Introducción a Ansible III – Patrones en Ansible

Los patrones en Ansible se utilizan para decidir que nodos queremos gestionar. Esto implica a que nodos queremos aplicar las configuraciones.
Un patrón tiene la siguiente estructura

ansible <pattern_goes_here> -m <module_name> -a <arguments>

Por ejemplo, si queremos reiniciar el servicio http en el grupo definido previamente de webservers, ejecutaríamos el siguiente comando

ansible webservers -m service -a "name=httpd state=restarted"

Como patrón, o nodos a los que lanzar los comandos, podemos utilizar también los siguientes patrones

all	#Todos los nodos
*	#Todos los nodos

nodo1.dominio.com	#Solo un nodo
192.168.0.20		#Solo un nodo

webservers:dbservers	#Que esté en cualquiera de los dos grupos (OR)

webservers:!ntpservers	#Que esté en webservers pero que no aparezcan en ntpservers

webservers:&ntpservers	#Que esté en webservers y que aparezcan en ntpservers

Introducción a Ansible II – Primera conexión desde el master a los servidores

Para realizar las conexiones a los servidores, Ansible utiliza por defecto claves ssh para realizar la conexión a los nodos, por eso primero tenemos que generar una clave en el servidor y exportarla a los nodos.

Creación de claves en el nodo master

root@master:~/ansible# ssh-keygen
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa):
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.
The key fingerprint is:
e9:7f:f0:ea:25:6d:b0:8a:26:39:8d:09:bd:f6:9d:70 root@master
The key's randomart image is:
+---[RSA 2048]----+
|                 |
|                 |
|                 |
|         .       |
|   .    S .      |
|  . .  .  .+     |
|   . *. E oo+    |
|    O o= + +o    |
|   . =o +.+o     |
+-----------------+

Exportación de claves a los clientes.

root@master:~# ssh-copy-id 192.168.1.11
/usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s), to filter out any that are already installed
/usr/bin/ssh-copy-id: INFO: 1 key(s) remain to be installed -- if you are prompted now it is to install the new keys
root@192.168.1.11's password:

Number of key(s) added: 1

Now try logging into the machine, with:   "ssh '192.168.1.11'"
and check to make sure that only the key(s) you wanted were added.

Una vez que tenemos las claves exportadas, podemos comprobar la conexión entre el master y los clientes, para eso vamos a utilizar un simple ping de momento.

# ansible all -m ping
192.168.1.11 | success >> {
    "changed": false,
    "ping": "pong"
}

Si por el contrario no queremos exportar los certificados, podemos forzar a que Ansible nos pregunte la contraseña para realizar la conexión a los clientes, aunque para esto tendremos que instalar previamente la aplicación “sshpass”.

# apt-get install sshpass -y

# ansible all --ask-pass -m ping
SSH password:
192.168.1.11 | success >> {
    "changed": false,
    "ping": "pong"
}

También podemos forzar la conexión a los equipos remotos con un usuario diferente al que estamos utilizando.

# ansible all -m ping -u user --ask-pass

Por último, si nos autentificamos con un usuario específico es posible que queramos acceder a tareas administrativas, pasa eso podemos utilizar el flag “–sudo”

# ansible all -m ping -u user --ask-pass --sudo

Introducción a Ansible I – Configuración del Inventario

El inventario (inventory) es uan descripción de los nodos acesibles por Ansible. El inventario se define en un fichero de confirmación en formato INI, la ubicación predeterminada del fichero es /etc/ansible/hosts

El fichero puede tener definiciones de grupos [grupo], o simplemente definiciones de servidores.
Un grupo puede tener uno o más servidores.

[webservers]
web1.dominio.com
web2.dominio.com
192.168.1.2

[dbservers]
db1.dominio.com
db2.dominio.com

También se puede definir un rango de servidores

db[3:10].dominio.com

Instalación de Ansible en Debian/Ubuntu

Ansible es una aplicación para administrar conjuntos de nodos. La ventaja de esta aplicación radica en que es multiplataforma y los nodos administrados no requieren la instalación de ninguna aplicación.

La instalación del servidor de Ansible en Debian/Ubuntu se puede realizar de las siguientes maneras:

Instalación de Ansible desde github

$ sudo apt-get update
$ sudo apt-get install python-pip python-dev git -y
$ sudo pip install PyYAML jinja2 paramiko
$ git clone https://github.com/ansible/ansible.git
$ git submodule update --init --recursive
$ cd ansible
$ sudo make install
$ sudo mkdir /etc/ansible
$ sudo cp ~/ansible/examples/hosts /etc/ansible/

Instalación de Ansible desde repositorios

$ sudo apt-get install software-properties-common
$ sudo apt-add-repository ppa:ansible/ansible
$ sudo apt-get update
$ sudo apt-get install ansible

Test de velocidad de red con Iperf en linux

Para comprobar la velocidad de conexión entre dos servidores Linux, podemos utilizar la herramienta iperf.
En el siguiente enlace hay una documentación muy buena, de la cual recomiendo su lectura.

A continuación unas las pruebas que he echo yo para medir la velocidad de un bonding de dos tarjetas 10G.

Server

./iperf -s -f G

Client

for i in `seq 1 20`; do ./iperf -c 10.100.82.71 -t 60 -i 2 -f G & done

Salida de las pruebas.

# ./iperf -s -f G
------------------------------------------------------------
Server listening on TCP port 5001
TCP window size: 0.00 GByte (default)
------------------------------------------------------------
[  4] local 10.100.82.71 port 5001 connected with 10.100.82.72 port 56307
[  5] local 10.100.82.71 port 5001 connected with 10.100.82.72 port 56308
[  6] local 10.100.82.71 port 5001 connected with 10.100.82.72 port 56309
[  7] local 10.100.82.71 port 5001 connected with 10.100.82.72 port 56310
[  8] local 10.100.82.71 port 5001 connected with 10.100.82.72 port 56311
[  9] local 10.100.82.71 port 5001 connected with 10.100.82.72 port 56312
[ 10] local 10.100.82.71 port 5001 connected with 10.100.82.72 port 56313
[ 11] local 10.100.82.71 port 5001 connected with 10.100.82.72 port 56314
[ 12] local 10.100.82.71 port 5001 connected with 10.100.82.72 port 56315
[ 13] local 10.100.82.71 port 5001 connected with 10.100.82.72 port 56316
[ 14] local 10.100.82.71 port 5001 connected with 10.100.82.72 port 56317
[ 15] local 10.100.82.71 port 5001 connected with 10.100.82.72 port 56318
[ 16] local 10.100.82.71 port 5001 connected with 10.100.82.72 port 56319
[ 17] local 10.100.82.71 port 5001 connected with 10.100.82.72 port 56320
[ 18] local 10.100.82.71 port 5001 connected with 10.100.82.72 port 56321
[ 19] local 10.100.82.71 port 5001 connected with 10.100.82.72 port 56322
[ 20] local 10.100.82.71 port 5001 connected with 10.100.82.72 port 56323
[ 21] local 10.100.82.71 port 5001 connected with 10.100.82.72 port 56324
[ 22] local 10.100.82.71 port 5001 connected with 10.100.82.72 port 56325
[ 23] local 10.100.82.71 port 5001 connected with 10.100.82.72 port 56326
[ 16]  0.0-60.0 sec  10.9 GBytes  0.18 GBytes/sec
[  4]  0.0-60.0 sec  7.94 GBytes  0.13 GBytes/sec
[  5]  0.0-60.0 sec  8.44 GBytes  0.14 GBytes/sec
[  6]  0.0-60.0 sec  3.06 GBytes  0.05 GBytes/sec
[  9]  0.0-60.0 sec  7.70 GBytes  0.13 GBytes/sec
[ 14]  0.0-60.0 sec  2.80 GBytes  0.05 GBytes/sec
[ 17]  0.0-60.0 sec  5.15 GBytes  0.09 GBytes/sec
[ 18]  0.0-60.0 sec  11.4 GBytes  0.19 GBytes/sec
[ 19]  0.0-60.0 sec  7.11 GBytes  0.12 GBytes/sec
[ 21]  0.0-60.0 sec  6.28 GBytes  0.10 GBytes/sec
[ 22]  0.0-60.0 sec  7.66 GBytes  0.13 GBytes/sec
[ 23]  0.0-60.0 sec  12.2 GBytes  0.20 GBytes/sec
[  7]  0.0-60.0 sec  4.93 GBytes  0.08 GBytes/sec
[ 10]  0.0-60.0 sec  2.93 GBytes  0.05 GBytes/sec
[ 11]  0.0-60.0 sec  5.21 GBytes  0.09 GBytes/sec
[ 13]  0.0-60.0 sec  5.66 GBytes  0.09 GBytes/sec
[ 20]  0.0-60.0 sec  3.36 GBytes  0.06 GBytes/sec
[  8]  0.0-60.2 sec  9.97 GBytes  0.17 GBytes/sec
[ 12]  0.0-60.2 sec  8.91 GBytes  0.15 GBytes/sec
[ 15]  0.0-60.2 sec  6.32 GBytes  0.10 GBytes/sec
[SUM]  0.0-60.2 sec    138 GBytes  2.29 GBytes/sec