بلا وكلاء وبنظام الدفع: الفكرة الكبرى في Ansible

الفكرة الأساسية في Ansible هي أنه بلا وكيل: فلا تحتاج إلى تثبيت أي daemon أو برنامج إضافي على الأجهزة التي تديرها.

للوصول إلى عقدة Linux، يستخدم Ansible بروتوكول SSH العادي، وهو البروتوكول نفسه الذي تسجّل الدخول به حاليًا. لا منافذ جديدة ولا خدمة جديدة.

بالنسبة إلى مضيفي Windows، يستبدل Ansible SSH بـWinRM. وفي كلتا الحالتين، يعتمد على قناة الإدارة عن بُعد الموجودة أصلًا على الجهاز.

يعتمد Ansible على الدفع: تتصل عقدة التحكم بالخارج وتقود العمل. ولا تتصل الوكلاء تلقائيًا بالمركز طلبًا للتعليمات.

تحتوي آلة واحدة، هي عقدة التحكم، على Ansible. وهذه هي المكان الوحيد الذي تحتاج فيه إلى البرنامج، وهي التي تنسّق كل شيء.

الخوادم التي تتحكم فيها هي العقد المُدارة. ولا تحتاج إلا إلى SSH وPython، وكلاهما موجود عادةً على Linux.

ينسخ Ansible وحدة صغيرة إلى العقدة عبر SSH، ويشغّلها، ويجمع نتيجة JSON، ثم يحذفها. ولا يترك شيئًا وراءه.

يعني عدم وجود وكيل دائم التشغيل عدم وجود daemon إضافي يحتاج إلى التصحيح أو قد يُستغل. ويقلل التصميم بلا وكيل سطح الهجوم ومتطلبات الصيانة.

إذا كان بإمكانك الاتصال بجهاز عبر SSH، فيمكنك إدارته باستخدام Ansible اليوم. ولا يوجد طرح لوكيل تمهيدي يؤخر بدءك.

يثبت أمر ping سريع عبر SSH أن Ansible يستطيع الوصول إلى المضيف. ولم يُثبّت أي وكيل لتحقيق ذلك.

يعني الدفع أن التغييرات تُطبّق عند تشغيل Ansible، لا باستمرار. وبالنسبة إلى معظم الفرق، تكون هذه السيطرة عند الطلب هي ما تريدونه تمامًا.

ما الذي يستخدمه Ansible عادةً للاتصال بعقدة Linux مُدارة وتنفيذ المهام عليها؟

Ansible بلا وكيل ويعتمد على الدفع: تقود عقدة التحكم العقد المُدارة عبر SSH، وتشغّل وحدة، ثم تنظّف ما خلّفته. 🎯