Agentløs og push-baseret: Ansible's store idé

Den centrale idé i Ansible er, at det er agentløst: Du installerer ingen dæmon eller ekstra software på de maskiner, du administrerer.

For at få forbindelse til en Linux-node bruger Ansible almindelig SSH, den samme protokol som du allerede logger på med. Ingen nye porte og ingen ny tjeneste.

Til Windows-værter erstatter Ansible SSH med WinRM. Uanset hvad benytter det maskinens eksisterende kanal til fjernadministration.

Ansible er push-baseret: Din kontrolnode opretter udgående forbindelser og driver arbejdet. Agenter ringer ikke hjem for at bede om instruktioner.

Én maskine, kontrolnoden, har Ansible installeret. Det er det eneste sted, hvor du behøver softwaren, og herfra koordineres alt.

De servere, du styrer, er administrerede noder. De behøver kun SSH og Python, som normalt allerede findes på Linux.

Ansible kopierer et lille modul til noden over SSH, kører det, indsamler JSON-resultatet og sletter det derefter. Intet bliver liggende.

En agent, der altid kører, betyder, at der ikke er nogen ekstra dæmon, som skal patches eller udnyttes. Et agentløst design mindsker din angrebsflade og vedligeholdelse.

Hvis du kan oprette forbindelse til en maskine via SSH, kan du administrere den med Ansible i dag. Der er ingen udrulning af en startagent, som forsinker din start.

En hurtig ping over SSH beviser, at Ansible kan nå en vært. Der blev ikke installeret en agent for at få det til at fungere.

Push betyder, at ændringer anvendes, når du kører Ansible, ikke løbende. For de fleste teams er denne kontrol efter behov præcis det, de ønsker.

Ansible er agentløst og push-baseret: En kontrolnode styrer administrerede noder over SSH, kører et modul og rydder op bagefter. 🎯