如何使用Ansible和Terraform进行配置管理

作为 Write for DOnations 计划的一部分，作者选择了 Free and Open Source Fund 来接受捐赠。

介绍

Ansible 是一个配置管理工具，它执行 playbooks，它们是在指定目标服务器上用 YAML 编写的可自定义操作的列表。它可以执行所有引导操作，例如安装和更新软件、创建和删除用户以及配置系统服务。因此，它适用于启动您使用 Terraform 部署的服务器，默认情况下这些服务器创建为空白。

Ansible 和 Terraform 不是相互竞争的解决方案，因为它们解决了基础设施和软件部署的不同阶段。 Terraform 允许您定义和创建系统的基础架构，包括您的应用程序将在其上运行的硬件。相反，Ansible 通过在提供的服务器实例上执行其剧本来配置和部署软件。在 Terraform 创建后直接配置的资源上运行 Ansible 可以让您更快地使资源可用于您的用例。它还使维护和故障排除变得更容易，因为所有部署的服务器都将应用相同的操作。

在本教程中，您将使用 Terraform 部署 Droplet，然后在创建后立即使用 Ansible 引导 Droplet。部署资源时，您将直接从 Terraform 调用 Ansible。您还将避免在配置中使用 Terraform 的 remote-exec 和 local-exec 配置程序引入竞争条件，这将确保在进一步设置开始之前完全完成 Droplet 部署。

先决条件

DigitalOcean 个人访问令牌，您可以通过 DigitalOcean 控制面板创建它。您可以在 DigitalOcean 产品文档中找到说明，如何创建个人访问令牌。
Terraform 安装在您的本地计算机上，并使用 DigitalOcean 提供程序设置了一个项目。完成 How To Use Terraform with DigitalOcean 教程的 Step 1 和 Step 2 并确保将项目文件夹命名为 terraform-ansible，而不是loadbalance。
Ansible 在你的机器上安装了。对于 Ubuntu 20.04，完成如何在 Ubuntu 20.04 上安装和配置 Ansible 教程的第一步。要了解有关 Ansible 的更多信息，请阅读这篇 Ansible 配置管理简介文章。

注意： 本教程专门用 Terraform 1.0.2 测试过。

第 1 步 - 定义液滴

在此步骤中，您将定义 Droplet，稍后您将在其上运行 Ansible 剧本，该剧本将设置 Apache Web 服务器。

假设您位于作为先决条件的一部分创建的 terraform-ansible 目录中，您将定义一个 Droplet 资源，通过指定 count 创建它的三个副本，并输出它们的 IP 地址。您将把定义存储在一个名为 droplets.tf 的文件中。通过运行创建并打开它进行编辑：

nano droplets.tf

添加以下行：

~/terraform-ansible/droplets.tf

resource "digitalocean_droplet" "web" {
  count  = 3
  image  = "ubuntu-18-04-x64"
  name   = "web-${count.index}"
  region = "fra1"
  size   = "s-1vcpu-1gb"

  ssh_keys = [
      data.digitalocean_ssh_key.terraform.id
  ]
}

output "droplet_ip_addresses" {
  value = {
    for droplet in digitalocean_droplet.web:
    droplet.name => droplet.ipv4_address
  }
}

在这里，您在区域 fra1 的 CPU 内核上定义了一个运行 Ubuntu 18.04 和 1GB RAM 的 Droplet 资源。 Terraform 将从您的帐户中提取您在先决条件中定义的 SSH 密钥，并将其添加到具有指定唯一 ID 列表元素传递到 ssh_keys 的配置的 Droplet 中。 Terraform 将部署 Droplet 三次，因为设置了 count 参数。它后面的输出块将显示三个 Droplet 的 IP 地址。 loop 遍历 Droplets 列表，并为每个实例将其名称与其 IP 地址配对并将其附加到结果映射中。

完成后保存并关闭文件。

您现在已经定义了 Terraform 将部署的 Droplets。在下一步中，您将编写一个 Ansible 剧本，该剧本将在三个已部署的 Droplet 中的每一个上执行，并将部署 Apache Web 服务器。稍后您将返回 Terraform 代码并添加与 Ansible 的集成。

第 2 步 — 编写 Ansible 剧本

您现在将创建一个执行初始服务器设置任务的 Ansible playbook，例如创建新用户和升级已安装的包。您将通过编写 tasks 来指示 Ansible 做什么，它们是在目标主机上执行的操作单元。任务可以使用内置函数，或指定要运行的自定义命令。除了初始设置的任务外，您还将安装 Apache Web 服务器并启用其 mod_rewrite 模块。

在编写剧本之前，请确保您的公共和私有 SSH 密钥（对应于您的 DigitalOcean 帐户中的密钥）在您运行 Terraform 和 Ansible 的机器上可用且可访问。在 Linux 上存储它们的典型位置是 ~/.ssh（尽管您可以将它们存储在其他位置）。

注意： 在 Linux 上，您需要确保私钥文件具有适当的权限。您可以通过运行来设置它们：

chmod 600 your_private_key_location

您已经为私钥定义了一个变量，因此您只需为公钥位置添加一个变量。

通过运行打开 provider.tf 进行编辑：

nano provider.tf

添加以下行：

~/terraform-ansible/provider.tf

terraform {
  required_providers {
    digitalocean = {
      source = "digitalocean/digitalocean"
      version = "~> 2.0"
    }
  }
}

variable "do_token" {}
variable "pvt_key" {}
variable "pub_key" {}

provider "digitalocean" {
  token = var.do_token
}

data "digitalocean_ssh_key" "terraform" {
  name = "terraform"
}

完成后，保存并关闭文件。

现在定义了 pub_key 变量，您将开始编写 Ansible 剧本。您将把它存储在一个名为 apache-install.yml 的文件中。创建并打开它进行编辑：

nano apache-install.yml

您将逐步构建剧本。首先，您需要定义 playbook 将在哪些主机上运行、其名称以及是否应以 root 身份运行任务。添加以下行：