Au programme de cette année : l'automatisation ! Il existe plusieurs outils connus pour ça, vous en avez sans aucun doute entendu parler si vous êtes adminsys : Puppet, Chef, Salt et le petit dernier : Ansible.
Ansible a la réputation d'être le plus "accessible" avec une courbe d'apprentissage assez basse. Il peut être pertinent de l'utiliser à partir d'un seul serveur pour faciliter des déploiements selon les besoins (configuration des outils basique, serveur web, BDD…).
Au contraire (…)
Ansible est un outil de la mouvance actuelle autour du DevOps. J'ai commencé à aborder son fonctionnement il y a maintenant quelques mois et force est de constater que sa prise en main est beaucoup plus simple que d'autres produits ayant la même finalité, ceci pour plusieurs raisons :
Cher conlinuxien, chère conlinuxienne (que l'on oublie trop souvent!),
Je suis heureux de profiter de l'occasion qui m'est donnée pour… vous expliquer comment vous pouvez dès à présent installer votre propre instance de linuxfr en deux coups de cuiller à pot, pour que toi aussi tu puisses corriger toi-même les problèmes que tu soulèves. Et ne me dis pas que tu ne connais pas le ruby, je ne le connais pas non plus!
Ces quelques derniers jours je me (…)
En juillet 2020, LinuxFR m’avait fait un grand honneur en m’interviewant dans le contexte de la sortie de la sixième édition de mon livre sur l’administration Linux. Une question concernait la coécriture, (l’écriture à plusieurs auteurs) et j’avais indiqué que j’avais proposé ce projet à un ami, sur une sujet devenu compliqué. Un an après, le résultat de cette collaboration a été publié !
L'interview initial
Charles Sabourdin et moi avons donc la joie de vous annoncer le résultat de (…)
J'ai appris récemment Kickstart et Ansible et je voulais écrire un petit retour d'expérience.
Ces deux outils permettent d'automatiser des tâches d'administration système. Un gros avantage est d'avoir une description dans des fichiers texte (sous forme de fichier de config ou de code) de comment installer et configurer une machine ou un ensemble de machines.
Il suffit alors d'utiliser un gestionnaire de versions comme git pour garder un historique de ces fichiers texte, pouvoir créer des branches etc. Bref, c'est (…)
Monkeyble est un petit framework qui permet de tester de bout en bout vos playbooks Ansible.
Il permet, au niveau des tâches des Playbooks, de:
Monkeyble est tout particulièrement conçu pour être placé dans une CI/CD afin de détecter les éventuels régressions lors des modifications sur une base de code Ansible 🚀.
Ansible est un outil fantastique, que l'éditeur (Red Hat) et sa communauté - présente comme "radicalement simple" ("Ansible is a radically simple IT automation platform that makes your applications and systems easier to deploy and maintain.". C'est vrai par son approche descriptive d'un état désiré ("as code" : on décrit un état désiré et non des opérations à effectuer), par la généralisation des "livres de recettes" (playbook) et autres rôles qui (…)
Nouvelle version de HomeBox, pour Noël.
Après plusieurs mois de travail, de quelques développeurs, notamment Frédéric et moi même, une nouvelle version de la solution d'auto-hébergement a été publiée. Pour l'instant, pas de numéro de version, mais plutôt un branche "master" sur github.
https://github.com/progmaticltd/homebox
Je rappelle que c'est pour l'instant une version qui se déploie avec Ansible, elle ne s'adresse actuellement pas aux néophytes qui voudraient faire de l'autohébergement en quelques clics, mais plutôt aux personnes soucieuses de sécurité.
Hello,
Pour le contexte, il y a quelque temps, je travaillais dans une certaine entreprise. Nous disposions d'une instance GitLab sur laquelle était hébergée un certain nombre de roles Ansible. Leur maintenance était assez anarchique, et il était difficile de suivre l'évolution des rôles autrement qu'en consultant la liste des commits de chaque rôle, plus ou moins régulièrement.
Certains ne s'en embarrassaient pas et réutilisaient les mêmes tags de chaque rôle pour chaque nouveau projet. Pour ma part, cela n'était (…)
Les 5 et 6 février 2018 se tenait, à Gand en Belgique, le CfgMgmtCamp, pour sa cinquième édition qui a réuni plus de 700 personnes.
Ce nom, quelque peu barbare pour nous francophones, est une abbréviation de Configuration Management Camp. C’est un événement communautaire dédié aux solutions libres autour de la gestion de configuration : CFEngine, Puppet, Chef, Rudder, Ansible, Salt, bien sûr, mais aussi Foreman, mgmt, Augeas, Terraform, Kubernetes…
L’événement est déjà passé, mais cela n’empêche pas de partager un rapide résumé ici ! Les vidéos de plusieurs présentations ayant été publiées (en anglais), c’est une bonne occasion d’en profiter.
Pour ceux qui utilisent Ansible, voici un petit exemple de filtre, que je viens de coder pour des besoins personnels. Je suis entrain d'intégrer un "Web Keys Directory (WKD)" à une solution d'auto-hébergement.
J'avais besoin d'obtenir le hash de l'utilisateur. Par exemple, pour une adresse email andre@homebox.space, le nom d'utilisateur est "andre", et le hash est z1cybqqife1c333kqxqifnz64w9tb3xh.
Petite parenthèse, sur le web keys directory, qui permet de publier votre clé, ou d'obtenir automatiquement les clés GPG de vos (…)
Cher Journal,
Le projet Backup Checker, outil automatisé de vérification de sauvegarde présent sur GitHub (étoiles appréciées :) ) continue son petit bonhomme de chemin et atteint la version 1.4. Cette nouvelle version apporte la possibilité de définir une durée avant la péremption d'une archive.
Nous constatons que les données dépendent souvent de leur âge, du contexte d'utilisation de ces données et/ou de leur utilisation conjointe avec d'autres données. Par exemple une sauvegarde de (…)
Squest est un logiciel libre (APLv2) permettant d'exposer de l'automatisation, basée sur Ansible Tower/AWX, en tant que service (mode SaaS).
Ansible Tower et sa version libre AWX sont une console centrale de gestion des tâches d'automatisation, pour Ansible qui sert à automatiser la gestion et la configuration d'ordinateurs. Ces outils sont notamment utilisés par des profils ingénierie de la fiabilité des sites (SRE Site Reliability Engineering) ou DevOps.
Il existe une vidéo d'introduction à Squest.
Squest est un outil auto hébergé vous permettant d’exposer votre automatisation disponible depuis votre instance de Ansible Tower/AWX en tant que service. La version v2.0.0 vient d’être publiée. Il a déjà fait l’objet de dépêches précédentes sortie de la version 1.0 et présentation comme portail de services pour SRE/DevOps en frontal d’Ansible Tower/AWX.
Hello les moules !
Voici Simple Provisioning System, un tout petit programme de moins de 200 lignes de code en c++11 qui permet de remplir une machine par ssh. N'ayant pas vraiment d'infrastructure je ne voulais pas sortir l'artillerie lourde. Ma problématique était que je voulais simplement un moyen de reproduire facilement une installation avec sa configuration ou la sauvegarder. Pas d'opérations très compliquées. De plus, je n'avais plus envie de maintenir une documentation qui de toutes manières ressemblait peu ou (…)