[Ansible] Lesson 3 – Before you Install Ansible

1. Chuẩn bị trước khi cài đặt Ansible.

Trước khi cài đặt Ansible, bạn nên chuẩn bị một số điều sau:

• Lựa chọn hệ điều hành phù hợp: Ansible có thể chạy trên nhiều hệ điều hành khác nhau, nhưng để sử dụng Ansible một cách hiệu quả, bạn cần phải lựa chọn hệ điều hành phù hợp để cài đặt Ansible. Ansible chỉ hoạt động trên hệ điều hành Linux và macOS, do đó, bạn cần phải lựa chọn một trong hai hệ điều hành này để cài đặt Ansible.
• Cài đặt Python: Ansible được viết bằng Python, do đó, để sử dụng Ansible, bạn cần phải cài đặt Python trên máy tính của mình. Ansible yêu cầu Python 2.6 hoặc mới hơn để hoạt động.
• Cài đặt SSH: Ansible sử dụng giao thức SSH để kết nối và điều khiển các thiết bị khác. Do đó, để sử dụng Ansible, bạn cần phải cài đặt SSH trên máy tính của mình và trên các thiết bị mà bạn muốn quản lý bằng Ansible.
• Tạo tài khoản sudo: Nếu bạn muốn sử dụng Ansible để quản lý các thiết bị Linux hoặc Unix, bạn cần phải tạo một tài khoản có quyền sudo trên các thiết bị này. Tài khoản này sẽ được Ansible sử dụng để thực hiện các tác vụ quản lý hệ thống.
• Tạo SSH key pair: Để sử dụng Ansible, bạn cần phải tạo một cặp khóa SSH (SSH key pair). Cặp khóa này sẽ được sử dụng để xác thực và kết nối giữa Control node và các thiết bị được quản lý bằng Ansible.
• Thiết lập Inventory: Inventory là một danh sách các thiết bị mà Ansible sẽ quản lý. Trước khi sử dụng Ansible, bạn cần phải thiết lập Inventory bằng cách liệt kê các thiết bị mà bạn muốn quản lý trong file inventory của Ansible.

Tóm lại, trước khi cài đặt Ansible, bạn cần phải lựa chọn hệ điều hành phù hợp, cài đặt Python, SSH và tạo tài khoản sudo trên các thiết bị Linux hoặc Unix. Bạn cũng cần phải tạo một cặp khóa SSH và thiết lập Inventory trước khi sử dụng Ansible để quản lý hệ thống.

2. Khái niệm Control node là gì?

Control node là máy tính chạy Ansible và thực hiện các tác vụ quản lý hệ thống. Control node có một số yêu cầu về phần cứng và phần mềm như sau:

• Không có yêu cầu phần cứng cụ thể: Ansible không đòi hỏi các yêu cầu phần cứng cụ thể nào, do đó bạn có thể sử dụng bất kỳ máy tính nào để chạy Ansible.
• Control node phải chạy hệ điều hành Linux/Unix: Ansible chỉ hoạt động trên hệ điều hành Linux/Unix, do đó, Control node cần phải được cài đặt hệ điều hành Linux/Unix.
• Python 2.6 hoặc mới hơn: Ansible yêu cầu Python 2.6 hoặc mới hơn để chạy các tác vụ quản lý hệ thống. Điều này có nghĩa là Control node cần phải có Python 2.6 hoặc mới hơn được cài đặt.

Tóm lại, Control node không đòi hỏi các yêu cầu phần cứng cụ thể, nhưng cần phải chạy hệ điều hành Linux/Unix và có Python 2.6 hoặc mới hơn được cài đặt để chạy Ansible.

3. Các yêu cầu để quản lý các thiết bị bằng Ansible.

3.1. Linux.

Để quản lý các thiết bị Linux bằng Ansible, các thiết bị này cần đáp ứng một số yêu cầu như sau:

• Python 2: Ansible sử dụng Python để thực thi các tác vụ trên các thiết bị được quản lý. Do đó, các thiết bị Linux cần phải cài đặt Python 2 (phiên bản 2.4 trở lên).
• python-simplejson (nếu sử dụng RHEL5 cũ): Nếu bạn đang sử dụng phiên bản cũ của Red Hat Enterprise Linux (RHEL5), bạn cần phải cài đặt gói python-simplejson để Ansible có thể hoạt động đúng cách.
• libselinux=python (nếu SELinux được kích hoạt): Nếu các thiết bị được quản lý sử dụng SELinux (Security-Enhanced Linux), bạn cần phải cài đặt gói libselinux-python để Ansible có thể hoạt động đúng cách.

Ngoài các yêu cầu trên, các thiết bị Linux cần phải được kết nối với Control node bằng giao thức SSH, và trên các thiết bị này cần phải có một tài khoản có quyền sudo để Ansible có thể thực thi các tác vụ quản lý hệ thống. Nếu các thiết bị được quản lý không đáp ứng đầy đủ các yêu cầu này, Ansible sẽ không thể thực hiện các tác vụ trên các thiết bị này.

3.2. Windows.

Để quản lý các thiết bị Windows bằng Ansible, các thiết bị này cần đáp ứng một số yêu cầu như sau:

• PowerShell 3.0 trở lên: Ansible sử dụng PowerShell để thực thi các tác vụ trên các thiết bị được quản lý. Do đó, các thiết bị Windows cần phải cài đặt PowerShell 3.0 trở lên.
• .NET Framework 4.0: Ansible cần cài đặt .NET Framework 4.0 trở lên để thực thi các tác vụ trên các thiết bị Windows.
• Kích hoạt WinRM listener: WinRM (Windows Remote Management) là một dịch vụ cung cấp khả năng quản lý từ xa cho các thiết bị Windows. Ansible sử dụng giao thức WinRM để kết nối và thực thi các tác vụ trên các thiết bị này. Do đó, trên các thiết bị Windows cần phải tạo và kích hoạt một WinRM listener để cho phép Ansible kết nối và thực thi các tác vụ trên các thiết bị này.

Ngoài các yêu cầu trên, các thiết bị Windows cần được kết nối với Control node bằng giao thức WinRM, và trên các thiết bị này cần phải có một tài khoản người dùng có quyền Administrator để Ansible có thể thực thi các tác vụ quản lý hệ thống. Nếu các thiết bị được quản lý không đáp ứng đầy đủ các yêu cầu này, Ansible sẽ không thể thực hiện các tác vụ trên các thiết bị này.

3.3. Cisco.

Để quản lý các thiết bị Cisco bằng Ansible, các thiết bị này cần đáp ứng một số yêu cầu như sau:

• Cài đặt Ansible trên Control node: Để quản lý các thiết bị Cisco bằng Ansible, Control node cần phải được cài đặt Ansible và các module quản lý Cisco. Các module này bao gồm: ios_command, ios_config, ios_facts, ios_interface, ios_l2_interface, ios_l3_interface, ios_logging, ios_ping, ios_system, ios_user, ios_vlan, ios_vrf, iosxr_command, iosxr_config, iosxr_facts, iosxr_interface, iosxr_system.
• Cài đặt Python trên các thiết bị Cisco: Các thiết bị Cisco cần được cài đặt Python để cho phép Ansible kết nối và thực thi các tác vụ trên các thiết bị này.
• Kích hoạt giao thức SSH trên các thiết bị Cisco: Ansible sử dụng giao thức SSH để kết nối và thực thi các tác vụ trên các thiết bị Cisco. Do đó, trên các thiết bị này cần phải kích hoạt giao thức SSH để cho phép Ansible kết nối và thực thi các tác vụ trên các thiết bị này.
• Xác thực truy cập vào các thiết bị Cisco: Các thiết bị Cisco cần được cấu hình xác thực truy cập để cho phép Ansible truy cập và thực thi các tác vụ trên các thiết bị này. Ansible hỗ trợ các phương thức xác thực như: password, public key, TACACS+.

Ngoài các yêu cầu trên, để quản lý các thiết bị Cisco bằng Ansible cần hiểu rõ về cấu trúc của các thiết bị Cisco, các lệnh và cấu hình cần thiết để thực hiện các tác vụ trên các thiết bị này. Cần có kinh nghiệm và kiến thức về mạng và hệ thống để triển khai và quản lý các thiết bị Cisco bằng Ansible.

3.4. Fortigate

Để quản lý các thiết bị FortiGate bằng Ansible, các thiết bị này cần đáp ứng một số yêu cầu như sau:

• Cài đặt Ansible trên Control node: Để quản lý các thiết bị FortiGate bằng Ansible, Control node cần phải được cài đặt Ansible và các module quản lý FortiGate. Các module này bao gồm: fortios_firewall_address, fortios_firewall_policy, fortios_system_admin, fortios_system_global, fortios_system_interface, fortios_system_vdom.
• Kết nối SSH đến các thiết bị FortiGate: Ansible sử dụng giao thức SSH để kết nối và thực thi các tác vụ trên các thiết bị FortiGate. Do đó, các thiết bị này cần phải có giao thức SSH được kích hoạt và đang hoạt động để cho phép Ansible kết nối và thực thi các tác vụ trên các thiết bị này.
• Xác thực truy cập vào các thiết bị FortiGate: Các thiết bị FortiGate cần được cấu hình xác thực truy cập để cho phép Ansible truy cập và thực thi các tác vụ trên các thiết bị này. Ansible hỗ trợ các phương thức xác thực như: password, public key.
• Phân quyền trên thiết bị FortiGate: Ansible cần được cấp quyền để thực thi các tác vụ trên thiết bị FortiGate. Do đó, cần cấu hình các quyền trên thiết bị FortiGate để cho phép Ansible thực thi các tác vụ trên các thiết bị này.

Ngoài các yêu cầu trên, để quản lý các thiết bị FortiGate bằng Ansible cần hiểu rõ về cấu trúc của các thiết bị FortiGate, các lệnh và cấu hình cần thiết để thực hiện các tác vụ trên các thiết bị này. Cần có kinh nghiệm và kiến thức về mạng và hệ thống để triển khai và quản lý các thiết bị FortiGate bằng Ansible.