Pular para o conteúdo

Ansible

Comandos e fluxos de trabalho abrangentes do Ansible para administração de sistemas em todas as plataformas.

Comandos Básicos

ComandoDescrição
ansible --versionMostrar versão do ansible
ansible --helpExibir informações de ajuda
ansible initInicializar ansible no diretório atual
ansible statusVerificar status atual
ansible listListar opções disponíveis
ansible infoExibir informações do sistema
ansible configMostrar configurações de configuração
ansible updateAtualizar para a versão mais recente
ansible startIniciar serviço ansible
ansible stopParar serviço ansible
ansible restartReiniciar serviço ansible
ansible reloadRecarregar configuração

Instalação

Linux/Ubuntu

# Package manager installation
sudo apt update
sudo apt install ansible

# Alternative installation
wget https://github.com/example/ansible/releases/latest/download/ansible-linux
chmod +x ansible-linux
sudo mv ansible-linux /usr/local/bin/ansible

# Build from source
git clone https://github.com/example/ansible.git
cd ansible
make && sudo make install

sudo apt-get update sudo apt-get install ansible

macOS

# Homebrew installation
brew install ansible

# MacPorts installation
sudo port install ansible

# Manual installation
curl -L -o ansible https://github.com/example/ansible/releases/latest/download/ansible-macos
chmod +x ansible
sudo mv ansible /usr/local/bin/

brew install ansible

Windows

# Chocolatey installation
choco install ansible

# Scoop installation
scoop install ansible

# Winget installation
winget install ansible

# Manual installation
# Download from https://github.com/example/ansible/releases
# Extract and add to PATH

pip install ansible

Configuração

ComandoDescrição
ansible config showExibir configuração atual
ansible config listListar todas as opções de configuração
ansible config set <key> <value>Definir valor de configuração
ansible config get <key>Obter valor de configuração
ansible config unset <key>Remover valor de configuração
ansible config resetRedefinir para configuração padrão
ansible config validateValidar arquivo de configuração
ansible config exportExportar configuração para arquivo

Operações Avançadas

Operações de Arquivo

# Create new file/resource
ansible create <name>

# Read file/resource
ansible read <name>

# Update existing file/resource
ansible update <name>

# Delete file/resource
ansible delete <name>

# Copy file/resource
ansible copy <source> <destination>

# Move file/resource
ansible move <source> <destination>

# List all files/resources
ansible list --all

# Search for files/resources
ansible search <pattern>
  • Copiar arquivos
  • Gerenciar permissões
  • Criar e excluir arquivos/diretórios

Operações de Rede

# Connect to remote host
ansible connect <host>:<port>

# Listen on specific port
ansible listen --port <port>

# Send data to target
ansible send --target <host> --data "<data>"

# Receive data from source
ansible receive --source <host>

# Test connectivity
ansible ping <host>

# Scan network range
ansible scan <network>

# Monitor network traffic
ansible monitor --interface <interface>

# Proxy connections
ansible proxy --listen <port> --target <host>:<port>
  • Configurar interfaces de rede
  • Gerenciar firewall
  • Configurar roteamento

Gerenciamento de Processos

# Start background process
ansible start --daemon

# Stop running process
ansible stop --force

# Restart with new configuration
ansible restart --config <file>

# Check process status
ansible status --verbose

# Monitor process performance
ansible monitor --metrics

# Kill all processes
ansible killall

# Show running processes
ansible ps

# Manage process priority
ansible priority --pid <pid> --level <level>
  • Iniciar/parar serviços
  • Monitorar processos
  • Gerenciar recursos do sistema

Recursos de Segurança

Autenticação

# Login with username/password
ansible login --user <username>

# Login with API key
ansible login --api-key <key>

# Login with certificate
ansible login --cert <cert_file>

# Logout current session
ansible logout

# Change password
ansible passwd

# Generate new API key
ansible generate-key --name <key_name>

# List active sessions
ansible sessions

# Revoke session
ansible revoke --session <session_id>
  • Configurar chaves SSH
  • Gerenciar usuários e grupos
  • Controle de acesso baseado em função

Criptografia

# Encrypt file
ansible encrypt --input <file> --output <encrypted_file>

# Decrypt file
ansible decrypt --input <encrypted_file> --output <file>

# Generate encryption key
ansible keygen --type <type> --size <size>

# Sign file
ansible sign --input <file> --key <private_key>

# Verify signature
ansible verify --input <file> --signature <sig_file>

# Hash file
ansible hash --algorithm <algo> --input <file>

# Generate certificate
ansible cert generate --name <name> --days <days>

# Verify certificate
ansible cert verify --cert <cert_file>
  • Criptografar variáveis
  • Proteger credenciais
  • Gerenciar segredos

Monitoramento e Registro

Monitoramento do Sistema

# Monitor system resources
ansible monitor --system

# Monitor specific process
ansible monitor --pid <pid>

# Monitor network activity
ansible monitor --network

# Monitor file changes
ansible monitor --files <directory>

# Real-time monitoring
ansible monitor --real-time --interval 1

# Generate monitoring report
ansible report --type monitoring --output <file>

# Set monitoring alerts
ansible alert --threshold <value> --action <action>

# View monitoring history
ansible history --type monitoring
  • Coletar métricas de desempenho
  • Monitorar recursos do sistema
  • Alertas e notificações

Registro

# View logs
ansible logs

# View logs with filter
ansible logs --filter <pattern>

# Follow logs in real-time
ansible logs --follow

# Set log level
ansible logs --level <level>

# Rotate logs
ansible logs --rotate

# Export logs
ansible logs --export <file>

# Clear logs
ansible logs --clear

# Archive logs
ansible logs --archive <archive_file>
  • Configurar logs
  • Rotacionar arquivos de log
  • Analisar registros do sistema

Solução de Problemas

Problemas Comuns

Problema: Comando não encontrado

# Check if ansible is installed
which ansible
ansible --version

# Check PATH variable
echo $PATH

# Reinstall if necessary
sudo apt reinstall ansible
# or
brew reinstall ansible
  • Verificar PATH
  • Reinstalar pacote
  • Verificar instalação do Ansible

Problema: Permissão negada

# Run with elevated privileges
sudo ansible <command>

# Check file permissions
ls -la $(which ansible)

# Fix permissions
chmod +x /usr/local/bin/ansible

# Check ownership
sudo chown $USER:$USER /usr/local/bin/ansible
  • Usar sudo
  • Verificar permissões de arquivo
  • Ajustar configurações de segurança

Problema: Erros de configuração

# Validate configuration
ansible config validate

# Reset to default configuration
ansible config reset

# Check configuration file location
ansible config show --file

# Backup current configuration
ansible config export > backup.conf

# Restore from backup
ansible config import backup.conf
  • Validar sintaxe do playbook
  • Verificar arquivos de configuração
  • Depurar configurações

Problema: Serviço não iniciando

# Check service status
ansible status --detailed

# Check system logs
journalctl -u ansible

# Start in debug mode
ansible start --debug

# Check port availability
netstat -tulpn|grep <port>

# Kill conflicting processes
ansible killall --force
  • Verificar logs de serviço
  • Reiniciar serviço
  • Verificar dependências

Comandos de Depuração

ComandoDescrição
ansible --debugAtivar saída de depuração
ansible --verboseHabilitar registro detalhado
ansible --traceHabilitar registro de rastreamento
ansible testExecutar testes integrados
ansible doctorExecutar verificação de saúde do sistema
ansible diagnoseGerar relatório de diagnóstico
ansible benchmarkExecutar benchmarks de desempenho
ansible validateValidar instalação e configuração
  • ansible-playbook —syntax-check
  • ansible-playbook -vvv
  • ansible-console

Otimização de Desempenho

Gerenciamento de Recursos

# Set memory limit
ansible --max-memory 1G <command>

# Set CPU limit
ansible --max-cpu 2 <command>

# Enable caching
ansible --cache-enabled <command>

# Set cache size
ansible --cache-size 100M <command>

# Clear cache
ansible cache clear

# Show cache statistics
ansible cache stats

# Optimize performance
ansible optimize --profile <profile>

# Show performance metrics
ansible metrics
  • Limitar execuções paralelas
  • Configurar forks
  • Otimizar inventário

Processamento Paralelo

# Enable parallel processing
ansible --parallel <command>

# Set number of workers
ansible --workers 4 <command>

# Process in batches
ansible --batch-size 100 <command>

# Queue management
ansible queue add <item>
ansible queue process
ansible queue status
ansible queue clear
```## Integração
```bash
#!/bin/bash
# Example script using ansible

set -euo pipefail

# Configuration
CONFIG_FILE="config.yaml"
LOG_FILE="ansible.log"

# Check if ansible is available
if ! command -v ansible &> /dev/null; then
    echo "Error: ansible is not installed" >&2
    exit 1
fi

# Function to log messages
log() \\\\{
    echo "$(date '+%Y-%m-%d %H:%M:%S') - $1"|tee -a "$LOG_FILE"
\\\\}

# Main operation
main() \\\\{
    log "Starting ansible operation"

    if ansible --config "$CONFIG_FILE" run; then
        log "Operation completed successfully"
        exit 0
    else
        log "Operation failed with exit code $?"
        exit 1
    fi
\\\\}

# Cleanup function
cleanup() \\\\{
    log "Cleaning up"
    ansible cleanup
\\\\}

# Set trap for cleanup
trap cleanup EXIT

# Run main function
main "$@"
```### Integração de API
```python
#!/usr/bin/env python3
"""
Python wrapper for the tool
"""

import subprocess
import json
import logging
from pathlib import Path
from typing import Dict, List, Optional

class ToolWrapper:
    def __init__(self, config_file: Optional[str] = None):
        self.config_file = config_file
        self.logger = logging.getLogger(__name__)

    def run_command(self, args: List[str]) -> Dict:
        """Run command and return parsed output"""
        cmd = ['tool_name']

        if self.config_file:
            cmd.extend(['--config', self.config_file])

        cmd.extend(args)

        try:
            result = subprocess.run(
                cmd,
                capture_output=True,
                text=True,
                check=True
            )
            return \\\\{'stdout': result.stdout, 'stderr': result.stderr\\\\}
        except subprocess.CalledProcessError as e:
            self.logger.error(f"Command failed: \\\\{e\\\\}")
            raise

    def status(self) -> Dict:
        """Get current status"""
        return self.run_command(['status'])

    def start(self) -> Dict:
        """Start service"""
        return self.run_command(['start'])

    def stop(self) -> Dict:
        """Stop service"""
        return self.run_command(['stop'])

# Example usage
if __name__ == "__main__":
    wrapper = ToolWrapper()
    status = wrapper.status()
    print(json.dumps(status, indent=2))
```## Variáveis de Ambiente

| Variável | Descrição | Padrão |
|----------|-------------|---------|
| `ANSIBLE_CONFIG` | Caminho do arquivo de configuração | `~/.ansible/config.yaml` |
| `ANSIBLE_HOME` | Diretório home | `~/.ansible` |
| `ANSIBLE_LOG_LEVEL` | Nível de log | `INFO` |
| `ANSIBLE_LOG_FILE` | Caminho do arquivo de log | `~/.ansible/logs/ansible.log` |
| `ANSIBLE_CACHE_DIR` | Diretório de cache | `~/.ansible/cache` |
| `ANSIBLE_DATA_DIR` | Diretório de dados | `~/.ansible/data` |
| `ANSIBLE_TIMEOUT` | Tempo limite padrão | `30s` |
| `ANSIBLE_MAX_WORKERS` | Trabalhadores máximos | `4` |## Arquivo de Configuração
```yaml
# ~/.ansible/config.yaml
version: "1.0"

# General settings
settings:
  debug: false
  verbose: false
  log_level: "INFO"
  log_file: "~/.ansible/logs/ansible.log"
  timeout: 30
  max_workers: 4

# Network configuration
network:
  host: "localhost"
  port: 8080
  ssl: true
  timeout: 30
  retries: 3

# Security settings
security:
  auth_required: true
  api_key: ""
  encryption: "AES256"
  verify_ssl: true

# Performance settings
performance:
  cache_enabled: true
  cache_size: "100M"
  cache_dir: "~/.ansible/cache"
  max_memory: "1G"

# Monitoring settings
monitoring:
  enabled: true
  interval: 60
  metrics_enabled: true
  alerts_enabled: true
```## Exemplos
```bash
# 1. Initialize ansible
ansible init

# 2. Configure basic settings
ansible config set host example.com
ansible config set port 8080

# 3. Start service
ansible start

# 4. Check status
ansible status

# 5. Perform operations
ansible run --target example.com

# 6. View results
ansible results

# 7. Stop service
ansible stop
```### Fluxo Básico
```bash
# Comprehensive operation with monitoring
ansible run \
  --config production.yaml \
  --parallel \
  --workers 8 \
  --verbose \
  --timeout 300 \
  --output json \
  --log-file operation.log

# Monitor in real-time
ansible monitor --real-time --interval 5

# Generate report
ansible report --type comprehensive --output report.html
```### Fluxo Avançado
```bash
#!/bin/bash
# Automated ansible workflow

# Configuration
TARGETS_FILE="targets.txt"
RESULTS_DIR="results/$(date +%Y-%m-%d)"
CONFIG_FILE="automation.yaml"

# Create results directory
mkdir -p "$RESULTS_DIR"

# Process each target
while IFS= read -r target; do
    echo "Processing $target..."

    ansible \
        --config "$CONFIG_FILE" \
        --output json \
        --output-file "$RESULTS_DIR/$\\\\{target\\\\}.json" \
        run "$target"

done < "$TARGETS_FILE"

# Generate summary report
ansible report summary \
    --input "$RESULTS_DIR/*.json" \
    --output "$RESULTS_DIR/summary.html"
```### Exemplo de Automação

## Melhores Práticas

### Segurança
- Sempre verifique as somas de verificação ao baixar binários
- Use métodos de autenticação fortes (chaves de API, certificados)
- Atualize regularmente para a versão mais recente
- Siga o princípio do menor privilégio
- Ative o registro de auditoria para conformidade
- Use conexões criptografadas sempre que possível
- Valide todas as entradas e configurações
- Implemente controles de acesso adequados

### Desempenho
- Use limites de recursos apropriados para seu ambiente
- Monitore o desempenho do sistema regularmente
- Otimize a configuração para seu caso de uso
- Use processamento paralelo quando benéfico
- Implemente estratégias de cache adequadas
- Manutenção e limpeza regulares
- Perfile gargalos de desempenho
- Use algoritmos e estruturas de dados eficientes

### Operacional
- Mantenha documentação abrangente
- Implemente estratégias de backup adequadas
- Use controle de versão para configurações
- Monitore e alerte sobre métricas críticas
- Implemente tratamento de erros adequado
- Use automação para tarefas repetitivas
- Auditorias de segurança e atualizações regulares
- Planeje a recuperação de desastres

### Desenvolvimento
- Siga padrões e convenções de codificação
- Escreva testes abrangentes
- Use integração/implantação contínua
- Implemente registro e monitoramento adequados
- Documente APIs e interfaces
- Use controle de versão efetivamente
- Revise o código regularmente
- Mantenha compatibilidade com versões anteriores

## Recursos

### Documentação Oficial
- [Site Oficial]()
- [Documentação]()
- [Referência da API]()
- [Guia de Instalação]()
- [Referência de Configuração]()

### Recursos da Comunidade
- [Repositório GitHub]()
- [Rastreador de Problemas]()
- [Fórum da Comunidade]()
- [Servidor Discord]()
- [Comunidade Reddit]()
- [Stack Overflow]()

### Recursos de Aprendizado
- [Guia de Introdução]()
- [Série de Tutoriais]()https://example.com/ansible)
- [Documentation](https://docs.example.com/ansible)
- [API Reference](https://api.example.com/ansible)
- [Installation Guide](https://docs.example.com/ansible/installation)
- [Configuration Reference](https://docs.example.com/ansible/configuration)

### Community Resources
- [GitHub Repository](https://github.com/example/ansible)
- [Issue Tracker](https://github.com/example/ansible/issues)
- [Community Forum](https://forum.example.com/ansible)
- [Discord Server](https://discord.gg/ansible)
- [Reddit Community](https://reddit.com/r/ansible)
- [Stack Overflow](https://stackoverflow.com/questions/tagged/ansible)

### Learning Resources
- [Getting Started Guide](https://docs.example.com/ansible/getting-started)
- [Tutorial Series](https://docs.example.com/ansible/tutorials) [Guia de Melhores Práticas]([Tutoriais em Vídeo](https://youtube.com/c/ansible) [Cursos de Treinamento]([Programa de Certificação](https://certification.example.com/ansible) [Ferramentas Relacionadas](

### Ferramentas Relacionadas
- [Git](git.md) - Funcionalidade complementar
- [Docker](docker.md) - Solução alternativa
- [Kubernetes](kubernetes.md) - Parceiro de integração

---

*Última atualização: 2025-07-06|[Editar no GitHub](https://github.com/perplext/1337skills/edit/main/docs/cheatsheets/ansible.md)*