После пяти месяцев разработки компания Red Hat сформировала (https://www.ansible.com/blog/ansible-2.1) новый значительный выпуск инструментария Ansible 2.1 (https://www.ansible.com/), предоставляющего средства для управления конфигурацией, оркестровки, централизованной установки приложений и параллельного выполнения типовых задач на группе систем. Код Ansible написан на языке Python и распространяется (https://github.com/ansible/ansible) под лицензией GPLv3.Из особенностей Ansible можно отметить простой и читаемый язык управления конфигурацией, поддержку распараллеливания работ, отсутствие необходимости установки на удалённые системы специальных программ-агентов (все операции инициируются централизованно по SSH), возможность работы без прав root. Система Ansible не так усложнена, как cfengine, puppet и Chef, но при этом предоставляет достаточно широкие возможности и высокую гибкость управления.
Ключевые новшества (https://raw.githubusercontent.com/ansible/ansible/stable-2.1...):- В основной состав добавлены модули для автоматизации настройки сетевой инфраструктуры и сетевого оборудования, такого как маршрутизаторы и коммутаторы. Всего добавлено около 40 модулей для различных сетевых устройств и платформ, в том числе для настройки сетевого оборудования Cisco (IOS, IOS-XR, NXOS), HP Enterprise (OpenSwitch), Juniper (Junos), Arista Networks и Cumulus Networks;
- Переработана и расширена поддержка Docker и контейнеров. Добавлен модуль для платформы оркестровки контейнеров Kubernetes (https://www.opennet.me/opennews/art.shtml?num=42645). Полностью переписан модуль docker-service, который позволяет использовать возможности Docker Compose из сценариев Ansible и поддерживает работу с приложениями, для работы которых требуется создание нескольких контейнеров. Добавлены новые модули: docker_container для управления жизненным циклом контейнеров, docker_image для работы с образами контейнеров Docker, docker_login для управления доступом к реестрам Docker, docker_image Facts для инспектирования метаданных в образах;
- Возможность применения для настройки компонентов Microsoft Windows и Microsoft Azure, что позволяет использовать Ansible в качестве единой кроссплатформенной системы автоматизированной настройки, охватывающей серверы и рабочие станции на базе разных ОС, сетевое оборудование и контейнеры. Добавлены модули для использования Azure Resource Manager, управления файловым сервером и межсетевым экраном Windows, управление NTLM-авторизацией в домене, работы с учётными записями, инициирования перезагрузки, изменения времени;
- Подключаемые в скриптах include-блоки теперь могут загружаться в статическом режиме, т.е. без динамического разбора и использования таких возможностей, как циклы и условия;
- Добавлена новая стратегия "debug" для отладки на уровне отдельных задач;
- Добавлен интерактивный интерфейс командной строки ansible-console, который позволяет запускать задачи на выбранной системе;- Добавлены модули для управления Amazon AWS, GitLab, Cloudstack, Mongodb, Openstack и Openswitch;
- Добавлены фильтры для глобального поиска и поиска с использовнием герулярных выражений.
URL: https://www.redhat.com/en/about/press-releases/red-hat-debut...
Новость: http://www.opennet.me/opennews/art.shtml?num=44495
Надо будет попробовать. Как оно с winrm дружит?
можно управлять виндовыми машинами (через winrm, да), но только из-под линукса. Это принципиальная позиция разработчиков.
Интересно, Ansible Tower откроют?
Foreman,нет?
Foreman для puppet.
вроде как и с ансиблом умеет.
Умеет брать факты, импортировать хосты и т.п. Т.е., можно самому запускать ansible и показывать отчеты в foreman. Но чтобы что-то значимое сделать, конфигурить или деплоить из foreman-a, ему по-прежнему нужен puppet.
Жаль, хороший продукт, но GPLv3 - это жесть
почему?
(для танкистов)
> почему?
> (для танкистов)В ынтерпрайз не возьмут, т.к. либо придётся изворачиваться с тем, как бы это связать с закрытым кодом, чтобы не было нарушения лицензии, либо открывать код, что неприемлимо.
Для себя - можно ;)
вот она психология халявщиков во всех красе. Вы нам дайте за бесплатно, но обратно вы фиг что получите! И почему это для Российских компаний неприемлемо, а для западных очень даже приемлемо? Многие и многие компании используют код под gpl и не ноют. Просто работают.
во-первых, ansible используется для управления серверами. Это как правило внутренние задачи, а значит там можно связывать что угодно с чем угодно без нарушения GPL.во-вторых, если такая нужда все-таки есть, то можно купить у RedHat коммерческую лицензию. Та же схема что у Qt, Mir, и т.п.
> В ынтерпрайз
> неприемлимо.в ваш ынтырпрайз спелл-чекера не завезли? он тоже под gpl, наверное?
> Жаль, хороший продукт, но GPLv3 - это жестьУ нас все это прекрасно работает в производстве, а контора следует очень строгим правилам лицензирования и защиты данных.
3/4 changelog-a мы теперь умеем в венду :(
Нет бы что действительно полезное пилить ... партнёры ятЪ! :(
> 3/4 changelog-a мы теперь умеем в венду :(
> Нет бы что действительно полезное пилить ... партнёры ятЪ! :(А как же one ring to rule them all?
Параллельное выполнение задач пилят вроде.
Подскажите, пожалуйста, толковую книгу по Ansible.
> Подскажите, пожалуйста, толковую книгу по Ansible.
А на русском есть литература?
Есть