¶ Задание

5. Сконфигурируйте ansible на сервере BR-SRV:

• Сформируйте файл инвентаря, в инвентарь должны входить HQ-SRV, HQ-CLI, HQ-RTR и BR-RTR
• Рабочий каталог ansible должен располагаться в /etc/ansible
• Все указанные машины должны без предупреждений и ошибок отвечать pong на команду ping в ansible посланную с BR-SRV.

¶ Реализация

Виртуальная машина BR-SRV

Устанавливаем Ansible и sshpass на BR-SRV

# dnf install ansible sshpass -y

Для создания файла инвентаря достаточно поместить в него список хостов (каждый новый хост – с новой строки). Имена хостов и IP-адреса взаимозаменяемы. В файле инвентаря распределим устройства по группам (HQ и BR).

Сначала указывается название группы в квадратных скобках, затем перечисляются хосты. Имена хостов прописываются в виде dns-имени хоста или ip. После названия хоста указать параметры подключения к хосту в одну строку.

Открываем файл инвентаря /etc/ansible/hosts

# nano /etc/ansible/hosts

И в начале файла пишем

где:
ansible_user и ansible_password - переменные, которые задают пользователя и пароль для определённой машины
ansible_port – параметр который указывает номер порта SSH (если порт не стандартный)

В файле конфигурации ansible /etc/ansible/ansible.cfg, в разделе [defaults] прописать host_key_checking = False

Открываем файл

# nano /etc/ansible/ansible.cfg

Прописываем строку

host_key_checking = False

host_key_checking –параметр в Ansible, который отключает проверку ключей хоста при подключении по SSH. По умолчанию в Ansible включена эта проверка, которая защищает от подмены сервера.

Запускаем модуль ping на всех хостах, перечисленных в файле инвентаря /etc/ansible/hosts.

# ansible all  -m ping

Может появиться предупреждение про обнаружение интерпретатора Python, на целевом хосте

Для управления поведением обнаружения в глобальном масштабе необходимо в файле конфигурации ansible /etc/ansible/ansible.cfg в разделе [defaults] прописать ключ interpreter_python с параметром auto_silent

Запускаем команду ping на всех хостах

# ansible all  -m ping