Ecosyste.ms: Awesome
An open API service indexing awesome lists of open source software.
https://github.com/andreasscherbaum/ansible-workshop-clt-2021
Ansible Workshop für die Chemnitzer Linux-Tage 2021
https://github.com/andreasscherbaum/ansible-workshop-clt-2021
ansible ansible-playbooks ansible-role ansible-roles ansible-workshop chemnitzer-linux-tage php postgres postgresql postgresql-database workshop workshop-materials
Last synced: 27 days ago
JSON representation
Ansible Workshop für die Chemnitzer Linux-Tage 2021
- Host: GitHub
- URL: https://github.com/andreasscherbaum/ansible-workshop-clt-2021
- Owner: andreasscherbaum
- Created: 2021-02-16T20:05:06.000Z (over 3 years ago)
- Default Branch: main
- Last Pushed: 2021-03-14T13:24:22.000Z (over 3 years ago)
- Last Synced: 2024-09-30T17:42:28.789Z (about 1 month ago)
- Topics: ansible, ansible-playbooks, ansible-role, ansible-roles, ansible-workshop, chemnitzer-linux-tage, php, postgres, postgresql, postgresql-database, workshop, workshop-materials
- Language: TeX
- Homepage:
- Size: 751 KB
- Stars: 9
- Watchers: 3
- Forks: 2
- Open Issues: 0
-
Metadata Files:
- Readme: README.md
Awesome Lists containing this project
README
# ansible-workshop-clt-2021
Ansible Workshop für die Chemnitzer Linux-Tage 2021
## Inhalt
Dieses Repository enthält die Slides und Übungen für einen [Ansible](https://www.ansible.com/) Workshop während der Chemnitzer Linux-Tage 2021.
## Vortragende
* Jens Kubieziel (Spezialist für IT-Sicherheit und Datenschutzbeauftragter, [Octopi.Consulting](https://torservers.net/)) / [Homepage](https://kubieziel.de/)
* Andreas Scherbaum (Principal Software Engineer) / [Homepage](http://andreas.scherbaum.la/)
* Andreas Ufert (Senior Specialist, Zero.One.Data, DB Systel GmbH)
## Anmeldung
[Chemnitzer Linux-Tage 2021](https://chemnitzer.linux-tage.de/2021/de/programm/beitrag/125)
Hinweis: wir als Vortragende wissen nicht, wie viele Plätze im Workshop noch frei sind.
## Slides
[Slides: Server mit Ansible verwalten](https://github.com/andreasscherbaum/ansible-workshop-clt-2021/blob/master/slides/ansible-workshop.pdf)
## Vorkenntnisse
* Grundlagen in der Administration eines Linux-Systems sowie in der Benutzung von SSH
* Umgang mit einem Texteditor
## Voraussetzungen
* Laptop mit gängiger, aktueller Linux-Distribution (z.B. Ubuntu >= 20.04, Debian >= stable)
* Installiertes Ansible >= 2.9
* Git
* SSH client
## Vorbereitungen
* Clone des Git Repos:
```console
git clone https://github.com/andreasscherbaum/ansible-workshop-clt-2021
```
* Wechsel in das Repo:
```console
cd ansible-workshop-clt-2021
```
* Speichern der fünf Dateien `ansible.cfg`, `inventory`, `connect-db.sh`, `connect-web.sh` und `key.pem` aus der Email mit den Zugangsdaten in das Verzeichnis `ansible-workshop-clt-2021`
* Anpassen der Zugriffsrechte für `key.pem`:
```console
chmod 0600 key.pem
```
* Anpassen der Zugriffsrechte für `connect-db.sh` und `connect-web.sh`:
```console
chmod 0700 connect-db.sh connect-web.sh
```
* Setzen der Umgebungsvariable `ANSIBLE_CONFIG`:
```console
export ANSIBLE_CONFIG=$(pwd)
```
oder
```console
export ANSIBLE_CONFIG=/pfad/zum/verzeichnis
```
## Nach den Chemnitzer Linux-Tagen 2021
Die Übungen in diesem Workshop kann man auch unabhängig vom CLT 2021 in Chemnitz nutzen. Allerdings muss man dafür seine eigene Umgebung mit zwei Servern (zum Beispiel virtuellen Maschinen) aufsetzen. Auf beiden Maschinen wird Debian oder Ubuntu vorausgesetzt, außerdem muss der verwendete Unix-User "sudo"-Rechte haben. Folgende Dateien werden benötigt:
### `ansible.cfg`
Diese Datei wird im ausgecheckten Hauptverzeichnis abgelegt. Beispielinhalt:
```ini
[defaults]
inventory = $ANSIBLE_CONFIG/inventory
private_key_file = $ANSIBLE_CONFIG/key.pem
remote_user = ubuntu
host_key_checking = False
interpreter_python = /usr/bin/python3
ansible_python_interpreter = /usr/bin/python3
```
Der `remote_user` muss an den Nutzer angepasst werden, der sich später in die virtuellen Maschinen einloggen wird. Die Datei in `private_key_file` wird verwendet, um sich mit dem darin enthaltenen privaten Schlüssel auf den VMs anzumelden. Ist der Zugang bereits über ssh-keyless Login gewährleistet, kann diese Zeile entfernt werden.
### `inventory`
Diese Datei enthält Informationen über die virtuellen Maschinen. Diese Datei wird ebenfalls im ausgecheckten Verzeichnis abgelegt. Beispielinhalt:
```ini
[all]
host1 ansible_host=
host2 ansible_host=
[dbservers]
host1 ansible_host=
[webservers]
host2 ansible_host=
```
### `key.pm`
Diese Datei enthält den privaten Schlüssel, um sich auf den VMs anzumelden.