Agentloos en pushgebaseerd: Ansible's kernidee

Voor Windows-hosts vervangt Ansible SSH door WinRM. In beide gevallen gebruikt het de bestaande verbinding van de machine voor beheer op afstand.

Ansible werkt op basis van push: je beheer-node maakt verbinding en stuurt het werk aan. Agents bellen niet naar huis om instructies op te vragen.

Op één machine, de beheer-node, is Ansible geïnstalleerd. Alleen daar heb je de software nodig; vanaf die machine wordt alles aangestuurd.

De servers die je beheert zijn beheerde nodes. Ze hebben alleen SSH en Python nodig, die op Linux meestal al aanwezig zijn.

Ansible kopieert via SSH een kleine module naar de node, voert die uit, verzamelt het JSON-resultaat en verwijdert de module daarna. Er blijft niets achter.

Een agent die voortdurend actief is, betekent geen extra daemon die je moet patchen of die kan worden misbruikt. Een ontwerp zonder agent verkleint je aanvalsoppervlak en de hoeveelheid onderhoud.

Als je via SSH verbinding kunt maken met een machine, kun je die vandaag met Ansible beheren. Er is geen uitrol van een eerste agent die je start blokkeert.

Een snelle ping via SSH bewijst dat Ansible een host kan bereiken. Er is geen agent geïnstalleerd om dit mogelijk te maken.

Bij push worden wijzigingen toegepast wanneer je Ansible uitvoert, niet voortdurend. Voor de meeste teams is die controle op aanvraag precies wat ze willen.

Ansible werkt zonder agent en op basis van push: een beheer-node stuurt beheerde nodes aan via SSH, voert een module uit en ruimt die daarna op. 🎯