Ansible- Configuration Management & Automation Tool

[Quoc An Doan]

Ansible là một công cụ mã nguồn mở cực kỳ phổ biến trong giới DevOps và Quản trị hệ thống, được Red Hat mua lại và phát triển. Chức năng chính của nó là tự động hóa các quy trình IT như quản lý cấu hình, triển khai ứng dụng và cung cấp cơ sở hạ tầng (provisioning).
Dưới đây là bức tranh toàn cảnh về Ansible, lý do nó được ưa chuộng và vai trò cốt lõi của nó trong các hệ thống hiện đại. Tại sao Ansible lại được ưa chuộng?


Khác với nhiều công cụ tự động hóa khác, Ansible có triết lý thiết kế hướng đến sự đơn giản và hiệu quả. Ba điểm mạnh lớn nhất của công cụ này bao gồm:

• Không cần cài đặt Agent (Agentless): Đây là "vũ khí" mạnh nhất của Ansible. Bạn không cần phải cài đặt bất kỳ phần mềm client nào trên các máy chủ mục tiêu (managed nodes). Ansible giao tiếp trực tiếp qua các giao thức tiêu chuẩn có sẵn là SSH (đối với Linux/Unix) và WinRM (đối với Windows).

• Sử dụng ngôn ngữ YAML dễ hiểu: Các kịch bản tự động hóa (gọi là Playbooks) được viết bằng YAML (YAML Ain't Markup Language). Cú pháp này gần giống với ngôn ngữ tự nhiên của con người, giúp những người không chuyên sâu về lập trình cũng có thể đọc và hiểu được luồng công việc.

• Tính lũy đẳng (Idempotence): Tính chất này đảm bảo rằng dù bạn chạy một Playbook 1 lần hay 100 lần thì trạng thái cuối cùng của hệ thống vẫn giống hệt nhau. Nếu máy chủ đã đạt trạng thái mong muốn (ví dụ: Nginx đã được cài đặt và đang chạy), Ansible sẽ bỏ qua và không thực hiện lại các thao tác thừa.

Các vai trò chính của Ansible

1. Quản lý cấu hình (Configuration Management)

Vai trò này tập trung vào việc đưa máy chủ hoặc thiết bị về một "trạng thái mong muốn" và duy trì trạng thái đó.

• Ví dụ của bạn (Cấu hình thiết bị mạng): Bạn sử dụng Ansible để tự động SSH vào 50 thiết bị Switch/Router của Cisco trong trung tâm dữ liệu để thực hiện một tác vụ đồng loạt: Tạo thêm một VLAN mới (ví dụ VLAN 10 dành cho phòng Kế toán) và cập nhật mật khẩu quản trị viên mới (Admin password) trên tất cả các thiết bị này cùng một lúc.

• Ví dụ khác (Cấu hình máy chủ): Đảm bảo tất cả 100 máy chủ Linux của công ty đều được cài đặt chuẩn xác một múi giờ (Timezone là Asia/Ho_Chi_Minh) và luôn chạy dịch vụ đồng bộ thời gian (NTP).

2. Triển khai ứng dụng (Application Deployment)

Vai trò này tập trung vào việc tự động hóa các bước để cài đặt và chạy một phần mềm/ứng dụng cụ thể lên môi trường.

• Ví dụ: Triển khai một trang web thương mại điện tử viết bằng Node.js. Bạn viết một Playbook để Ansible tự động làm các việc sau theo thứ tự:

• • Lên kho lưu trữ GitHub để tải mã nguồn (source code) mới nhất về server.
  • Chạy lệnh npm install để cài đặt các thư viện cần thiết.
  • Copy file cấu hình .env chứa thông tin kết nối database vào đúng thư mục.
  • Khởi động lại dịch vụ Node.js (ví dụ dùng PM2) để áp dụng code mới. Chỉ cần 1 nút bấm, phiên bản mới của website đã được đưa lên server (Production) chính xác như những gì đã test.

3. Điều phối hệ thống phức tạp (Orchestration)

Vai trò này làm "nhạc trưởng", kết hợp nhiều tác vụ, nhiều loại máy chủ khác nhau theo một quy trình, thứ tự thời gian chặt chẽ để hệ thống lớn hoạt động trơn tru.

• Ví dụ: Cập nhật hệ thống mà không làm gián đoạn người dùng (Zero-downtime deployment). Bạn có 6 máy chủ chạy Web đang nằm sau 1 Load Balancer. Ansible sẽ điều phối kịch bản:

• • Ra lệnh cho Load Balancer tạm thời "ngắt" kết nối tới máy chủ số 1 và 2.
  • Cập nhật code ứng dụng lên máy chủ 1 và 2.
  • Tự động chạy script kiểm tra (Health check) xem máy chủ 1 và 2 đã hoạt động tốt với code mới chưa.
  • Nếu ổn, đưa máy chủ 1 và 2 quay lại Load Balancer để đón khách. Tiếp tục lặp lại quy trình với máy chủ 3, 4 và 5, 6. Quá trình này phối hợp giữa máy chủ Web và thiết bị mạng (Load Balancer) một cách nhịp nhàng.

4. Bảo mật và Tuân thủ (Security and Compliance)

Vai trò này đảm bảo toàn bộ hệ thống tuân thủ các quy tắc an toàn thông tin và phản ứng nhanh với các sự cố bảo mật.

• Ví dụ rà soát tuân thủ: Một công ty tài chính quy định: "Tất cả các máy chủ không được phép mở cổng 21 (FTP) và 23 (Telnet) vì lý do bảo mật". Ansible sẽ được lập lịch chạy mỗi ngày để rà soát toàn bộ hàng nghìn server; nếu phát hiện server nào mở các cổng này, nó sẽ tự động chạy lệnh cấu hình tường lửa (Firewall) để chặn lại ngay lập tức.

• Ví dụ phản ứng nhanh (Patching): Khi thế giới công bố lỗ hổng bảo mật nghiêm trọng trên hệ điều hành Ubuntu, Quản trị viên chỉ cần viết 1 kịch bản Ansible duy nhất để ra lệnh cho toàn bộ 500 máy chủ Ubuntu trong mạng lưới tự động tải về bản vá (patch) và cập nhật ngay trong đêm để ngăn chặn hacker.

Các khái niệm cốt lõi cần biết


Nếu bạn bắt đầu làm quen với Ansible, đây là những thuật ngữ cơ bản nhất:

• Control Node: Máy chủ hoặc máy tính cá nhân của bạn, nơi cài đặt Ansible và là điểm xuất phát của mọi câu lệnh.

• Managed Nodes: Các máy chủ mục tiêu đang được Ansible điều khiển.

• Inventory: Một tệp tin chứa danh sách các địa chỉ IP hoặc domain của Managed Nodes, thường được gom nhóm lại (ví dụ: nhóm [webservers], nhóm [databases]).

• Modules: Các "viên gạch" nhỏ thực thi những nhiệm vụ cụ thể (ví dụ: module apt để cài phần mềm trên Ubuntu, module copy để copy file, module service để bật/tắt dịch vụ).

• Playbooks: Tệp tin YAML kết nối các modules lại với nhau thành một kịch bản hoàn chỉnh để thực thi trên các máy chủ trong Inventory.