Как запустить обновление apt-get в Ansible

В своем повседневном рабочем процессе я работаю со многими удаленными системами Linux, большинство из которых основано на Debian.

Я могу открыто сказать вам, что иногда становится очень утомительно подключать SSH ко всем машинам, выполнять обновление apt-get, а затем проверять, есть ли какие-либо обновления, и устанавливать их. Даже при использовании SSH-входа без пароля на это уходит огромное количество времени.

Постоянно спрашивая себя, как мне автоматизировать этот процесс? Я нашел Ansible!

В этом руководстве я покажу вам, как использовать этот мощный инструмент автоматизации для обновления всех ваших удаленных систем с помощью apt. Будьте в курсе последних событий и установите все исправления для вашей системы, чтобы обеспечить безопасность вашей системы.

Что такое Ansible?

Ansible - это мощный инструмент автоматизации, который позволяет удаленно и автоматически настраивать системы и управлять ими. Кроме того, он предлагает привлекательные функции, такие как удаленная установка программного обеспечения, откат в случае ошибок, резервное копирование, удаленная загрузка и многое другое.

Ansible также очень прост в использовании. Он использует файлы YAML, которые легко записывать и легко читать, а также обеспечивает высокий уровень безопасности, поскольку он использует SSH для входа в систему и управления системами.

Управление более чем одной системой с помощью одного инструмента - это более чем триумф, и любой системный администратор должен быть знаком, если еще не использует Ansible.

Установка Ansible

Не обращая внимания на похвалы Ansible, давайте посмотрим, как установить Ansible на нашу локальную машину для управления удаленными серверами.

В этом руководстве я буду использовать Ubuntu 20.10 в качестве локальной машины. Чтобы узнать, как установить Ansible на другие системы, ознакомьтесь с документацией.

В Ubuntu используйте команды:

Ansible Добавить хосты

Если вы не знакомы с Ansible, первым делом создайте инвентарь удаленных машин, которые вы хотите автоматизировать. Вы можете сделать это, отредактировав файл / etc / ansible / hosts.

Чтобы добавить серверы Debian, введите записи как:

Вы можете передать IP-адрес удаленного хоста или использовать имя хоста машины.

Когда у нас есть список хостов для управления в файле конфигурации, мы можем продолжить и автоматизировать обновления.

Обновление с помощью модуля apt

Для удаленного обновления пакетов и управления ими на машинах на базе Debian мы используем модуль apt, предоставляемый Ansible. Модуль apt позволяет нам управлять пакетами apt с другими конфигурациями.

Обновить кеш репозитория
Чтобы обновить кеш репозитория с помощью Ansible, мы можем использовать playbook, как показано ниже:

Сохраните файл и запустите, используя команду как:

Это запустит playbook и выполнит указанные задачи. Результат показан ниже:

В сценарии Ansible мы начинаем с указания хостов. В этом случае нам нужны только хосты Debian.

Затем мы устанавливаем его значение true, позволяя пользователю повышать привилегии с помощью sudo, как указано в becom_method.

Наконец, мы ставим задачи по обновлению кеша репозитория. Мы также устанавливаем cache_valid_time равным 3600, который обновляет кеш, если он старше указанного времени.

ЗАМЕТКА: Используйте force_apt-get вместо aptitude.

Обновите все пакеты
Мы также можем обновить все пакеты в системе, которые соответствуют команде:

Чтобы сделать это с помощью Ansible playbook, мы добавляем файл yaml как:

Точно так же запустите Ansible Playbook выше, как показано в первой команде.

Заключение

В этом руководстве мы быстро рассмотрели, что такое Ansible, что он предлагает и как мы можем использовать его модули для выполнения обновления системы в системе на основе Debian.

Спасибо и счастливая автоматизация