- Создайте два пустых публичных репозитория в любом своём проекте: elastic-role и kibana-role.
- Скачайте role из репозитория с домашним заданием и перенесите его в свой репозиторий elastic-role.
- Скачайте дистрибутив java и положите его в директорию
playbook/files/
. - Установите molecule:
pip3 install molecule
- Добавьте публичную часть своего ключа к своему профилю в github.
Наша основная цель - разбить наш playbook на отдельные roles. Задача: сделать roles для elastic, kibana и написать playbook для использования этих ролей. Ожидаемый результат: существуют два ваших репозитория с roles и один репозиторий с playbook.
- Создать в старой версии playbook файл
requirements.yml
и заполнить его следующим содержимым:--- - src: [email protected]:netology-code/mnt-homeworks-ansible.git scm: git version: "1.0.1" name: java
- При помощи
ansible-galaxy
скачать себе эту роль. Запуститеmolecule test
, посмотрите на вывод команды. - Перейдите в каталог с ролью elastic-role и создайте сценарий тестирования по умолчаню при помощи
molecule init scenario --driver-name docker
. - Добавьте несколько разных дистрибутивов (centos:8, ubuntu:latest) для инстансов и протестируйте роль, исправьте найденные ошибки, если они есть.
- Создайте новый каталог с ролью при помощи
molecule init role --driver-name docker kibana-role
. Можете использовать другой драйвер, который более удобен вам. - На основе tasks из старого playbook заполните новую role. Разнесите переменные между
vars
иdefault
. Проведите тестирование на разных дистрибитивах (centos:7, centos:8, ubuntu). - Выложите все roles в репозитории. Проставьте тэги, используя семантическую нумерацию.
- Добавьте roles в
requirements.yml
в playbook. - Переработайте playbook на использование roles.
- Выложите playbook в репозиторий.
- В ответ приведите ссылки на оба репозитория с roles и одну ссылку на репозиторий с playbook.
- Проделайте схожие манипуляции для создания роли logstash.
- Создайте дополнительный набор tasks, который позволяет обновлять стек ELK.
- В ролях добавьте тестирование в раздел
verify.yml
. Данный раздел должен проверять, что elastic запущен и возвращает успешный статус по API, web-интерфейс kibana отвечает без кодов ошибки, logstash через командуlogstash -e 'input { stdin { } } output { stdout {} }'
. - Убедитесь в работоспособности своего стека. Возможно, потребуется тестировать все роли одновременно.
- Выложите свои roles в репозитории. В ответ приведите ссылки.
- Создайте пустой публичных репозиторий в любом своём проекте:
my_own_collection
- Скачайте репозиторий ansible:
git clone https://github.com/ansible/ansible.git
по любому удобному вам пути - Зайдите в директорию ansible:
cd ansible
- Создайте виртуальное окружение:
python3 -m venv venv
- Активируйте виртуальное окружение:
. venv/bin/activate
. Дальнейшие действия производятся только в виртуальном окружении - Установите зависимости
pip install -r requirements.txt
- Запустить настройку окружения
. hacking/env-setup
- Если все шаги прошли успешно - выйти из виртуального окружения
deactivate
- Ваше окружение настроено, для того чтобы запустить его, нужно находиться в директории
ansible
и выполнить конструкцию. venv/bin/activate && . hacking/env-setup
Наша цель - написать собственный module, который мы можем использовать в своей role, через playbook. Всё это должно быть собрано в виде collection и отправлено в наш репозиторий.
- В виртуальном окружении создать новый
my_own_module.py
файл - Наполнить его содержимым:
#!/usr/bin/python
# Copyright: (c) 2018, Terry Jones <[email protected]>
# GNU General Public License v3.0+ (see COPYING or https://www.gnu.org/licenses/gpl-3.0.txt)
from __future__ import (absolute_import, division, print_function)
__metaclass__ = type
DOCUMENTATION = r'''
---
module: my_test
short_description: This is my test module
# If this is part of a collection, you need to use semantic versioning,
# i.e. the version is of the form "2.5.0" and not "2.4".
version_added: "1.0.0"
description: This is my longer description explaining my test module.
options:
name:
description: This is the message to send to the test module.
required: true
type: str
new:
description:
- Control to demo if the result of this module is changed or not.
- Parameter description can be a list as well.
required: false
type: bool
# Specify this value according to your collection
# in format of namespace.collection.doc_fragment_name
extends_documentation_fragment:
- my_namespace.my_collection.my_doc_fragment_name
author:
- Your Name (@yourGitHubHandle)
'''
EXAMPLES = r'''
# Pass in a message
- name: Test with a message
my_namespace.my_collection.my_test:
name: hello world
# pass in a message and have changed true
- name: Test with a message and changed output
my_namespace.my_collection.my_test:
name: hello world
new: true
# fail the module
- name: Test failure of the module
my_namespace.my_collection.my_test:
name: fail me
'''
RETURN = r'''
# These are examples of possible return values, and in general should use other names for return values.
original_message:
description: The original name param that was passed in.
type: str
returned: always
sample: 'hello world'
message:
description: The output message that the test module generates.
type: str
returned: always
sample: 'goodbye'
'''
from ansible.module_utils.basic import AnsibleModule
def run_module():
# define available arguments/parameters a user can pass to the module
module_args = dict(
name=dict(type='str', required=True),
new=dict(type='bool', required=False, default=False)
)
# seed the result dict in the object
# we primarily care about changed and state
# changed is if this module effectively modified the target
# state will include any data that you want your module to pass back
# for consumption, for example, in a subsequent task
result = dict(
changed=False,
original_message='',
message=''
)
# the AnsibleModule object will be our abstraction working with Ansible
# this includes instantiation, a couple of common attr would be the
# args/params passed to the execution, as well as if the module
# supports check mode
module = AnsibleModule(
argument_spec=module_args,
supports_check_mode=True
)
# if the user is working with this module in only check mode we do not
# want to make any changes to the environment, just return the current
# state with no modifications
if module.check_mode:
module.exit_json(**result)
# manipulate or modify the state as needed (this is going to be the
# part where your module will do what it needs to do)
result['original_message'] = module.params['name']
result['message'] = 'goodbye'
# use whatever logic you need to determine whether or not this module
# made any modifications to your target
if module.params['new']:
result['changed'] = True
# during the execution of the module, if there is an exception or a
# conditional state that effectively causes a failure, run
# AnsibleModule.fail_json() to pass in the message and the result
if module.params['name'] == 'fail me':
module.fail_json(msg='You requested this to fail', **result)
# in the event of a successful module execution, you will want to
# simple AnsibleModule.exit_json(), passing the key/value results
module.exit_json(**result)
def main():
run_module()
if __name__ == '__main__':
main()
Или возьмите данное наполнение из статьи.
- Заполните файл в соответствии с требованиями ansible так, чтобы он выполнял основную задачу: module должен создавать текстовый файл на удалённом хосте по пути, определённом в параметре
path
, с содержимым, определённым в параметреcontent
. - Проверьте module на исполняемость локально.
- Напишите single task playbook и используйте module в нём.
- Проверьте через playbook на идемпотентность.
- Выйдите из виртуального окружения.
- Инициализируйте новую collection:
ansible-galaxy collection init my_own_namespace.my_own_collection
- В данную collection перенесите свой module в соответствующую директорию.
- Single task playbook преобразуйте в single task role и перенесите в collection. У role должны быть default всех параметров module
- Создайте playbook для использования этой role.
- Заполните всю документацию по collection, выложите в свой репозиторий, поставьте тег
1.0.0
на этот коммит. - Создайте .tar.gz этой collection:
ansible-galaxy collection build
в корневой директории collection. - Создайте ещё одну директорию любого наименования, перенесите туда single task playbook и архив c collection.
- Установите collection из локального архива:
ansible-galaxy collection install <archivename>.tar.gz
- Запустите playbook, убедитесь, что он работает.
- В ответ необходимо прислать ссылку на репозиторий с collection
- Используйте свой полёт фантазии: Создайте свой собственный module для тех roles, что мы делали в рамках предыдущих лекций.
- Соберите из roles и module отдельную collection.
- Создайте новый репозиторий и выложите новую collection туда.
Если идей нет, но очень хочется попробовать что-то реализовать: реализовать module восстановления из backup elasticsearch.
Выполненное домашнее задание пришлите ссылкой на .md-файл в вашем репозитории.