Bez agentów i w modelu push: główna idea Ansible

Najważniejsza idea Ansible jest taka, że działa ono bezagentowo: na zarządzanych maszynach nie trzeba instalować żadnego demona ani dodatkowego oprogramowania.

Aby połączyć się z węzłem Linux, Ansible korzysta ze zwykłego SSH — tego samego protokołu, którego już używa się do logowania. Nie są potrzebne nowe porty ani nowa usługa.

W przypadku hostów Windows Ansible zastępuje SSH przez WinRM. W obu przypadkach korzysta z istniejącego na maszynie kanału zdalnego zarządzania.

Ansible działa w modelu push: węzeł sterujący nawiązuje połączenie i wykonuje zadania. Agenty nie kontaktują się samodzielnie z serwerem, aby pobierać instrukcje.

Jedna maszyna, czyli węzeł sterujący, ma zainstalowane Ansible. Tylko w tym miejscu potrzebne jest to oprogramowanie — stąd koordynowane są wszystkie działania.

Serwery, którymi się zarządza, to węzły zarządzane. Potrzebują tylko SSH i Pythona, które zwykle są już dostępne w systemie Linux.

Ansible kopiuje niewielki moduł do węzła przez SSH, uruchamia go, pobiera wynik w formacie JSON, a następnie go usuwa. Nic nie pozostaje na serwerze.

Brak stale działającego agenta oznacza brak dodatkowego demona, którego trzeba łatać lub który mógłby zostać wykorzystany. Konstrukcja bez agenta zmniejsza powierzchnię ataku i nakład pracy związany z utrzymaniem.

Jeśli można połączyć się z serwerem przez SSH, można zarządzać nim za pomocą Ansible już dzisiaj. Początku nie blokuje wdrażanie agenta rozruchowego.

Szybki ping przez SSH potwierdza, że Ansible może dotrzeć do hosta. Do nawiązania tego połączenia nie instalowano żadnego agenta.

Model push oznacza, że zmiany są stosowane w momencie uruchomienia Ansible, a nie w sposób ciągły. Dla większości zespołów taka kontrola na żądanie jest dokładnie tym, czego potrzebują.

Z czego Ansible zwykle korzysta, aby połączyć się z zarządzanym węzłem Linux i uruchamiać na nim zadania?

Ansible działa bezagentowo i w modelu push: węzeł sterujący kieruje pracą węzłów zarządzanych przez SSH, uruchamia moduł i sprząta po jego wykonaniu. 🎯