Configuration Management ด้วย Ansible

รายละเอียดหลักสูตร

อบรม 2 วัน วันละ 6 ชั่วโมง รวม 12 ชั่วโมง รูปแบบบรรยายพร้อมปฏิบัติจริงกับเครื่อง Lab หลายเครื่องพร้อมกัน (Hands-on Lab) ระดับ Intermediate ผู้เรียนจะได้ Lab Guide, Playbook และ Role ตัวอย่างครบทุก Lab และ Checklist การตั้งค่าเซิร์ฟเวอร์ใหม่ กลับไปใช้งานจริง Ansible เป็นโอเพนซอร์สที่นำไปใช้ในองค์กรได้โดยไม่มีค่าลิขสิทธิ์

Day 1: พื้นฐาน Ansible และ Playbook

Section 1: แนวคิด Configuration Management

• ปัญหาของการตั้งค่าเครื่องด้วยมือ: ช้า ไม่เหมือนกัน และตรวจสอบย้อนหลังไม่ได้
• Ansible ทำงานอย่างไร: Agentless ผ่าน SSH และแนวคิด Declarative
• ความต่างระหว่าง Ansible กับเครื่องมือ Provisioning อย่าง Terraform และการใช้ร่วมกัน
• หลักการ Idempotency: รันกี่ครั้งผลลัพธ์ก็เหมือนเดิม

Section 2: การติดตั้งและการจัดการ Inventory

• การติดตั้ง Ansible บน Control Node และการเตรียม SSH Key ไปยังเครื่องเป้าหมาย
• การเขียน Inventory แบบไฟล์ การจัดกลุ่มเครื่อง และการกำหนดตัวแปรระดับกลุ่มและระดับเครื่อง
• การตรวจสอบการเชื่อมต่อและการแก้ปัญหาเมื่อเชื่อมต่อเครื่องเป้าหมายไม่ได้
• Lab: ตั้งค่า Control Node และเชื่อมต่อเครื่องเป้าหมายหลายเครื่องให้สำเร็จ

Section 3: Ad-hoc Command

• การสั่งงานเครื่องหลายเครื่องพร้อมกันด้วยคำสั่งเดียวโดยไม่ต้องเขียน Playbook
• การใช้ Module พื้นฐานผ่าน Ad-hoc เช่น ping, command, shell และ copy
• การเลือกเป้าหมายด้วย Pattern และการจำกัดจำนวนเครื่องที่ทำพร้อมกัน
• Lab: ตรวจสอบสถานะและเก็บข้อมูลเครื่องทั้งหมดด้วย Ad-hoc Command

Section 4: การเขียน Playbook

• โครงสร้าง Playbook: Play, Task, Handler และการตั้งชื่อให้อ่านเข้าใจ
• การใช้ become เพื่อยกระดับสิทธิ์ และการกำหนดผู้ใช้ที่ใช้เชื่อมต่อ
• การตรวจสอบก่อนรันจริงด้วยโหมด Check และการดูความเปลี่ยนแปลงด้วย Diff
• Lab: เขียน Playbook ติดตั้งและตั้งค่าเว็บเซิร์ฟเวอร์บนเครื่องเป้าหมายทั้งหมด

Section 5: Module ที่ใช้บ่อยในงานจริง

• การจัดการแพ็กเกจ บริการ ผู้ใช้ และกลุ่มด้วย Module มาตรฐาน
• การจัดการไฟล์และไดเรกทอรี สิทธิ์ และการคัดลอกไฟล์ไปยังเครื่องปลายทาง
• การใช้เงื่อนไข (when) การวนซ้ำ (loop) และการจัดการข้อผิดพลาด
• Lab: เขียน Playbook ตั้งค่าเครื่องใหม่ให้พร้อมใช้งานตาม Checklist ขององค์กร

Day 2: Template Role และการใช้งานจริง

Section 6: ตัวแปร Fact และ Template

• ลำดับความสำคัญของตัวแปรและการกำหนดตัวแปรในระดับต่าง ๆ
• การใช้ Fact ที่ Ansible เก็บจากเครื่องเป้าหมายมาใช้ตัดสินใจ
• การสร้างไฟล์ตั้งค่าด้วย Template และ Jinja2 ให้แต่ละเครื่องได้ค่าที่เหมาะกับตัวเอง
• Lab: สร้างไฟล์ตั้งค่าจาก Template ที่ปรับตามข้อมูลของแต่ละเครื่อง

Section 7: Role และการจัดระเบียบโค้ด

• โครงสร้าง Role มาตรฐาน: tasks, handlers, templates, files, vars และ defaults
• การแปลง Playbook ยาว ๆ ให้เป็น Role ที่นำกลับมาใช้ซ้ำได้
• การนำ Role จาก Ansible Galaxy มาใช้และการประเมินความน่าเชื่อถือก่อนใช้
• Lab: แปลง Playbook ของตนเองให้เป็น Role และเรียกใช้ซ้ำ

Section 8: การจัดการหลายสภาพแวดล้อม

• การแยก Inventory และตัวแปรระหว่าง Dev, Staging และ Production
• การใช้ group_vars และ host_vars จัดการค่าที่ต่างกันในแต่ละสภาพแวดล้อม
• การทยอยปรับเครื่องทีละชุด (Rolling Update) เพื่อไม่ให้บริการหยุดพร้อมกัน
• Lab: รัน Playbook เดียวกันกับสองสภาพแวดล้อมที่มีค่าตั้งต้นต่างกัน

Section 9: ความปลอดภัยและ Ansible Vault

• การเก็บรหัสผ่านและคีย์อย่างปลอดภัยด้วย Ansible Vault และการเข้ารหัสไฟล์ตัวแปร
• การจัดการสิทธิ์ของบัญชีที่ใช้รัน Ansible ตามหลัก Least Privilege
• แนวปฏิบัติเมื่อเก็บโค้ด Ansible ไว้ใน Git โดยไม่ให้ความลับรั่วไหล
• Lab: เข้ารหัสไฟล์ความลับด้วย Vault และเรียกใช้ใน Playbook

Section 10: การนำไปใช้จริงและการดูแล

• การเขียน Playbook ให้ Idempotent อย่างแท้จริงและการทดสอบก่อนใช้กับ Production
• การจัดโครงสร้างโปรเจกต์ Ansible ให้ทีมทำงานร่วมกันได้
• การรัน Ansible จาก CI/CD และการเก็บบันทึกผลการรัน
• การใช้ Ansible ร่วมกับ Terraform: สร้างเครื่องแล้วตั้งค่าต่อทันที

Section 11: Capstone และการต่อยอด

• โจทย์: เขียนชุด Playbook ตั้งค่าเซิร์ฟเวอร์ใหม่ทั้งชุดให้พร้อมให้บริการ
• การนำเสนอโครงสร้าง Role และเหตุผลของการออกแบบ
• แนวทางการนำ Ansible ไปใช้กับงานจริงในองค์กรใน 30 วันแรก
• Workshop: นำเสนอ Playbook ที่เขียนและทบทวนโค้ดร่วมกัน