Руководство по настройке динамических инвентаризаций ресурсов Azure с помощью Ansible

Статья
06/08/2023

Внимание

Для выполнения примеров сборников схем из этой статьи требуется Ansible 2.8 (или последующей версии).

Внимание

Эта статья ссылается на CentOS, дистрибутив Linux, который приближается к состоянию конца жизни (EOL). Обратите внимание на использование и план соответствующим образом. Дополнительные сведения см. в руководстве centOS End Of Life.

Функция динамического инвентаризации Ansible удаляет бремя хранения статических файлов инвентаризации.

В этом учебнике вы будете использовать подключаемый модуль динамических списков инвентаризации Azure для заполнения данных инвентаризации Ansible.

Вы узнаете, как выполнять следующие задачи:

Настройка двух тестовых виртуальных машин.
Добавление тегов в виртуальные машины Azure
Создание динамического списка
Использование условных групп или групп с ключами для заполнения членства в группах
Запуск сборников схем для групп в рамках динамического списка инвентаризации

Необходимые компоненты

Подписка Azure. Если у вас нет подписки Azure, создайте бесплатную учетную запись, прежде чем начинать работу.

Субъект-служба Azure: создайте субъект-службу, записав следующие значения: appId, displayName, password и tenant.

Установите Ansible: выполните одно из указанных ниже действий.
- Установите и настройте Ansible на виртуальной машине Linux.
- Настройте Azure Cloud Shell и, если у вас нет доступа к виртуальной машине Linux, вы можете создать ее с помощью Ansible.

Создание виртуальных машин Azure

Войдите на портал Azure.
Откройте Cloud Shell.
Создайте группу ресурсов Azure для хранения виртуальных машин, используемых в этом руководстве.

Внимание

Имя группы ресурсов Azure, создаваемой на этом этапе, должно содержать только строчные символы. В противном случае создание динамического списка завершится ошибкой.
- Azure CLI
- Azure PowerShell
```
az group create --resource-group ansible-inventory-test-rg --location eastus
```
```
New-AzResourceGroup -Name ansible-inventory-test-rg -Location eastus
```

Создайте две виртуальные машины Linux в Azure одним из следующих способов:

Сборник схем Ansible. В статьях о создании базовой виртуальной машины Linux в Azure с помощью Ansible, а также о создании базовой виртуальной машины Windows в Azure с помощью Ansible показано, как создать виртуальную машину из сборника схем Ansible.

Azure CLI. Выполните каждую из следующих команд в Cloud Shell, чтобы создать две виртуальные машины:

Azure CLI
Azure PowerShell

az vm create \
--resource-group ansible-inventory-test-rg \
--name win-vm \
--image MicrosoftWindowsServer:WindowsServer:2019-Datacenter:latest \
--admin-username azureuser \
--admin-password <password>

az vm create \
--resource-group ansible-inventory-test-rg \
--name linux-vm \
--image CentOS85Gen2 \
--admin-username azureuser \
--admin-password <password>

$adminUsername = "azureuser"
$adminPassword = ConvertTo-SecureString <password> -AsPlainText -Force
$credential = New-Object System.Management.Automation.PSCredential ($adminUsername, $adminPassword);

New-AzVM `
-ResourceGroupName ansible-inventory-test-rg `
-Location eastus `
-Image MicrosoftWindowsServer:WindowsServer:2019-Datacenter:latest `
-Name win-vm `
-OpenPorts 3389 `
-Credential $credential

New-AzVM `
-ResourceGroupName ansible-inventory-test-rg `
-Location eastus `
-Image CentOS85Gen2 `
-Name linux-vm `
-OpenPorts 22 `
-Credential $credential

Вместо <password> укажите свой пароль.

Добавление тегов роли приложения

Теги используются для упорядочивания и классификации ресурсов Azure. Присвоение виртуальным машинам Azure роли приложения позволяет использовать эти теги в качестве имен групп в динамическом списке инвентаризации Azure.

Выполните следующие команды для обновления тегов виртуальной машины:

Azure CLI
Azure PowerShell

az vm update \
--resource-group ansible-inventory-test-rg \
--name linux-vm \
--set tags.applicationRole='message-broker' 

az vm update \
--resource-group ansible-inventory-test-rg \
--name win-vm \
--set tags.applicationRole='web-server'

Get-AzVM -Name win-vm -ResourceGroupName ansible-inventory-test-rg-pwsh | Update-AzVM -Tag @{"applicationRole"="web-server"}

Get-AzVM -Name linux-vm -ResourceGroupName ansible-inventory-test-rg-pwsh | Update-AzVM -Tag @{"applicationRole"="message-broker"}

Дополнительные сведения о стратегиях тегов Azure см. в статье Определение стратегии добавления тегов.

Создание динамического списка

Ansible предоставляет подключаемый модуль динамической инвентаризации для Azure.

Инструкции по использованию подключаемого модуля приведены ниже.

Создайте динамический список инвентаризации с именем myazure_rm.yml
```
plugin: azure_rm
include_vm_resource_groups:
  - ansible-inventory-test-rg
auth_source: auto
```
Ключевой момент:
- Ansible использует имя и расширение файла инвентаризации для определения используемого подключаемого модуля инвентаризации. Чтобы использовать подключаемый модуль динамического списка инвентаризации Azure, файл должен заканчиваться на azure_rm и иметь расширение yml или yaml.
Выполните следующую команду для запроса виртуальных машин в группе ресурсов:
```
ansible-inventory -i myazure_rm.yml --graph
```
Когда вы выполните команду, вы увидите результаты, аналогичные следующим:
```
@all:
  |--@ungrouped:
  |  |--linux-vm_cdb4
  |  |--win-vm_3211
```

Обе виртуальные машины принадлежат к группе ungrouped, которая является дочерней по отношению к группе all в данных инвентаризации Ansible.

Ключевой момент:

По умолчанию модуль динамического списка инвентаризации Azure возвращает глобально уникальные имена. Это является причиной лишних символов после имен виртуальных машин. Чтобы отключить эту функцию, добавьте plain_host_names: yes в динамический список инвентаризации.

Поиск виртуальной машины hostvars

Выполните следующую команду, чтобы просмотреть все hostvars:

ansible-inventory -i myazure_rm.yml --list

{
    "_meta": {
        "hostvars": {
            "linux-vm_cdb4": {
                "ansible_host": "52.188.118.79",
                "availability_zone": null,
                "computer_name": "linux-vm",
                "default_inventory_hostname": "linux-vm_cdb4",
                "id": "/subscriptions/<subscriptionid>/resourceGroups/ansible-inventory-test-rg/providers/Microsoft.Compute/virtualMachines/linux-vm",
                "image": {
                    "offer": "CentOS",
                    "publisher": "OpenLogic",
                    "sku": "7.7",
                    "version": "latest"
                },
                ...,
                "tags": {
                    "applicationRole": "message-broker"
                },
                ...
            },
            "win-vm_3211": {
                "ansible_host": "52.188.112.110",
                "availability_zone": null,
                "computer_name": "win-vm",
                "default_inventory_hostname": "win-vm_3211",
                "id": "/subscriptions/<subscriptionid>/resourceGroups/ansible-inventory-test-rg/providers/Microsoft.Compute/virtualMachines/win-vm",
                "image": {
                    "offer": "WindowsServer",
                    "publisher": "MicrosoftWindowsServer",
                    "sku": "2019-Datacenter",
                    "version": "latest"
                },
                ...
                "tags": {
                    "applicationRole": "web-server"
                },
                ...
            }
        }
    },
    ...
    }
}

Получая информацию из Azure, служба динамической инвентаризации заполняет hostvars для каждой виртуальной машины Azure. Эти hostvars затем определяют членство групп виртуальной машины в службе инвентаризации Ansible.

Назначение членства в группе с помощью conditional_groups

Каждая условная группа состоит из двух частей. Имя группы и условие для добавления члена в группу.

Используйте свойство image.offer для создания условного членства в группах для linux-vm.

Откройте динамический список инвентаризации myazure_rm.yml и добавьте следующее conditional_group:

plugin: azure_rm
include_vm_resource_groups:
  - ansible-inventory-test-rg
auth_source: auto
conditional_groups:
  linux: "'CentOS' in image.offer"
  windows: "'WindowsServer' in image.offer"

Выполните команду ansible-inventory с помощью параметра--graph:

ansible-inventory -i myazure_rm.yml --graph

@all:
  |--@linux:
  |  |--linux-vm_cdb4
  |--@ungrouped:
  |--@windows:
  |  |--win-vm_3211

Выходные данные показывают, что виртуальные машины больше не связаны с группой ungrouped. Вместо этого, каждая из них была назначена новой группе, созданной с помощью динамического списка инвентаризации.

Ключевой момент:

Условные группы позволяют наименовать конкретные группы в службе инвентаризации и заполнять их с помощью hostvars.

Назначение членства в группе с помощью keyed_groups

Группы с ключами назначают членство в группе так же, как и условные группы, но при использовании группы с ключом, имя группы также динамически заполняется.

Добавьте следующую keyed_group в myazure_rm.yml динамический список инвентаризации:

plugin: azure_rm
include_vm_resource_groups:
  - ansible-inventory-test-rg
auth_source: auto
conditional_groups:
  linux: "'CentOS' in image.offer"
  windows: "'WindowsServer' in image.offer"
keyed_groups:
 - key: tags.applicationRole

Выполните команду ansible-inventory с помощью параметра--graph:

ansible-inventory -i myazure_rm.yml --graph

@all:
  |--@_message_broker:
  |  |--linux-vm_cdb4
  |--@_web_server:
  |  |--win-vm_3211
  |--@linux:
  |  |--linux-vm_cdb4
  |--@ungrouped:
  |--@windows:
  |  |--win-vm_3211

В выходных данных вы увидите еще две группы: _message_broker и _web_server. Используя группу с ключом, тег applicationRole заполняет имена групп и членов групп.

Ключевой момент:

По умолчанию группы с ключом содержат разделитель. Чтобы удалить разделитель, добавьте separator: "" в строку под свойством ключа.

Запуск сборников схем с шаблонами имен групп

Используйте группы, созданные с помощью списка динамической инвентаризации, для назначения подгрупп.

Создайте сборник схем с именем win_ping.yml и указанным ниже содержимым.

---
- hosts: windows
  gather_facts: false

  vars_prompt:
    - name: username
      prompt: "Enter local username"
      private: false
    - name: password
      prompt: "Enter password"

  vars:
    ansible_user: "{{ username }}"
    ansible_password: "{{ password }}"
    ansible_connection: winrm
    ansible_winrm_transport: ntlm
    ansible_winrm_server_cert_validation: ignore

  tasks:
    - name: run win_ping
      win_ping:

Запустите сборник схем win_ping.yml.

ansible-playbook win_ping.yml -i myazure_rm.yml

При появлении запроса введите username и password для виртуальной машины Azure Windows.

Enter local username: azureuser
Enter password:

PLAY [windows] **************************************************************************************************************************************

TASK [run win_ping] *********************************************************************************************************************************
ok: [win-vm_3211]

PLAY RECAP ******************************************************************************************************************************************
win-vm_3211                : ok=1    changed=0    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0

Внимание

При возникновении ошибки winrm or requests is not installed: No module named 'winrm', установите pywinrm с помощью следующей команды: pip install "pywinrm>=0.3.0"

Создайте второй сборник схем с именем ping.yml со следующим содержимым:

---
- hosts: all
  gather_facts: false

  vars_prompt:
    - name: username
      prompt: "Enter ssh user"
    - name: password
      prompt: "Enter password for ssh user"

  vars:
    ansible_user: "{{ username }}"
    ansible_password: "{{ password }}"
    ansible_ssh_common_args: '-o StrictHostKeyChecking=no'

  tasks:
    - name: run ping
      ping:

Запустите сборник схем ping.yml.

ansible-playbook ping.yml -i myazure_rm.yml

При появлении запроса введите username и password для виртуальной машины Linux в Azure.

Enter ssh username: azureuser
Enter password for ssh user:

PLAY [linux] *******************************************************************************************************

TASK [run ping] ****************************************************************************************************
ok: [linux-vm_cdb4]

PLAY RECAP *********************************************************************************************************
linux-vm_cdb4              : ok=1    changed=0    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0

Чтобы удалить группу ресурсов, выполните команду az group delete. В указанной группе ресурсов будут удалены все ресурсы.
```
az group delete --name <resource_group>
```
Убедитесь, что группа ресурсов была удалена, с помощью команды az group show.
```
az group show --name <resource_group>
```

Чтобы удалить группу ресурсов, выполните командлет Remove-AzResourceGroup. В указанной группе ресурсов будут удалены все ресурсы.
```
Remove-AzResourceGroup -Name <resource_group>
```
Убедитесь, что группа ресурсов была удалена, выполнив командлет Get-AzResourceGroup.
```
Get-AzResourceGroup -Name <resource_group>
```

Следующие шаги

Краткое руководство. Настройка виртуальных машин Linux в Azure с помощью Ansible

Поделиться через

Руководство по настройке динамических инвентаризаций ресурсов Azure с помощью Ansible

Необходимые компоненты

Создание виртуальных машин Azure

Добавление тегов роли приложения

Создание динамического списка

Поиск виртуальной машины hostvars

Назначение членства в группе с помощью conditional_groups

Назначение членства в группе с помощью keyed_groups

Запуск сборников схем с шаблонами имен групп

Очистка ресурсов

Следующие шаги

Обратная связь

Обратная связь

Дополнительные ресурсы