Otomasyon, modern IT altyap\u0131s\u0131n\u0131n temel ta\u015flar\u0131ndan biridir. Sistem y\u00f6neticileri ve DevOps m\u00fchendisleri, sunucular\u0131 yap\u0131land\u0131rmak, uygulamalar\u0131 da\u011f\u0131tmak ve karma\u015f\u0131k i\u015f ak\u0131\u015flar\u0131n\u0131 y\u00f6netmek i\u00e7in otomasyon ara\u00e7lar\u0131na ihtiya\u00e7 duyarlar. Bu ara\u00e7lar aras\u0131nda Ansible, basitli\u011fi, arac\u0131s\u0131z yap\u0131s\u0131 ve g\u00fc\u00e7l\u00fc \u00f6zellikleri sayesinde \u00f6ne \u00e7\u0131kmaktad\u0131r. Bu makalede, Ubuntu 18.04 i\u015fletim sistemi \u00fczerinde Ansible’\u0131n nas\u0131l kurulaca\u011f\u0131n\u0131 ve temel yap\u0131land\u0131rmalar\u0131n\u0131n nas\u0131l yap\u0131laca\u011f\u0131n\u0131 ad\u0131m ad\u0131m \u00f6\u011freneceksiniz.<\/p>\n
Ansible, Red Hat taraf\u0131ndan geli\u015ftirilen a\u00e7\u0131k kaynakl\u0131 bir otomasyon motorudur. Yap\u0131land\u0131rma y\u00f6netimi, uygulama da\u011f\u0131t\u0131m\u0131, g\u00f6rev otomasyonu ve s\u00fcrekli da\u011f\u0131t\u0131m (CD) gibi bir\u00e7ok alanda kullan\u0131labilir. Ansible’\u0131n en b\u00fcy\u00fck avantajlar\u0131ndan biri, hedef makinelerde herhangi bir arac\u0131 (agent) yaz\u0131l\u0131m\u0131na ihtiya\u00e7 duymamas\u0131d\u0131r. Bunun yerine, SSH protokol\u00fc \u00fczerinden hedef makinelere ba\u011flan\u0131r ve Python betiklerini \u00e7al\u0131\u015ft\u0131r\u0131r. Bu “arac\u0131s\u0131z” mimari, kurulum ve y\u00f6netim karma\u015f\u0131kl\u0131\u011f\u0131n\u0131 \u00f6nemli \u00f6l\u00e7\u00fcde azalt\u0131r.<\/p>\n
Ansible’\u0131n tercih edilmesinin bir\u00e7ok nedeni vard\u0131r: Bu rehberde, bir kontrol makinesi (Ansible’\u0131n kurulu oldu\u011fu ve komutlar\u0131n \u00e7al\u0131\u015ft\u0131r\u0131ld\u0131\u011f\u0131 makine) olarak Ubuntu 18.04 kullanaca\u011f\u0131z ve ayn\u0131 zamanda hedef makine olarak da Ubuntu 18.04’\u00fc ele alaca\u011f\u0131z. Ancak Ansible, herhangi bir Linux\/Unix makineden Windows, a\u011f cihazlar\u0131 ve di\u011fer bir\u00e7ok sisteme da\u011f\u0131t\u0131m yapabilir.<\/p>\n Ansible kurulumuna ba\u015flamadan \u00f6nce, kontrol ve hedef makinelerinizde baz\u0131 \u00f6nko\u015fullar\u0131n yerine getirildi\u011finden emin olmal\u0131s\u0131n\u0131z.<\/p>\n Her iki makine i\u00e7in de g\u00fcncel paketlere sahip olmak iyi bir uygulamad\u0131r. A\u015fa\u011f\u0131daki komutlar\u0131 \u00e7al\u0131\u015ft\u0131rarak sistemlerinizi g\u00fcncelleyin:<\/p>\n Ansible, Python ile yaz\u0131lm\u0131\u015ft\u0131r ve hedef makinelerde Python’\u0131n kurulu olmas\u0131n\u0131 gerektirir. Ubuntu 18.04 varsay\u0131lan olarak Python 3 ile gelir, ancak baz\u0131 durumlarda Python 2 de bulunabilir. Ansible’\u0131n modern s\u00fcr\u00fcmleri Python 3’\u00fc tercih eder. PIP (Python Paket Y\u00f6neticisi), Ansible’\u0131 kurmak i\u00e7in kullan\u0131labilecek alternatif bir y\u00f6ntemdir ve baz\u0131 Ansible ba\u011f\u0131ml\u0131l\u0131klar\u0131 i\u00e7in gerekli olabilir.<\/p>\n Kontrol makinesi ve hedef makinelerde Python 3 ve pip’in kurulu oldu\u011fundan emin olun:<\/p>\n Ansible, hedef makinelere parolas\u0131z SSH ba\u011flant\u0131s\u0131 kurmak i\u00e7in SSH anahtar \u00e7iftlerini kullan\u0131r. Bu, otomasyonun sorunsuz \u00e7al\u0131\u015fmas\u0131 i\u00e7in kritik \u00f6neme sahiptir. Kontrol makinenizde bir SSH anahtar \u00e7iftiniz yoksa, a\u015fa\u011f\u0131daki komutla olu\u015fturabilirsiniz:<\/p>\n Bu komut size anahtar\u0131n kaydedilece\u011fi yer ve bir parola (passphrase) isteyecektir. Genellikle varsay\u0131lan konum ( Kontrol makinesinden hedef makinelere parolas\u0131z SSH eri\u015fimi sa\u011flamak i\u00e7in, kontrol makinesinde olu\u015fturdu\u011funuz genel anahtar\u0131 (public key) hedef makinelere kopyalaman\u0131z gerekir.<\/p>\n \u00d6rne\u011fin:<\/p>\n Bu komut, hedef makinenin parolas\u0131n\u0131 soracak ve genel anahtar\u0131n\u0131z\u0131 hedef makinedeki E\u011fer parola sormadan ba\u011flanabiliyorsan\u0131z, SSH eri\u015fimi do\u011fru \u015fekilde yap\u0131land\u0131r\u0131lm\u0131\u015ft\u0131r.<\/p>\n Ansible’\u0131 Ubuntu 18.04’e kurman\u0131n iki ana yolu vard\u0131r: APT depolar\u0131 \u00fczerinden veya Python’\u0131n paket y\u00f6neticisi PIP ile. APT depolar\u0131 genellikle daha kararl\u0131 ve kolay y\u00f6netilebilir bir s\u00fcr\u00fcm sunarken, PIP daha g\u00fcncel s\u00fcr\u00fcmlere eri\u015fim sa\u011flayabilir.<\/p>\n Ubuntu’nun varsay\u0131lan depolar\u0131nda Ansible mevcuttur. Kurulum i\u00e7in a\u015fa\u011f\u0131daki ad\u0131mlar\u0131 izleyin:<\/p>\n 1. Gerekli Depoyu Ekleme:<\/strong> Ansible, Ubuntu’nun “universe” deposunda bulunur. Bu depo genellikle varsay\u0131lan olarak etkindir, ancak emin olmak i\u00e7in:<\/p>\n Bu komut, Ansible’\u0131n en g\u00fcncel kararl\u0131 s\u00fcr\u00fcm\u00fcn\u00fc sa\u011flayan PPA (Personal Package Archive) deposunu ekler ve paket listelerinizi g\u00fcnceller.<\/p>\n 2. Ansible’\u0131 Kurma:<\/strong><\/p>\n E\u011fer daha yeni bir Ansible s\u00fcr\u00fcm\u00fcne ihtiyac\u0131n\u0131z varsa veya sistem genelinde de\u011fil de sanal bir ortamda kurmak istiyorsan\u0131z, PIP’i kullanabilirsiniz.<\/p>\n E\u011fer belirli bir s\u00fcr\u00fcm\u00fc kurmak isterseniz:<\/p>\n PIP ile kurulum yaparken, Ansible’\u0131n y\u00fcr\u00fct\u00fclebilir dosyas\u0131n\u0131n sistem PATH’inizde oldu\u011fundan emin olman\u0131z gerekebilir. Genellikle, Ansible’\u0131n do\u011fru bir \u015fekilde kuruldu\u011funu ve s\u00fcr\u00fcm\u00fcn\u00fc kontrol etmek i\u00e7in a\u015fa\u011f\u0131daki komutu \u00e7al\u0131\u015ft\u0131r\u0131n:<\/p>\n \u00c7\u0131kt\u0131, Ansible s\u00fcr\u00fcm\u00fcn\u00fc, yap\u0131land\u0131rma dosyas\u0131n\u0131n konumunu, Python s\u00fcr\u00fcm\u00fcn\u00fc ve di\u011fer detaylar\u0131 g\u00f6stermelidir. \u00d6rnek \u00e7\u0131kt\u0131:<\/p>\n Bu \u00e7\u0131kt\u0131, Ansible’\u0131n ba\u015far\u0131yla kuruldu\u011funu ve kullan\u0131ma haz\u0131r oldu\u011funu g\u00f6sterir.<\/p>\n Ansible’\u0131n temel i\u015flevselli\u011fini kullanmak i\u00e7in iki ana yap\u0131land\u0131rma bile\u015feni vard\u0131r: genel yap\u0131land\u0131rma dosyas\u0131 ( Genellikle, Varsay\u0131lan Bu dosyada de\u011fi\u015ftirebilece\u011finiz baz\u0131 \u00f6nemli ayarlar \u015funlard\u0131r: \u00d6rnek bir De\u011fi\u015fiklikleri kaydettikten sonra dosyay\u0131 kapat\u0131n.<\/p>\n Envanter dosyas\u0131, Ansible’\u0131n y\u00f6netece\u011fi t\u00fcm hedef makineleri ve bu makinelerle ilgili bilgileri (IP adresleri, kullan\u0131c\u0131 adlar\u0131, gruplar vb.) i\u00e7erir. Varsay\u0131lan olarak bu dosya Dosyay\u0131 d\u00fczenlemek i\u00e7in:<\/p>\n Envanter dosyas\u0131, INI format\u0131nda veya YAML format\u0131nda olabilir. INI format\u0131 daha yayg\u0131n ve basittir.<\/p>\n INI Format\u0131nda \u00d6rnek Envanter Dosyas\u0131:<\/strong><\/p>\n Yukar\u0131daki \u00f6rnekte: De\u011fi\u015fiklikleri kaydedip dosyay\u0131 kapat\u0131n.<\/p>\n Daha \u00f6nce bahsetti\u011fimiz gibi, E\u011fer birden fazla hedef makineniz varsa, her biri i\u00e7in bu ad\u0131m\u0131 tekrarlaman\u0131z gerekecektir:<\/p>\n Bu ad\u0131m\u0131 tamamlamak, Ansible ile sorunsuz bir otomasyon deneyimi i\u00e7in hayati \u00f6neme sahiptir.<\/p>\n Kurulum ve temel yap\u0131land\u0131rma tamamland\u0131ktan sonra, Ansible’\u0131n hedef makinelerle ileti\u015fim kurabildi\u011fini test edebiliriz.<\/p>\n Ansible’\u0131n en basit mod\u00fcllerinden biri olan * Ba\u015far\u0131l\u0131 bir ba\u011flant\u0131 durumunda, \u00e7\u0131kt\u0131 a\u015fa\u011f\u0131daki gibi olacakt\u0131r:<\/p>\n E\u011fer Hedef makinenin \u00e7al\u0131\u015fma zaman\u0131n\u0131 kontrol edelim:<\/p>\n * \u00c7\u0131kt\u0131:<\/p>\n Ansible, hedef makineler hakk\u0131nda sistem bilgileri (i\u015fletim sistemi, IP adresleri, bellek, CPU vb.) toplayabilir. Bu bilgilere “faktlar” denir ve playbook’larda ko\u015fullu i\u015flemler veya dinamik yap\u0131land\u0131rmalar i\u00e7in kullan\u0131labilir.<\/p>\n Bu komut, \u00c7\u0131kt\u0131:<\/p>\n Ansible’\u0131n ger\u00e7ek g\u00fcc\u00fc playbook’larda yatar. Playbook’lar, otomasyon g\u00f6revlerini tan\u0131mlayan YAML dosyalar\u0131d\u0131r. Bir playbook, bir veya daha fazla “play” i\u00e7erir ve her play, belirli bir grup makine \u00fczerinde bir dizi “task” (g\u00f6rev) \u00e7al\u0131\u015ft\u0131r\u0131r.<\/p>\n \u015eimdi basit bir Nginx web sunucusu kurulumu playbook’u olu\u015ftural\u0131m.<\/p>\n Kontrol makinenizde bir dizin olu\u015fturun ve i\u00e7ine Bu playbook, Playbook’u \u00e7al\u0131\u015ft\u0131rmak i\u00e7in Komutu \u00e7al\u0131\u015ft\u0131rd\u0131\u011f\u0131n\u0131zda, Ansible ad\u0131mlar\u0131 s\u0131ras\u0131yla y\u00fcr\u00fctecek ve her g\u00f6revin durumunu g\u00f6sterecektir (changed, ok, failed).<\/p>\n \u00c7\u0131kt\u0131da Playbook ba\u015far\u0131yla tamamland\u0131ktan sonra, bir web taray\u0131c\u0131s\u0131ndan hedef makinenin IP adresine giderek Nginx’in \u00e7al\u0131\u015ft\u0131\u011f\u0131n\u0131 kontrol edebilirsiniz. Varsay\u0131lan Nginx kar\u015f\u0131lama sayfas\u0131 yerine, e\u011fer * Ansible’\u0131 etkin bir \u015fekilde kullanmak i\u00e7in baz\u0131 temel kavramlar\u0131 anlamak \u00f6nemlidir.<\/p>\n Mod\u00fcller, Ansible’\u0131n “i\u015f birimleridir”. Bir mod\u00fcl, belirli bir g\u00f6revi ger\u00e7ekle\u015ftiren (\u00f6rne\u011fin, paket y\u00fckleme, servis y\u00f6netimi, dosya kopyalama) ba\u011f\u0131ms\u0131z bir kod par\u00e7as\u0131d\u0131r. Ansible, binlerce yerle\u015fik mod\u00fcl ile gelir ve topluluk taraf\u0131ndan geli\u015ftirilen bir\u00e7ok mod\u00fcl de mevcuttur. Playbook’larda Envanter, Ansible’\u0131n y\u00f6nete\u011fi makinelerin listesidir. Statik (INI veya YAML dosyalar\u0131) veya dinamik (bulut sa\u011flay\u0131c\u0131lar\u0131ndan veya CMDB’den bilgi \u00e7eken betikler) olabilirler. Envanter, makineleri gruplara ay\u0131rman\u0131za olanak tan\u0131r, b\u00f6ylece belirli bir grup \u00fczerinde g\u00f6revler \u00e7al\u0131\u015ft\u0131rabilirsiniz.<\/p>\n Playbook’lar, Ansible’\u0131n otomasyon betikleridir. YAML format\u0131nda yaz\u0131l\u0131rlar ve bir veya daha fazla “play” i\u00e7erirler. Her play, belirli bir ana bilgisayar grubunu hedefler ve bu ana bilgisayarlarda bir dizi “g\u00f6rev” \u00e7al\u0131\u015ft\u0131r\u0131r. Playbook’lar, karma\u015f\u0131k \u00e7ok ad\u0131ml\u0131 i\u015f ak\u0131\u015flar\u0131n\u0131 tan\u0131mlamak i\u00e7in kullan\u0131l\u0131r.<\/p>\n Roller, Ansible playbook’lar\u0131n\u0131 yeniden kullan\u0131labilir ve d\u00fczenli bir \u015fekilde organize etmek i\u00e7in kullan\u0131lan bir yap\u0131d\u0131r. Bir rol, belirli bir i\u015flevi yerine getirmek i\u00e7in gereken t\u00fcm dosyalar\u0131 (g\u00f6revler, \u015fablonlar, dosyalar, de\u011fi\u015fkenler, handler’lar) standart bir dizin yap\u0131s\u0131 i\u00e7inde grupland\u0131r\u0131r. \u00d6rne\u011fin, bir “webserver” rol\u00fc, Nginx’i kurmak, yap\u0131land\u0131rmak ve ba\u015flatmak i\u00e7in gereken her \u015feyi i\u00e7erebilir.<\/p>\n Faktlar, Ansible’\u0131n hedef makinelerden toplad\u0131\u011f\u0131 sistem bilgileridir. \u0130\u015fletim sistemi, a\u011f aray\u00fczleri, bellek, CPU gibi bilgiler faktlar aras\u0131nda yer al\u0131r. Bu faktlar, playbook’larda ko\u015fullu mant\u0131k veya dinamik de\u011fi\u015fkenler olu\u015fturmak i\u00e7in kullan\u0131labilir. De\u011fi\u015fkenler, Ansible’da dinamik de\u011ferleri depolamak i\u00e7in kullan\u0131l\u0131r. Envanterde, playbook’larda, rollerde veya harici dosyalarda tan\u0131mlanabilirler. De\u011fi\u015fkenler, playbook’lar\u0131 daha esnek ve yeniden kullan\u0131labilir hale getirir. \u00d6rne\u011fin, bir web sunucusu playbook’unda port numaras\u0131 veya web k\u00f6k dizini gibi de\u011ferleri de\u011fi\u015fken olarak tan\u0131mlayabilirsiniz.<\/p>\n Ansible Vault, hassas verileri (parolalar, API anahtarlar\u0131, SSH \u00f6zel anahtarlar\u0131 vb.) \u015fifrelemek ve y\u00f6netmek i\u00e7in kullan\u0131lan bir \u00f6zelliktir. \u015eifrelenmi\u015f veriler, git gibi s\u00fcr\u00fcm kontrol sistemlerinde g\u00fcvenli bir \u015fekilde saklanabilir ve sadece do\u011fru Vault parolas\u0131yla eri\u015filebilir.<\/p>\n Otomasyon betiklerinde hassas bilgileri d\u00fcz metin olarak saklamak b\u00fcy\u00fck bir g\u00fcvenlik riskidir. Ansible Vault, bu t\u00fcr verileri AES256 \u015fifrelemesi kullanarak korur. Bir Vault dosyas\u0131 olu\u015fturdu\u011funuzda, bu dosya \u015fifrelenir ve i\u00e7eri\u011fini g\u00f6rmek veya d\u00fczenlemek i\u00e7in Vault parolas\u0131n\u0131 sa\u011flaman\u0131z gerekir.<\/p>\n Yeni bir Vault dosyas\u0131 olu\u015fturmak i\u00e7in:<\/p>\n Bu komut sizden yeni bir Vault parolas\u0131 girmenizi isteyecektir. Dosya olu\u015fturulduktan sonra, i\u00e7eri\u011fini \u015fifreli bir \u015fekilde d\u00fczenleyebilirsiniz. \u00d6rne\u011fin:<\/p>\n Kaydedip \u00e7\u0131kt\u0131\u011f\u0131n\u0131zda, dosya \u015fifrelenmi\u015f olacakt\u0131r. Dosyan\u0131n i\u00e7eri\u011fini g\u00f6r\u00fcnt\u00fclemek i\u00e7in:<\/p>\n Dosyay\u0131 d\u00fczenlemek i\u00e7in:<\/p>\n Bir playbook’ta \u015fifrelenmi\u015f de\u011fi\u015fkenleri kullanmak i\u00e7in, playbook’unuzda Vault dosyas\u0131n\u0131 i\u00e7e aktarman\u0131z ve playbook’u \u00e7al\u0131\u015ft\u0131r\u0131rken Vault parolas\u0131n\u0131 sa\u011flaman\u0131z gerekir.<\/p>\n \u00d6rne\u011fin, Playbook’u \u00e7al\u0131\u015ft\u0131r\u0131rken Vault parolas\u0131n\u0131 sa\u011flaman\u0131z gerekir:<\/p>\n Veya bir dosya i\u00e7inde saklanan parolay\u0131 kullanabilirsiniz (bu da g\u00fcvenlik riskleri ta\u015f\u0131r, ancak otomasyon i\u00e7in bazen gereklidir):<\/p>\n Ansible kullan\u0131rken kar\u015f\u0131la\u015fabilece\u011finiz yayg\u0131n sorunlar ve \u00e7\u00f6z\u00fcm ipu\u00e7lar\u0131:<\/p>\n * “UNREACHABLE!” hatas\u0131:<\/strong> * “sudo: a password is required” hatas\u0131:<\/strong> * “module ‘ansible.builtin.apt’ not found” veya benzeri:<\/strong> Sorunlar\u0131 te\u015fhis etmek i\u00e7in Ansible’\u0131
\n* Arac\u0131s\u0131z Yap\u0131:<\/strong> Hedef sunucularda arac\u0131 kurma ve y\u00f6netme ihtiyac\u0131n\u0131 ortadan kald\u0131r\u0131r. Sadece SSH ve Python gereklidir.
\n* Basitlik ve Okunabilirlik:<\/strong> Playbook’lar (Ansible’\u0131n otomasyon betikleri) YAML format\u0131nda yaz\u0131l\u0131r. Bu, insan taraf\u0131ndan kolayca okunabilir ve anla\u015f\u0131labilir olmalar\u0131n\u0131 sa\u011flar.
\n* G\u00fc\u00e7l\u00fc ve Esnek:<\/strong> Binlerce mod\u00fcl\u00fc sayesinde neredeyse her t\u00fcrl\u00fc g\u00f6revi otomatikle\u015ftirebilir. \u00d6zel mod\u00fcller yazma yetene\u011fi de sunar.
\n* Idempotent (Tekrar \u00c7al\u0131\u015ft\u0131r\u0131labilir):<\/strong> Bir g\u00f6revi birden fazla kez \u00e7al\u0131\u015ft\u0131rmak, sistem \u00fczerinde yaln\u0131zca ilk \u00e7al\u0131\u015ft\u0131rman\u0131n etkisini yarat\u0131r. Yani, bir kaynak zaten istenen durumdaysa, Ansible herhangi bir de\u011fi\u015fiklik yapmaz.
\n* B\u00fcy\u00fck Topluluk Deste\u011fi:<\/strong> Geni\u015f bir kullan\u0131c\u0131 ve geli\u015ftirici toplulu\u011funa sahiptir, bu da sorun giderme ve kaynak bulma konusunda yard\u0131mc\u0131 olur.
\n* \u00dccretsiz ve A\u00e7\u0131k Kaynak:<\/strong> Lisans maliyeti yoktur ve kaynak kodu herkes taraf\u0131ndan eri\u015filebilir ve incelenebilir.<\/p>\n\u00d6nko\u015fullar<\/h3>\n
Sistem G\u00fcncellemesi<\/h4>\n
sudo apt update\nsudo apt upgrade -y<\/code><\/pre>\nPython ve PIP<\/h4>\n
sudo apt install python3 python3-pip -y<\/code><\/pre>\nSSH Anahtar \u00c7ifti Olu\u015fturma (Kontrol Makinesinde)<\/h4>\n
ssh-keygen<\/code><\/pre>\n~\/.ssh\/id_rsa<\/code>) ve parola olmadan devam etmek, otomasyon s\u00fcre\u00e7lerini kolayla\u015ft\u0131r\u0131r. Ancak g\u00fcvenlik a\u00e7\u0131s\u0131ndan bir parola kullanmak daha iyidir; bu durumda, Ansible’\u0131 \u00e7al\u0131\u015ft\u0131r\u0131rken bu parolay\u0131 sa\u011flaman\u0131z gerekecektir.<\/p>\nHedef Makine \u0130\u00e7in SSH Eri\u015fimi<\/h4>\n
ssh-copy-id kullan\u0131c\u0131ad\u0131@hedef_makine_ip_adresi<\/code><\/pre>\nssh-copy-id ansibleuser@192.168.1.100<\/code><\/pre>\n~\/.ssh\/authorized_keys<\/code> dosyas\u0131na ekleyecektir. \u0130\u015flem tamamland\u0131ktan sonra, kontrol makinesinden hedef makineye parola sormadan SSH ba\u011flant\u0131s\u0131 kurabilmeniz gerekir:<\/p>\nssh ansibleuser@192.168.1.100<\/code><\/pre>\nAnsible Kurulumu<\/h3>\n
APT Depolar\u0131 \u00dczerinden Kurulum<\/h4>\n
sudo apt install software-properties-common -y\n sudo apt-add-repository --yes --update ppa:ansible\/ansible<\/code><\/pre>\nsudo apt install ansible -y<\/code><\/pre>\nPIP ile Kurulum (Alternatif)<\/h4>\n
pip3 install ansible<\/code><\/pre>\npip3 install ansible==2.9.27 # \u00d6rnek bir s\u00fcr\u00fcm<\/code><\/pre>\n~\/.local\/bin<\/code> dizinine kurulur.<\/p>\nKurulumu Do\u011frulama<\/h4>\n
ansible --version<\/code><\/pre>\nansible 2.9.27\n config file = \/etc\/ansible\/ansible.cfg\n configured module search path = ['\/home\/ansibleuser\/.ansible\/plugins\/modules', '\/usr\/share\/ansible\/plugins\/modules']\n ansible python module location = \/usr\/lib\/python3\/dist-packages\/ansible\n executable location = \/usr\/bin\/ansible\n python version = 3.8.10 (default, Jun 2 2021, 10:49:15) [GCC 9.4.0]<\/code><\/pre>\nAnsible Yap\u0131land\u0131rmas\u0131<\/h3>\n
ansible.cfg<\/code>) ve envanter dosyas\u0131 (hosts<\/code>).<\/p>\nAnsible Yap\u0131land\u0131rma Dosyas\u0131 (
ansible.cfg<\/code>)<\/h4>\nansible.cfg<\/code> dosyas\u0131, Ansible’\u0131n \u00e7al\u0131\u015fma \u015feklini kontrol eden global ayarlar\u0131 i\u00e7erir. Bu dosya genellikle \/etc\/ansible\/ansible.cfg<\/code> konumunda bulunur. Ancak, Ansible farkl\u0131 konumlarda da yap\u0131land\u0131rma dosyalar\u0131n\u0131 arar (\u00f6ncelik s\u0131ras\u0131na g\u00f6re):
\n1. ANSIBLE_CONFIG<\/code> ortam de\u011fi\u015fkeni ile belirtilen dosya.
\n2. Ge\u00e7erli \u00e7al\u0131\u015fma dizinindeki ansible.cfg<\/code>.
\n3. Kullan\u0131c\u0131n\u0131n ana dizinindeki ~\/.ansible.cfg<\/code>.
\n4. \/etc\/ansible\/ansible.cfg<\/code>.<\/p>\n\/etc\/ansible\/ansible.cfg<\/code> dosyas\u0131n\u0131 d\u00fczenlemek veya projenizin k\u00f6k dizininde kendi ansible.cfg<\/code> dosyan\u0131z\u0131 olu\u015fturmak iyi bir uygulamad\u0131r.<\/p>\nansible.cfg<\/code> dosyas\u0131n\u0131 d\u00fczenlemek i\u00e7in:<\/p>\nsudo nano \/etc\/ansible\/ansible.cfg<\/code><\/pre>\n
\n* inventory<\/code><\/strong>: Varsay\u0131lan envanter dosyas\u0131n\u0131n yolunu belirtir. Genellikle \/etc\/ansible\/hosts<\/code> olarak ayarlan\u0131r.
\n* remote_user<\/code><\/strong>: Hedef makinelere ba\u011flanmak i\u00e7in kullan\u0131lacak varsay\u0131lan kullan\u0131c\u0131 ad\u0131.
\n* ask_pass<\/code><\/strong>: Parola sorulup sorulmayaca\u011f\u0131n\u0131 belirler. SSH anahtar \u00e7ifti kullan\u0131yorsan\u0131z False<\/code> olarak ayarlanabilir.
\n* private_key_file<\/code><\/strong>: SSH anahtar dosyan\u0131z\u0131n yolu.
\n* host_key_checking<\/code><\/strong>: Hedef makine anahtar\u0131n\u0131n kontrol edilip edilmeyece\u011fini belirler. \u0130lk kurulumda False<\/code> olarak ayarlanabilir, ancak g\u00fcvenlik i\u00e7in True<\/code> olmas\u0131 \u00f6nerilir.
\n* forks<\/code><\/strong>: Paralel olarak \u00e7al\u0131\u015ft\u0131r\u0131lacak i\u015flem say\u0131s\u0131.<\/p>\nansible.cfg<\/code> b\u00f6l\u00fcm\u00fc:<\/p>\n[defaults]\ninventory = \/etc\/ansible\/hosts\nremote_user = ansibleuser\nask_pass = False\n#private_key_file = ~\/.ssh\/id_rsa # E\u011fer varsay\u0131lan konumdaysa gerek yok\nhost_key_checking = False # \u0130lk kurulumda kolayl\u0131k i\u00e7in, sonra True yap\u0131n<\/code><\/pre>\nEnvanter Dosyas\u0131 (
hosts<\/code>) Olu\u015fturma<\/h4>\n\/etc\/ansible\/hosts<\/code> konumunda bulunur.<\/p>\nsudo nano \/etc\/ansible\/hosts<\/code><\/pre>\n[webservers]\nweb1.example.com\nweb2.example.com\n192.168.1.101\n\n[dbservers]\ndb1.example.com\n192.168.1.102\n\n[all:vars]\nansible_python_interpreter=\/usr\/bin\/python3\nansible_user=ansibleuser<\/code><\/pre>\n
\n* [webservers]<\/code> ve [dbservers]<\/code>, makineleri grupland\u0131rmak i\u00e7in kullan\u0131l\u0131r. Bu gruplara daha sonra playbook’larda veya komutlarda ba\u015fvurulabilir.
\n* Makineler, DNS ad\u0131 veya IP adresi ile belirtilebilir.
\n* [all:vars]<\/code> b\u00f6l\u00fcm\u00fc, t\u00fcm envanterdeki makineler i\u00e7in ge\u00e7erli olacak genel de\u011fi\u015fkenleri tan\u0131mlar.
\n * ansible_python_interpreter<\/code>: Hedef makinedeki Python yorumlay\u0131c\u0131s\u0131n\u0131n yolunu belirtir. Ubuntu 18.04’te genellikle \/usr\/bin\/python3<\/code> veya \/usr\/bin\/python<\/code> olabilir. Python 3 kullan\u0131l\u0131yorsa, bu de\u011fi\u015fkeni ayarlamak \u00f6nemlidir.
\n * ansible_user<\/code>: Hedef makinelere ba\u011flanmak i\u00e7in kullan\u0131lacak kullan\u0131c\u0131 ad\u0131d\u0131r. Bu, ansible.cfg<\/code> dosyas\u0131ndaki remote_user<\/code> ayar\u0131n\u0131 ge\u00e7ersiz k\u0131lar veya tamamlar.<\/p>\nParolas\u0131z SSH Eri\u015fimi Sa\u011flama (Hedef Makinelere)<\/h4>\n
ssh-copy-id<\/code> komutu ile kontrol makinenizin genel SSH anahtar\u0131n\u0131 t\u00fcm hedef makinelerinize kopyalaman\u0131z gerekmektedir. Bu, Ansible’\u0131n parolas\u0131z olarak hedef makinelere ba\u011flanmas\u0131n\u0131 ve komutlar\u0131 y\u00fcr\u00fctmesini sa\u011flar.<\/p>\nssh-copy-id ansibleuser@192.168.1.101\nssh-copy-id ansibleuser@192.168.1.102<\/code><\/pre>\n\u0130lk Ansible Komutlar\u0131 ve Test<\/h3>\n
Ping Mod\u00fcl\u00fc ile Ba\u011flant\u0131 Testi<\/h4>\n
ping<\/code> mod\u00fcl\u00fc, hedef makinelerle SSH ba\u011flant\u0131s\u0131n\u0131n ba\u015far\u0131l\u0131 olup olmad\u0131\u011f\u0131n\u0131 kontrol eder.<\/p>\nansible all -m ping<\/code><\/pre>\nansible<\/code>: Ansible komut sat\u0131r\u0131 arac\u0131.
\n* all<\/code>: Envanter dosyas\u0131ndaki t\u00fcm makineleri hedefler. Belirli bir grup i\u00e7in webservers<\/code> veya tek bir makine i\u00e7in 192.168.1.101<\/code> gibi kullanabilirsiniz.
\n* -m ping<\/code>: Kullan\u0131lacak mod\u00fcl\u00fc belirtir.<\/p>\n192.168.1.101 | SUCCESS => {\n \"ansible_facts\": {\n \"discovered_interpreter_python\": \"\/usr\/bin\/python3\"\n },\n \"changed\": false,\n \"ping\": \"pong\"\n}\n192.168.1.102 | SUCCESS => {\n \"ansible_facts\": {\n \"discovered_interpreter_python\": \"\/usr\/bin\/python3\"\n },\n \"changed\": false,\n \"ping\": \"pong\"\n}<\/code><\/pre>\nUNREACHABLE<\/code> veya FAILED<\/code> gibi bir mesaj al\u0131rsan\u0131z, SSH ba\u011flant\u0131s\u0131, kullan\u0131c\u0131 ad\u0131 veya Python yorumlay\u0131c\u0131 yolu gibi yap\u0131land\u0131rmalar\u0131n\u0131z\u0131 kontrol etmeniz gerekir.<\/p>\nKomut Mod\u00fcl\u00fc ile Uzak Komut \u00c7al\u0131\u015ft\u0131rma<\/h4>\n
command<\/code> veya shell<\/code> mod\u00fclleri, hedef makinelerde rastgele komutlar \u00e7al\u0131\u015ft\u0131rmak i\u00e7in kullan\u0131l\u0131r. command<\/code> mod\u00fcl\u00fc daha g\u00fcvenlidir ve shell<\/code> mod\u00fcl\u00fc kabuk \u00f6zelliklerini (pipe, redirect vb.) kullanman\u0131za izin verir.<\/p>\nansible webservers -a \"uptime\"<\/code><\/pre>\n-a \"uptime\"<\/code>: \u00c7al\u0131\u015ft\u0131r\u0131lacak arg\u00fcman\u0131 (komutu) belirtir.<\/p>\n192.168.1.101 | SUCCESS | rc=0 >>\n 15:30:01 up 1 day, 2:30, 1 user, load average: 0.00, 0.01, 0.05<\/code><\/pre>\nFaktlar\u0131 Toplama<\/h4>\n
ansible webservers -m setup<\/code><\/pre>\nwebservers<\/code> grubundaki t\u00fcm makinelerden \u00e7ok say\u0131da sistem fakt\u0131n\u0131 JSON format\u0131nda d\u00f6nd\u00fcrecektir. Bu \u00e7\u0131kt\u0131 olduk\u00e7a uzun olabilir. Belirli bir fakt\u0131 aramak i\u00e7in grep<\/code> ile filtreleyebilirsiniz:<\/p>\nansible webservers -m setup | grep ansible_distribution<\/code><\/pre>\n\"ansible_distribution\": \"Ubuntu\",\n \"ansible_distribution_file_parsed\": true,\n \"ansible_distribution_file_variety\": \"Debian\",\n \"ansible_distribution_major_version\": \"18\",\n \"ansible_distribution_release\": \"bionic\",\n \"ansible_distribution_version\": \"18.04\",<\/code><\/pre>\n\u00d6rnek Playbook Olu\u015fturma ve \u00c7al\u0131\u015ft\u0131rma<\/h3>\n
Basit Bir Playbook Olu\u015fturma (\u00d6rn: Nginx Kurulumu)<\/h4>\n
nginx_install.yml<\/code> ad\u0131nda bir dosya olu\u015fturun:<\/p>\nmkdir ~\/ansible_projects\ncd ~\/ansible_projects\nnano nginx_install.yml<\/code><\/pre>\nnginx_install.yml<\/code> dosyas\u0131n\u0131n i\u00e7eri\u011fi \u015f\u00f6yle olsun:<\/p>\n---\n- name: Nginx Web Sunucusu Kurulumu ve Yap\u0131land\u0131rmas\u0131\n hosts: webservers\n become: yes # Bu play'deki g\u00f6revleri root ayr\u0131cal\u0131klar\u0131yla \u00e7al\u0131\u015ft\u0131r\n tasks:\n - name: Nginx paketini g\u00fcncelle ve kur\n apt:\n name: nginx\n state: latest\n update_cache: yes\n\n - name: Nginx servisinin \u00e7al\u0131\u015ft\u0131\u011f\u0131ndan ve ba\u015flang\u0131\u00e7ta etkin oldu\u011fundan emin ol\n service:\n name: nginx\n state: started\n enabled: yes\n\n - name: Varsay\u0131lan Nginx yap\u0131land\u0131rma dosyas\u0131n\u0131 yedekle\n copy:\n src: \/etc\/nginx\/sites-available\/default\n dest: \/etc\/nginx\/sites-available\/default.bak\n remote_src: yes\n\n - name: Yeni bir varsay\u0131lan Nginx yap\u0131land\u0131rma dosyas\u0131 olu\u015ftur\n copy:\n content: |\n server {\n listen 80 default_server;\n listen [::]:80 default_server;\n root \/var\/www\/html;\n index index.html index.htm index.nginx-debian.html;\n server_name _;\n location \/ {\n try_files $uri $uri\/ =404;\n }\n }\n dest: \/etc\/nginx\/sites-available\/default\n owner: root\n group: root\n mode: '0644'\n notify: Reload Nginx\n\n - name: Nginx yap\u0131land\u0131rmas\u0131n\u0131 kontrol et\n command: nginx -t\n register: nginx_config_test\n failed_when: nginx_config_test.rc != 0\n changed_when: false\n notify: Reload Nginx\n\n handlers:\n - name: Reload Nginx\n service:\n name: nginx\n state: reloaded<\/code><\/pre>\nwebservers<\/code> grubundaki t\u00fcm makinelere Nginx’i kuracak, ba\u015flatacak, varsay\u0131lan yap\u0131land\u0131rma dosyas\u0131n\u0131 yedekleyecek, yeni bir yap\u0131land\u0131rma olu\u015fturacak ve Nginx servisini yeniden y\u00fckleyecektir.<\/p>\nPlaybook’u \u00c7al\u0131\u015ft\u0131rma<\/h4>\n
ansible-playbook<\/code> komutunu kullan\u0131n:<\/p>\nansible-playbook nginx_install.yml<\/code><\/pre>\nchanged<\/code> ifadesini g\u00f6rd\u00fc\u011f\u00fcn\u00fczde, Ansible’\u0131n hedef makinede bir de\u011fi\u015fiklik yapt\u0131\u011f\u0131n\u0131 anlars\u0131n\u0131z. ok<\/code> ise, g\u00f6rev ba\u015far\u0131yla tamamlanm\u0131\u015f ancak herhangi bir de\u011fi\u015fiklik yap\u0131lmam\u0131\u015f demektir (\u00e7\u00fcnk\u00fc istenen durum zaten mevcuttu).<\/p>\nindex.html<\/code> olu\u015fturmad\u0131ysan\u0131z, 404 hatas\u0131 veya bo\u015f bir sayfa g\u00f6rebilirsiniz.<\/p>\nPlaybook \u0130\u00e7eri\u011fini Anlama<\/h4>\n
---<\/code><\/strong>: YAML dosyas\u0131n\u0131n ba\u015flang\u0131c\u0131n\u0131 belirtir.
\n* - name: ...<\/code><\/strong>: Play veya g\u00f6revin a\u00e7\u0131klay\u0131c\u0131 ad\u0131d\u0131r.
\n* hosts: webservers<\/code><\/strong>: Bu play’in hangi hedef makinelerde \u00e7al\u0131\u015faca\u011f\u0131n\u0131 belirtir. Envanter dosyas\u0131ndaki bir grup ad\u0131d\u0131r.
\n* become: yes<\/code><\/strong>: Bu play’deki t\u00fcm g\u00f6revlerin sudo<\/code> ayr\u0131cal\u0131klar\u0131yla (root olarak) \u00e7al\u0131\u015ft\u0131r\u0131lmas\u0131n\u0131 sa\u011flar.
\n* tasks:<\/code><\/strong>: Bu play’de \u00e7al\u0131\u015ft\u0131r\u0131lacak g\u00f6revlerin listesidir.
\n* apt:<\/code><\/strong>: Bir Ansible mod\u00fcl\u00fcd\u00fcr. Bu \u00f6rnekte, apt<\/code> mod\u00fcl\u00fc Debian\/Ubuntu tabanl\u0131 sistemlerde paket y\u00f6netimi i\u00e7in kullan\u0131l\u0131r.
\n * name: nginx<\/code>: Kurulacak paketin ad\u0131.
\n * state: latest<\/code>: Paketin en son s\u00fcr\u00fcmde olmas\u0131n\u0131 sa\u011flar.
\n * update_cache: yes<\/code>: Paketi kurmadan \u00f6nce apt<\/code> \u00f6nbelle\u011fini g\u00fcnceller.
\n* service:<\/code><\/strong>: Bir servisi y\u00f6netmek i\u00e7in kullan\u0131lan mod\u00fcld\u00fcr (ba\u015flatma, durdurma, yeniden ba\u015flatma, etkinle\u015ftirme).
\n * state: started<\/code>: Servisin \u00e7al\u0131\u015f\u0131r durumda olmas\u0131n\u0131 sa\u011flar.
\n * enabled: yes<\/code>: Servisin sistem ba\u015flang\u0131c\u0131nda otomatik olarak ba\u015flamas\u0131n\u0131 sa\u011flar.
\n* copy:<\/code><\/strong>: Dosyalar\u0131 kontrol makinesinden hedef makineye kopyalamak veya do\u011frudan i\u00e7erik olu\u015fturmak i\u00e7in kullan\u0131l\u0131r.
\n * src<\/code>: Kontrol makinesindeki kaynak dosya.
\n * dest<\/code>: Hedef makinedeki var\u0131\u015f yolu.
\n * content<\/code>: Do\u011frudan dosya i\u00e7eri\u011fini tan\u0131mlamak i\u00e7in kullan\u0131l\u0131r.
\n * owner<\/code>, group<\/code>, mode<\/code>: Olu\u015fturulan dosyan\u0131n izinlerini ve sahipli\u011fini ayarlar.
\n* command: nginx -t<\/code><\/strong>: Hedef makinede bir komut \u00e7al\u0131\u015ft\u0131r\u0131r.
\n* register: nginx_config_test<\/code><\/strong>: \u00c7al\u0131\u015ft\u0131r\u0131lan komutun \u00e7\u0131kt\u0131s\u0131n\u0131 bir de\u011fi\u015fkene kaydeder.
\n* failed_when: nginx_config_test.rc != 0<\/code><\/strong>: Komutun d\u00f6n\u00fc\u015f kodu (rc) s\u0131f\u0131r de\u011filse g\u00f6revin ba\u015far\u0131s\u0131z oldu\u011funu belirtir.
\n* changed_when: false<\/code><\/strong>: Bu g\u00f6revin her zaman “ok” olarak i\u015faretlenmesini sa\u011flar, \u00e7\u00fcnk\u00fc bir test komutu sistemde de\u011fi\u015fiklik yapmaz.
\n* notify: Reload Nginx<\/code><\/strong>: Bir g\u00f6revde de\u011fi\u015fiklik yap\u0131ld\u0131\u011f\u0131nda (\u00f6rne\u011fin, bir yap\u0131land\u0131rma dosyas\u0131 de\u011fi\u015fti\u011finde), belirtilen “handler”\u0131 tetikler.
\n* handlers:<\/code><\/strong>: Bir veya daha fazla g\u00f6rev taraf\u0131ndan tetiklenen eylemlerdir. Genellikle servisleri yeniden ba\u015flatmak veya yeniden y\u00fcklemek i\u00e7in kullan\u0131l\u0131r. Handler’lar yaln\u0131zca bir kez, play’deki t\u00fcm g\u00f6revler tamamland\u0131ktan sonra \u00e7al\u0131\u015f\u0131r.<\/p>\nYayg\u0131n Ansible Kavramlar\u0131<\/h3>\n
Mod\u00fcller<\/h4>\n
apt<\/code>, service<\/code>, copy<\/code>, user<\/code>, file<\/code> gibi mod\u00fclleri kullanarak g\u00f6revleri tan\u0131mlars\u0131n\u0131z.<\/p>\nEnvanterler<\/h4>\n
Playbook’lar<\/h4>\n
Roller<\/h4>\n
Faktlar<\/h4>\n
setup<\/code> mod\u00fcl\u00fc ile faktlar toplan\u0131r.<\/p>\nDe\u011fi\u015fkenler<\/h4>\n
Ansible Vault Kullan\u0131m\u0131<\/h3>\n
Vault Nedir ve Neden Kullan\u0131l\u0131r?<\/h4>\n
Vault Dosyas\u0131 Olu\u015fturma<\/h4>\n
ansible-vault create secret_vars.yml<\/code><\/pre>\ndb_password: \"supersecretpassword\"\napi_key: \"some_long_api_key_string\"<\/code><\/pre>\nansible-vault view secret_vars.yml<\/code><\/pre>\nansible-vault edit secret_vars.yml<\/code><\/pre>\nVault ile Playbook \u00c7al\u0131\u015ft\u0131rma<\/h4>\n
secret_vars.yml<\/code> dosyas\u0131n\u0131 playbook.yml<\/code> i\u00e7inde kullanmak i\u00e7in:<\/p>\n---\n- name: Uygulama Kurulumu\n hosts: webservers\n become: yes\n vars_files:\n - secret_vars.yml # Vault dosyas\u0131n\u0131 i\u00e7e aktar\n\n tasks:\n - name: Veritaban\u0131 ba\u011flant\u0131 bilgilerini yap\u0131land\u0131r\n template:\n src: templates\/config.j2\n dest: \/etc\/app\/config.ini\n vars:\n db_pass: \"{{ db_password }}\" # Vault'tan gelen de\u011fi\u015fkeni kullan<\/code><\/pre>\nansible-playbook playbook.yml --ask-vault-pass<\/code><\/pre>\nansible-playbook playbook.yml --vault-password-file ~\/.vault_pass.txt<\/code><\/pre>\n~\/.vault_pass.txt<\/code> dosyas\u0131 sadece Vault parolas\u0131n\u0131 i\u00e7eren tek sat\u0131rl\u0131k bir dosya olmal\u0131d\u0131r ve izinleri 0600<\/code> olarak ayarlanmal\u0131d\u0131r.<\/p>\nSorun Giderme \u0130pu\u00e7lar\u0131<\/h3>\n
SSH Ba\u011flant\u0131 Hatalar\u0131<\/h4>\n
\n * Hedef makinenin IP adresini veya ana bilgisayar ad\u0131n\u0131 kontrol edin.
\n * Hedef makinenin a\u011f ba\u011flant\u0131s\u0131n\u0131 ve g\u00fcvenlik duvar\u0131 ayarlar\u0131n\u0131 kontrol edin (SSH portu 22 a\u00e7\u0131k m\u0131?).
\n * Kontrol makinesinden hedef makineye ssh kullan\u0131c\u0131ad\u0131@ip_adresi<\/code> ile manuel olarak ba\u011flanmay\u0131 deneyin.
\n* “Authentication failed.” hatas\u0131:<\/strong>
\n * SSH anahtar \u00e7iftinin do\u011fru kopyaland\u0131\u011f\u0131ndan emin olun (ssh-copy-id<\/code>).
\n * ansible_user<\/code> veya remote_user<\/code> ayarlar\u0131ndaki kullan\u0131c\u0131 ad\u0131n\u0131 kontrol edin.
\n * Kontrol makinesindeki \u00f6zel anahtar dosyas\u0131n\u0131n (~\/.ssh\/id_rsa<\/code>) izinlerinin do\u011fru oldu\u011fundan emin olun (chmod 600 ~\/.ssh\/id_rsa<\/code>).<\/p>\nYetkilendirme Sorunlar\u0131 (
sudo<\/code>)<\/h4>\n
\n * Hedef makinedeki kullan\u0131c\u0131n\u0131n sudo<\/code> ayr\u0131cal\u0131klar\u0131 oldu\u011fundan ve parola sormadan sudo<\/code> kullanabildi\u011finden emin olun (\u00f6rne\u011fin, \/etc\/sudoers<\/code> dosyas\u0131nda NOPASSWD<\/code> ayar\u0131).
\n * E\u011fer parola gerekiyorsa, playbook’u \u00e7al\u0131\u015ft\u0131r\u0131rken --ask-become-pass<\/code> parametresini kullan\u0131n.<\/p>\nMod\u00fcl Bulunamad\u0131 Hatalar\u0131<\/h4>\n
\n * Ansible’\u0131n do\u011fru \u015fekilde kuruldu\u011funu ve PATH’inizde oldu\u011funu kontrol edin (ansible --version<\/code>).
\n * PIP ile kurduysan\u0131z, ~\/.local\/bin<\/code> dizininin PATH’inizde oldu\u011fundan emin olun.
\n * Python ve PIP’in hedef makinede kurulu oldu\u011fundan emin olun (ansible_python_interpreter<\/code> ayar\u0131n\u0131 kontrol edin).<\/p>\nVerbose Mod Kullan\u0131m\u0131<\/h4>\n