G\u00fcn\u00fcm\u00fcz\u00fcn h\u0131zla de\u011fi\u015fen dijital d\u00fcnyas\u0131nda, altyap\u0131 y\u00f6netimi ve da\u011f\u0131t\u0131m\u0131 s\u00fcre\u00e7lerini otomatikle\u015ftirmek, modern BT operasyonlar\u0131n\u0131n temel bir gereklili\u011fidir. Manuel yap\u0131land\u0131rmalar zaman al\u0131c\u0131, hataya a\u00e7\u0131k ve \u00f6l\u00e7eklendirilmesi zor s\u00fcre\u00e7lerdir. Bu noktada, “Altyap\u0131 Kod Olarak” (Infrastructure as Code – IaC) yakla\u015f\u0131m\u0131 devreye girer. IaC, altyap\u0131n\u0131z\u0131 yaz\u0131l\u0131m kodu gibi tan\u0131mlaman\u0131za, s\u00fcr\u00fcm kontrol\u00fcnde tutman\u0131za ve otomatik olarak da\u011f\u0131tman\u0131za olanak tan\u0131r.<\/p>\n
Bu makalede, pop\u00fcler bir bulut sa\u011flay\u0131c\u0131s\u0131 olan DigitalOcean’\u0131n g\u00fc\u00e7l\u00fc API v2’sini, otomasyon arac\u0131 Ansible 2.0 ile entegre ederek, altyap\u0131 y\u00f6netimini nas\u0131l otomatikle\u015ftirebilece\u011fimizi ayr\u0131nt\u0131l\u0131 olarak inceleyece\u011fiz. Kontrol makinesi olarak Ubuntu 14.04 i\u015fletim sistemini kullanaca\u011f\u0131z. Ubuntu 14.04, nispeten eski bir s\u00fcr\u00fcm olsa da, hala belirli kurumsal veya miras sistemlerde kullan\u0131lmakta olup, temel prensipleri anlamak i\u00e7in m\u00fckemmel bir ba\u015flang\u0131\u00e7 noktas\u0131 sunar. DigitalOcean API v2, Droplet’lerden (sanal sunucular), depolama birimlerine, a\u011f yap\u0131land\u0131rmalar\u0131na ve veritabanlar\u0131na kadar t\u00fcm DigitalOcean kaynaklar\u0131n\u0131 programatik olarak y\u00f6netmenizi sa\u011flar. Ansible ise, basit ve okunabilir YAML tabanl\u0131 playbook’lar\u0131 arac\u0131l\u0131\u011f\u0131yla bu API’yi kullanarak altyap\u0131n\u0131z\u0131 tan\u0131mlaman\u0131za ve y\u00f6netmenize olanak tan\u0131r.<\/p>\n
Bu makalenin amac\u0131, DigitalOcean API v2’yi Ansible 2.0 ile entegre etmenin ad\u0131mlar\u0131n\u0131, \u00f6n gereksinimleri, yap\u0131land\u0131rma \u00f6rneklerini ve s\u0131k kar\u015f\u0131la\u015f\u0131lan sorunlar\u0131 kapsaml\u0131 bir \u015fekilde a\u00e7\u0131klamakt\u0131r. B\u00f6ylece, okuyucular kendi otomatik altyap\u0131 da\u011f\u0131t\u0131m s\u00fcre\u00e7lerini tasarlayabilir ve uygulayabilirler.<\/p>\n
Bu rehberi takip edebilmek i\u00e7in a\u015fa\u011f\u0131daki \u00f6n gereksinimlere sahip olman\u0131z gerekmektedir:<\/p>\n
* Ubuntu 14.04 Kurulu Bir Sistem:<\/strong> Ansible kontrol makinesi olarak kullan\u0131lacak olan bir Ubuntu 14.04 sunucusu veya sanal makinesi. Bu makalede t\u00fcm kurulum ve yap\u0131land\u0131rma ad\u0131mlar\u0131 bu i\u015fletim sistemi \u00fczerinde g\u00f6sterilecektir. Ansible’\u0131 kurmadan ve DigitalOcean API ile etkile\u015fime ge\u00e7meden \u00f6nce, Ubuntu 14.04 kontrol makinemizi haz\u0131rlamam\u0131z gerekmektedir.<\/p>\n Herhangi bir yaz\u0131l\u0131m kurulumuna ba\u015flamadan \u00f6nce sistem paket listesini g\u00fcncellemek ve mevcut paketleri y\u00fckseltmek iyi bir uygulamad\u0131r. Bu, potansiyel ba\u011f\u0131ml\u0131l\u0131k sorunlar\u0131n\u0131 \u00f6nlemeye yard\u0131mc\u0131 olur.<\/p>\n Bu komutlar, sistemdeki paket depolar\u0131n\u0131 g\u00fcnceller ve mevcut t\u00fcm paketleri en son s\u00fcr\u00fcmlerine y\u00fckseltir.<\/p>\n Ansible, Python ile yaz\u0131lm\u0131\u015ft\u0131r ve \u00e7al\u0131\u015fmas\u0131 i\u00e7in Python’a ihtiya\u00e7 duyar. Ayr\u0131ca, Ansible’\u0131n DigitalOcean mod\u00fcllerinin baz\u0131 ba\u011f\u0131ml\u0131l\u0131klar\u0131 i\u00e7in Python paket y\u00f6neticisi Ubuntu 14.04 i\u00e7in Ansible 2.0’\u0131 kurman\u0131n en g\u00fcvenilir yolu, Ansible’\u0131n kendi PPA (Personal Package Archive) deposunu kullanmakt\u0131r. Bu sayede, daha g\u00fcncel bir Ansible s\u00fcr\u00fcm\u00fcne eri\u015febiliriz.<\/p>\n \u00d6ncelikle PPA deposunu eklemek i\u00e7in Ard\u0131ndan Ansible PPA’s\u0131n\u0131 ekleyin:<\/p>\n Depoyu ekledikten sonra, paket listesini tekrar g\u00fcncellemeniz gerekmektedir:<\/p>\n \u015eimdi Ansible’\u0131 kurabiliriz:<\/p>\n Kurulumun ba\u015far\u0131l\u0131 oldu\u011funu ve do\u011fru Ansible s\u00fcr\u00fcm\u00fcn\u00fc kurdu\u011funuzu do\u011frulamak i\u00e7in s\u00fcr\u00fcm kontrol\u00fc yapabilirsiniz:<\/p>\n \u00c7\u0131kt\u0131da Ansible’\u0131n DigitalOcean API ile ileti\u015fim kurabilmesi i\u00e7in baz\u0131 \u00f6zel ayarlamalar yapmam\u0131z gerekmektedir.<\/p>\n DigitalOcean API v2’ye programatik eri\u015fim sa\u011flaman\u0131n anahtar\u0131 bir ki\u015fisel eri\u015fim token’\u0131d\u0131r. Bu token, hesab\u0131n\u0131zdaki kaynaklar\u0131 olu\u015fturma, de\u011fi\u015ftirme veya silme yetkisine sahiptir, bu y\u00fczden g\u00fcvenli bir \u015fekilde saklanmal\u0131d\u0131r.<\/p>\n 1. DigitalOcean Kontrol Paneline Giri\u015f Yap\u0131n:<\/strong> Taray\u0131c\u0131n\u0131zdan DigitalOcean hesab\u0131n\u0131za giri\u015f yap\u0131n. Ansible’\u0131n DigitalOcean mod\u00fclleri, DigitalOcean API ile HTTP istekleri arac\u0131l\u0131\u011f\u0131yla ileti\u015fim kurar. Bu ileti\u015fim i\u00e7in genellikle Python’\u0131n Bu komut, Ansible’\u0131n DigitalOcean mod\u00fcllerinin API \u00e7a\u011fr\u0131lar\u0131n\u0131 yapabilmesi i\u00e7in gerekli olan \u015eimdi, Ansible’\u0131 DigitalOcean API ile entegre etmenin pratik ad\u0131mlar\u0131na ge\u00e7ebiliriz.<\/p>\n API token’\u0131n\u0131z\u0131 playbook’lar\u0131n\u0131zda do\u011frudan d\u00fcz metin olarak saklamak g\u00fcvenlik a\u00e7\u0131s\u0131ndan son derece risklidir. Ansible, hassas verileri \u015fifrelemek i\u00e7in 1. Vault Dosyas\u0131 Olu\u015fturma:<\/strong> Bu komutu \u00e7al\u0131\u015ft\u0131rd\u0131\u011f\u0131n\u0131zda, sizden bir parola belirlemeniz istenecektir. Bu parola, vault dosyas\u0131n\u0131 \u015fifrelemek ve \u015fifresini \u00e7\u00f6zmek i\u00e7in kullan\u0131lacakt\u0131r. Parolay\u0131 g\u00fcvenli bir yerde saklay\u0131n.<\/p>\n Dosya a\u00e7\u0131ld\u0131\u011f\u0131nda (bir metin edit\u00f6r\u00fcnde), i\u00e7ine API token’\u0131n\u0131z\u0131 a\u015fa\u011f\u0131daki gibi ekleyin:<\/p>\n Dosyay\u0131 kaydedip kapat\u0131n. Art\u0131k API token’\u0131n\u0131z \u015fifreli bir \u015fekilde saklanmaktad\u0131r.<\/p>\n 2. Playbook’ta Vault Dosyas\u0131n\u0131 Kullanma:<\/strong> DigitalOcean’da bir sanal sunucuya “Droplet” denir. Ansible’\u0131n A\u015fa\u011f\u0131daki \u00f6rnek, \u00d6nemli:<\/strong> Playbook’u \u00e7al\u0131\u015ft\u0131rmak i\u00e7in:<\/p>\n Bu komut, sizden vault dosyas\u0131n\u0131 \u015fifrelerken kulland\u0131\u011f\u0131n\u0131z parolay\u0131 isteyecektir. Do\u011fru parolay\u0131 girdikten sonra Ansible, Droplet olu\u015fturma i\u015flemini ba\u015flatacakt\u0131r. Ba\u015far\u0131l\u0131 bir \u00e7al\u0131\u015ft\u0131rmadan sonra, Bir Droplet olu\u015fturulduktan sonra, Ansible’\u0131 kullanarak ona ba\u011flanabilir ve ilk konfig\u00fcrasyonunu yapabiliriz. Bunun i\u00e7in, olu\u015fturulan Droplet’in IP adresini dinamik olarak Ansible envanterine eklememiz gerekir.<\/p>\n A\u015fa\u011f\u0131daki playbook, yukar\u0131daki Droplet olu\u015fturma g\u00f6revini tekrarlar (veya mevcut Droplet’i kontrol eder) ve ard\u0131ndan olu\u015fturulan Droplet’in IP adresini ge\u00e7ici bir envanter grubuna ekleyerek ona ping atar ve \u00d6nemli:<\/strong> Playbook’u \u00e7al\u0131\u015ft\u0131rmak i\u00e7in:<\/p>\n Bu playbook, Droplet’i olu\u015fturacak (veya zaten varsa bilgileri alacak), IP adresini al\u0131p ge\u00e7ici Mevcut Droplet’lerin bilgilerini almak i\u00e7in Playbook’u \u00e7al\u0131\u015ft\u0131rmak i\u00e7in:<\/p>\n Bu, Bir Droplet’i silmek i\u00e7in Playbook’u \u00e7al\u0131\u015ft\u0131rmak i\u00e7in:<\/p>\n Bu komut, Ansible, Droplet’lerden \u00e7ok daha fazlas\u0131n\u0131 y\u00f6netmek i\u00e7in DigitalOcean mod\u00fclleri sunar. \u0130\u015fte baz\u0131 \u00f6nemli \u00f6rnekler:<\/p>\n DigitalOcean hesab\u0131n\u0131za SSH anahtarlar\u0131 ekleyebilir, silebilir veya listeleyebilirsiniz. Bu, Droplet olu\u015ftururken SSH anahtarlar\u0131n\u0131 otomatik olarak eklemenizi sa\u011flar.<\/p>\n Droplet’ler i\u00e7in g\u00fcvenlik duvar\u0131 kurallar\u0131 olu\u015fturabilir, g\u00fcncelleyebilir ve silebilirsiniz.<\/p>\n Uygulaman\u0131z i\u00e7in y\u00fck dengeleyiciler olu\u015fturabilir ve y\u00f6netebilirsiniz.<\/p>\n Droplet’lerinize ekleyebilece\u011finiz blok depolama birimleri olu\u015fturabilir ve y\u00f6netebilirsiniz.<\/p>\n Bu mod\u00fcllerin genel kullan\u0131m mant\u0131\u011f\u0131 Ansible’\u0131n en g\u00fc\u00e7l\u00fc \u00f6zelliklerinden biri dinamik envanter yetene\u011fidir. Statik bir envanter dosyas\u0131 ( Dinamik envanter beti\u011fi, DigitalOcean hesab\u0131n\u0131zdaki t\u00fcm Droplet’leri otomatik olarak tespit eder ve bunlar\u0131 Ansible’\u0131n kullanabilece\u011fi bir envanter format\u0131nda d\u00fczenler. Bu, \u00f6zellikle \u00e7ok say\u0131da Droplet’iniz oldu\u011funda veya altyap\u0131n\u0131z s\u0131k s\u0131k de\u011fi\u015fti\u011finde son derece faydal\u0131d\u0131r.<\/p>\n Dinamik Envanter Beti\u011fini Kullanma Ad\u0131mlar\u0131:<\/strong><\/p>\n 1. Beti\u011fi \u0130ndirme:<\/strong> Burada 2. Yap\u0131land\u0131rma Dosyas\u0131 ( 3. Dinamik Envanteri Kullanma:<\/strong> Bu komut, Dinamik envanter, altyap\u0131n\u0131z\u0131n s\u00fcrekli de\u011fi\u015fti\u011fi, Droplet’lerin otomatik olarak \u00f6l\u00e7eklendi\u011fi veya s\u0131k s\u0131k olu\u015fturulup silindi\u011fi senaryolarda vazge\u00e7ilmez bir ara\u00e7t\u0131r.<\/p>\n DigitalOcean API v2’yi Ansible ile kullan\u0131rken kar\u015f\u0131la\u015fabilece\u011finiz baz\u0131 yayg\u0131n sorunlar ve bunlar\u0131n \u00e7\u00f6z\u00fcmleri:<\/p>\n * API Token Hatalar\u0131 (Yetkilendirme Sorunlar\u0131):<\/strong> Bu makalede, DigitalOcean API v2’yi Ansible 2.0 ile Ubuntu 14.04 kontrol makinesi \u00fczerinde nas\u0131l kullanaca\u011f\u0131m\u0131z\u0131 detayl\u0131 bir \u015fekilde inceledik. Altyap\u0131 kod olarak (IaC) prensiplerini benimseyerek, DigitalOcean Droplet’lerini olu\u015fturma, yap\u0131land\u0131rma, bilgilerini alma ve silme gibi temel i\u015flemleri otomatikle\u015ftirmeyi \u00f6\u011frendik. Ayr\u0131ca, Ansible Vault kullanarak API token’\u0131 gibi hassas bilgileri g\u00fcvenli bir \u015fekilde saklaman\u0131n \u00f6nemine de\u011findik ve dinamik envanter kullan\u0131m\u0131n\u0131n faydalar\u0131n\u0131 g\u00f6rd\u00fck.<\/p>\n DigitalOcean’\u0131n zengin API’si ve Ansible’\u0131n esnek otomasyon yetenekleri birle\u015fti\u011finde, bulut altyap\u0131n\u0131z\u0131 h\u0131zl\u0131, tutarl\u0131 ve \u00f6l\u00e7eklenebilir bir \u015fekilde y\u00f6netmek i\u00e7in g\u00fc\u00e7l\u00fc bir ara\u00e7 seti elde edersiniz. Bu entegrasyon, geli\u015ftirme ve \u00fcretim ortamlar\u0131n\u0131z\u0131n da\u011f\u0131t\u0131m\u0131n\u0131 basitle\u015ftirir, insan hatas\u0131n\u0131 azalt\u0131r ve operasyonel verimlili\u011fi art\u0131r\u0131r.<\/p>\n \u00d6\u011frenilen bu bilgilerle, sadece Droplet’lerle s\u0131n\u0131rl\u0131 kalmay\u0131p, DigitalOcean’daki di\u011fer kaynaklar\u0131 (blok depolama, y\u00fck dengeleyiciler, g\u00fcvenlik duvarlar\u0131, veritabanlar\u0131 vb.) da Ansible mod\u00fclleri arac\u0131l\u0131\u011f\u0131yla y\u00f6netebilirsiniz. Bu, karma\u015f\u0131k bulut altyap\u0131lar\u0131n\u0131 tek bir kod taban\u0131ndan kontrol etmenize olanak tan\u0131r.<\/p>\n \u0130leriye d\u00f6n\u00fck olarak, bu temel bilgileri kullanarak daha karma\u015f\u0131k senaryolar \u00fczerinde \u00e7al\u0131\u015fabilirsiniz:<\/p>\n * U\u00e7tan Uca Uygulama Da\u011f\u0131t\u0131m\u0131:<\/strong> Bir Droplet olu\u015fturmaktan, bir web sunucusu kurmaya, veritaban\u0131n\u0131 yap\u0131land\u0131rmaya ve bir uygulamay\u0131 da\u011f\u0131tmaya kadar t\u00fcm s\u00fcreci otomatikle\u015ftiren playbook’lar yaz\u0131n. Altyap\u0131 otomasyonu, modern yaz\u0131l\u0131m geli\u015ftirme ve operasyonlar\u0131n\u0131n vazge\u00e7ilmez bir par\u00e7as\u0131d\u0131r. Ansible ve DigitalOcean API v2 gibi ara\u00e7lar\u0131 ustaca kullanarak, daha verimli, g\u00fcvenilir ve esnek bir dijital altyap\u0131 in\u015fa etme yolunda \u00f6nemli ad\u0131mlar atm\u0131\u015f olursunuz.<\/body><\/p>\n","protected":false},"excerpt":{"rendered":"DigitalOcean API v2’yi Ansible 2.0 ile Ubuntu 14.04 \u00dczerinde Kullanma\nGiri\u015f\nG\u00fcn\u00fcm\u00fcz\u00fcn h\u0131zla de\u011fi\u015fen dijital d\u00fcnyas\u0131nda, altyap\u0131 y\u00f6netimi","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"csco_page_header_type":"","csco_page_load_nextpost":"","csco_page_subscribe_form":"","csco_page_contact_form":"","footnotes":""},"categories":[1468],"tags":[],"class_list":{"0":"post-32032","1":"post","2":"type-post","3":"status-publish","4":"format-standard","6":"category-ubuntu","7":"cs-entry","8":"cs-video-wrap"},"yoast_head":"\n
\n* Temel Linux Bilgisi:<\/strong> Komut sat\u0131r\u0131 kullan\u0131m\u0131, paket y\u00f6netimi (apt-get<\/code>), dosya sistemi navigasyonu gibi temel Linux komutlar\u0131na a\u015final\u0131k.
\n* DigitalOcean Hesab\u0131:<\/strong> Aktif bir DigitalOcean hesab\u0131na sahip olman\u0131z gerekmektedir. E\u011fer yoksa, kolayca bir hesap olu\u015fturabilirsiniz.
\n* DigitalOcean API Token’\u0131:<\/strong> DigitalOcean hesab\u0131n\u0131zda API eri\u015fimi i\u00e7in bir ki\u015fisel eri\u015fim token’\u0131 (Personal Access Token) olu\u015fturmu\u015f olman\u0131z gerekmektedir. Bu token, Ansible’\u0131n DigitalOcean kaynaklar\u0131n\u0131za eri\u015fimini sa\u011flayacakt\u0131r. Token’\u0131n hem okuma hem de yazma (Read & Write) izinlerine sahip olmas\u0131 \u00f6nemlidir.
\n* Temel Ansible Bilgisi:<\/strong> Ansible’\u0131n temel kavramlar\u0131na (playbook, g\u00f6revler, mod\u00fcller, envanter vb.) a\u015fina olmak, bu makaledeki \u00f6rnekleri daha iyi anlaman\u0131za yard\u0131mc\u0131 olacakt\u0131r.<\/p>\n1. Ubuntu 14.04 Ortam\u0131n\u0131 Haz\u0131rlama<\/h2>\n
Sistem G\u00fcncelleme<\/h3>\n
sudo apt-get update\nsudo apt-get upgrade -y<\/code><\/pre>\nPython ve PIP Kurulumu<\/h3>\n
pip<\/code>‘e ihtiyac\u0131m\u0131z olacakt\u0131r. Ubuntu 14.04’te Python genellikle \u00f6n y\u00fckl\u00fc gelir, ancak pip<\/code>‘i ve baz\u0131 temel Python geli\u015ftirme ara\u00e7lar\u0131n\u0131 kurmam\u0131z gerekebilir.<\/p>\nsudo apt-get install python-minimal python-pip python-dev -y<\/code><\/pre>\npython-minimal<\/code> temel Python \u00e7al\u0131\u015ft\u0131rma ortam\u0131n\u0131 sa\u011flar, python-pip<\/code> Python paket y\u00f6neticisidir ve python-dev<\/code> ise baz\u0131 Python mod\u00fcllerinin derlenmesi i\u00e7in gerekli olan geli\u015ftirme dosyalar\u0131n\u0131 i\u00e7erir. pip<\/code>‘i en son s\u00fcr\u00fcme g\u00fcncellemek de \u00f6nerilir:<\/p>\nsudo pip install --upgrade pip<\/code><\/pre>\nAnsible Kurulumu<\/h3>\n
software-properties-common<\/code> paketini kurmam\u0131z gerekebilir:<\/p>\nsudo apt-get install software-properties-common -y<\/code><\/pre>\nsudo apt-add-repository ppa:ansible\/ansible -y<\/code><\/pre>\nsudo apt-get update<\/code><\/pre>\nsudo apt-get install ansible -y<\/code><\/pre>\nansible --version<\/code><\/pre>\nansible 2.0.x.x<\/code> gibi bir s\u00fcr\u00fcm numaras\u0131 g\u00f6rmelisiniz.<\/p>\n2. DigitalOcean API v2 Eri\u015fimi \u0130\u00e7in Haz\u0131rl\u0131klar<\/h2>\n
DigitalOcean API Token Olu\u015fturma<\/h3>\n
\n2. API B\u00f6l\u00fcm\u00fcne Gidin:<\/strong> Sol men\u00fcden “API” se\u00e7ene\u011fine t\u0131klay\u0131n.
\n3. Yeni Token Olu\u015fturun:<\/strong> “Generate New Token” d\u00fc\u011fmesine t\u0131klay\u0131n.
\n4. Token Ad\u0131 ve \u0130zinleri:<\/strong> Token’\u0131n\u0131za anlaml\u0131 bir isim verin (\u00f6rne\u011fin, “ansible-integration”). “Write” (Yazma) kutucu\u011funun i\u015faretli oldu\u011fundan emin olun, \u00e7\u00fcnk\u00fc Ansible kaynaklar\u0131 olu\u015fturmak ve de\u011fi\u015ftirmek i\u00e7in bu izne ihtiya\u00e7 duyacakt\u0131r. “Read” (Okuma) izni otomatik olarak se\u00e7ilecektir.
\n5. Token’\u0131 Kopyalay\u0131n:<\/strong> Token olu\u015fturulduktan sonra ekranda beliren token dizesini kopyalay\u0131n. Bu token’\u0131 bir daha g\u00f6remeyeceksiniz<\/strong>, bu y\u00fczden kopyalad\u0131\u011f\u0131n\u0131zdan ve g\u00fcvenli bir yere (\u00f6rne\u011fin, bir parola y\u00f6neticisi) kaydetti\u011finizden emin olun. Bu token, Ansible playbook’lar\u0131n\u0131zda kullan\u0131lacakt\u0131r.<\/p>\nPython
requests<\/code> K\u00fct\u00fcphanesi Kurulumu<\/h3>\nrequests<\/code> k\u00fct\u00fcphanesini kullan\u0131r. Bu k\u00fct\u00fcphaneyi kontrol makinesine kurmak, sorunsuz bir \u00e7al\u0131\u015fma i\u00e7in gereklidir.<\/p>\nsudo pip install requests<\/code><\/pre>\nrequests<\/code> k\u00fct\u00fcphanesini kurar.<\/p>\n3. Ansible ile DigitalOcean API v2 Kullan\u0131m\u0131<\/h2>\n
Ansible Yap\u0131land\u0131rmas\u0131 ve Kimlik Do\u011frulama<\/h3>\n
Ansible Vault<\/code> ad\u0131nda bir \u00f6zellik sunar. Bu, API token’\u0131n\u0131z\u0131 g\u00fcvenli bir \u015fekilde saklaman\u0131n \u00f6nerilen yoludur.<\/p>\n
\n \u00d6ncelikle, API token’\u0131n\u0131z\u0131 i\u00e7erecek \u015fifreli bir dosya olu\u015ftural\u0131m. Proje dizininizde vars<\/code> ad\u0131nda bir klas\u00f6r olu\u015fturun ve i\u00e7ine digitalocean_vars.yml<\/code> ad\u0131nda bir dosya yarat\u0131n:<\/p>\nmkdir -p vars\n ansible-vault create vars\/digitalocean_vars.yml<\/code><\/pre>\ndo_api_token: \"sizin_digitalocean_api_tokeniniz\"<\/code><\/pre>\n
\n Playbook’lar\u0131n\u0131zda bu \u015fifreli de\u011fi\u015fkenleri kullanmak i\u00e7in vars_files<\/code> anahtar\u0131n\u0131 kullanman\u0131z gerekmektedir.<\/p>\n\u0130lk Playbook: Droplet Olu\u015fturma<\/h3>\n
digital_ocean_droplet<\/code> mod\u00fcl\u00fc, Droplet’leri olu\u015fturmak, g\u00fcncellemek ve silmek i\u00e7in kullan\u0131l\u0131r.<\/p>\nansible-test-droplet<\/code> ad\u0131nda, nyc3<\/code> b\u00f6lgesinde, s-1vcpu-1gb<\/code> boyutunda ve Ubuntu 18.04 i\u015fletim sistemi imaj\u0131na sahip bir Droplet olu\u015fturur. Ubuntu 14.04 kontrol makinesinde olsak da, olu\u015fturaca\u011f\u0131m\u0131z Droplet i\u00e7in daha g\u00fcncel bir imaj kullanmak iyi bir uygulamad\u0131r.<\/p>\ncreate_droplet.yml<\/code> ad\u0131nda bir dosya olu\u015ftural\u0131m:<\/p>\n---\n- name: DigitalOcean Droplet Olu\u015fturma\n hosts: localhost\n connection: local\n gather_facts: no # Bu playbook sadece yerel makinede \u00e7al\u0131\u015faca\u011f\u0131 i\u00e7in facts toplamaya gerek yok\n vars_files:\n - vars\/digitalocean_vars.yml # Vault ile \u015fifrelenmi\u015f API token'\u0131 i\u00e7eren dosya\n\n tasks:\n - name: Yeni bir Droplet olu\u015ftur\n digital_ocean_droplet:\n state: present # Droplet'in var olmas\u0131n\u0131 sa\u011flar (olu\u015fturur)\n api_token: \"{{ do_api_token }}\" # Vault'tan al\u0131nan API token'\u0131\n name: \"ansible-test-droplet\" # Droplet'in ad\u0131\n size: \"s-1vcpu-1gb\" # Droplet boyutu (en k\u00fc\u00e7\u00fck)\n region: \"nyc3\" # B\u00f6lge\n image: \"ubuntu-18-04-x64\" # Kullan\u0131lacak i\u015fletim sistemi imaj\u0131\n ssh_keys: # Opsiyonel: Droplet'e eklenecek SSH anahtarlar\u0131n\u0131n ID'leri veya parmak izleri\n - \"buraya_ssh_anahtar_id_nizi_veya_parmak_izinizi_girin\"\n wait: yes # Droplet olu\u015fturulana kadar bekle\n count: 1 # Bir adet Droplet olu\u015ftur\n register: new_droplet # Olu\u015fturulan Droplet bilgilerini de\u011fi\u015fkene kaydet\n\n - name: Olu\u015fturulan Droplet bilgilerini g\u00f6ster\n debug:\n var: new_droplet # De\u011fi\u015fkenin i\u00e7eri\u011fini ekrana yazd\u0131r<\/code><\/pre>\nssh_keys<\/code> alan\u0131na kendi DigitalOcean hesab\u0131n\u0131za ekledi\u011finiz bir SSH anahtar\u0131n\u0131n ID’sini veya parmak izini girmeniz gerekmektedir. E\u011fer SSH anahtar\u0131n\u0131z yoksa, DigitalOcean panelinden ekleyebilir veya bu sat\u0131r\u0131 \u015fimdilik kald\u0131rabilirsiniz, ancak Droplet’e ba\u011flanmak i\u00e7in root \u015fifresiyle giri\u015f yapman\u0131z gerekir ki bu \u00f6nerilmez.<\/p>\nansible-playbook create_droplet.yml --ask-vault-pass<\/code><\/pre>\nnew_droplet<\/code> de\u011fi\u015fkeninin i\u00e7eri\u011fi debug<\/code> g\u00f6revi ile ekrana yazd\u0131r\u0131lacak ve Droplet’in IP adresi, durumu gibi bilgiler g\u00f6r\u00fcnecektir.<\/p>\nDroplet’e Ba\u011flanma ve \u0130lk Konfig\u00fcrasyon<\/h3>\n
apt<\/code> \u00f6nbelle\u011fini g\u00fcnceller.<\/p>\nconfigure_droplet.yml<\/code> ad\u0131nda yeni bir dosya olu\u015ftural\u0131m:<\/p>\n---\n- name: Yeni Droplet'e ba\u011flan ve konfig\u00fcrasyon yap\n hosts: localhost\n connection: local\n gather_facts: no\n vars_files:\n - vars\/digitalocean_vars.yml\n\n tasks:\n - name: Yeni bir Droplet olu\u015ftur veya mevcut olan\u0131 kontrol et\n digital_ocean_droplet:\n state: present\n api_token: \"{{ do_api_token }}\"\n name: \"ansible-test-droplet\"\n size: \"s-1vcpu-1gb\"\n region: \"nyc3\"\n image: \"ubuntu-18-04-x64\"\n ssh_keys:\n - \"buraya_ssh_anahtar_id_nizi_veya_parmak_izinizi_girin\"\n wait: yes\n register: new_droplet_info\n\n - name: Yeni Droplet'i ge\u00e7ici envantere ekle\n add_host:\n hostname: \"{{ new_droplet_info.droplet.ipv4_address }}\"\n groupname: new_droplets\n ansible_user: root # Droplet'e ba\u011flanmak i\u00e7in root kullan\u0131c\u0131s\u0131\n ansible_ssh_private_key_file: \"~\/.ssh\/id_rsa\" # Kontrol makinesindeki \u00f6zel SSH anahtar\u0131n\u0131z\u0131n yolu\n when: new_droplet_info.changed # Sadece Droplet yeni olu\u015fturulduysa veya de\u011fi\u015ftiyse ekle\n\n- name: Yeni Droplet'te ilk konfig\u00fcrasyon\n hosts: new_droplets # Dinamik olarak eklenen Droplet'leri hedefle\n gather_facts: yes\n become: yes # G\u00f6revleri sudo ile \u00e7al\u0131\u015ft\u0131r\n tasks:\n - name: Droplet'e ping atarak ba\u011flant\u0131y\u0131 test et\n ping:\n\n - name: Apt cache'i g\u00fcncelle\n apt:\n update_cache: yes\n cache_valid_time: 3600 # \u00d6nbelle\u011fi 1 saat ge\u00e7erli tut<\/code><\/pre>\nansible_ssh_private_key_file<\/code> alan\u0131na, SSH anahtar\u0131n\u0131z\u0131n kontrol makinesindeki tam yolunu girmelisiniz (\u00f6rne\u011fin, ~\/.ssh\/id_rsa<\/code>). Bu \u00f6zel anahtar, Ansible’\u0131n olu\u015fturulan Droplet’e SSH ile ba\u011flanmas\u0131n\u0131 sa\u011flayacakt\u0131r.<\/p>\nansible-playbook configure_droplet.yml --ask-vault-pass<\/code><\/pre>\nnew_droplets<\/code> grubuna ekleyecek ve ard\u0131ndan bu gruba dahil olan Droplet’lerde ping atma ve apt<\/code> \u00f6nbelle\u011fini g\u00fcncelleme g\u00f6revlerini \u00e7al\u0131\u015ft\u0131racakt\u0131r.<\/p>\nDroplet Bilgilerini Alma ve Y\u00f6netme<\/h3>\n
digital_ocean_droplet_facts<\/code> mod\u00fcl\u00fcn\u00fc kullanabiliriz. Bu mod\u00fcl, bir veya daha fazla Droplet hakk\u0131nda detayl\u0131 bilgileri getirir.<\/p>\nget_droplet_info.yml<\/code> ad\u0131nda bir dosya olu\u015ftural\u0131m:<\/p>\n---\n- name: DigitalOcean Droplet Bilgilerini Alma\n hosts: localhost\n connection: local\n gather_facts: no\n vars_files:\n - vars\/digitalocean_vars.yml\n\n tasks:\n - name: Belirli bir Droplet'in bilgilerini al\n digital_ocean_droplet_facts:\n api_token: \"{{ do_api_token }}\"\n name: \"ansible-test-droplet\" # Bilgilerini almak istedi\u011finiz Droplet'in ad\u0131\n register: droplet_facts\n\n - name: Droplet bilgilerini g\u00f6ster\n debug:\n var: droplet_facts.droplets[0] # E\u011fer birden fazla ayn\u0131 isimde varsa ilkini al\u0131r<\/code><\/pre>\nansible-playbook get_droplet_info.yml --ask-vault-pass<\/code><\/pre>\nansible-test-droplet<\/code> adl\u0131 Droplet’in t\u00fcm mevcut bilgilerini (IP adresi, durumu, boyutu, b\u00f6lgesi vb.) ekrana yazd\u0131racakt\u0131r.<\/p>\nDroplet’i Silme<\/h3>\n
digital_ocean_droplet<\/code> mod\u00fcl\u00fcn\u00fc state: absent<\/code> parametresiyle kullan\u0131r\u0131z.<\/p>\ndelete_droplet.yml<\/code> ad\u0131nda bir dosya olu\u015ftural\u0131m:<\/p>\n---\n- name: DigitalOcean Droplet Silme\n hosts: localhost\n connection: local\n gather_facts: no\n vars_files:\n - vars\/digitalocean_vars.yml\n\n tasks:\n - name: Belirtilen Droplet'i sil\n digital_ocean_droplet:\n state: absent # Droplet'in yok olmas\u0131n\u0131 sa\u011flar (siler)\n api_token: \"{{ do_api_token }}\"\n name: \"ansible-test-droplet\" # Silinecek Droplet'in ad\u0131\n wait: yes # Silme i\u015flemi tamamlanana kadar bekle\n register: delete_result\n\n - name: Silme sonucunu g\u00f6ster\n debug:\n var: delete_result<\/code><\/pre>\nansible-playbook delete_droplet.yml --ask-vault-pass<\/code><\/pre>\nansible-test-droplet<\/code> adl\u0131 Droplet’i DigitalOcean hesab\u0131n\u0131zdan kal\u0131c\u0131 olarak silecektir.<\/p>\n4. Di\u011fer DigitalOcean Kaynaklar\u0131n\u0131 Y\u00f6netme (K\u0131sa Bak\u0131\u015f)<\/h2>\n
SSH Anahtarlar\u0131 (
digital_ocean_sshkey<\/code>)<\/h3>\n- name: Yeni bir SSH anahtar\u0131 ekle\n digital_ocean_sshkey:\n state: present\n api_token: \"{{ do_api_token }}\"\n name: \"my-ansible-ssh-key\"\n ssh_pub_key: \"{{ lookup('file', '~\/.ssh\/id_rsa.pub') }}\" # Genel anahtar dosyan\u0131z\u0131n i\u00e7eri\u011fi<\/code><\/pre>\nFirewall Kurallar\u0131 (
digital_ocean_firewall<\/code>)<\/h3>\n- name: Web sunucusu i\u00e7in yeni bir g\u00fcvenlik duvar\u0131 olu\u015ftur\n digital_ocean_firewall:\n state: present\n api_token: \"{{ do_api_token }}\"\n name: \"web-server-firewall\"\n inbound_rules:\n - protocol: tcp\n ports: \"80\"\n sources:\n addresses: [\"0.0.0.0\/0\"]\n - protocol: tcp\n ports: \"22\"\n sources:\n addresses: [\"your_ip_address\/32\"] # Kendi IP adresinizi buraya girin\n droplet_ids:\n - \"{{ new_droplet_info.droplet.id }}\" # Olu\u015fturdu\u011funuz Droplet'in ID'si<\/code><\/pre>\nLoad Balancer’lar (
digital_ocean_load_balancer<\/code>)<\/h3>\n- name: Yeni bir Load Balancer olu\u015ftur\n digital_ocean_load_balancer:\n state: present\n api_token: \"{{ do_api_token }}\"\n name: \"my-web-lb\"\n region: \"nyc3\"\n forwarding_rules:\n - entry_protocol: http\n entry_port: 80\n target_protocol: http\n target_port: 80\n droplet_ids:\n - \"{{ droplet1.id }}\"\n - \"{{ droplet2.id }}\"<\/code><\/pre>\nBlok Depolama (Block Storage) (
digital_ocean_block_storage<\/code>)<\/h3>\n- name: Yeni bir blok depolama birimi olu\u015ftur\n digital_ocean_block_storage:\n state: present\n api_token: \"{{ do_api_token }}\"\n name: \"my-data-volume\"\n size_gigabytes: 10 # 10 GB boyutunda\n region: \"nyc3\"\n droplet_id: \"{{ new_droplet_info.droplet.id }}\" # Ba\u011flanaca\u011f\u0131 Droplet ID'si<\/code><\/pre>\ndigital_ocean_droplet<\/code> ile benzerdir: state: present\/absent<\/code> ile kayna\u011f\u0131n varl\u0131\u011f\u0131n\u0131 kontrol eder, api_token<\/code> ile kimlik do\u011frulamas\u0131 yapar ve kayna\u011fa \u00f6zg\u00fc parametrelerle yap\u0131land\u0131rmay\u0131 sa\u011flar.<\/p>\n5. Dinamik Envanter Kullan\u0131m\u0131<\/h2>\n
hosts<\/code> veya inventory<\/code>) yerine, dinamik envanter betikleri, bulut sa\u011flay\u0131c\u0131lar\u0131ndan veya di\u011fer veri kaynaklar\u0131ndan mevcut sunucular\u0131n listesini ve ilgili meta verilerini otomatik olarak \u00e7ekerek Ansible’a sunar. DigitalOcean i\u00e7in de bir dinamik envanter beti\u011fi bulunmaktad\u0131r.<\/p>\n
\n DigitalOcean dinamik envanter beti\u011fini Ansible’\u0131n GitHub deposundan veya do\u011frudan indirebilirsiniz. Kontrol makinenizde bir dizin olu\u015fturun ve beti\u011fi oraya indirin:<\/p>\nmkdir -p ~\/ansible-do-inventory\n cd ~\/ansible-do-inventory\n wget https:\/\/raw.githubusercontent.com\/ansible\/ansible\/stable-2.0\/contrib\/inventory\/digital_ocean.py\n wget https:\/\/raw.githubusercontent.com\/ansible\/ansible\/stable-2.0\/contrib\/inventory\/digital_ocean.ini\n chmod +x digital_ocean.py<\/code><\/pre>\nstable-2.0<\/code> dal\u0131n\u0131 kulland\u0131k, \u00e7\u00fcnk\u00fc makalemiz Ansible 2.0 \u00fczerine odaklanm\u0131\u015ft\u0131r.<\/p>\ndigital_ocean.ini<\/code>) Olu\u015fturma:<\/strong>
\n \u0130ndirdi\u011finiz digital_ocean.ini<\/code> dosyas\u0131n\u0131 d\u00fczenlemeniz gerekmektedir. Bu dosya, dinamik envanter beti\u011finin DigitalOcean API’sine nas\u0131l ba\u011flanaca\u011f\u0131n\u0131 belirler. API token’\u0131n\u0131z\u0131 bu dosyaya ekleyebilirsiniz:<\/p>\n[digital_ocean]\n # DigitalOcean API token. Required.\n # Can also be specified via the DO_API_TOKEN environment variable.\n api_token = sizin_digitalocean_api_tokeniniz\n\n # Cache for the inventory.\n # Toggle caching and set cache expiration time (in seconds).\n cache = True\n cache_max_age = 300\n cache_path = ~\/.ansible\/tmp<\/code><\/pre>\napi_token<\/code> alan\u0131na DigitalOcean API token’\u0131n\u0131z\u0131 yap\u0131\u015ft\u0131r\u0131n. Ayr\u0131ca, token’\u0131 bir ortam de\u011fi\u015fkeni olarak da ayarlayabilirsiniz (export DO_API_TOKEN=\"sizin_tokeniniz\"<\/code>), bu durumda .ini<\/code> dosyas\u0131ndaki sat\u0131r\u0131 bo\u015f b\u0131rakabilirsiniz. Ortam de\u011fi\u015fkeni kullanmak, API token’\u0131n\u0131 dosyalarda saklamaktan daha g\u00fcvenli bir y\u00f6ntem olabilir.<\/p>\n
\n Art\u0131k Ansible’\u0131 bu dinamik envanter beti\u011fiyle \u00e7al\u0131\u015ft\u0131rabilirsiniz. \u00d6rne\u011fin, t\u00fcm DigitalOcean Droplet’lerinize ping atmak i\u00e7in:<\/p>\nansible -i digital_ocean.py all -m ping --user root --private-key ~\/.ssh\/id_rsa<\/code><\/pre>\ndigital_ocean.py<\/code> beti\u011fini kullanarak mevcut t\u00fcm Droplet’lerinizi listeler ve her birine ping atmay\u0131 dener. ansible_user<\/code> ve ansible_ssh_private_key_file<\/code> parametrelerini, Droplet’lerinize SSH ile ba\u011flanmak i\u00e7in do\u011fru kimlik bilgilerini sa\u011flamak \u00fczere ayarlaman\u0131z \u00f6nemlidir.<\/p>\nS\u0131k Kar\u015f\u0131la\u015f\u0131lan Sorunlar ve \u00c7\u00f6z\u00fcmleri<\/h2>\n
\n * Sorun:<\/strong> Authentication Failed<\/code> veya Unauthorized<\/code> gibi hatalar al\u0131yorsunuz.
\n * \u00c7\u00f6z\u00fcm:<\/strong> API token’\u0131n\u0131z\u0131n do\u011fru oldu\u011fundan, kopyalarken herhangi bir karakterin eksik kalmad\u0131\u011f\u0131ndan ve digitalocean_vars.yml<\/code> dosyas\u0131nda do\u011fru \u015fekilde tan\u0131mland\u0131\u011f\u0131ndan emin olun. Ayr\u0131ca, token’\u0131n hem okuma hem de yazma izinlerine sahip oldu\u011fundan emin olun. Vault parolas\u0131n\u0131 do\u011fru girdi\u011finizden de emin olun.
\n* Mod\u00fcl Eksiklikleri:<\/strong>
\n * Sorun:<\/strong> No module named requests<\/code> veya benzeri Python k\u00fct\u00fcphanesi hatalar\u0131 al\u0131yorsunuz.
\n * \u00c7\u00f6z\u00fcm:<\/strong> sudo pip install requests<\/code> komutunu \u00e7al\u0131\u015ft\u0131rarak gerekli Python k\u00fct\u00fcphanelerini kurdu\u011funuzdan emin olun. Ansible’\u0131n DigitalOcean mod\u00fclleri genellikle requests<\/code> k\u00fct\u00fcphanesine ihtiya\u00e7 duyar.
\n* A\u011f Sorunlar\u0131 (Firewall, DNS):<\/strong>
\n * Sorun:<\/strong> Ansible, DigitalOcean API’sine veya olu\u015fturdu\u011fu Droplet’lere ba\u011flanam\u0131yor.
\n * \u00c7\u00f6z\u00fcm:<\/strong> Kontrol makinenizin internet ba\u011flant\u0131s\u0131n\u0131 kontrol edin. DigitalOcean API’sinin eri\u015filebilir oldu\u011fundan emin olun (\u00f6rne\u011fin, curl https:\/\/api.digitalocean.com\/v2\/<\/code> komutuyla test edebilirsiniz). Olu\u015fturdu\u011funuz Droplet’e SSH ile manuel olarak ba\u011flanmay\u0131 deneyin. Droplet’in g\u00fcvenlik duvar\u0131 kurallar\u0131n\u0131n (varsa) SSH (port 22) trafi\u011fine izin verdi\u011finden emin olun.
\n* Idempotence’\u0131n \u00d6nemi:<\/strong>
\n * Sorun:<\/strong> Ayn\u0131 playbook’u tekrar \u00e7al\u0131\u015ft\u0131rd\u0131\u011f\u0131n\u0131zda beklenmedik sonu\u00e7lar veya hatalar al\u0131yorsunuz.
\n * \u00c7\u00f6z\u00fcm:<\/strong> Ansible mod\u00fclleri genellikle idempotent olacak \u015fekilde tasarlanm\u0131\u015ft\u0131r, yani bir g\u00f6revi birden \u00e7ok kez \u00e7al\u0131\u015ft\u0131rmak ayn\u0131 sonucu vermelidir. E\u011fer bir Droplet zaten varsa state: present<\/code> onu tekrar olu\u015fturmaya \u00e7al\u0131\u015fmaz, sadece mevcut oldu\u011funu do\u011frular. Ancak, baz\u0131 \u00f6zel senaryolarda veya custom betiklerde idempotence’\u0131 sa\u011flamak sizin sorumlulu\u011funuzdad\u0131r. Playbook’lar\u0131n\u0131z\u0131 idempotent olacak \u015fekilde tasarlad\u0131\u011f\u0131n\u0131zdan emin olun.
\n* Ubuntu 14.04 ve S\u00fcr\u00fcm Uyumlulu\u011fu:<\/strong>
\n * Sorun:<\/strong> Python veya Ansible’\u0131n belirli mod\u00fclleri Ubuntu 14.04’teki eski Python s\u00fcr\u00fcmleriyle uyumluluk sorunlar\u0131 ya\u015f\u0131yor.
\n * \u00c7\u00f6z\u00fcm:<\/strong> Bu makalede belirtildi\u011fi gibi PPA kullanarak Ansible 2.0’\u0131 kurmak ve pip<\/code> ile k\u00fct\u00fcphaneleri g\u00fcncel tutmak bu t\u00fcr sorunlar\u0131 minimize etmelidir. Ancak, \u00e7ok eski bir i\u015fletim sistemi kullan\u0131rken baz\u0131 modern Python k\u00fct\u00fcphaneleriyle uyumluluk sorunlar\u0131 ya\u015fanmas\u0131 beklenebilir. Gerekirse, bir Python sanal ortam\u0131 (virtualenv<\/code>) kullanmay\u0131 d\u00fc\u015f\u00fcnebilirsiniz, ancak bu Ubuntu 14.04’\u00fcn varsay\u0131lan Python’unu etkilemeden ba\u011f\u0131ml\u0131l\u0131klar\u0131 izole etmenin daha geli\u015fmi\u015f bir yoludur.<\/p>\nSonu\u00e7<\/h2>\n
\n* Dinamik \u00d6l\u00e7eklendirme:<\/strong> Bir izleme sistemi ile entegre olarak, belirli ko\u015fullar alt\u0131nda otomatik olarak Droplet ekleyen veya kald\u0131ran Ansible playbook’lar\u0131 olu\u015fturun.
\n* Di\u011fer Bulut Sa\u011flay\u0131c\u0131lar\u0131:<\/strong> Ansible’\u0131n AWS, Azure, Google Cloud gibi di\u011fer bulut sa\u011flay\u0131c\u0131lar\u0131 i\u00e7in de benzer mod\u00fclleri bulunmaktad\u0131r. \u00d6\u011frendi\u011finiz prensipleri bu platformlara uygulayarak \u00e7oklu bulut stratejileri geli\u015ftirebilirsiniz.
\n* CI\/CD Entegrasyonu:<\/strong> Ansible playbook’lar\u0131n\u0131z\u0131 Jenkins, GitLab CI\/CD veya CircleCI gibi s\u00fcrekli entegrasyon\/s\u00fcrekli da\u011f\u0131t\u0131m (CI\/CD) boru hatlar\u0131na entegre ederek tamamen otomatik bir da\u011f\u0131t\u0131m s\u00fcreci olu\u015fturun.<\/p>\n