如何使用 Ansible 和 Terraform 进行配置管理

笔记首页 >> 教程系列 >> 如何使用 Ansible 和 Terraform 进行配置管理

如何使用 Ansible 和 Terraform 进行配置管理

作为Write for DOnations计划的一部分，作者选择了免费和开源基金来接受捐赠。

介绍

Ansible是一种执行playbooks的配置管理工具，playbooks是在指定目标服务器上用 YAML 编写的可定制操作列表。它可以执行所有引导操作，例如安装和更新软件、创建和删除用户以及配置系统服务。因此，它适用于启动您使用 Terraform 部署的服务器，这些服务器默认创建为空白。

Ansible 和 Terraform 不是竞争解决方案，因为它们解决了基础设施和软件部署的不同阶段。Terraform 允许您定义和创建系统的基础设施，包括您的应用程序将在其上运行的硬件。相反，Ansible 通过在提供的服务器实例上执行其剧本来配置和部署软件。在 Terraform 创建后直接提供的资源上运行 Ansible 可以让您更快地使资源可用于您的用例。它还可以更轻松地进行维护和故障排除，因为所有部署的服务器都将应用相同的操作。

在本教程中，您将使用 Terraform 部署 Droplet，然后在它们创建后立即使用 Ansible 引导 Droplet。当资源部署时，您将直接从 Terraform 调用 Ansible。您还将避免在配置中使用 Terraform和配置器引入竞争条件，这将确保 Droplet 部署在进一步设置开始之前完全完成。remote-execlocal-exec

先决条件

DigitalOcean 个人访问令牌，您可以通过 DigitalOcean 控制面板创建。您可以使用如何生成个人访问令牌教程。
Terraform 安装在您的本地计算机上，并使用 DigitalOcean 提供商设置了一个项目。完成如何在 DigitalOcean 中使用 Terraform教程的第 1 步和第 2 步，并确保将项目文件夹命名为.terraform-ansibleloadbalance
Ansible 安装在您的机器上。对于 Ubuntu 18.04，完成如何在 Ubuntu 18.04 上安装和配置 Ansible教程的第一步。要了解有关 Ansible 的更多信息，请阅读这篇Ansible 配置管理简介文章。

注意：本教程已专门使用 Terraform 进行了测试0.13。

第 1 步 – 定义液滴

在此步骤中，您将定义稍后将在其上运行 Ansible playbook 的 Droplet，这将设置 Apache Web 服务器。

假设您位于terraform-ansible作为先决条件的一部分创建的目录中，您将定义一个 Droplet 资源，通过指定创建它的三个副本count，并输出它们的 IP 地址。您将定义存储在名为droplets.tf. 通过运行创建并打开它进行编辑：

nano droplets.tf

添加以下几行：

~/terraform-ansible/droplets.tf

resource "digitalocean_droplet" "web" {
  count  = 3
  image  = "ubuntu-18-04-x64"
  name   = "web-${count.index}"
  region = "fra1"
  size   = "s-1vcpu-1gb"

  ssh_keys = [
      data.digitalocean_ssh_key.terraform.id
  ]
}

output "droplet_ip_addresses" {
  value = {
    for droplet in digitalocean_droplet.web:
    droplet.name => droplet.ipv4_address
  }
}

在这里，您定义了一个运行 Ubuntu 18.04 的 Droplet 资源，在该区域的 CPU 内核上具有 1GB RAM fra1。Terraform 将从您的帐户中提取您在先决条件中定义的 SSH 密钥，并将其添加到已配置的 Droplet，并将指定的唯一 ID列表元素传入ssh_keys. 由于count设置了参数，Terraform 将部署 Droplet 3 次。它后面的输出块将显示三个 Droplet 的 IP 地址。该循环遍历 Droplet 列表，对于每个实例，将其名称与其 IP 地址配对，并将其附加到结果映射中。

完成后保存并关闭文件。

您现在已经定义了 Terraform 将部署的 Droplet。在下一步中，您将编写一个 Ansible 剧本，该剧本将在三个已部署的 Droplet 中的每一个上执行，并将部署 Apache Web 服务器。您稍后将返回到 Terraform 代码并添加与 Ansible 的集成。

第 2 步 — 编写 Ansible Playbook

现在，您将创建一个 Ansible 剧本来执行初始服务器设置任务，例如创建新用户和升级已安装的包。您将通过编写任务来指导 Ansible 做什么，任务是在目标主机上执行的操作单元。任务可以使用内置函数，或指定要运行的自定义命令。除了初始设置的任务外，您还将安装 Apache Web 服务器并启用其mod_rewrite模块。

在编写剧本之前，请确保与您的 DigitalOcean 帐户中的密钥相对应的公钥和私钥 SSH 密钥在运行 Terraform 和 Ansible 的机器上可用且可访问。在 Linux 上存储它们的典型位置是~/.ssh（尽管您可以将它们存储在其他地方）。

注意：在 Linux 上，您需要确保私钥文件具有适当的权限。您可以通过运行来设置它们：

chmod 600 your_private_key_location

您已经为私钥定义了一个变量，因此您只需为公钥位置添加一个变量。

provider.tf通过运行打开以进行编辑：

nano provider.tf

添加以下行：

~/terraform-ansible/provider.tf

terraform {
  required_providers {
    digitalocean = {
      source = "digitalocean/digitalocean"
      version = "1.22.2"
    }
  }
}

variable "do_token" {}
variable "pvt_key" {}
variable "pub_key" {}

provider "digitalocean" {
  token = var.do_token
}

data "digitalocean_ssh_key" "terraform" {
  name = "terraform"
}

完成后，保存并关闭文件。

随着pub_key变量现在定义，你会开始写剧本Ansible。您将把它存储在一个名为apache-install.yml. 创建并打开它进行编辑：

nano apache-install.yml

您将逐步构建剧本。首先，您需要定义 playbook 将在哪些主机上运行、其名称以及任务是否应以root身份运行。添加以下几行：