Ansible คืออะไร และวิธีใช้ตั้งค่าเซิร์ฟเวอร์อัตโนมัติ

ทดสอบบน Ubuntu Server 24.04 LTS

1. 1

   ติดตั้ง Ansible

   คัดลอก

   sudo apt update
   sudo apt -y install ansible
   ansible --version

2. 2

   สร้างไฟล์ Inventory ระบุเครื่องปลายทาง

   สร้างไฟล์ inventory.ini ที่จัดกลุ่มเซิร์ฟเวอร์ตามหน้าที่

   คัดลอก

   [web]
   10.10.0.11
   10.10.0.12
   
   [db]
   10.10.0.20
   
   [all:vars]
   ansible_user=deploy
   ansible_ssh_private_key_file=~/.ssh/id_ed25519

3. 3

   ทดสอบการเชื่อมต่อ

   คัดลอก

   ansible -i inventory.ini all -m ping

4. 4

   เขียน Playbook แรก

   ตัวอย่างนี้ติดตั้ง Nginx เปิดบริการ และตั้งค่า Firewall ให้เครื่องกลุ่ม web ทุกเครื่อง

   คัดลอก

   - name: Setup web servers
     hosts: web
     become: true
     tasks:
       - name: Install nginx
         apt:
           name: nginx
           state: present
           update_cache: true
   
       - name: Ensure nginx is running
         service:
           name: nginx
           state: started
           enabled: true
   
       - name: Allow HTTP and HTTPS
         ufw:
           rule: allow
           name: "Nginx Full"

5. 5

   รัน Playbook

   ใช้ตัวเลือก check ก่อนเพื่อดูว่าจะมีอะไรเปลี่ยนบ้างโดยยังไม่ลงมือจริง

   คัดลอก

   ansible-playbook -i inventory.ini site.yml --check
   ansible-playbook -i inventory.ini site.yml

6. 6

   เก็บความลับด้วย Ansible Vault

   คัดลอก

   ansible-vault create secrets.yml
   ansible-playbook -i inventory.ini site.yml --ask-vault-pass

เก็บ Playbook ไว้ใน Git เสมอ เพราะนั่นคือเอกสารที่บอกว่าระบบถูกตั้งค่าอย่างไร และย้อนดูได้ว่าใครเปลี่ยนอะไรเมื่อไหร่