1. Chạy LAB
Copy 6 lệnh dưới → dán trên PowerShell bằng cách click chuột phải
→ không phải gõ gõ từng lệnh mất thời gian
Chạy 6 lệnh sau trên Powershell quyền Administrator → dấu # là giải thích (comment)
# Giả sử có ổ đĩa D:
# Tạo thư mục D:ansible-lab05 + chuyển vào thư mục
mkdir D:ansible-lab05 > $null ; cd D:ansible-lab05
# Khai báo biến là link tới file cần download
$URL="https://devsecops.edu.vn/wp-content/uploads/2023/11/ansible-lab05-p8jbFFPjfblpDxJJElMGYbA1UhUO0w.zip"
# Download file zìa
Invoke-WebRequest -URI $URL -OutFile ansible-lab05.zip
# Giải nén file + đổi tên
Expand-Archive ansible-lab05.zip -DestinationPath .
# Coi trong thư mục đang đứng có gì
dir
# Tạo máy ảo + chạy LAB từ A tới Á
vagrant up
2. Các file nội dung mới nhất ở đây
Vagrantfile
Vagrant.configure("2") do |config|
config.vm.define "ansiblecontainer" do |ansiblecontainer|
ansiblecontainer.vm.box = "ubuntu/jammy64"
ansiblecontainer.vm.hostname = 'ubuntu2204'
ansiblecontainer.vm.provider :virtualbox do |v|
v.gui = true
v.cpus = 2
v.customize ["modifyvm", :id, "--natdnshostresolver1", "on"]
v.customize ["modifyvm", :id, "--memory", 2048]
v.customize ["modifyvm", :id, "--name", "Ansible-1VM-4Container-Docker-CLI-Key-Authen"]
end
ansiblecontainer.vm.provision "shell", path: "install.sh"
ansiblecontainer.vm.provision "shell", path: "by-passauthen.sh"
ansiblecontainer.vm.provision "shell", path: "run-ansible.sh"
end
end
install.sh
#!/bin/bash
echo -e "n1. Cài Docker, docker-composen"
apt update && apt install docker.io docker-compose -y
systemctl status docker
# END
by-passauthen.sh
#!/bin/bash
echo -e "n1. Tạo 4 node bằng 4 containern"
# Build AlmaLinux 9.2 chạy OpenSSH Server
cd /vagrant/normal/alma92
docker build -t devsecops.edu.vn/alma92-ssh-cli:1.0 .
docker run --name alma92-cli -d devsecops.edu.vn/alma92-ssh-cli:1.0
# Build Alpine Linux 3.18 chạy OpenSSH Server
cd /vagrant/normal/alpine318
docker build -t devsecops.edu.vn/alpine318-ssh-cli:1.0 .
docker run --name alpine318-cli -d devsecops.edu.vn/alpine318-ssh-cli:1.0
# Build Ubuntu Server 22.04.3 chạy OpenSSH Server
cd /vagrant/normal/ubuntu2204
docker build -t devsecops.edu.vn/ubuntu2204-ssh-cli:1.0 .
docker run --name ubuntu2204-cli -d devsecops.edu.vn/ubuntu2204-ssh-cli:1.0
# Build Ubuntu Server 22.04.3 chạy làm Ansible Control Node
cd /vagrant/normal/ubuntu2204-control
docker build -t devsecops.edu.vn/ubuntu2204-control:1.0 .
docker run --name ubuntu2204-control
--link ubuntu2204-cli
--link alpine318-cli
--link alma92-cli
-d devsecops.edu.vn/ubuntu2204-control:1.0
echo -e "n2. 4 Container imagen"
docker image ls
echo -e "n3. 4 Container đang chạyn"
docker container ls
# END
run-ansible.sh
#!/bin/bash
echo -e "n4. Chạy Ansible Control Node trên container ubuntu2204-controln"
echo -e "n4.1 Xem Ansible Inventoryn"
docker exec ubuntu2204-control ansible-inventory --graph
echo -e "n4.2 Ping 3 node là 3 containern"
docker exec ubuntu2204-control ansible ssh_4node -m ping
echo -e "n4.3 Chạy lịnh tới 3 node là 3 containern"
docker exec ubuntu2204-control ansible ssh_4node -a "cat /etc/os-release"
echo -e "n4.4 Chạy playbook tới 3 node là 3 containern"
docker exec ubuntu2204-control ansible-playbook /etc/ansible/web-server.yml
# END
# Lấy cục container image zìa
FROM almalinux:9.2
# Cài openssh server + client + các tool mần lab
RUN dnf -y install openssh-server openssh-clients passwd iproute
# Trên dòng EL, start ssh cần có các host key --> k có --> lỗi
# --> Tạo thêm 2 host key
RUN ssh-keygen -f /etc/ssh/ssh_host_rsa_key -N '' -C 'DevSecOps.Edu.VN' -t rsa
RUN ssh-keygen -f /etc/ssh/ssh_host_ecdsa_key -N '' -C 'DevSecOps.Edu.VN' -t ecdsa
#Đổi password cho root
RUN echo "1" | passwd root --stdin
EXPOSE 22
# Do hổng có systemd start dịch vụ sshd
# Chạy sshd trực tiếp bằng lịnh dưới
CMD ["/usr/sbin/sshd", "-D"]
# Như docker pull alpine:3.18.2
FROM alpine:3.18.2
# Cài python3 để Ansible Control Node móc vào được
RUN apk add openssh-server openssh-client iproute2 python3
# Cho SSH = root và = password
RUN echo 'PasswordAuthentication yes' >> /etc/ssh/sshd_config
RUN echo 'PermitRootLogin yes' >> /etc/ssh/sshd_config
# Tạo SSH host key
RUN ssh-keygen -A
# Set password root là 1
RUN echo 'root:1' | chpasswd
# Tạo file cần thiết start được SSH
RUN mkdir -p /run/openrc
RUN touch /run/openrc/softlevel
EXPOSE 22
CMD ["/usr/sbin/sshd", "-D"]
# Lấy cục container image zìa, nó là read only nhen
FROM ubuntu:22.04
# Cài openssh server, openssh-client
RUN apt update
RUN apt -y install openssh-server openssh-client iproute2 init-system-helpers
# Set password root là 1
RUN echo "root:1" | chpasswd
# Cho SSH = root và = password
RUN echo "PermitRootLogin yes" >> /etc/ssh/sshd_config
RUN echo "PasswordAuthentication yes" >> /etc/ssh/sshd_config
# Start dịch vụ SSH
RUN service ssh start
EXPOSE 22
# Do hổng có systemd start dịch vụ sshd
# Chạy sshd trực tiếp bằng lịnh dưới
CMD ["/usr/sbin/sshd", "-D"]
# Lấy cục image container zìa, nó là read only nhen
FROM ubuntu:22.04
ENV DEBIAN_FRONTEND noninteractive
# Cài Ansible + OpenSSH server
RUN apt update
RUN apt -y install openssh-server openssh-client iproute2 init-system-helpers ansible-core pip sshpass
# Chép thư mục ansible vào /etc của Container image
ADD . /etc/
# Sửa lỗi https://devsecops.edu.vn/ansible-control-node-tren-ubuntu-server-2204-loi-ansible-galaxy/
RUN pip install -Iv 'resolvelib<0.6.0'
# Cài collection community.general để chạy được lệnh apk
# https://docs.ansible.com/ansible/latest/collections/community/general/apk_module.html
RUN ansible-galaxy collection install community.general
# Set password root là 1
RUN echo "root:1" | chpasswd
# Cho root login = SSH + login = password
RUN echo "PermitRootLogin yes" >> /etc/ssh/sshd_config
RUN echo "PasswordAuthentication yes" >> /etc/ssh/sshd_config
# Start dịch vụ SSH
RUN service ssh start
EXPOSE 22
# Do hổng có systemd start dịch vụ sshd
# Chạy sshd trực tiếp bằng lịnh dưới
CMD ["/usr/sbin/sshd", "-D"]
[defaults]
host_key_checking=False
# Sửa lỗi
# https://devsecops.edu.vn/ansible-galaxy-bi-loi-gi-vay-khi-cai-ansible-collections/
[galaxy]
server = https://old-galaxy.ansible.com/
[ssh_4node]
alma92-cli
ubuntu2204-cli
alpine318-cli
[all:vars]
ansible_user=root
ansible_password=1
---
- hosts: ssh_4node
tasks:
- name: Cài Apache Web Server mới nhứt trên Ubuntu 22.04
apt:
name: apache2
when: ansible_distribution == "Ubuntu"
- name: Cài Apache Web Server mới nhứt trên AlmaLinux 9
yum:
name: httpd
when: ansible_distribution == "AlmaLinux"
- name: Cài Apache Web Server mới nhứt trên Alpine Linux 3.18
apk:
name: apache2
state: present
when: ansible_distribution == "Alpine"