¿Qué es Ansible y cómo funciona?

Ansible® es un motor open source que automatiza una gran cantidad de procesos informáticos, como la preparación de la infraestructura, la gestión de la configuración, la implementación de las aplicaciones y la organización de los sistemas.

Puede utilizarse para instalar software, automatizar tareas cotidianas, preparar elementos de infraestructura y de red, mejorar la seguridad y el cumplimiento normativo, aplicar parches a los sistemas y organizar flujos de trabajo complejos.

Si bien Red Hat® Ansible Automation Platform sigue los mismos principios básicos que la versión de Ansible de la comunidad, ofrece soporte para todo el ciclo de vida de las empresas e incluye funciones diseñadas específicamente para ayudarlas a estandarizar, implementar y ampliar la automatización. 

En este artículo, se explican los conceptos básicos que rigen la versión de Ansible desarrollada por la comunidad y Ansible Automation Platform.

Módulos

Ansible se conecta a los nodos o hosts y les inserta pequeños programas denominados módulos. Los nodos son los extremos objetivo (como servidores, dispositivos de red o computadoras) que desea gestionar con la plataforma. Los módulos se utilizan para realizar tareas de automatización en Ansible. Estos programas se escriben para que sean modelos de los recursos del estado deseado del sistema. Luego, Ansible los ejecuta y los elimina al finalizar.

Sin ellos, usted dependería de comandos específicos y de la creación de scripts para realizar una tarea. Ansible contiene módulos integrados que pueden utilizarse para automatizar tareas o para escribir otros nuevos por su cuenta. Los módulos de Ansible se pueden escribir en cualquier lenguaje que se convierta en JSON, como Ruby, Python o Bash. En el caso de los módulos para la automatización de Windows, incluso es posible escribirlos en PowerShell. 

Automatización sin agentes

Como Ansible no necesita agentes, no es necesario instalar ningún software en los nodos que gestiona. La plataforma lee la información del inventario para saber qué máquinas desea gestionar. Aunque cuenta con un archivo de inventario predeterminado, usted puede crear uno propio y definir los servidores que desea que administre. 

La plataforma utiliza el protocolo SSH para conectarse a los servidores y ejecutar las tareas. De forma predeterminada, Ansible utiliza claves y un agente SSH y se conecta a las máquinas remotas con su nombre de usuario actual. No es necesario que inicie sesión como superusuario, sino que puede hacerlo como cualquier otro y luego utilizar los comandos su o sudo para adquirir nuevos privilegios.

Una vez que Ansible se conecta, transfiere los módulos que requiere el comando o el playbook a la máquina remota para que los ejecute. La plataforma utiliza las plantillas de YAML comprensibles para las personas, de manera que los usuarios puedan programar la ejecución automática de las tareas repetitivas sin necesidad de aprender un lenguaje de programación avanzado.

Uso de Ansible para comandos específicos

También puede utilizar Ansible para ejecutar comandos específicos, los cuales automatizan una única tarea en uno o más nodos gestionados. Para ello, tendrá que ejecutar un comando o utilizar un módulo directamente desde la línea de comandos. No se utiliza ningún playbook, y los comandos específicos no son reutilizables. Aunque esta acción sirve para las tareas que se realizan por única vez, deberá usar un playbook de Ansible para las más frecuentes o complejas.

Los playbooks de Ansible se utilizan para organizar los procesos de TI. Un playbook es un archivo YAML con una extensión .yml o .yaml, el cual contiene por lo menos un play y sirve para definir el estado deseado de un sistema. No es lo mismo que un módulo de Ansible, el cual es un script independiente que se puede utilizar dentro de un playbook de Ansible. 

Los plays son conjuntos ordenados de tareas que se ejecutan en las selecciones del host desde el archivo de inventario de Ansible. Las tareas son los elementos que conforman los plays y realizan llamadas a los módulos de Ansible. En un play, las tareas se ejecutan en el orden en que se escribieron.

Cuando Ansible comienza a ejecutarse, puede hacer un seguimiento del estado del sistema. Si al hacerlo detecta que la descripción del playbook sobre el sistema no coincide con su estado real, implementará todos los cambios necesarios para que se cumpla esta correspondencia. 

Ansible incluye un modo de verificación que muestra la forma en que reaccionaría la plataforma, pero sin que se implementen cambios concretos, lo cual le permite validar los playbooks y los comandos específicos antes de modificar el estado del sistema. Los controladores de Ansible sirven para ejecutar una tarea específica luego de que se haya realizado un cambio en el sistema. Los activan determinadas tareas, y se ejecutan una sola vez, después de todos los demás plays del playbook.

Las variables le permiten modificar la manera en que se ejecutan los playbooks para gestionar las diferencias entre los sistemas, como las versiones de los paquetes o las rutas de los archivos. Ansible posibilita la ejecución de playbooks en diferentes sistemas con un solo comando. Las variables tienen en cuenta las variaciones entre estos sistemas y pueden definirse en los playbooks, el inventario, los archivos o funciones reutilizables, o la línea de comandos. Siguen un orden de prioridad que establece aquellas que prevalecerán sobre otras.

Las funciones de Ansible son un tipo de playbook especial completamente autónomo y portátil que incluye un conjunto de tareas, variables, plantillas de configuración y otros archivos de soporte que son necesarios para llevar a cabo una organización compleja. Un conjunto puede contener varias funciones, lo cual facilita el intercambio de contenido a través de Automation Hub y Ansible Galaxy.

Los conjuntos son un formato de distribución para el contenido de Ansible que puede incluir playbooks, funciones, módulos, plugins y documentación en un solo paquete, de manera que los creadores pueden compartir la automatización y utilizar el contenido que otros hayan creado con mayor facilidad. Estos conjuntos se ordenan por área de contenido, lo cual simplifica el trabajo de buscar y ensamblar diferentes funciones y módulos.

Los conjuntos Ansible Content Collections funcionan de la misma manera, pero se diseñaron específicamente para que los usuarios de Ansible Automation Platform comiencen a automatizar con mayor rapidez gracias al contenido elaborado con anterioridad por los partners certificados de Red Hat. Estos conjuntos, que incluyen Red Hat Ansible Certified Content y el contenido validado de Ansible, se desarrollan y prueban con la colaboración de los partners para garantizar que sean confiables y aptos para las empresas, y estén centrados en la seguridad.

Ansible se puede utilizar, descargar y modificar de forma gratuita, y el proyecto cuenta con la experiencia y el conocimiento de miles de colaboradores. Su distribución comunitaria ofrece un conjunto de herramientas de línea de comandos potentes compatibles con la mayoría de los sistemas operativos que tienen instalado Python; por ejemplo, Red Hat Enterprise Linux®, Debian, Ubuntu, macOS, FreeBSD y Microsoft Windows, entre otros. 

Además, la plataforma reúne más de una docena de proyectos upstream en un producto empresarial unificado y con garantías de seguridad. Utiliza los conceptos básicos de la versión de Ansible de la comunidad para crear una experiencia integral para los equipos interdisciplinarios y permite que los equipos de operaciones, los ingenieros y los desarrolladores de la automatización intercambien el contenido listo para usar.

Red Hat Ansible Automation Platform incluye las herramientas que necesita para implementar la automatización en toda la empresa, como una solución dirigida por eventos, los playbooks y los sistemas de análisis. Ofrece un panel visual, control de acceso basado en funciones y otras características diseñadas específicamente, para que centralice y controle la infraestructura de TI, lo cual ayuda a reducir la complejidad operativa.

Gracias a las suscripciones de Red Hat, podrá acceder al contenido certificado de nuestro ecosistema sólido de partners, a servicios de gestión alojados y a un servicio de soporte técnico del ciclo de vida para que los equipos creen, gestionen, ajusten y extiendan la automatización a toda la empresa. También podrá aprovechar el conocimiento especializado que hemos obtenido de nuestro éxito con miles de clientes.

Las empresas no solo deben poder diseñar la automatización fácilmente; también necesitan compartirla con los equipos y reutilizarla en todos los proyectos sin perder el control ni la capacidad de supervisión. Con esta solución, podrá implementar las aplicaciones y los servicios nuevos más rápido, gestionar la infraestructura de TI con mayor eficiencia y aumentar la productividad durante el desarrollo de las aplicaciones.