النشرة المجانية
,

أنسيبل لإدارة الخوادم: مدخل علمي وعملي لأتمتة البنية التحتية

omar mohamed
3–4 دقائق

تخيل أنك مطالب بإدارة وتكوين 50 خادماً سحابياً جديداً: تثبيت الحزم، وإضافة المستخدمين، وتهيئة ملفات الـ Nginx، ونشر الأكواد البرمجية. القيام بذلك يدوياً عبر الدخول لكل خادم بواسطة SSH وكتابة الأوامر هو هدر هائل للوقت وجهد محفوف بالأخطاء والتناقضات بين الخوادم.

هنا يأتي دور مفهوم البنية التحتية ككود (Infrastructure as Code – IaC)، وتعتبر أداة Ansible هي البطل الأول في هذا المجال. تتيح لك أنسيبل وصف تكوين خوادمك بالكامل في ملفات نصية بسيطة (YAML) وتطبيقها بلمسة زر واحدة على أي عدد من الخوادم في نفس الوقت. في هذا الدليل العملي والشامل، سنشرح مفهوم أنسيبل وكيفية استخدامه لأتمتة إدارة خوادمك من الصفر.

ما هو Ansible ولماذا يتميز عن غيره؟

أنسيبل (Ansible) هي أداة أتمتة مفتوحة المصدر تستخدم لإدارة التكوينات وتثبيت البرمجيات ونشر التطبيقات على الخوادم.

ما يجعل أنسيبل مميزاً ومفضلاً لدى مهندسي الـ DevOps هو أنه خالٍ من العوامل (Agentless)؛ أي أنك لا تحتاج لتثبيت أي برمجيات أو خوادم خلفية على الخوادم التي تريد إدارتها. كل ما يحتاجه أنسيبل هو وجود اتصال SSH عادي ومفسر لغة Python (المتوفر افتراضياً في جميع توزيعات لينكس).

المكونات الأساسية لبنية أنسيبل

  • عقدة التحكم (Control Node): الجهاز الكمبيوتر الخاص بك أو خادم الإدارة الذي تثبت عليه أنسيبل وتطلق منه الأوامر.
  • الأجهزة المدارة (Managed Nodes): الخوادم البعيدة التي تريد إدارتها وتطبيق الإعدادات عليها.
  • ملف المخزون (Inventory): ملف بسيط (عادة بصيغة INI أو YAML) تسرد فيه عناوين IP للخوادم المدارة وتصنيفها في مجموعات (مثل خوادم الويب، خوادم قواعد البيانات).
  • كتب التشغيل (Playbooks): ملفات نصية تكتب بصيغة YAML، تحتوي على سلسلة الخطوات والمهام المحددة التي ترغب في أن يقوم أنسيبل بتنفيذها على الخوادم.

الخطوة 1: تثبيت أنسيبل على عقدة التحكم

يتم تثبيت أنسيبل على **جهاز التحكم فقط**، ولا يثبت شيء على الخوادم المدارة.

لتثبيته على Ubuntu أو Debian:

sudo apt update
sudo apt install software-properties-common -y
sudo add-apt-repository --yes --update ppa:ansible/ansible
sudo apt install ansible -y

تأكيد التثبيت بنجاح:

ansible --version

الخطوة 2: إعداد ملف المخزون (Inventory File)

أنشئ ملفاً باسم hosts.ini لتحديد خوادمك:

[webservers]
192.168.1.10
192.168.1.11

[dbservers]
192.168.1.20

[all:vars]
ansible_user=root
ansible_ssh_private_key_file=~/.ssh/id_rsa

لاختبار اتصال أنسيبل بجميع خوادمك المحددة في الملف بنجاح، استخدم وحدة ping الخاصة به:

ansible all -i hosts.ini -m ping

إذا رأيت رسالة باللون الأخضر تحتوي على "ping": "pong" لكل خادم، فهذا يعني أن الاتصال آمن والبيئة جاهزة تماماً للأتمتة.

الخطوة 3: كتابة أول Playbook للأتمتة

سنكتب كتاب تشغيل (Playbook) يقوم بتثبيت خادم Nginx، وتخصيص صفحة الترحيب، وتشغيل الخدمة تلقائياً على خوادم الويب المحددة.

أنشئ ملفاً باسم setup_web.yml:

---
- name: تهيئة وتأمين خوادم الويب
  hosts: webservers
  become: true # رفع الصلاحيات لـ sudo

  tasks:
    - name: تثبيت خادم Nginx
      apt:
        name: nginx
        state: present
        update_cache: yes

    - name: تخصيص صفحة الترحيب الرئيسية
      copy:
        content: "<h1>مرحباً بك في موقع بورت عرب المدار بواسطة Ansible!</h1>"
        dest: /var/www/html/index.html

    - name: التأكد من تشغيل Nginx وتفعيله مع إقلاع النظام
      service:
        name: nginx
        state: started
        enabled: yes

لتشغيل كتاب التشغيل وتطبيقه على جميع الخوادم دفعة واحدة:

ansible-playbook -i hosts.ini setup_web.yml

ستشاهد تقريراً تفاعلياً ملوناً يعرض المهام التي تمت بنجاح (changed) أو التي لم تتطلب تعديلاً (ok). وإذا أعدت تشغيل الأمر مرة أخرى، ستجد أن جميع الحالات أصبحت ok دون تغيير؛ لأن أنسيبل يتميز بخاصية Idempotency التي تضمن عدم إعادة كتابة الإعدادات أو القيام بالجهد مجدداً إذا كانت البيئة مهيأة مسبقاً بشكل صحيح.

أفضل ممارسات استخدام Ansible

  1. استخدم Ansible Vault لتشفير البيانات الحساسة: لا تضع كلمات مرور قواعد البيانات أو مفاتيح SSH الخاصة بك بنص صريح داخل كتب التشغيل. استخدم أداة التشفير المدمجة ansible-vault encrypt credentials.yml لحمايتها.
  2. قسّم مشروعك إلى أدوار (Roles): للمشاريع الكبيرة، استخدم الأدوار لتقسيم المهام والملفات والقوالب بشكل منظم يسهل صيانته وإعادة استخدامه.
  3. شغل المهام بشكل تجريبي أولاً (Dry Run): استخدم معامل الاختبار --check لرؤية التغييرات التي سيقوم بها أنسيبل على السيرفرات دون تطبيقها فعلياً للتأكد من سلامة الكود.

خاتمة

الانتقال من التكوين اليدوي إلى أتمتة خوادمك عبر Ansible هو نقطة التحول الحقيقية في مسيرتك كمدير أنظمة أو مهندس DevOps. يمنحك أنسيبل القوة والسرعة والموثوقية المطلقة لإدارة بنية تحتية برمجية مستقرة وقابلة للتوسع بأقل مجهود ممكن.

تذكر دائماً: البنية التحتية الموصوفة ككود هي بنية سهلة التوثيق والاستعادة والنسخ، وأنسيبل هو الأداة الأفضل للقيام بذلك.

روابط ذات صلة

اقرأ أيضًا

مقالات ذات صلة

كل المقالات

اترك تعليقاً