So führen Sie ein apt-get-Update in Ansible aus

In meinem täglichen Arbeitsablauf arbeite ich mit vielen Remote-Linux-Systemen, von denen die meisten Debian-basiert sind.

Ich kann Ihnen offen sagen, dass es manchmal sehr ermüdend wird, SSH in alle Maschinen einzubinden, ein apt-get-Update durchzuführen und dann zu überprüfen, ob es Updates gibt, und diese zu installieren. Selbst bei kennwortlosen SSH-Anmeldungen dauert es immer noch sehr lange.

Nachdem ich mich ständig gefragt habe, wie kann ich diesen Prozess automatisieren? Ich habe Ansible gefunden!

In diesem Tutorial zeige ich Ihnen, wie Sie dieses leistungsstarke Automatisierungstool verwenden, um alle Ihre Remote-Systeme mit apt zu aktualisieren. Bleiben Sie auf dem neuesten Stand und installieren Sie alle Patches auf Ihrem System, um die Sicherheit Ihres Systems zu gewährleisten.

Was ist Ansible?

Ansible ist ein leistungsstarkes Automatisierungstool, mit dem Sie Systeme aus der Ferne und automatisch konfigurieren und verwalten können. Darüber hinaus bietet es überzeugende Funktionen wie die Remote-Installation von Software, Rollbacks im Fehlerfall, Backups, Remote-Downloads und vieles mehr.

Ansible ist auch sehr einfach zu bedienen. Es verwendet YAML-Dateien, die einfach zu schreiben und gut lesbar sind, und ein hohes Maß an Sicherheit, da es SSH zum Anmelden und Verwalten von Systemen verwendet.

Die Verwaltung von mehr als einem System mit einem einzigen Tool ist mehr als triumphal, und jeder Systemadministrator sollte mit Ansible vertraut sein, wenn er nicht bereits mit Ansible arbeitet.

Ansible installieren

Nachdem wir Ansibles Lob aus dem Weg geräumt haben, wollen wir uns die Installation von Ansible auf unserem lokalen Computer ansehen, um die Remote-Server zu verwalten.

Für dieses Tutorial verwende ich Ubuntu 20.10 als meinen lokalen Computer. Um zu erfahren, wie Sie Ansible auf anderen Systemen installieren, lesen Sie die Dokumentation.

Verwenden Sie unter Ubuntu die Befehle:

Ansible Hosts hinzufügen

Wenn Sie mit Ansible nicht vertraut sind, besteht der erste Schritt darin, eine Bestandsaufnahme der Remote-Computer zu erstellen, die Sie automatisieren möchten. Sie können dies tun, indem Sie die Datei /etc/ansible/hosts.

Um die Debian-Server hinzuzufügen, geben Sie die Einträge wie folgt ein:

Sie können die IP-Adresse des Remote-Hosts übergeben oder den Hostnamen des Computers verwenden.

Sobald wir die Liste der zu verwaltenden Hosts in der Konfigurationsdatei haben, können wir fortfahren und die Updates automatisieren.

Update mit dem apt-Modul

Um Pakete auf Debian-basierten Maschinen aus der Ferne zu aktualisieren und zu verwalten, verwenden wir das von Ansible bereitgestellte apt-Modul. Das apt-Modul ermöglicht es uns, apt-Pakete mit anderen Konfigurationen zu verwalten.

Repository-Cache aktualisieren
Um den Repository-Cache mit Ansible zu aktualisieren, können wir ein Playbook wie unten angegeben verwenden:

Speichern Sie die Datei und führen Sie sie mit dem folgenden Befehl aus:

Dadurch wird das Playbook ausgeführt und die angegebenen Aufgaben ausgeführt. Die Ausgabe ist wie unten gezeigt:

Im Ansible-Playbook beginnen wir mit der Angabe der Hosts. In diesem Fall wollen wir nur die Debian-Hosts.

Als Nächstes setzen wir es auf true, sodass der Benutzer die Berechtigungen mit sudo erhöhen kann, wie in der becom_method angegeben.

Schließlich legen wir die Aufgaben fest, um den Repository-Cache zu aktualisieren. Wir setzen auch eine cache_valid_time auf 3600, die den Cache aktualisiert, wenn er älter als diese Zeit ist.

HINWEIS: Verwenden Sie force_apt-get anstelle von aptitude.

Aktualisieren Sie alle Pakete
Wir können auch alle Pakete im System aktualisieren, die dem Befehl entsprechen:

Um dies mit Ansible Playbook zu tun, fügen wir die yaml-Datei wie folgt hinzu:

Führen Sie auf ähnliche Weise das obige Ansible Playbook aus, wie im ersten Befehl gezeigt.

Abschluss

In diesem Tutorial haben wir schnell besprochen, was Ansible ist, was es bietet und wie wir seine Module verwenden können, um ein Systemupdate auf einem Debian-basierten System durchzuführen.

Danke & Happy Automation