Cos'è un Ansible Playbook?

Un Ansible® Playbook è un modello per l'automazione delle attività, che serve per eseguire azioni IT complesse con un intervento umano minimo o nullo. Gli Ansible Playbook sono eseguiti su un insieme, gruppo o classe di host che costituiscono l'inventario Ansible.

Gli Ansible Playbook sono essenzialmente framework, ovvero codici scritti in precedenza che gli sviluppatori possono utilizzare ad-hoc o come modello di partenza. Gli Ansible Playbook sono utilizzati regolarmente per automatizzare l'infrastruttura IT (come i sistemi operativi e le piattaforme Kubernetes), le reti, i sistemi di sicurezza e gli strumenti di sviluppo (come Git).

Gli Ansible Playbook consentono ai team IT di programmare applicazioni, servizi, nodi server o altri dispositivi senza dover partire da zero ogni volta. Inoltre gli Ansible Playbook, così come le condizioni, le variabili e le attività al loro interno, possono essere salvati, condivisi o riutilizzati senza limiti di tempo.

Video: I vantaggi degli Ansible Playbook

I moduli Ansible eseguono le attività. Una o più attività di Ansible possono essere combinate per creare un play. Due o più play possono essere combinati per creare un Ansible Playbook. Gli Ansible Playbook sono elenchi di attività che vengono eseguite automaticamente sugli host. I gruppi di host formano l'inventario Ansible.

Ogni modulo all'interno di un Ansible Playbook esegue un'attività specifica. Ogni modulo contiene metadati che determinano quando e dove viene eseguita un'attività, nonché quale utente la esegue. Esistono migliaia di altri moduli Ansible che eseguono diversi tipi di attività IT. Eccone alcuni.

Ansible è in grado di comunicare con molte tipologie di dispositivi, dalle API REST, ai sistemi Linux e Windows, all'hardware di rete e molti altri. L'esempio di seguito mostra 2 moduli Ansible che aggiornano automaticamente 2 tipi di server:

--- name: update web servers
  hosts: webservers
  remote_user: root

  tasks:
  - name: ensure apache is at the latest version
    yum:
      name: httpd
      state: latest
  - name: write the apache config file
    template:
      src: /srv/httpd.j2
      dest: /etc/httpd.conf

- name: update db servers
  hosts: databases
  remote_user: root

  tasks:
  - name: ensure postgresql is at the latest version
    yum:
      name: postgresql
      state: latest
  - name: ensure that postgresql is started
    service:
      name: postgresql
      state: started

Il playbook contiene 2 play: 

• Il primo verifica se il software del server web è aggiornato ed esegue l'aggiornamento se necessario
• Il secondo controlla se il software del database server è aggiornato ed esegue l'aggiornamento se necessario

Ansible utilizza la sintassi YAML. Per alcuni, l'acronimo YAML sta per "yet another markup language", ovvero "un ulteriore linguaggio di markup", mentre per altri indica "YAML ain’t markup language", ovvero "YAML non è un linguaggio di markup" (un acronimo ricorrente). Esistono 2 estensioni di file YAML diverse, ma perfettamente accettabili: .yaml o .yml.

Esistono anche 2 modi per utilizzare gli Ansible Playbook: dall'interfaccia della riga di comando (CLI) o utilizzando i deployment a pulsante di Red Hat Ansible Automation Platform.