Formation Ansible : automatiser la gestion et la configurations des serveurs

Programme de notre formation Ansible : automatiser la gestion et la configuration des serveurs

[Jour 1 – Matin]

Prendre en main Ansible et organiser les serveurs

• Comprendre le rôle d’Ansible dans l’automatisation et l’Infrastructure as Code
• Identifier le nœud de contrôle, les hôtes gérés et les modules
• Vérifier l’installation, les connexions SSH et les dépendances Python nécessaires aux modules utilisés
• Créer un inventaire statique avec des groupes et distinguer son fonctionnement d’un inventaire dynamique
• Exécuter des commandes ad hoc et vérifier les résultats sur les hôtes ciblés
• Atelier pratique : préparer le nœud de contrôle, créer l’inventaire du parc de test, vérifier les accès et exécuter des opérations simples sur un groupe de serveurs.

[Jour 1 – Après-midi]

Écrire et vérifier des playbooks Ansible

• Structurer un playbook YAML avec des plays, des tasks et des handlers
• Utiliser les modules adaptés aux paquets, fichiers, utilisateurs et services, avec leurs noms pleinement qualifiés
• Définir des variables d’hôtes et de groupes et utiliser les facts des machines
• Utiliser des conditions et des boucles pour adapter les tâches aux hôtes ciblés
• Configurer become pour les tâches nécessitant une élévation de privilèges
• Vérifier la syntaxe, le résultat des tâches et l’idempotence lors d’une seconde exécution
• Atelier pratique : écrire un playbook qui installe un service, déploie sa configuration et le démarre, puis le rejouer pour vérifier l’absence de changements inutiles.

[Jour 2 – Matin]

Réutiliser les automatisations dans plusieurs environnements

• Organiser les inventaires et les variables de deux environnements de test
• Comprendre la priorité entre les valeurs par défaut d’un rôle et les variables d’inventaire
• Structurer un rôle avec tasks, handlers, templates, files et defaults
• Générer des fichiers de configuration avec des templates Jinja2
• Distinguer les imports statiques des inclusions dynamiques
• Sélectionner et installer un rôle ou une collection depuis Ansible Galaxy en vérifiant sa documentation, sa provenance et sa version
• Atelier pratique : transformer le playbook en rôle, générer une configuration différente pour chaque environnement et tester un module d’une collection sélectionnée pour l’exercice.

[Jour 2 – Après-midi]

Sécuriser et contrôler l’exécution des automatisations

• Chiffrer des variables ou fichiers avec Ansible Vault et protéger séparément le secret de déchiffrement
• Éviter l’exposition des secrets dans les journaux et les différences affichées ; comprendre que Vault protège les données au repos
• Cibler les exécutions avec les inventaires, –limit et les tags, et vérifier les privilèges utilisés
• Utiliser les modes –check et –diff en tenant compte de leur prise en charge par les modules et de leurs limites
• Diagnostiquer les erreurs et versionner avec Git les automatisations et leurs dépendances
• Identifier le rôle d’AWX et les étapes d’intégration dans un pipeline CI/CD, sans déployer ces plateformes
• En complément, relire et tester une tâche proposée par un assistant IA avant de l’intégrer
• Atelier final : chiffrer un secret de test, contrôler la syntaxe et les changements prévus, exécuter le rôle sur un périmètre limité puis sur les deux environnements, et vérifier le service, l’idempotence et l’absence de secret exposé dans les sorties.