Без агентов и с отправкой: главная идея Ansible

Главная идея Ansible заключается в том, что он работает без агента: Вам не нужно устанавливать на управляемые машины демон или дополнительное программное обеспечение.

Чтобы подключиться к узлу Linux, Ansible просто использует обычный SSH — тот же протокол, с помощью которого Вы уже входите в систему. Ни новых портов, ни нового сервиса.

Для узлов Windows Ansible заменяет SSH на WinRM. В любом случае он использует существующий на машине канал удалённого управления.

Ansible работает по принципу отправки: управляющий узел подключается к машинам и выполняет работу. Агенты не связываются с управляющим узлом самостоятельно, чтобы запросить инструкции.

На одной машине, управляющем узле, установлен Ansible. Только здесь требуется это программное обеспечение, и отсюда координируется вся работа.

Серверы, которыми Вы управляете, — это управляемые узлы. Им нужны только SSH и Python, которые обычно уже есть в Linux.

Ansible копирует небольшой модуль на узел по SSH, запускает его, получает результат в формате JSON, а затем удаляет модуль. После этого ничего не остаётся.

Постоянно работающий агент не нужен, поэтому нет дополнительного демона, который пришлось бы обновлять или который можно было бы взломать. Архитектура без агента уменьшает поверхность атаки и объём обслуживания.

Если Вы можете подключиться к серверу по SSH, то уже сегодня можете управлять им с помощью Ansible. Вам не помешает начать развёртывание агента.

Быстрая проверка связи по SSH подтверждает, что Ansible может достичь узла. Для этого не требуется устанавливать агент.

При отправке изменения применяются только тогда, когда Вы запускаете Ansible, а не непрерывно. Для большинства команд именно такое управление по требованию является оптимальным.

Что Ansible обычно использует для подключения к управляемому узлу Linux и выполнения на нём задач?

Ansible работает без агента и по принципу отправки: управляющий узел взаимодействует с управляемыми узлами по SSH, запускает модуль и удаляет его. 🎯