Запускаем Ansible. Простой способ автоматизации управления конфигурациями и развертыванием приложений

Предисловие к третьему изданию
Глава 1
Введение
	Примечание о версиях
	Ansible: область применения
	Как работает Ansible
	Какие преимущества дает Ansible?
		Простота
		Широта возможностей
		Защищенность
	Не слишком ли проста система Ansible?
	Что я должен знать?
	О чем не рассказывается в этой книге
	Поехали!
Глава 2
Установка и настройка
	Установка Ansible
		Дополнительные зависимости
		Запуск Ansible в контейнерах
		Версия Ansible для разработчиков
	Подготовка сервера для экспериментов
		Использование Vagrant для подготовки сервера
		Передача информации о сервере в Ansible
		Упрощение задачи с помощью файла ansible.cfg
		Остановка тестового сервера
	Удобные настройки Vagrant
		Переадресация портов и частные IP-адреса
		Включение переадресации агента
	Подготовка Docker
	Подготовка локальной версии Ansible
	Когда запускаются сценарии провайдеров
	Плагины Vagrant
		vagrant-hostmanager
		vagrant-vbguest
	Настройка VirtualBox
	Vagrantfile – это Ruby
	Настройка промышленного окружения
	Заключение
Глава 3
Сценарии: начало
	Подготовка
	Очень простой сценарий
		Файл конфигурации NGINX
		Создание веб-страницы
		Создание группы веб-серверов
		Запуск сценария
	Сценарии пишутся на YAML
		Начало файла
		Конец файла
		Комментарии
		Отступы и пробельные строки
		Строки
		Булевы выражения
		Списки
		Словари
		Многострочные строковые значения
		Чистый YAML вместо строковых аргументов
	Структура сценария
	Операции
		Задачи
		Модули
		Документация по модулям Ansible
		Резюме
	Есть изменения? Отслеживание состояния хоста
	Становимся знатоками: поддержка TLS
		Создание сертификата TLS
		Переменные
		Когда использовать кавычки в строках Ansible
		Создание шаблона с конфигурацией NGINX
		Циклы
		Обработчики
		Несколько фактов об обработчиках, которые необходимо помнить
		Тестирование
		Проверка
		Сценарий
		Запуск сценария
	Заключение
Глава 4
Реестр: описание серверов
	Файл реестра
	Вводная часть: несколько машин Vagrant
	Поведенческие параметры хостов в реестре
		Переопределение значений по умолчанию в поведенческих параметрах
	Группы, группы и еще раз группы
		Пример: развертывание приложения Django
		Псевдонимы и порты
		Группировка групп
		Имена хостов с номерами (домашние питомцы и стадо)
	Переменные хостов и групп: внутренняя сторона реестра
	Переменные хостов и групп: создание собственных файлов
	Динамический реестр
		Плагины поддержки реестров
		Амазон EC2
		Диспетчер ресурсов Azure
		Интерфейс сценария динамического реестра
		Написание сценария динамического реестра
	Деление реестра на несколько файлов
	Добавление элементов во время выполнения с помощью add_host и group_by
		add_host
		group_by
	Заключение
Глава 5
Переменные и факты
	Определение переменных в сценариях
		Определение переменных в отдельных файлах
		Структура каталогов
	Вывод значений переменных
		Интерполяция переменных
	Регистрация переменных
	Факты
		Просмотр всех фактов, доступных для сервера
		Вывод подмножества фактов
		Любой модуль может возвращать факты
		Локальные факты
		Использование модуля set_fact для задания новой переменной
	Встроенные переменные
		hostvars
		inventory_hostname
		groups
	Установка переменных из командной строки
		Приоритет
	Заключение
Глава 6
Введение в Mezzanine: тестовое приложение
	Почему сложно развертывать приложения в промышленном окружении
	База данных PostgreSQL
	Сервер приложений Gunicorn
	Веб-сервер NGINX
	Диспетчер процессов Supervisor
	Заключение
Глава 7
Развертывание Mezzanine с помощью Ansible
	Вывод списка задач в сценарии
	Организация устанавливаемых файлов
	Переменные и скрытые переменные
	Установка большого количества пакетов
	Добавление выражения become в задачу
	Обновление кеша диспетчера пакетов apt
	Извлечение проекта из репозитория Git
	Установка Mezzanine и других пакетов в virtualenv
	Короткое отступление: составные аргументы задач
	Настройка базы данных
	Создание файла local_settings.py из шаблона
	Выполнение команд django-manage
	Запуск своих сценариев на Python в контексте приложения
		Настройка конфигурационных файлов служб
	Активация конфигурации NGINX
	Установка сертификатов TLS
	Установка задания cron для Twitter
	Сценарий целиком
	Запуск сценария на машине Vagrant
	Устранение проблем
		Не получается извлечь файлы из репозитория Git
		Недоступен хост с адресом 192.168.33.10.nip.io
		Bad Request (400)
	Заключение
Глава 8
Отладка сценариев Ansible
	Информативные сообщения об ошибках
	Отладка ошибок с SSH-подключением
	Типичные проблемы с SSH
		PasswordAuthentication no
		Подключение по SSH с учетными данными другого пользователя
		Ошибка проверки ключа хоста
		Частные сети
	Модуль debug
	Интерактивный отладчик сценариев
	Модуль assert
	Проверка сценария перед запуском
		Проверка синтаксиса
		Список хостов
		Список задач
		Режим проверки
		Вывод изменений в файлах
		Теги
		Ограничение обслуживаемых хостов
	Заключение
Глава 9
Роли: масштабирование сценариев
	Базовая структура роли
	Пример: развертывание Mezzanine с использованием ролей
		Использование ролей в сценариях
		Предварительные и заключительные задачи
		Роль database для развертывания базы данных
		Роль mezzanine для развертывания Mezzanine
	Создание файлов и каталогов ролей с помощью ansible-galaxy
	Зависимые роли
	Ansible Galaxy
		Веб-интерфейс
		Интерфейс командной строки
		Требования к оформлению ролей на практике
		Как поделиться своей ролью
	Заключение
Глава 10
Сложные сценарии
	Решение проблем с неидемпотентными командами
	Фильтры
		Фильтр default
		Фильтры для зарегистрированных переменных
		Фильтры для путей к файлам
		Создание собственного фильтра
	Подстановки
		file
		pipe
		env
		password
		template
		csvfile
		dig
		redis
		Написание собственного плагина подстановки
	Сложные циклы
	Плагины with_*
		with_lines
		with_fileglob
		with_dict
		Циклические конструкции как плагины подстановок
	Управление циклами
		Выбор имени переменной цикла
		Управление выводом
	Импортирование и подключение
		Динамическое подключение
		Подключение ролей
		Поток управления роли
	Блоки
	Обработка ошибок с помощью блоков
	Шифрование конфиденциальных данных при помощи Vault
		Шифрование с использованием разных паролей
	Заключение
Глава 11
Управление хостами, задачами и обработчиками
	Шаблоны для выбора хостов
	Ограничение обслуживаемых хостов
		Запуск задачи на управляющей машине
	Сбор фактов вручную
	Получение IP-адреса хоста
	Запуск задачи на сторонней машине
	Последовательное выполнение задачи на хостах по одному
	Пакетная обработка хостов
	Однократный запуск
	Выбор задач для запуска
		step
		start-at-task
		Запуск действий с тегами
		Пропуск действий с тегами
	Стратегии выполнения
		linear
		free
	Улучшенные обработчики
		Обработчики в pre_tasks и post_tasks
		Принудительный запуск обработчиков
		Метакоманды
		Уведомление обработчиков из обработчиков
		Выполнение обработчиков по событиям
		Выполнение обработчиков по событиям: случай SSL
	Заключение
Глава 12
Управление хостами Windows
	Подключение к Windows
	PowerShell
	Модули поддержки Windows
	Наша машина для разработки на Java
	Добавление локального пользователя
	Функции Windows
	Установка программного обеспечения с помощью Chocolatey
	Настройки для поддержки Java
	Обновление Windows
	Заключение
Глава 13
Ansible и контейнеры
	Kubernetes
	Жизненный цикл приложения Docker
	Реестры
	Ansible и Docker
	Подключение к демону Docker
	Пример применения: Ghost
	Запуск контейнера Docker на локальной машине
	Создание образа из Dockerfile
	Отправка образа в реестр Docker
	Управление несколькими контейнерами на локальной машине
	Запрос информации о локальном образе
	Развертывание приложения в контейнере Docker
		MySQL
		Развертывание базы данных Ghost
		Веб-сервер
		Веб-сервер: Ghost
		Веб-сервер: NGINX
		Удаление контейнеров
	Заключение
Глава 14
Обеспечение качества с помощью Molecule
	Установка и настройка
	Настройка драйверов в Molecule
	Создание роли Ansible
	Сценарии Molecule
		Желаемое состояние
		Настройка сценариев в Molecule
		Управление виртуальными машинами
		Управление контейнерами
	Команды Molecule
	Статический анализ
		yamllint
		ansible-lint
		ansible-later
	Верификаторы
		Ansible
		Goss
		TestInfra
	Заключение
Глава 15
Коллекции
	Установка коллекций
	Вывод списка коллекций
	Использование коллекций в сценариях
	Разработка коллекций
	Заключение
Глава 16
Создание образов
	Создание образов с помощью Packer
	Vagrant VirtualBox VM
		Объединение Packer и Vagrant
		Облачные образы
		Google Cloud Platform
		Azure
		Amazon EC2
		Сценарий Ansible
	Образ Docker: GCC 11
	Заключение
Глава 17
Облачная инфраструктура
	Терминология
		Экземпляр
		Образ машины Amazon
		Теги
	Учетные данные пользователя
		Переменные окружения
		Файлы конфигурации
	Необходимое условие: библиотека Boto3 для Python
	Динамическая инвентаризация
		Кеширование реестра
		Другие параметры настройки
	Определение динамических групп с помощью тегов
		Присваивание тегов имеющимся ресурсам
		Создание более точных названий групп
	Виртуальные частные облака
	Конфигурирование ansible.cfg для использования с ec2
	Запуск новых экземпляров
	Пары ключей EC2
		Создание нового ключа
		Выгрузка открытого ключа
	Группы безопасности
		Разрешенные IP-адреса
		Порты групп безопасности
	Получение последней версии AMI
	Добавление нового экземпляра в группу
	Ожидание запуска сервера
	Подведение итогов
	Создание виртуального частного облака
		Динамическая инвентаризация и VPC
	Заключение
Глава 18
Плагины обратного вызова
	Плагины стандартного вывода
		ARA
		debug
		default
		dense
		json
		minimal
		null
		oneline
	Плагины уведомлений и агрегирования
		Зависимости Python
		foreman
		jabber
		junit
		log_plays
		logentries
		logstash
		mail
		profile_roles
		profile_tasks
		say
		slack
		splunk
		timer
	Заключение
Глава 19
Собственные модули
	Пример: проверка доступности удаленного сервера
		Использование модуля script вместо написания своего модуля
		can_reach как модуль
	Когда следует разрабатывать модули?
	Где хранить свои модули
	Как Ansible вызывает модули
		Генерация автономного сценария на Python с аргументами (только модули на Python)
		Копирование модуля на хост
		Создание файла с аргументами на хосте (для модулей не на языке Python)
		Вызов модуля
	Ожидаемый вывод
		Ожидаемые выходные переменные
	Реализация модулей на Python
		Анализ аргументов
		Доступ к параметрам
		Импортирование вспомогательного класса AnsibleModule
		Свойства аргументов
		AnsibleModule: параметры метода инициализатора
		Возврат признака успешного завершения или неудачи
		Вызов внешних команд
		Режим проверки (пробный прогон)
	Документирование модуля
	Отладка модуля
	Создание модуля на Bash
	Альтернативное местоположение интерпретатора Bash
	Заключение
Глава 20
Ускорение работы Ansible
	Мультиплексирование SSH и ControlPersist
		Включение мультиплексирования SSH вручную
		Параметры мультиплексирования SSH в Ansible
	Еще о настройке SSH
		Рекомендации по выбору алгоритмов
	Конвейерный режим
		Включение конвейерного режима
		Настройка хостов для поддержки конвейерного режима
	Mitogen для Ansible
	Кеширование фактов
		Кеширование фактов в файлах JSON
		Кеширование фактов в Redis
		Кеширование фактов в Memcached
	Параллелизм
	Асинхронное выполнение задач с помощью async
	Заключение
Глава 21
Сети и безопасность
	Управление сетевыми устройствами
		Список поддерживаемых производителей сетевого оборудования
		Ansible Connection для автоматизации управления сетевыми устройствами
		Привилегированный режим
		Реестр сетевых устройств
		Примеры использования автоматизации управления сетевыми устройствами
	Безопасность
		Соблюдение требований соответствия
		Защищено, но не безопасно
		Теневые ИТ-ресурсы
		Солнечные ИТ-ресурсы
		Нулевое доверие
	Заключение
Глава 22
CI/CD и Ansible
	Непрерывная интеграция
		Элементы системы непрерывной интеграции
		Jenkins и Ansible
	Обкатка
	Плагин Ansible
	Плагин Ansible Tower
	Заключение
Глава 23
Ansible Automation Platform
	Модели подписки
		Пробная версия Ansible Automation Platform
	Какие задачи решает Ansible Automation Platform
		Управление доступом
	Проекты
		Управление инвентаризацией
		Запуск заданий из шаблонов
	RESTful API
	AWX.AWX
		Установка
		Создание организации
	Создание реестра
		Запуск сценария с помощью шаблона задания
	Запуск Ansible в контейнерах
		Создание сред выполнения
	Заключение
Глава 24
Практические рекомендации
	Простота, модульность и сочетаемость
	Организуйте контент
	Отделяйте реестры от проектов
	Отделяйте роли и коллекции
	Сценарии
	Оформляйте код
	Снабжайте тегами и тестируйте все, что только возможно
	Описывайте желаемое состояние
	Доставляйте непрерывно
	Обеспечивайте безопасность
	Контролируйте развертывание
	Оценивайте эффективность
	Контрольные показатели
	Заключительные слова
Библиография
Об авторах
Об изображении на обложке
Предметный указатель