G\u00fcn\u00fcm\u00fcz\u00fcn h\u0131zla de\u011fi\u015fen dijital d\u00fcnyas\u0131nda, altyap\u0131 y\u00f6netimi giderek daha karma\u015f\u0131k hale gelmekte ve otomasyon, bu karma\u015f\u0131kl\u0131\u011f\u0131 y\u00f6netmenin anahtar\u0131 haline gelmektedir. Bulut sa\u011flay\u0131c\u0131lar\u0131, sunduklar\u0131 g\u00fc\u00e7l\u00fc API’ler arac\u0131l\u0131\u011f\u0131yla altyap\u0131n\u0131n programatik olarak y\u00f6netilmesine olanak tan\u0131rken, Ansible gibi otomasyon ara\u00e7lar\u0131 da bu API’leri kullanarak s\u00fcre\u00e7leri basitle\u015ftirmekte ve tekrarlanabilirli\u011fi sa\u011flamaktad\u0131r. Bu makale, DigitalOcean’\u0131n esnek ve g\u00fc\u00e7l\u00fc API v2’sini Ansible 2.0 ile Ubuntu 16.04 i\u015fletim sistemi \u00fczerinde nas\u0131l kullanaca\u011f\u0131n\u0131z\u0131 ayr\u0131nt\u0131l\u0131 bir \u015fekilde ele alacakt\u0131r. Amac\u0131m\u0131z, DigitalOcean \u00fczerinde Droplet’ler (sanal makineler) olu\u015fturmaktan, y\u00f6netmeye ve silmeye kadar temel altyap\u0131 operasyonlar\u0131n\u0131 otomatikle\u015ftirmektir.<\/p>\n
DigitalOcean, geli\u015ftiriciler ve k\u00fc\u00e7\u00fck i\u015fletmeler i\u00e7in tasarlanm\u0131\u015f, basit ve uygun maliyetli bir bulut altyap\u0131s\u0131 sa\u011flay\u0131c\u0131s\u0131d\u0131r. Droplet’ler, block storage, load balancer’lar, veritabanlar\u0131 ve daha fazlas\u0131 gibi \u00e7e\u015fitli hizmetler sunar. Bu hizmetlerin tamam\u0131, DigitalOcean API v2 arac\u0131l\u0131\u011f\u0131yla programatik olarak eri\u015filebilir ve y\u00f6netilebilir. API v2, RESTful mimariye sahip olup, HTTP istekleri ile kaynaklar\u0131 olu\u015fturma, okuma, g\u00fcncelleme ve silme (CRUD) i\u015flemlerini ger\u00e7ekle\u015ftirmeye olanak tan\u0131r.<\/p>\n
Ansible ise Red Hat taraf\u0131ndan geli\u015ftirilen, a\u00e7\u0131k kaynakl\u0131 bir BT otomasyon motorudur. Sunucu yap\u0131land\u0131rmas\u0131, uygulama da\u011f\u0131t\u0131m\u0131 ve g\u00f6rev otomasyonu gibi bir\u00e7ok alanda kullan\u0131l\u0131r. Ansible’\u0131n en \u00f6nemli \u00f6zelliklerinden biri, y\u00f6netilen d\u00fc\u011f\u00fcmlerde herhangi bir arac\u0131 (agent) gerektirmemesidir; SSH \u00fczerinden ba\u011flant\u0131 kurarak Python betikleri \u00e7al\u0131\u015ft\u0131r\u0131r. Bu, kurulumu ve kullan\u0131m\u0131 son derece kolay hale getirir. Ansible, YAML format\u0131nda yaz\u0131lan “playbook” ad\u0131 verilen dosyalar arac\u0131l\u0131\u011f\u0131yla otomasyon g\u00f6revlerini tan\u0131mlar.<\/p>\n
Ubuntu 16.04, uzun s\u00fcreli destek (LTS) sa\u011flayan, stabil ve yayg\u0131n olarak kullan\u0131lan bir Linux da\u011f\u0131t\u0131m\u0131d\u0131r. Ansible kontrol d\u00fc\u011f\u00fcm\u00fc olarak g\u00f6rev yapacak sunucumuz i\u00e7in sa\u011flam bir temel sunar. Ansible 2.0 ise, bu makale yaz\u0131ld\u0131\u011f\u0131 d\u00f6nemde yayg\u0131n olarak kullan\u0131lan ve DigitalOcean entegrasyonu i\u00e7in gerekli mod\u00fclleri i\u00e7eren bir s\u00fcr\u00fcmd\u00fcr.<\/p>\n
Bu \u00fc\u00e7 teknolojinin birle\u015fimi, altyap\u0131 ya\u015fam d\u00f6ng\u00fcs\u00fcn\u00fc tamamen otomatikle\u015ftirmek i\u00e7in g\u00fc\u00e7l\u00fc bir sinerji yarat\u0131r. Yeni bir uygulama i\u00e7in sunuculara ihtiyac\u0131n\u0131z oldu\u011funda, tek bir Ansible playbook’u \u00e7al\u0131\u015ft\u0131rarak t\u00fcm altyap\u0131y\u0131 saniyeler i\u00e7inde kurabilir, yap\u0131land\u0131rabilir ve kullan\u0131ma haz\u0131r hale getirebilirsiniz. Bu, manuel hatalar\u0131 azalt\u0131r, tutarl\u0131l\u0131\u011f\u0131 art\u0131r\u0131r ve da\u011f\u0131t\u0131m s\u00fcrelerini \u00f6nemli \u00f6l\u00e7\u00fcde k\u0131salt\u0131r.<\/p>\n
DigitalOcean API’sini Ansible ile kullanmaya ba\u015flamadan \u00f6nce, baz\u0131 \u00f6n ko\u015fullar\u0131n yerine getirilmesi ve geli\u015ftirme ortam\u0131n\u0131n haz\u0131rlanmas\u0131 gerekmektedir.<\/p>\n
Ansible’\u0131 \u00e7al\u0131\u015ft\u0131raca\u011f\u0131n\u0131z bir Ubuntu 16.04 sunucusuna ihtiyac\u0131n\u0131z var. Bu bir fiziksel sunucu, bir sanal makine veya DigitalOcean \u00fczerinde olu\u015fturulmu\u015f bir Droplet olabilir.<\/p>\n
1. Sistem G\u00fcncellemesi:<\/strong> \u0130lk olarak, sisteminizi g\u00fcncelleyerek en son paketlere sahip oldu\u011funuzdan emin olun:<\/p>\n 2. Gerekli Ba\u011f\u0131ml\u0131l\u0131klar\u0131n Kurulumu:<\/strong> Ansible ve Python k\u00fct\u00fcphaneleri i\u00e7in baz\u0131 temel paketlere ihtiyac\u0131m\u0131z olacak. Ansible’\u0131 Python’\u0131n paket y\u00f6neticisi Kurulumun ba\u015far\u0131l\u0131 olup olmad\u0131\u011f\u0131n\u0131 ve do\u011fru s\u00fcr\u00fcm\u00fcn y\u00fcklendi\u011fini kontrol etmek i\u00e7in:<\/p>\n \u00c7\u0131kt\u0131da Ansible’\u0131n DigitalOcean mod\u00fclleri, DigitalOcean API’si ile etkile\u015fim kurmak i\u00e7in DigitalOcean API’sine eri\u015fim i\u00e7in bir API token’\u0131na ihtiyac\u0131n\u0131z olacak. Bu token, API isteklerini kimli\u011finizi do\u011frulamak ve yetkilendirmek i\u00e7in kullan\u0131l\u0131r.<\/p>\n 1. DigitalOcean Hesab\u0131n\u0131za Giri\u015f Yap\u0131n:<\/strong> DigitalOcean kontrol panelinize (cloud.digitalocean.com) giri\u015f yap\u0131n. Ansible, DigitalOcean API’si ile etkile\u015fim kurmak i\u00e7in \u00f6zel mod\u00fcller sa\u011flar. Bu mod\u00fcller, API \u00e7a\u011fr\u0131lar\u0131n\u0131 soyutlayarak karma\u015f\u0131k HTTP istekleri yazmak yerine daha insan dostu YAML s\u00f6zdizimi kullanman\u0131za olanak tan\u0131r. Ansible 2.0 s\u00fcr\u00fcm\u00fcnde, DigitalOcean i\u00e7in ba\u015fl\u0131ca mod\u00fcller \u015funlard\u0131r:<\/p>\n * Bu mod\u00fcller, API token’\u0131n\u0131z hassas bir bilgidir ve playbook’lar\u0131n\u0131zda do\u011frudan d\u00fcz metin olarak saklanmamal\u0131d\u0131r. Bu t\u00fcr hassas verileri y\u00f6netmek i\u00e7in Ansible Vault kullanmak en iyi uygulamad\u0131r. Ansible Vault, hassas verileri \u015fifrelemenize ve bunlar\u0131 s\u00fcr\u00fcm kontrol sisteminizde g\u00fcvenli bir \u015fekilde saklaman\u0131za olanak tan\u0131r.<\/p>\n 1. Vault Dosyas\u0131 Olu\u015fturma:<\/strong> Bu komut, sizden bir parola belirlemenizi isteyecektir. Bu parolay\u0131 unutmay\u0131n, \u00e7\u00fcnk\u00fc vault dosyas\u0131n\u0131 her kulland\u0131\u011f\u0131n\u0131zda veya d\u00fczenledi\u011finizde buna ihtiyac\u0131n\u0131z olacak. Dosyay\u0131 kaydedin ve kapat\u0131n (genellikle 2. Vault Dosyas\u0131n\u0131 D\u00fczenleme:<\/strong> Yine sizden vault parolas\u0131n\u0131 isteyecektir.<\/p>\n \u015eimdi, Ansible kullanarak DigitalOcean \u00fczerinde bir Droplet olu\u015fturmak i\u00e7in bir playbook yazal\u0131m.<\/p>\n Droplet olu\u015fturma playbook’umuz a\u015fa\u011f\u0131daki temel bile\u015fenlere sahip olacakt\u0131r:<\/p>\n * Playbook’u \u00e7al\u0131\u015ft\u0131rmak i\u00e7in a\u015fa\u011f\u0131daki komutu kullan\u0131n:<\/p>\n Komut sizden vault parolas\u0131n\u0131 isteyecektir. Do\u011fru parolay\u0131 girdikten sonra Ansible, Droplet’i olu\u015fturmaya ba\u015flayacakt\u0131r. DigitalOcean kontrol panelinize giderek Droplet’in ba\u015far\u0131yla olu\u015fturuldu\u011funu do\u011frulayabilirsiniz.<\/p>\n Droplet’i olu\u015fturduktan sonra, genellikle \u00fczerine yaz\u0131l\u0131m kurmak veya yap\u0131land\u0131rma yapmak istersiniz. Ansible, A\u015fa\u011f\u0131daki playbook, yeni olu\u015fturulan Droplet’e Nginx web sunucusunu kuracakt\u0131r.<\/p>\n Bu playbook’u \u00e7al\u0131\u015ft\u0131rd\u0131ktan sonra, Var olan bir Droplet’in bilgilerini almak i\u00e7in \u00d6nemli Not:<\/strong> Ansible 2.0’daki Bir Droplet’i silmek de Bu playbook’u \u00e7al\u0131\u015ft\u0131rd\u0131\u011f\u0131n\u0131zda, belirtti\u011finiz isimdeki Droplet DigitalOcean hesab\u0131n\u0131zdan silinecektir. Bu i\u015flem geri al\u0131namaz oldu\u011fundan dikkatli olun.<\/strong><\/p>\n Ansible 2.0, Droplet’lerin yan\u0131 s\u0131ra DigitalOcean’daki di\u011fer baz\u0131 temel kaynaklar\u0131 y\u00f6netmek i\u00e7in de mod\u00fcller sunar.<\/p>\n Bu playbook’ta DigitalOcean API’sini Ansible ile kullan\u0131rken verimlili\u011fi ve y\u00f6netilebilirli\u011fi art\u0131rmak i\u00e7in baz\u0131 geli\u015fmi\u015f konulara ve iyi uygulamalara de\u011finelim.<\/p>\n Ansible mod\u00fclleri, do\u011falar\u0131 gere\u011fi idempotent’tir. Bu, bir playbook’u birden \u00e7ok kez \u00e7al\u0131\u015ft\u0131rman\u0131n her zaman ayn\u0131 sonucu verece\u011fi anlam\u0131na gelir. \u00d6rne\u011fin, zaten var olan bir Droplet’i olu\u015fturmaya \u00e7al\u0131\u015f\u0131rsan\u0131z, Ansible herhangi bir de\u011fi\u015fiklik yapmayacak ve g\u00f6revi “ok” olarak i\u015faretleyecektir. Bu \u00f6zellik, altyap\u0131n\u0131z\u0131n her zaman istedi\u011finiz durumda olmas\u0131n\u0131 sa\u011flamak i\u00e7in kritik \u00f6neme sahiptir ve tekrarlayan da\u011f\u0131t\u0131mlar veya yap\u0131land\u0131rma g\u00fcncellemeleri i\u00e7in idealdir.<\/p>\n Karma\u015f\u0131k altyap\u0131lar\u0131 y\u00f6netirken, playbook’lar\u0131n\u0131z\u0131 “roller” halinde d\u00fczenlemek iyi bir uygulamad\u0131r. Roller, g\u00f6revleri, de\u011fi\u015fkenleri, \u015fablonlar\u0131 ve dosyalar\u0131 mant\u0131ksal birimler halinde grupland\u0131rarak playbook’lar\u0131n\u0131z\u0131 daha mod\u00fcler, okunabilir ve yeniden kullan\u0131labilir hale getirir. \u00d6rne\u011fin, bir Ansible’\u0131n dinamik envanter \u00f6zelli\u011fi, mevcut DigitalOcean Droplet’lerini otomatik olarak ke\u015ffederek envanterinize eklemenize olanak tan\u0131r. Bu, \u00f6zellikle s\u00fcrekli de\u011fi\u015fen veya \u00f6l\u00e7eklenen bulut altyap\u0131lar\u0131 i\u00e7in \u00e7ok kullan\u0131\u015fl\u0131d\u0131r. Ansible 2.0 d\u00f6neminde bu genellikle Python’da yaz\u0131lm\u0131\u015f harici bir betik arac\u0131l\u0131\u011f\u0131yla yap\u0131l\u0131rd\u0131. Bu betik, DigitalOcean API’sini sorgulayarak mevcut Droplet’lerin bir listesini ve ilgili IP adreslerini Ansible’\u0131n anlayaca\u011f\u0131 bir JSON format\u0131nda d\u00f6nd\u00fcr\u00fcrd\u00fc. Bu sayede, playbook’lar\u0131n\u0131z\u0131 \u00f6nceden tan\u0131mlanm\u0131\u015f statik bir envanter dosyas\u0131 yerine, o anki ger\u00e7ek altyap\u0131 durumuna g\u00f6re \u00e7al\u0131\u015ft\u0131rabilirsiniz.<\/p>\n Otomasyon s\u00fcre\u00e7lerinde hatalar\u0131 y\u00f6netmek \u00f6nemlidir. Ansible, g\u00f6revlerin ba\u015far\u0131s\u0131z olma ko\u015fullar\u0131n\u0131 tan\u0131mlamak i\u00e7in Ansible playbook’lar\u0131n\u0131z\u0131, vault dosyalar\u0131n\u0131z\u0131 ve envanter dosyalar\u0131n\u0131z\u0131 Git gibi bir s\u00fcr\u00fcm kontrol sistemiyle y\u00f6netmek vazge\u00e7ilmez bir iyi uygulamad\u0131r. Bu, de\u011fi\u015fiklikleri izlemenize, i\u015fbirli\u011fi yapman\u0131za ve gerekti\u011finde \u00f6nceki s\u00fcr\u00fcmlere geri d\u00f6nmenize olanak tan\u0131r. Ansible Vault sayesinde hassas verileri bile Git deposunda g\u00fcvenle saklayabilirsiniz.<\/p>\n Bu makalede, DigitalOcean API v2’yi Ansible 2.0 ile Ubuntu 16.04 \u00fczerinde kullanarak altyap\u0131n\u0131z\u0131 nas\u0131l otomatikle\u015ftirebilece\u011finizi ad\u0131m ad\u0131m inceledik. DigitalOcean API token’\u0131 olu\u015fturmaktan, Ansible kontrol d\u00fc\u011f\u00fcm\u00fcn\u00fc haz\u0131rlamaya, Droplet’ler olu\u015fturmaya, yap\u0131land\u0131rmaya ve silmeye kadar temel i\u015flemleri ele ald\u0131k. Ayr\u0131ca SSH anahtarlar\u0131 ve alan adlar\u0131 gibi di\u011fer DigitalOcean kaynaklar\u0131n\u0131n y\u00f6netimine de k\u0131saca de\u011findik.<\/p>\n Ansible’\u0131n g\u00fcc\u00fc ve DigitalOcean’\u0131n esnekli\u011fi bir araya geldi\u011finde, altyap\u0131 y\u00f6netimi s\u00fcre\u00e7lerinizde \u00f6nemli \u00f6l\u00e7\u00fcde verimlilik ve tutarl\u0131l\u0131k sa\u011flayabilirsiniz. Manuel hatalar\u0131 azalt\u0131r, da\u011f\u0131t\u0131m s\u00fcrelerini k\u0131salt\u0131r ve “altyap\u0131 kod olarak” (Infrastructure as Code – IaC) prensiplerini uygulayarak daha sa\u011flam ve s\u00fcrd\u00fcr\u00fclebilir bir altyap\u0131 elde edersiniz.<\/p>\n Bu makaledeki \u00f6rnekler, DigitalOcean ve Ansible ile otomasyon yolculu\u011funuza ba\u015flaman\u0131z i\u00e7in sa\u011flam bir temel sunmaktad\u0131r. Daha karma\u015f\u0131k senaryolar i\u00e7in DigitalOcean API v2 dok\u00fcmantasyonunu ve Ansible’\u0131n DigitalOcean mod\u00fcllerine ait resmi dok\u00fcmantasyonu incelemeyi unutmay\u0131n. Otomasyon d\u00fcnyas\u0131 geni\u015ftir ve ke\u015ffedilmeyi bekleyen bir\u00e7ok olanak sunar.<\/body><\/p>\n","protected":false},"excerpt":{"rendered":"DigitalOcean API v2’yi Ansible 2.0 ile Ubuntu 16.04 \u00dczerinde Kullanma\nG\u00fcn\u00fcm\u00fcz\u00fcn h\u0131zla de\u011fi\u015fen dijital d\u00fcnyas\u0131nda, altyap\u0131 y\u00f6netimi gidere","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"csco_page_header_type":"","csco_page_load_nextpost":"","csco_page_subscribe_form":"","csco_page_contact_form":"","footnotes":""},"categories":[1468],"tags":[],"class_list":{"0":"post-37509","1":"post","2":"type-post","3":"status-publish","4":"format-standard","6":"category-ubuntu","7":"cs-entry","8":"cs-video-wrap"},"yoast_head":"\nsudo apt update\n sudo apt upgrade -y<\/code><\/pre>\npython-minimal<\/code> ve python-pip<\/code> temel Python ara\u00e7lar\u0131n\u0131 sa\u011flarken, build-essential<\/code> baz\u0131 Python k\u00fct\u00fcphanelerinin derlenmesi i\u00e7in gerekli olabilir.<\/p>\nsudo apt install -y python-minimal python-pip build-essential<\/code><\/pre>\nAnsible 2.0 Kurulumu<\/h4>\n
pip<\/code> arac\u0131l\u0131\u011f\u0131yla kuraca\u011f\u0131z. Belirli bir s\u00fcr\u00fcm\u00fc hedeflemek i\u00e7in ==<\/code> operat\u00f6r\u00fcn\u00fc kullanaca\u011f\u0131z.<\/p>\nsudo pip install ansible==2.0.0.2<\/code><\/pre>\nansible --version<\/code><\/pre>\nansible 2.0.0.2<\/code> gibi bir ifade g\u00f6rmelisiniz.<\/p>\nDigitalOcean Python K\u00fct\u00fcphanesi Kurulumu<\/h4>\n
python-digitalocean<\/code> k\u00fct\u00fcphanesini kullan\u0131r. Bu k\u00fct\u00fcphaneyi de pip<\/code> ile kurmal\u0131y\u0131z.<\/p>\nsudo pip install python-digitalocean<\/code><\/pre>\nDigitalOcean API Token Olu\u015fturma<\/h4>\n
\n2. API B\u00f6l\u00fcm\u00fcne Gidin:<\/strong> Sol men\u00fcden “API” se\u00e7ene\u011fine t\u0131klay\u0131n.
\n3. Yeni Token Olu\u015fturun:<\/strong> “Tokens\/Keys” sekmesi alt\u0131nda, “Generate New Token” d\u00fc\u011fmesine t\u0131klay\u0131n.
\n4. Token Bilgilerini Girin:<\/strong>
\n * Token Name:<\/strong> Token’\u0131n\u0131za anlaml\u0131 bir isim verin (\u00f6rne\u011fin, “ansible-automation”).
\n * Select Scopes:<\/strong> “Read” ve “Write” izinlerinin her ikisini de se\u00e7ti\u011finizden emin olun. DigitalOcean kaynaklar\u0131n\u0131 olu\u015fturmak ve y\u00f6netmek i\u00e7in “Write” izni gereklidir.
\n5. Token’\u0131 Kopyalay\u0131n:<\/strong> Token olu\u015fturulduktan sonra, size g\u00f6sterilen uzun karakter dizisini kopyalay\u0131n. Bu token’\u0131 asla kaybetmeyin ve kimseyle payla\u015fmay\u0131n.<\/strong> Token sadece bir kez g\u00f6sterilir. Kaybolursa yenisini olu\u015fturman\u0131z gerekir. Bu token’\u0131 daha sonra Ansible playbook’lar\u0131n\u0131zda kullanaca\u011f\u0131z.<\/p>\nDigitalOcean API v2 ve Ansible Mod\u00fclleri<\/h3>\n
digital_ocean_droplet<\/code>: Droplet’leri (sanal makineleri) olu\u015fturma, silme ve \u00f6zelliklerini sorgulama.
\n* digital_ocean_sshkey<\/code>: SSH anahtarlar\u0131n\u0131 DigitalOcean hesab\u0131n\u0131za ekleme veya silme.
\n* digital_ocean_domain<\/code>: Alan adlar\u0131n\u0131 (domain) DigitalOcean DNS hizmetine ekleme veya silme.<\/p>\npython-digitalocean<\/code> k\u00fct\u00fcphanesini arka planda kullanarak DigitalOcean API v2’ye istekler g\u00f6nderir. Ansible’\u0131n do\u011fas\u0131 gere\u011fi, bu mod\u00fcller de idempotent’tir; yani, bir i\u015flemi birden \u00e7ok kez \u00e7al\u0131\u015ft\u0131rmak, ilk \u00e7al\u0131\u015ft\u0131rmadan sonra ek bir yan etkiye neden olmaz. \u00d6rne\u011fin, zaten var olan bir Droplet’i olu\u015fturmaya \u00e7al\u0131\u015f\u0131rsan\u0131z, Ansible mevcut Droplet’i de\u011fi\u015ftirmeyecek ve ba\u015far\u0131l\u0131 bir \u015fekilde tamamlanacakt\u0131r.<\/p>\nAPI Token’\u0131 G\u00fcvenli Bir \u015eekilde Y\u00f6netme: Ansible Vault<\/h3>\n
\n \u00d6ncelikle, API token’\u0131n\u0131z\u0131 i\u00e7erecek bir vault dosyas\u0131 olu\u015ftural\u0131m.<\/p>\nansible-vault create vars\/digitalocean_vars.yml<\/code><\/pre>\n
\n Dosya a\u00e7\u0131ld\u0131\u011f\u0131nda, i\u00e7ine DigitalOcean API token’\u0131n\u0131z\u0131 ekleyin:<\/p>\n# vars\/digitalocean_vars.yml\n digitalocean_api_token: \"sizin_digitalocean_api_tokeniniz_buraya\"<\/code><\/pre>\nCtrl+X<\/code>, Y<\/code>, Enter<\/code> ile).<\/p>\n
\n Vault dosyas\u0131n\u0131 daha sonra d\u00fczenlemek isterseniz:<\/p>\nansible-vault edit vars\/digitalocean_vars.yml<\/code><\/pre>\nDigitalOcean Droplet Olu\u015fturma<\/h3>\n
Playbook Yap\u0131s\u0131<\/h4>\n
hosts: localhost<\/code>: Ansible kontrol d\u00fc\u011f\u00fcm\u00fcm\u00fcz \u00fczerinden DigitalOcean API’sini \u00e7a\u011f\u0131raca\u011f\u0131m\u0131z i\u00e7in hedefimiz localhost<\/code> olacakt\u0131r.
\n* connection: local<\/code>: localhost<\/code> ile yerel bir ba\u011flant\u0131 kullanaca\u011f\u0131m\u0131z\u0131 belirtir.
\n* gather_facts: no<\/code>: localhost<\/code> i\u00e7in sistem bilgilerini toplamak gereksiz oldu\u011fundan, bunu devre d\u0131\u015f\u0131 b\u0131rak\u0131r\u0131z.
\n* vars_files<\/code>: API token’\u0131m\u0131z\u0131 i\u00e7eren vault dosyam\u0131z\u0131 bu k\u0131s\u0131mda tan\u0131mlar\u0131z.
\n* tasks<\/code>: Droplet olu\u015fturma g\u00f6revini i\u00e7erecektir.<\/p>\n\u00d6rnek Playbook:
create_droplet.yml<\/code><\/h4>\n---\n- name: DigitalOcean'da bir Droplet olu\u015ftur\n hosts: localhost\n connection: local\n gather_facts: no\n vars_files:\n - vars\/digitalocean_vars.yml # API token'\u0131m\u0131z\u0131 i\u00e7eren vault dosyas\u0131\n\n tasks:\n - name: Yeni bir Ubuntu Droplet olu\u015ftur\n digital_ocean_droplet:\n api_token: \"{{ digitalocean_api_token }}\"\n name: my-ansible-droplet\n region: fra1 # Frankfurt 1 b\u00f6lgesi\n size: s-1vcpu-1gb # 1 vCPU, 1GB RAM\n image: ubuntu-16-04-x64 # Ubuntu 16.04 64-bit imaj\u0131\n ssh_keys: # Hesab\u0131n\u0131zdaki SSH anahtar\u0131n\u0131n parmak izi veya ad\u0131\n - \"your_ssh_key_fingerprint_or_name\" # \u00d6rn: \"4c:2c:1e:...\" veya \"my-ssh-key\"\n wait: yes # Droplet olu\u015fturulana kadar bekle\n state: present # Droplet'in var olmas\u0131n\u0131 sa\u011fla\n register: new_droplet_info\n\n - name: Olu\u015fturulan Droplet'in IP adresini ve bilgilerini g\u00f6ster\n debug:\n msg: \"Droplet IP Adresi: {{ new_droplet_info.droplet.networks.v4[0].ip_address }}, ID: {{ new_droplet_info.droplet.id }}\"<\/code><\/pre>\nssh_keys<\/code> Alan\u0131 Hakk\u0131nda \u00d6nemli Not:<\/strong>
\nssh_keys<\/code> alan\u0131, DigitalOcean hesab\u0131n\u0131za \u00f6nceden y\u00fckledi\u011finiz SSH anahtarlar\u0131n\u0131n parmak izlerini (fingerprint) veya adlar\u0131n\u0131 bekler. Yeni bir SSH anahtar\u0131 eklemek i\u00e7in DigitalOcean kontrol panelini kullanabilir veya digital_ocean_sshkey<\/code> Ansible mod\u00fcl\u00fcn\u00fc kullanabilirsiniz. Parmak izini veya ad\u0131, DigitalOcean kontrol panelinizdeki “Settings > Security” b\u00f6l\u00fcm\u00fcnden bulabilirsiniz. Bu, Droplet olu\u015fturuldu\u011funda otomatik olarak SSH eri\u015fimi sa\u011flamak i\u00e7in \u00f6nemlidir.<\/p>\nPlaybook’u \u00c7al\u0131\u015ft\u0131rma<\/h4>\n
ansible-playbook create_droplet.yml --ask-vault-pass<\/code><\/pre>\nwait: yes<\/code> sayesinde Droplet tamamen haz\u0131r olana kadar bekleyecek ve ard\u0131ndan IP adresini ve ID’sini ekrana yazd\u0131racakt\u0131r.<\/p>\nOlu\u015fturulan Droplet’e Ba\u011flanma ve Yap\u0131land\u0131rma<\/h3>\n
add_host<\/code> mod\u00fcl\u00fc ile yeni olu\u015fturulan Droplet’i dinamik olarak envanterine ekleyebilir ve ard\u0131ndan di\u011fer g\u00f6revleri bu Droplet \u00fczerinde \u00e7al\u0131\u015ft\u0131rabilir.<\/p>\n---\n- name: DigitalOcean'da bir Droplet olu\u015ftur ve yap\u0131land\u0131r\n hosts: localhost\n connection: local\n gather_facts: no\n vars_files:\n - vars\/digitalocean_vars.yml\n\n tasks:\n - name: Yeni bir Ubuntu Droplet olu\u015ftur\n digital_ocean_droplet:\n api_token: \"{{ digitalocean_api_token }}\"\n name: my-ansible-webserver\n region: fra1\n size: s-1vcpu-1gb\n image: ubuntu-16-04-x64\n ssh_keys:\n - \"your_ssh_key_fingerprint_or_name\"\n wait: yes\n state: present\n register: webserver_droplet_info\n\n - name: Olu\u015fturulan Droplet'in IP adresini g\u00f6ster\n debug:\n msg: \"Web Sunucusu Droplet IP Adresi: {{ webserver_droplet_info.droplet.networks.v4[0].ip_address }}\"\n\n - name: Yeni Droplet'i dinamik envantere ekle\n add_host:\n hostname: \"{{ webserver_droplet_info.droplet.networks.v4[0].ip_address }}\"\n group: webservers\n ansible_user: root # Droplet olu\u015fturulurken root kullan\u0131c\u0131s\u0131 varsay\u0131lan olarak gelir.\n ansible_ssh_private_key_file: \"~\/.ssh\/id_rsa\" # SSH anahtar\u0131n\u0131z\u0131n yolu\n\n- name: Web sunucusunu yap\u0131land\u0131r\n hosts: webservers\n become: yes # G\u00f6revleri root ayr\u0131cal\u0131klar\u0131yla \u00e7al\u0131\u015ft\u0131r\n gather_facts: yes\n\n tasks:\n - name: Nginx paketlerini g\u00fcncelle ve kur\n apt:\n name: nginx\n state: latest\n update_cache: yes\n\n - name: Nginx servisini ba\u015flat ve ba\u015flang\u0131\u00e7ta etkinle\u015ftir\n service:\n name: nginx\n state: started\n enabled: yes\n\n - name: Nginx varsay\u0131lan index.html dosyas\u0131n\u0131 de\u011fi\u015ftir\n copy:\n content: \"\"\n dest: \/var\/www\/html\/index.nginx-debian.html\n mode: '0644'\n\n - name: Nginx servisini yeniden ba\u015flat\n service:\n name: nginx\n state: restarted<\/code><\/pre>\nansible_ssh_private_key_file<\/code> Hakk\u0131nda:<\/strong>
\nBu k\u0131s\u0131m, Ansible’\u0131n yeni olu\u015fturulan Droplet’e SSH ile ba\u011flanmak i\u00e7in kullanaca\u011f\u0131 \u00f6zel anahtar dosyas\u0131n\u0131n yolunu belirtir. Genellikle bu, ~\/.ssh\/id_rsa<\/code> veya ~\/.ssh\/your_key_name<\/code> gibi bir yoldur. Droplet olu\u015fturulurken ekledi\u011finiz SSH anahtar\u0131n\u0131n kar\u015f\u0131l\u0131\u011f\u0131 olan \u00f6zel anahtar\u0131n kontrol d\u00fc\u011f\u00fcm\u00fcn\u00fczde bulundu\u011fundan emin olun.<\/p>\nwebserver_droplet_info.droplet.networks.v4[0].ip_address<\/code> ile elde etti\u011finiz IP adresini bir web taray\u0131c\u0131s\u0131nda ziyaret ederek Nginx’in \u00e7al\u0131\u015ft\u0131\u011f\u0131n\u0131 ve \u00f6zel mesaj\u0131n\u0131z\u0131 g\u00f6rebilirsiniz.<\/p>\nDigitalOcean Droplet Y\u00f6netimi<\/h3>\n
digital_ocean_droplet<\/code> mod\u00fcl\u00fc, Droplet’leri olu\u015fturman\u0131n yan\u0131 s\u0131ra y\u00f6netmek i\u00e7in de kullan\u0131labilir.<\/p>\nDroplet Bilgilerini Alma<\/h4>\n
state: present<\/code> ile register<\/code> kullanabilirsiniz. E\u011fer Droplet zaten varsa, Ansible onu de\u011fi\u015ftirmeyecek, ancak bilgilerini kaydedecektir.<\/p>\n---\n- name: Mevcut bir Droplet'in bilgilerini al\n hosts: localhost\n connection: local\n gather_facts: no\n vars_files:\n - vars\/digitalocean_vars.yml\n\n tasks:\n - name: \"my-ansible-droplet\" isimli Droplet'in bilgilerini sorgula\n digital_ocean_droplet:\n api_token: \"{{ digitalocean_api_token }}\"\n name: my-ansible-droplet\n state: present # Sadece bilgi sorgulama amac\u0131yla da kullan\u0131labilir\n register: existing_droplet_info\n\n - name: Droplet bilgilerini g\u00f6ster\n debug:\n var: existing_droplet_info.droplet<\/code><\/pre>\nDroplet’i Yeniden Adland\u0131rma veya Boyutland\u0131rma<\/h4>\n
digital_ocean_droplet<\/code> mod\u00fcl\u00fc, Droplet’in ad\u0131n\u0131 veya boyutunu de\u011fi\u015ftirmek i\u00e7in de kullan\u0131labilir. Mod\u00fcl, name<\/code> veya size<\/code> parametresindeki bir de\u011fi\u015fikli\u011fi alg\u0131lad\u0131\u011f\u0131nda ilgili API \u00e7a\u011fr\u0131s\u0131n\u0131 yapacakt\u0131r. Boyutland\u0131rma (resizing) i\u015flemi i\u00e7in Droplet’in kapal\u0131 olmas\u0131 gerekebilir (DigitalOcean’\u0131n politikalar\u0131na g\u00f6re).<\/p>\n---\n- name: Droplet'i yeniden adland\u0131r ve boyutunu de\u011fi\u015ftir\n hosts: localhost\n connection: local\n gather_facts: no\n vars_files:\n - vars\/digitalocean_vars.yml\n\n tasks:\n - name: Droplet'i kapat (boyutland\u0131rma i\u00e7in gerekebilir)\n # Not: digital_ocean_droplet mod\u00fcl\u00fc do\u011frudan kapatma\/a\u00e7ma sa\u011flamaz.\n # Bu t\u00fcr eylemler i\u00e7in DigitalOcean API'sine do\u011frudan 'uri' mod\u00fcl\u00fc ile \u00e7a\u011fr\u0131 yapman\u0131z veya\n # daha yeni Ansible koleksiyonlar\u0131ndaki 'digitalocean_droplet_action' gibi mod\u00fclleri kullanman\u0131z gerekebilir.\n # Ansible 2.0 i\u00e7in bu, elle veya 'uri' mod\u00fcl\u00fc ile yap\u0131labilir.\n # Bu makale 2.0'a odakland\u0131\u011f\u0131ndan, bu k\u0131s\u0131m genellikle manuel m\u00fcdahale gerektirir veya\n # 'uri' mod\u00fcl\u00fc ile karma\u015f\u0131k bir API \u00e7a\u011fr\u0131s\u0131 olurdu.\n # Basitlik ad\u0131na, bu ad\u0131m\u0131 atlay\u0131p, boyutland\u0131rma i\u00e7in Droplet'in kapal\u0131 oldu\u011funu varsayal\u0131m.\n debug:\n msg: \"Droplet'in boyutland\u0131rma \u00f6ncesi kapal\u0131 oldu\u011fundan emin olun.\"\n\n - name: Droplet'in ad\u0131n\u0131 ve boyutunu de\u011fi\u015ftir\n digital_ocean_droplet:\n api_token: \"{{ digitalocean_api_token }}\"\n name: my-ansible-webserver # Eski isim\n new_name: my-renamed-webserver # Yeni isim\n size: s-1vcpu-2gb # Yeni boyut (\u00f6rne\u011fin 2GB RAM)\n state: present\n wait: yes\n register: resized_droplet_info\n\n - name: Yeniden adland\u0131r\u0131lan\/boyutland\u0131r\u0131lan Droplet bilgilerini g\u00f6ster\n debug:\n var: resized_droplet_info.droplet<\/code><\/pre>\ndigital_ocean_droplet<\/code> mod\u00fcl\u00fc do\u011frudan Droplet’i kapatma veya ba\u015flatma gibi eylemleri desteklemez; daha \u00e7ok present<\/code> (olu\u015ftur\/var et) ve absent<\/code> (sil) durumlar\u0131n\u0131 y\u00f6netir. Droplet boyutland\u0131rma gibi baz\u0131 i\u015flemler i\u00e7in Droplet’in kapal\u0131 olmas\u0131 gerekebilir. Bu t\u00fcr bir senaryoda, DigitalOcean API’sine do\u011frudan uri<\/code> mod\u00fcl\u00fc ile bir POST<\/code> iste\u011fi g\u00f6ndererek Droplet’i kapatman\u0131z veya ba\u015flatman\u0131z gerekebilir. Veya manuel olarak kontrol panelinden kapat\u0131p sonra Ansible ile boyutland\u0131rma i\u015flemini yapabilirsiniz. Ansible’\u0131n daha yeni s\u00fcr\u00fcmleri (\u00f6rne\u011fin 2.9+ ve community.digitalocean<\/code> koleksiyonu) digitalocean_droplet_action<\/code> gibi mod\u00fcllerle bu t\u00fcr eylemleri daha kolay y\u00f6netebilir.<\/p>\nDigitalOcean Droplet Silme<\/h3>\n
digital_ocean_droplet<\/code> mod\u00fcl\u00fc ile olduk\u00e7a basittir. state: absent<\/code> parametresi kullan\u0131l\u0131r.<\/p>\n---\n- name: DigitalOcean'da bir Droplet'i sil\n hosts: localhost\n connection: local\n gather_facts: no\n vars_files:\n - vars\/digitalocean_vars.yml\n\n tasks:\n - name: \"my-renamed-webserver\" isimli Droplet'i sil\n digital_ocean_droplet:\n api_token: \"{{ digitalocean_api_token }}\"\n name: my-renamed-webserver # Silinecek Droplet'in ad\u0131\n state: absent # Droplet'in var olmamas\u0131n\u0131 sa\u011fla (yani sil)\n register: deleted_droplet_info\n\n - name: Silme i\u015fleminin sonucunu g\u00f6ster\n debug:\n var: deleted_droplet_info<\/code><\/pre>\nDi\u011fer DigitalOcean Kaynaklar\u0131 ile \u00c7al\u0131\u015fma (K\u0131saca)<\/h3>\n
SSH Anahtarlar\u0131 Ekleme\/Silme<\/h4>\n
digital_ocean_sshkey<\/code> mod\u00fcl\u00fc ile SSH anahtarlar\u0131n\u0131z\u0131 DigitalOcean hesab\u0131n\u0131za ekleyebilir veya kald\u0131rabilirsiniz.<\/p>\n---\n- name: DigitalOcean'a bir SSH anahtar\u0131 ekle\n hosts: localhost\n connection: local\n gather_facts: no\n vars_files:\n - vars\/digitalocean_vars.yml\n\n tasks:\n - name: Yeni bir SSH anahtar\u0131 ekle\n digital_ocean_sshkey:\n api_token: \"{{ digitalocean_api_token }}\"\n name: my-ansible-ssh-key\n public_key: \"{{ lookup('file', '~\/.ssh\/id_rsa.pub') }}\" # Genel anahtar dosyan\u0131z\u0131n yolu\n state: present\n register: sshkey_info\n\n - name: Eklenen SSH anahtar\u0131n\u0131n bilgilerini g\u00f6ster\n debug:\n var: sshkey_info<\/code><\/pre>\nlookup('file', ...)<\/code> eklentisi, belirtilen dosyan\u0131n i\u00e7eri\u011fini okuyarak public_key<\/code> parametresine aktar\u0131r.<\/p>\nAlan Adlar\u0131 (Domains) Y\u00f6netimi<\/h4>\n
digital_ocean_domain<\/code> mod\u00fcl\u00fc ile alan adlar\u0131n\u0131 DigitalOcean DNS hizmetinize ekleyebilir veya silebilirsiniz.<\/p>\n---\n- name: DigitalOcean'a bir alan ad\u0131 ekle\n hosts: localhost\n connection: local\n gather_facts: no\n vars_files:\n - vars\/digitalocean_vars.yml\n\n tasks:\n - name: \"example.com\" alan ad\u0131n\u0131 ekle\n digital_ocean_domain:\n api_token: \"{{ digitalocean_api_token }}\"\n name: example.com\n ip_address: \"{{ my_webserver_ip }}\" # Alan ad\u0131n\u0131 y\u00f6nlendirece\u011finiz IP adresi\n state: present\n register: domain_info\n\n - name: Eklenen alan ad\u0131n\u0131n bilgilerini g\u00f6ster\n debug:\n var: domain_info<\/code><\/pre>\nmy_webserver_ip<\/code> de\u011fi\u015fkenini, daha \u00f6nce olu\u015fturdu\u011funuz Droplet’in IP adresiyle de\u011fi\u015ftirmelisiniz.<\/p>\nGeli\u015fmi\u015f Konular ve \u0130yi Uygulamalar<\/h3>\n
Idempotency’nin \u00d6nemi<\/h4>\n
Roller ve Yeniden Kullan\u0131labilirlik<\/h4>\n
digitalocean_droplet<\/code> rol\u00fc, bir Droplet’i olu\u015fturmak ve temel yap\u0131land\u0131rmas\u0131n\u0131 yapmak i\u00e7in t\u00fcm ad\u0131mlar\u0131 i\u00e7erebilir.<\/p>\n# \u00d6rnek rol yap\u0131s\u0131\nmy_digitalocean_role\/\n\u251c\u2500\u2500 defaults\/\n\u2502 \u2514\u2500\u2500 main.yml\n\u251c\u2500\u2500 tasks\/\n\u2502 \u2514\u2500\u2500 main.yml\n\u251c\u2500\u2500 templates\/\n\u251c\u2500\u2500 handlers\/\n\u2514\u2500\u2500 meta\/<\/code><\/pre>\nDinamik Envanter<\/h4>\n
Hata Y\u00f6netimi ve
failed_when<\/code><\/h4>\nfailed_when<\/code> gibi direktifler sunar. \u00d6rne\u011fin, bir API \u00e7a\u011fr\u0131s\u0131n\u0131n belirli bir hata kodu d\u00f6nd\u00fcrmesi durumunda g\u00f6revi ba\u015far\u0131s\u0131z olarak i\u015faretleyebilirsiniz. Ayr\u0131ca, ignore_errors: yes<\/code> kullanarak belirli g\u00f6revlerin hatalar\u0131n\u0131 yok sayabilir ve playbook’un \u00e7al\u0131\u015fmaya devam etmesini sa\u011flayabilirsiniz, ancak bu dikkatli kullan\u0131lmal\u0131d\u0131r.<\/p>\nS\u00fcr\u00fcm Kontrol\u00fc<\/h4>\n
Sonu\u00e7<\/h3>\n