legg til verter

Hvis du ikke er kjent med Ansible, er det første trinnet å bygge en oversikt over de eksterne maskinene du vil automatisere. Du kan gjøre dette ved å redigere/etc/ansible/hosts.

For å legge til Debians servere, skriv inn oppføringene som:

Du kan sende IP -adressen til den eksterne verten eller bruke vertsnavnet til maskinen.

Når vi har listen over verter å administrere i konfigurasjonsfilen, kan vi fortsette og automatisere oppdateringene.

Oppdater med apt -modulen

For å oppdatere og administrere pakker eksternt på Debian-baserte maskiner, bruker vi apt-modulen fra Ansible. Med apt -modulen kan vi administrere apt -pakker med andre konfigurasjoner.

Oppdater lagringsbufferen
For å oppdatere lagringsbufferen ved hjelp av Ansible, kan vi bruke en spillbok som følger nedenfor:

Lagre filen og kjør med kommandoen som:

Dette vil kjøre spillboken og utføre oppgavene som er angitt. Utgangen er som vist nedenfor:

I Ansible playbook begynner vi med å spesifisere vertene. I dette tilfellet vil vi bare ha Debian -vertene.

Deretter setter vi det til å bli sant, slik at brukeren kan heve privilegier ved å bruke sudo som spesifisert i ginn_metoden.

Til slutt setter vi oppgavene for å oppdatere lagringsbufferen. Vi har også angitt en cache_valid_time som 3600 som oppdaterer bufferen hvis den er eldre enn nevnte tid.

MERK: Bruk force_apt-get i stedet for egnethet.

Oppgrader alle pakker
Vi kan også oppdatere alle pakkene i systemet som tilsvarer kommandoen:

For å gjøre dette ved å bruke Ansible playbook, legger vi til yaml -filen som:

Kjør på samme måte Ansible Playbook ovenfor, som vist i den første kommandoen.

Konklusjon

I denne opplæringen gikk vi raskt gjennom hva Ansible er, hva den tilbyr, og hvordan vi kan bruke modulene til å utføre en systemoppdatering på Debian -basert system.

Takk og god automasjon