Просмотр исходного текста страницы Rhcsa-rhce-playbook

== Ansible playbook для подготовки к экзаменам RHCSA/RHCE (EX200/EX300) ==

=== Общая информация ===
Плейбук разворачивает окружение для подготовки к экзамену RHCSA-RHCE (EX200/EX300). Пользователь, который 
разворачивает плейбук должен иметь доступ к локальной машине по протоколу <code>ssh</code>
* <code>Domain: virual.lab</code>
* <code>Network: 192.168.10.0/24</code>
Предполагается, что пользовательские виртуальные машины носят название:  и <code>vm-02</code>, 
сервер называется <code>vm-03</code> и необходим для работы DNS, LDAP и предоставления тестовых пользователей. 
Все задачи по выполнению экзамена происходят на пользовательских виртуальных машинах.
Предполагается следующая адресация:
* <code>vm-01 - 192.168.10.8</code>
* <code>vm-02 - 192.168.10.9</code>
* <code>vm-03 - 192.168.10.10</code>

=== Пользовательские машины ===

* Виртуальная машина с двумя сетевыми интерфейсами, двумя жесткими дисками
* Установленные пакеты в виртуальных машинах: <code>nfs-utils</code>, <code>krb5-workstation</code>
* пароль <code>root</code> - <code>test1234</code>

Машина разворачивается следующим образом:
<syntaxhighlight lang="bash">
ansible-playbook -v /home/andy/tmp/rhcsa-rhce/deploy_vm.yml -i /home/andy/tmp/rhcsa-rhce/inventories/localhost/hosts -u andy -k --become-method=su -K -e 'lastoctet=9 vmname=vm-02 isopath=/home/andy/Downloads/RHEL7/rhel-server-7.0-x86_64-dvd.iso username=andy'
</syntaxhighlight>
При запуске обязательно следует передавать параметры:
* <code>lastoctet</code> - число присваивается последнему октету внутренней сети
* <code>vmname</code> - имя виртуальной машины
* <code>vmname</code> - путь к iso файлу, с образом RHEL7. 
Использовать именно RHEL7 именно версии 7.0, не обязательно, можно взять и версию 7.x, либо какую-нибудь СentOS7.x, однако, из-за обновления некоторых программ, возможно иное поведение, отличное от старых версий.
Например, <code>NetworkManager</code> в RHEL/CentOS 7.1 и выше знает про опцию <code>ipv4.gateway</code>, в версии 7.0 она прописывается после опции <code>ipv4.adresses</code> через пробел. Так же, <code>firewalld</code> в версии 
RHEL/CentOS 7.1 и выше имеет большее количество шаблонов сервисов. Например:<br />
Версия 7.0
<syntaxhighlight lang="bash">
# cat /etc/redhat-release 
Red Hat Enterprise Linux Server release 7.0 (Maipo)
# firewall-cmd --get-services
amanda-client bacula bacula-client dhcp dhcpv6 dhcpv6-client dns ftp high-availability http https imaps ipp ipp-client ipsec kerberos kpasswd ldap ldaps libvirt libvirt-tls mdns mountd ms-wbt mysql nfs ntp openvpn pmcd pmproxy pmwebapi pmwebapis pop3s postgresql proxy-dhcp radius rpc-bind samba samba-client smtp ssh telnet tftp tftp-client transmission-client vnc-server wbem-https
</syntaxhighlight>
Версия 7.5
<syntaxhighlight lang="bash">
# cat /etc/redhat-release 
CentOS Linux release 7.5.1804 (Core) 
# firewall-cmd --get-services
RH-Satellite-6 amanda-client amanda-k5-client bacula bacula-client bitcoin bitcoin-rpc bitcoin-testnet bitcoin-testnet-rpc ceph ceph-mon cfengine condor-collector ctdb dhcp dhcpv6 dhcpv6-client dns docker-registry dropbox-lansync elasticsearch freeipa-ldap freeipa-ldaps freeipa-replication freeipa-trust ftp ganglia-client ganglia-master high-availability http https imap imaps ipp ipp-client ipsec iscsi-target kadmin kerberos kibana klogin kpasswd kshell ldap ldaps libvirt libvirt-tls managesieve mdns mosh mountd ms-wbt mssql mysql nfs nfs3 nrpe ntp openvpn ovirt-imageio ovirt-storageconsole ovirt-vmconsole pmcd pmproxy pmwebapi pmwebapis pop3 pop3s postgresql privoxy proxy-dhcp ptp pulseaudio puppetmaster quassel radius rpc-bind rsh rsyncd samba samba-client sane sip sips smtp smtp-submission smtps snmp snmptrap spideroak-lansync squid ssh synergy syslog syslog-tls telnet tftp tftp-client tinc tor-socks transmission-client vdsm vnc-server wbem-https xmpp-bosh xmpp-client xmpp-local xmpp-server
</syntaxhighlight>

=== Сервер ===
* Виртуальная машина с двумя сетевыми интерфейсами, двумя жесткими дисками
* пароль <code>root</code> - <code>test1234</code>

Машина разворачивается следующим образом:
<syntaxhighlight lang="bash">
ansible-playbook -v /home/andy/tmp/rhcsa-rhce/deploy_srv.yml -i /home/andy/tmp/rhcsa-rhce/inventories/localhost/hosts -u andy -k --become-method=su -K -e 'lastoctet=10 vmname=vm-03 isopath=/home/andy/Downloads/RHEL7/rhel-server-7.0-x86_64-dvd.iso playbookpath=/home/andy/tmp/rhcsa-rhce/ username=andy'
</syntaxhighlight>

== Ссылки ==
[https://natenka.gitbooks.io/ansible-dlya-setevih-inzhenerov/content/ | Ansible для сетевых инженеров]