Moodle NetAcad FEL ČVUT

Ansible je označován za „švýcarský nůž DevOps“ a pro bezpečnost je naprosto klíčový z několika důvodů:

• Bezpečnost bez agentů (Agent-less): Na servery nemusíte instalovat žádný další software, který by mohl být zneužit. Ansible komunikuje přes standardní SSH a Python.
• Idempotence – konec „snowflake“ serverů: Zaručí, že systém bude přesně v takovém stavu, v jakém ho chcete mít, bez ohledu na to, kolikrát kód spustíte. To je ideální pro vynucování bezpečnostních politik.
• Infrastruktura jako kód (IaC): Vaše bezpečnostní konfigurace už nebude jen v PDF dokumentu, ale stane se spustitelnou dokumentací, kterou můžete verzovat a auditovat.
• Reakce na hrozby bleskovou rychlostí: Potřebujete nahrát kritickou záplatu na 100 serverů najednou? S Ansible je to otázka jednoho příkazu.

Co se dozvíte?

• Jak funguje architektura Ansible (Inventář, Moduly, Playbooky).
• Jak eliminovat lidskou chybu při konfiguraci (motto: „Dřinu strojům!“).
• Live Demo: Ukážeme si, jak vypadá deklarativní přístup v praxi a jak funguje dry-run módpro bezpečnou kontrolu změn bez rizika poškození systému.

Tento workshop je ochutnávkou plnohodnotného cca 12hodinového kurzu, který pro vás připravujeme na podzim. Na něm si už vše sami vyzkoušíte prakticky. Od přípravy inventáře, přes tvorbu jednoduchých playbooků, až pro návrh komplexní Ansible role