Использование Vagrant и Ansible

Введение

Vagrant — инструмент для управления виртуальными машинами, позволяющий настраивать и использовать воспроизводимые рабочие среды на основе различных платформ виртуализации и облачных платформ. Он также имеет интеграцию с Ansible в качестве провайдера для этих виртуальных машин, и оба инструмента хорошо работают вместе.

Это руководство описывает, как использовать Vagrant 1.7+ и Ansible вместе.

Если вы не знакомы с Vagrant, вы должны посетить документацию.

В этом руководстве предполагается, что у вас уже установлен и работает Ansible. Запуск из Git-чекпоинта допустим. Следуйте руководству Руководство по установке для получения дополнительной информации.

Настройка Vagrant

Первый шаг после установки Vagrant — создать Vagrantfile и настроить его в соответствии со своими потребностями. Это подробно описано в документации Vagrant, но вот быстрый пример, который включает раздел для использования провайдера Ansible для управления одной машиной:

# This guide is optimized for Vagrant 1.7 and above.
# Although versions 1.6.x should behave very similarly, it is recommended
# to upgrade instead of disabling the requirement below.
Vagrant.require_version ">= 1.7.0"

Vagrant.configure(2) do |config|

  config.vm.box = "ubuntu/trusty64"

  # Disable the new default behavior introduced in Vagrant 1.7, to
  # ensure that all Vagrant machines will use the same SSH key pair.
  # See https://github.com/mitchellh/vagrant/issues/5005
  config.ssh.insert_key = false

  config.vm.provision "ansible" do |ansible|
    ansible.verbose = "v"
    ansible.playbook = "playbook.yml"
  end
end

Обратите внимание на раздел config.vm.provision, который ссылается на Ansible-плейбук, называемый playbook.yml в той же директории, что и Vagrantfile. Vagrant запускает провайдера после того, как виртуальная машина загрузится и будет готова к доступу по SSH.

В вашем Vagrantfile можно настроить множество параметров Ansible. Для получения дополнительной информации посетите документацию провайдера Ansible.

$ vagrant up

Это запустит ВМ и выполнит плейбук провайдера (при первом запуске ВМ).

Чтобы повторно запустить плейбук на существующей ВМ, просто выполните:

$ vagrant provision

Это повторно выполнит плейбук для существующей ВМ.

Обратите внимание, что включение параметра ansible.verbose позволит Vagrant отобразить полную команду ansible-playbook, используемую за кулисами, как показано в этом примере:

$ PYTHONUNBUFFERED=1 ANSIBLE_FORCE_COLOR=true ANSIBLE_HOST_KEY_CHECKING=false ANSIBLE_SSH_ARGS='-o UserKnownHostsFile=/dev/null -o ControlMaster=auto -o ControlPersist=60s' ansible-playbook --private-key=/home/someone/.vagrant.d/insecure_private_key --user=vagrant --connection=ssh --limit='machine1' --inventory-file=/home/someone/coding-in-a-project/.vagrant/provisioners/ansible/inventory/vagrant_ansible_inventory playbook.yml

Эта информация может быть очень полезна для отладки проблем интеграции и может также использоваться для ручного выполнения Ansible из оболочки, как описано в следующем разделе.

Ручное выполнение Ansible

Иногда может потребоваться запустить Ansible вручную для машин. Это быстрее, чем запускать vagrant provision и довольно просто.

В нашем примере Vagrantfile Vagrant автоматически создаёт файл инвентаризации Ansible в .vagrant/provisioners/ansible/inventory/vagrant_ansible_inventory. Эта инвентаризация настраивается в соответствии с SSH-туннелем, который автоматически создаёт Vagrant. Типичный автоматически созданный файл инвентаризации для среды с одной машиной может выглядеть примерно так:

# Generated by Vagrant

default ansible_ssh_host=127.0.0.1 ansible_ssh_port=2222

Если вы хотите запустить Ansible вручную, убедитесь, что вы передаёте команды ansible или ansible-playbook правильные аргументы, по крайней мере, для имени пользователя, приватного ключа SSH и инвентаризации.

Вот пример с использованием глобального небезопасного ключа Vagrant (config.ssh.insert_key должно быть установлено на false в вашем Vagrantfile):

$ ansible-playbook --private-key=~/.vagrant.d/insecure_private_key -u vagrant -i .vagrant/provisioners/ansible/inventory/vagrant_ansible_inventory playbook.yml

Вот второй пример с использованием случайного приватного ключа, который автоматически настраивает Vagrant 1.7+ для каждой новой ВМ (каждый ключ хранится в пути, например, .vagrant/machines/[machine name]/[provider]/private_key):

$ ansible-playbook --private-key=.vagrant/machines/default/virtualbox/private_key -u vagrant -i .vagrant/provisioners/ansible/inventory/vagrant_ansible_inventory playbook.yml

Расширенные применения

В главе «Советы и хитрости» документации Ansible Provisioner содержится подробная информация о более сложных функциях Ansible, таких как:

• как параллельно выполнить плейбук в многомашинной среде
• как интегрировать локальный файл конфигурации ansible.cfg