Aracısız ve Gönderme Tabanlı: Ansible'ın Büyük Fikri

Ansible'ın temel fikri, aracısız olmasıdır: Yönettiğiniz makinelere herhangi bir arka plan hizmeti veya ek yazılım kurmazsınız.

Bir Linux düğümüne ulaşmak için Ansible, zaten oturum açmakta kullandığınız protokol olan doğrudan SSH'yi kullanır. Yeni bağlantı noktası, yeni hizmet yoktur.

Windows ana bilgisayarlarında Ansible, SSH yerine WinRM kullanır. Her iki durumda da makinenin mevcut uzaktan yönetim kanalından yararlanır.

Ansible gönderim tabanlıdır: Denetim düğümünüz dışarıya bağlanır ve işi yürütür. Ajanlar talimat istemek için merkeze bağlanmaz.

Denetim düğümü olarak adlandırılan tek bir makinede Ansible kurulu olur. Yazılıma yalnızca burada ihtiyaç duyarsınız ve her şeyi bu düğüm düzenler.

Denetlediğiniz sunucular yönetilen düğümlerdir. Yalnızca SSH ve Python gerekir; bunların ikisi de Linux'ta genellikle zaten bulunur.

Ansible, küçük bir modülü SSH üzerinden düğüme kopyalar, çalıştırır, JSON sonucunu toplar ve ardından modülü siler. Geride hiçbir şey bırakmaz.

Sürekli çalışan bir ajan olmadığında yamalanacak veya istismar edilecek ek bir arka plan hizmeti de olmaz. Aracısız tasarım, saldırı yüzeyinizi ve bakım yükünüzü azaltır.

Bir makineye SSH ile bağlanabiliyorsanız onu Ansible ile bugün yönetebilirsiniz. Başlamanızı engelleyen bir başlangıç ajanı dağıtımı yoktur.

SSH üzerinden yapılan hızlı bir ping, Ansible'ın bir ana bilgisayara ulaşabildiğini kanıtlar. Bunun çalışması için herhangi bir ajan kurulmamıştır.

Gönderim, değişikliklerin sürekli olarak değil, Ansible'ı çalıştırdığınızda uygulanması demektir. Çoğu ekip için bu isteğe bağlı denetim tam olarak istenendir.

Ansible, bir Linux yönetilen düğümüne bağlanmak ve görevleri çalıştırmak için normalde ne kullanır?

Ansible aracısız ve gönderim tabanlıdır: Bir denetim düğümü, yönetilen düğümleri SSH üzerinden yönetir, bir modül çalıştırır ve temizlik yapar. 🎯