Cómo ejecutar una actualización apt-get en Ansible

En mi flujo de trabajo diario, trabajo con muchos sistemas Linux remotos, la mayoría de los cuales están basados ​​en Debian.

Puedo decirles abiertamente que a veces se vuelve muy tedioso SSH en todas las máquinas, hacer una actualización de apt-get y luego verificar si hay actualizaciones e instalarlas. Incluso con los inicios de sesión SSH sin contraseña, todavía lleva una inmensa cantidad de tiempo.

Después de preguntarme constantemente, ¿cómo puedo automatizar este proceso? ¡Encontré a Ansible!

Para este tutorial, le mostraré cómo utilizar esta poderosa herramienta de automatización para actualizar todos sus sistemas remotos usando apt. Mantenerse actualizado y aplicar todos los parches a su sistema le ayudará a mantener su sistema seguro.

¿Qué es Ansible?

Ansible es una poderosa herramienta de automatización que le permite configurar y administrar sistemas de forma remota y automática. Además, ofrece características atractivas como la instalación de software de forma remota, reversiones en caso de errores, copias de seguridad, descargas remotas y muchas más.

Ansible también es muy fácil de usar. Utiliza archivos YAML que son fáciles de escribir y altamente legibles, y un alto nivel de seguridad ya que usa SSH para iniciar sesión y administrar sistemas.

Administrar más de un sistema desde una sola herramienta es más que triunfal, y cualquier administrador de sistemas debería estar familiarizado si no está usando Ansible.

Instalación de Ansible

Con los elogios de Ansible fuera del camino, echemos un vistazo a la instalación de Ansible en nuestra máquina local para administrar los servidores remotos.

Para este tutorial, usaré Ubuntu 20.10 como mi máquina local. Para aprender a instalar Ansible en otros sistemas, consulte la documentación.

En Ubuntu, use los comandos:

Ansible agregar hosts

Si no está familiarizado con Ansible, el primer paso es crear un inventario de las máquinas remotas que desea automatizar. Puede hacer esto editando el archivo / etc / ansible / hosts.

Para agregar los servidores Debian, ingrese las entradas como:

Puede pasar la dirección IP del host remoto o usar el nombre de host de la máquina.

Una vez que tenemos la lista de hosts para administrar en el archivo de configuración, podemos continuar y automatizar las actualizaciones.

Actualizar usando el módulo apt

Para actualizar y administrar paquetes de forma remota en máquinas basadas en Debian, usamos el módulo apt proporcionado por Ansible. El módulo apt nos permite administrar paquetes apt con otras configuraciones.

Actualizar la caché del repositorio
Para actualizar la caché del repositorio usando Ansible, podemos usar un libro de jugadas como se proporciona a continuación:

Guarde el archivo y ejecútelo usando el comando como:

Esto ejecutará el libro de jugadas y ejecutará las tareas especificadas. El resultado es como se muestra a continuación:

En el libro de jugadas de Ansible, comenzamos especificando los hosts. En este caso, solo queremos los hosts Debian.

A continuación, lo configuramos para que se convierta en verdadero, lo que permite al usuario elevar los privilegios usando sudo como se especifica en el método Become.

Finalmente, configuramos las tareas para actualizar la caché del repositorio. También configuramos un cache_valid_time como 3600 que actualiza el caché si es anterior a dicho tiempo.

NOTA: Utilice force_apt-get en lugar de aptitude.

Actualizar todos los paquetes
También podemos actualizar todos los paquetes del sistema que correspondan al comando:

Para hacer esto usando el libro de jugadas de Ansible, agregamos el archivo yaml como:

De manera similar, ejecute Ansible Playbook anterior, como se muestra en el primer comando.

Conclusión

En este tutorial, repasamos rápidamente qué es Ansible, qué ofrece y cómo podemos usar sus módulos para realizar una actualización del sistema en un sistema basado en Debian.

Gracias y feliz automatización