ไร้เอเจนต์และขับเคลื่อนแบบพุช: แนวคิดสำคัญของ Ansible

แนวคิดสำคัญของ Ansible คือการทำงานแบบไม่ต้องใช้ตัวแทน กล่าวคือไม่ต้องติดตั้งดีมอนหรือซอฟต์แวร์เพิ่มเติมใด ๆ บนเครื่องที่คุณจัดการ

หากต้องการเข้าถึงโหนด Linux Ansible จะใช้SSH ธรรมดา ซึ่งเป็นโพรโทคอลเดียวกับที่คุณใช้เข้าสู่ระบบอยู่แล้ว ไม่ต้องเปิดพอร์ตใหม่หรือใช้บริการใหม่

สำหรับโฮสต์ Windows นั้น Ansible จะเปลี่ยนจาก SSH มาใช้WinRM ไม่ว่าจะเป็นกรณีใด เครื่องมือจะอาศัยช่องทางการจัดการระยะไกลที่มีอยู่แล้วในเครื่อง

Ansible ทำงานแบบส่งคำสั่ง โดยโหนดควบคุมของคุณจะเชื่อมต่อออกไปและควบคุมงาน ตัวแทนจะไม่โทรกลับบ้านเพื่อขอคำสั่ง

เครื่องหนึ่งเครื่องที่เรียกว่าโหนดควบคุมจะติดตั้ง Ansible ไว้ ที่นี่เป็นเพียงแห่งเดียวที่ต้องมีซอฟต์แวร์ และเป็นผู้ประสานงานทุกอย่าง

เซิร์ฟเวอร์ที่คุณควบคุมเรียกว่าโหนดที่จัดการ สิ่งที่ต้องมีมีเพียง SSH และ Python ซึ่งโดยปกติมีอยู่แล้วบน Linux

Ansible จะคัดลอกโมดูลขนาดเล็กไปยังโหนดผ่าน SSH เรียกใช้โมดูล รวบรวมผลลัพธ์ในรูป JSON แล้วลบทิ้ง จึงไม่มีสิ่งใดตกค้าง

การไม่มีตัวแทนที่ทำงานตลอดเวลาหมายความว่าไม่มีดีมอนเพิ่มเติมให้ต้องปรับปรุงหรือโจมตี การออกแบบแบบไม่ต้องใช้ตัวแทนช่วยลดพื้นที่เสี่ยงต่อการโจมตีและภาระการดูแลรักษา

หากคุณเชื่อมต่อ SSH ไปยังเครื่องหนึ่งได้ คุณก็จัดการเครื่องนั้นด้วย Ansible ได้ทันที ไม่มีการติดตั้งตัวแทนเริ่มต้นที่ขัดขวางการเริ่มใช้งาน

การping อย่างรวดเร็วผ่าน SSH พิสูจน์ว่า Ansible เข้าถึงโฮสต์ได้ การทดสอบนี้ไม่ต้องติดตั้งตัวแทนใด ๆ

การส่งคำสั่งหมายความว่าการเปลี่ยนแปลงจะถูกนำไปใช้เมื่อคุณเรียกใช้ Ansible ไม่ใช่อย่างต่อเนื่อง สำหรับทีมส่วนใหญ่ การควบคุมตามต้องการเช่นนี้ตรงกับสิ่งที่ต้องการพอดี

โดยปกติ Ansible ใช้อะไรในการเชื่อมต่อและเรียกใช้งานบนโหนด Linux ที่จัดการ

Ansible ทำงานแบบไม่ต้องใช้ตัวแทนและส่งคำสั่ง โหนดควบคุมจะสั่งงานโหนดที่จัดการผ่าน SSH เรียกใช้โมดูล และล้างสิ่งตกค้าง 🎯