Tanpa Ejen dan Berasaskan Tolak: Idea Besar Ansible

Idea utama Ansible ialah ia tanpa ejen: anda tidak perlu memasang daemon atau perisian tambahan pada mesin yang diurus.

Untuk mencapai nod Linux, Ansible hanya menggunakan SSH biasa, iaitu protokol yang sama yang anda gunakan untuk masuk. Tiada port baharu dan tiada perkhidmatan baharu.

Bagi hos Windows, Ansible menggantikan SSH dengan WinRM. Dalam kedua-dua keadaan, Ansible bergantung pada saluran pengurusan jauh yang sedia ada pada mesin tersebut.

Ansible berasaskan tolakan: nod kawalan anda membuat sambungan keluar dan mengendalikan kerja. Ejen tidak menghubungi pusat untuk meminta arahan.

Satu mesin, iaitu nod kawalan, mempunyai Ansible yang dipasang. Itulah satu-satunya tempat yang memerlukan perisian tersebut, dan nod itu menyelaraskan segala-galanya.

Pelayan yang anda kawal ialah nod terurus. Nod ini hanya memerlukan SSH dan Python, yang biasanya sudah tersedia pada Linux.

Ansible menyalin modul kecil ke nod melalui SSH, menjalankannya, mengumpulkan hasil JSON, kemudian memadamkannya. Tiada apa-apa yang tertinggal.

Tanpa ejen yang sentiasa aktif, tiada daemon tambahan untuk ditampal atau dieksploitasi. Reka bentuk tanpa ejen mengecilkan permukaan serangan dan keperluan penyelenggaraan anda.

Jika anda boleh menggunakan SSH untuk menyambung ke mesin, anda boleh menguruskannya dengan Ansible hari ini. Tiada penggunaan ejen permulaan yang menghalang anda daripada bermula.

Ping pantas melalui SSH membuktikan bahawa Ansible boleh mencapai hos. Tiada ejen dipasang untuk menjayakan sambungan ini.

Tolakan bermakna perubahan digunakan apabila anda menjalankan Ansible, bukannya secara berterusan. Bagi kebanyakan pasukan, kawalan atas permintaan itu memang tepat seperti yang dikehendaki.

Ansible adalah tanpa ejen dan berasaskan tolakan: nod kawalan mengendalikan nod terurus melalui SSH, menjalankan modul dan melakukan pembersihan. 🎯