Ansible est un outil de configuration et de déploiement automatisé pour les systèmes informatiques. Il utilise des scripts appelés "playbooks" écrits en YAML pour décrire les tâches à exécuter sur les ordinateurs cibles, qui peuvent être des serveurs, des postes de travail ou d'autres appareils réseau. Ansible peut gérer des tâches telles que la mise à jour de logiciels, la configuration de services et la gestion des utilisateurs, et peut être utilisé pour automatiser des tâches répétitives et réduire la complexité de la gestion des systèmes.

Ansible utilise un modèle client-serveur : les ordinateurs cibles sont appelés "nœuds" et l'ordinateur qui exécute les commandes Ansible est appelé "contrôleur". Les nœuds n'ont pas besoin d'installer de logiciel supplémentaire pour fonctionner avec Ansible, car il utilise SSH pour se connecter aux nœuds et exécuter les commandes.

Ansible est également connu pour sa facilité d'utilisation, car les playbooks sont faciles à écrire et à lire, même pour les utilisateurs qui n'ont pas de connaissances en programmation. Il peut également être intégré à d'autres outils de gestion de système, tels que Puppet ou Chef, pour une automatisation encore plus poussée.

En résumé, Ansible est un outil puissant et flexible pour automatiser la configuration et le déploiement de systèmes informatiques, qui permet de gagner du temps et d'éviter les erreurs humaines.

Le principe de fonctionnement :

Le principe de fonctionnement d'Ansible repose sur l'utilisation de "playbooks" qui décrivent les tâches à exécuter sur les ordinateurs cibles. Ces playbooks sont écrits en YAML, un langage de marqueur simple et lisible par l'homme.

Les playbooks contiennent des "modules" Ansible, qui sont des scripts préécrits qui effectuent des tâches spécifiques, telles que la mise à jour de logiciels, la configuration de services ou la gestion des utilisateurs. Les playbooks peuvent également inclure des variables et des conditions pour rendre les tâches plus flexibles et réutilisables.

Pour exécuter un playbook, vous utilisez l'outil en ligne de commande Ansible sur l'ordinateur contrôleur, en spécifiant les nœuds cibles et le playbook à exécuter. Ansible se connecte ensuite aux nœuds cibles via SSH et exécute les tâches décrites dans le playbook.

Ansible utilise également l'idée de "gestion de l'état", ce qui signifie qu'il ne se concentre pas sur les étapes nécessaires pour arriver à un état spécifique, mais sur l'état final souhaité. Il vérifie l'état actuel des nœuds cibles et exécute uniquement les tâches nécessaires pour les mettre dans l'état souhaité.

En résumé, Ansible utilise des playbooks écrits en YAML pour décrire les tâches à exécuter sur les ordinateurs cibles, exécute ces tâches en se connectant aux nœuds via SSH, et utilise une approche de gestion de l'état pour s'assurer que les nœuds sont dans l'état souhaité.

Voici un exemple de fichier de configuration Ansible, appelé "playbook", qui installe et configure Apache sur une machine cible :

Ce playbook utilise un certain nombre de modules Ansible pour effectuer les tâches suivantes :

• Installer Apache en utilisant apt
• Démarrer le service Apache
• Vérifier que le service Apache est démarré et activé
• Copier un fichier de configuration Apache à partir d'un modèle
• Activer mod_rewrite pour Apache
• Redémarrer Apache pour appliquer les nouvelles configurations

Ce playbook est destiné aux machines qui sont définies dans l'hôte "webserver", il utilise "become: true" pour passer en tant qu'utilisateur root pour effectuer les tâches, et les tâches sont décrites sous la section "tasks".

Il est important de noter que ce n'est qu'un exemple de ce qu'un playbook Ansible peut faire, vous pouvez écrire des playbooks pour automatiser presque toutes les tâches que vous effectuez manuellement sur les systèmes informatiques.