Senza agent e basato sul push: la grande idea di Ansible

L'idea centrale di Ansible è che sia agentless: non dovete installare alcun demone o software aggiuntivo sulle macchine che gestite.

Per raggiungere un nodo Linux, Ansible usa semplicemente il normale SSH, lo stesso protocollo con cui accedete già. Nessuna nuova porta, nessun nuovo servizio.

Per gli host Windows, Ansible sostituisce SSH con WinRM. In entrambi i casi si appoggia al canale di gestione remota già presente sulla macchina.

Ansible è basato sul push: il vostro nodo di controllo stabilisce connessioni verso l'esterno e coordina il lavoro. Gli agent non contattano autonomamente il nodo di controllo per chiedere istruzioni.

Una macchina, il nodo di controllo, ospita l'installazione di Ansible. È l'unico luogo in cui vi serve il software e coordina tutte le operazioni.

I server che controllate sono i nodi gestiti. Hanno bisogno solo di SSH e Python, entrambi generalmente già presenti su Linux.

Ansible copia un piccolo modulo sul nodo tramite SSH, lo esegue, raccoglie il risultato JSON e poi lo elimina. Non rimane nulla sul sistema.

L'assenza di un agent sempre attivo significa non avere un demone aggiuntivo da aggiornare o sfruttare. La progettazione senza agent riduce la vostra superficie d'attacco e la manutenzione necessaria.

Se potete accedere a una macchina tramite SSH, potete gestirla con Ansible oggi stesso. Nessuna distribuzione preliminare di agent vi impedisce di iniziare.

Un rapido ping tramite SSH dimostra che Ansible riesce a raggiungere un host. Per farlo funzionare non è stato installato alcun agent.

Con il push, le modifiche vengono applicate quando eseguite Ansible, non continuamente. Per la maggior parte dei team, questo controllo su richiesta è esattamente ciò che serve.

Ansible è agentless e basato sul push: un nodo di controllo gestisce i nodi gestiti tramite SSH, esegue un modulo e ripulisce il sistema. 🎯