Ansible: Tự Động Hóa Triển Khai Script và Lên Lịch Chạy Định Kỳ "Siêu Ngầu"!
Lê Lân0
Tự Động Hóa Triển Khai Script Và Lập Lịch Thực Thi Với Ansible
Mở Đầu
Trong thế giới DevOps, tự động hóa không chỉ là sự tiện lợi mà còn là sức mạnh siêu nhiên giúp tăng tốc và đơn giản hóa quản trị hệ thống.
Quản lý cấu hình và triển khai các tác vụ trên hàng loạt máy chủ từ xa là một thách thức lớn với các kỹ sư hệ thống. Trong số các công cụ hỗ trợ tự động hóa, Ansible nổi bật với sự đơn giản, hiệu quả và nhân rộng dễ dàng. Bài viết này sẽ hướng dẫn bạn chi tiết cách viết một playbook Ansible để tự động triển khai một shell script lên các máy chủ từ xa và đồng thời lập lịch thực thi script đó định kỳ bằng crontab.
Chúng ta sẽ đi qua các phần chính từ cấu trúc playbook, khai báo biến linh hoạt, từng bước thực hiện tác vụ và cách chạy playbook đúng chuẩn. Đây là công cụ quan trọng giúp tự động hóa các công việc bảo trì, giám sát hay các tác vụ lặp đi lặp lại trên môi trường Linux.
Tổng Quan Playbook Ansible
📜 Cấu Trúc Playbook Cơ Bản
- hosts: all: Áp dụng cho tất cả các máy chủ trong inventory.
- become: true: Thực thi các tác vụ với quyền root hoặc user được chỉ định.
- gather_facts: false: Tắt thu thập thông tin hệ thống để tăng tốc độ thực thi khi không cần thiết.
- vars: Tập hợp biến tùy chỉnh giúp bạn dễ dàng thiết lập người dùng, đường dẫn và lịch trình crontab.
Việc tùy biến biến giúp bạn linh hoạt điều chỉnh playbook theo môi trường thực tế mà không cần sửa trực tiếp phần logic quan trọng.
🔧 Khai Báo Biến
Biến | Mô Tả | Ví dụ |
|---|---|---|
SCRIPT_NAME | Tên file script cần deploy | my_script.sh |
SCRIPT_SRC | Đường dẫn thư mục chứa script trên control node | ./ |
SCRIPT_DEST | Đường dẫn đích trên máy chủ từ xa | /usr/local/bin |
SCRIPT_USER_OWNER | Chủ sở hữu của file script | centos |
SCRIPT_GROUP_OWNER | Nhóm sở hữu của file script | centos |
DEPLOY_FOR_USER | Người dùng lập lịch cron | centos |
MINUTE | Giá trị phút trong crontab | "*/10" (10 phút/lần) |
HOUR, DAY, MONTH, WEEKDAY | Các thông số thời gian crontab khác | "*" (mọi thời điểm) |
Phân Tích Chi Tiết Các Tác Vụ
📂 Task 1: Tạo Thư Mục Đích Nếu Chưa Tồn Tại
- name: "Create the directory if it does not exist" ansible.builtin.file: path: "{{ SCRIPT_DEST }}" state: directory mode: '0755'- Đảm bảo thư mục đặt script tồn tại với quyền truy cập thích hợp.
- Nếu thư mục đã tồn tại, Ansible sẽ không thay đổi — tính idempotent được đảm bảo.
📄 Task 2: Copy Script Đến Máy Chủ Từ Xa
- name: "Place Script at the desired path" ansible.builtin.copy: src: "{{ SCRIPT_SRC }}/{{ SCRIPT_NAME }}" dest: "{{ SCRIPT_DEST }}/{{ SCRIPT_NAME }}" owner: "{{ SCRIPT_USER_OWNER }}" group: "{{ SCRIPT_GROUP_OWNER }}" mode: '0755'- Dòng lệnh này sẽ sao chép script từ máy điều khiển (control node) đến các máy chủ đích.
- Quyền và chủ sở hữu file được set chính xác để đảm bảo script có thể thực thi và quản lý đúng user.
Lưu ý: Luôn kiểm tra đường dẫn
SCRIPT_SRC để tránh lỗi không tìm thấy file nguồn khi triển khai.⏰ Task 3: Tạo Lịch Trình Thực Thi Script Qua Cron
- name: "make crontab entry for the script" ansible.builtin.cron: name: "Test Script deployed by Ansible" job: "{{ SCRIPT_DEST }}/{{ SCRIPT_NAME }}" user: "{{ DEPLOY_FOR_USER }}" minute: "{{ MINUTE }}" hour: "{{ HOUR }}" day: "{{ DAY }}" month: "{{ MONTH }}" weekday: "{{ WEEKDAY }}"- Playbook sẽ tự động quản lý một entry cron. Nếu entry đã tồn tại, Ansible sẽ cập nhật nó.
- Lịch chạy mặc định là mỗi 10 phút một lần, dễ dàng chỉnh sửa bằng biến
MINUTE.
Toàn Bộ Playbook Hoàn Chỉnh
- name: Deploy Script and Make a Crontab Entry hosts: all become: true gather_facts: false vars: SCRIPT_NAME: <script-name> SCRIPT_SRC: ./ SCRIPT_DEST: <destination-path-on-remote-server> SCRIPT_USER_OWNER: "centos" SCRIPT_GROUP_OWNER: "centos" DEPLOY_FOR_USER: "centos" MINUTE: "*/10" HOUR: "*" DAY: "*" MONTH: "*" WEEKDAY: "*" tasks: - name: "Create the directory if it does not exist" ansible.builtin.file: path: "{{ SCRIPT_DEST }}" state: directory mode: '0755'
- name: "Place Script at the desired path" ansible.builtin.copy: src: "{{ SCRIPT_SRC }}/{{ SCRIPT_NAME }}" dest: "{{ SCRIPT_DEST }}/{{ SCRIPT_NAME }}" owner: "{{ SCRIPT_USER_OWNER }}" group: "{{ SCRIPT_GROUP_OWNER }}" mode: '0755'
- name: "make crontab entry for the script" ansible.builtin.cron: name: "Test Script deployed by Ansible" job: "{{ SCRIPT_DEST }}/{{ SCRIPT_NAME }}" user: "{{ DEPLOY_FOR_USER }}" minute: "{{ MINUTE }}" hour: "{{ HOUR }}" day: "{{ DAY }}" month: "{{ MONTH }}" weekday: "{{ WEEKDAY }}"
Hướng Dẫn Sử Dụng Playbook
- Lưu playbook với tên:
deploy_script.yml.
- Đặt file shell script cần triển khai cùng thư mục hoặc cập nhật chính xác biến
SCRIPT_SRC.
- Chỉnh sửa các biến theo nhu cầu thật sự như tên script, đường dẫn và tài khoản user.
- Chạy playbook với inventory các máy chủ cần quản lý:
ansible-playbook -i inventory.ini deploy_script.ymlInventory file
inventory.ini sẽ chứa danh sách các hostname hoặc IP máy chủ từ xa.Bạn nên đảm bảo đã cấu hình Ansible đúng, các kết nối SSH hoạt động và quyền sudo cho user nếu cần.
Ưu Điểm Khi Sử Dụng Playbook Này
- Lặp lại được (Repeatable): Có thể chạy nhiều lần mà không lo trùng lặp hay lỗi.
- Mở rộng dễ dàng (Scalable): Áp dụng trên hàng loạt máy chủ trong inventory.
- Tính nhất quán (Idempotent): Ansible tự động kiểm tra trạng thái, chỉ thực hiện khi có thay đổi.
- Dễ bảo trì: Chỉ cần chỉnh biến để thay đổi lịch trình hoặc tập tin script.
- Ứng dụng đa dạng: Phù hợp để triển khai các tác vụ bảo trì, thu thập dữ liệu hay bất kỳ kịch bản shell nào cần chạy định kỳ.
Tham Khảo
- Kartik Dudeja, "Automate Shell Script Deployment & Scheduling with Ansible", dev.to June 1, 2024
Từ lời khuyên của tác giả: Hãy tận dụng Ansible để tự động hóa các tác vụ thủ công nhàm chán, tiết kiệm thời gian và tránh lỗi cấu hình trên nhiều máy chủ cùng lúc.
1
100%
Loading...