Configuration Management ด้วย Ansible

Section 1: แนวคิด Configuration Management

• ปัญหาของการตั้งค่าเครื่องด้วยมือ: ช้า ไม่เหมือนกัน และตรวจสอบย้อนหลังไม่ได้

• Ansible ทำงานอย่างไร: Agentless ผ่าน SSH และแนวคิด Declarative

• ความต่างระหว่าง Ansible กับเครื่องมือ Provisioning อย่าง Terraform และการใช้ร่วมกัน

• หลักการ Idempotency: รันกี่ครั้งผลลัพธ์ก็เหมือนเดิม

Section 2: การติดตั้งและการจัดการ Inventory

• การติดตั้ง Ansible บน Control Node และการเตรียม SSH Key ไปยังเครื่องเป้าหมาย

• การเขียน Inventory แบบไฟล์ การจัดกลุ่มเครื่อง และการกำหนดตัวแปรระดับกลุ่มและระดับเครื่อง

• การตรวจสอบการเชื่อมต่อและการแก้ปัญหาเมื่อเชื่อมต่อเครื่องเป้าหมายไม่ได้

• Lab: ตั้งค่า Control Node และเชื่อมต่อเครื่องเป้าหมายหลายเครื่องให้สำเร็จ

Section 3: Ad-hoc Command

• การสั่งงานเครื่องหลายเครื่องพร้อมกันด้วยคำสั่งเดียวโดยไม่ต้องเขียน Playbook

• การใช้ Module พื้นฐานผ่าน Ad-hoc เช่น ping, command, shell และ copy

• การเลือกเป้าหมายด้วย Pattern และการจำกัดจำนวนเครื่องที่ทำพร้อมกัน

• Lab: ตรวจสอบสถานะและเก็บข้อมูลเครื่องทั้งหมดด้วย Ad-hoc Command

Section 4: การเขียน Playbook

• โครงสร้าง Playbook: Play, Task, Handler และการตั้งชื่อให้อ่านเข้าใจ

• การใช้ become เพื่อยกระดับสิทธิ์ และการกำหนดผู้ใช้ที่ใช้เชื่อมต่อ

• การตรวจสอบก่อนรันจริงด้วยโหมด Check และการดูความเปลี่ยนแปลงด้วย Diff

• Lab: เขียน Playbook ติดตั้งและตั้งค่าเว็บเซิร์ฟเวอร์บนเครื่องเป้าหมายทั้งหมด

Section 5: Module ที่ใช้บ่อยในงานจริง

• การจัดการแพ็กเกจ บริการ ผู้ใช้ และกลุ่มด้วย Module มาตรฐาน

• การจัดการไฟล์และไดเรกทอรี สิทธิ์ และการคัดลอกไฟล์ไปยังเครื่องปลายทาง

• การใช้เงื่อนไข (when) การวนซ้ำ (loop) และการจัดการข้อผิดพลาด

• Lab: เขียน Playbook ตั้งค่าเครื่องใหม่ให้พร้อมใช้งานตาม Checklist ขององค์กร

Section 6: ตัวแปร Fact และ Template

• ลำดับความสำคัญของตัวแปรและการกำหนดตัวแปรในระดับต่าง ๆ

• การใช้ Fact ที่ Ansible เก็บจากเครื่องเป้าหมายมาใช้ตัดสินใจ

• การสร้างไฟล์ตั้งค่าด้วย Template และ Jinja2 ให้แต่ละเครื่องได้ค่าที่เหมาะกับตัวเอง

• Lab: สร้างไฟล์ตั้งค่าจาก Template ที่ปรับตามข้อมูลของแต่ละเครื่อง

Section 7: Role และการจัดระเบียบโค้ด

• โครงสร้าง Role มาตรฐาน: tasks, handlers, templates, files, vars และ defaults

• การแปลง Playbook ยาว ๆ ให้เป็น Role ที่นำกลับมาใช้ซ้ำได้

• การนำ Role จาก Ansible Galaxy มาใช้และการประเมินความน่าเชื่อถือก่อนใช้

• Lab: แปลง Playbook ของตนเองให้เป็น Role และเรียกใช้ซ้ำ

Section 8: การจัดการหลายสภาพแวดล้อม

• การแยก Inventory และตัวแปรระหว่าง Dev, Staging และ Production

• การใช้ group_vars และ host_vars จัดการค่าที่ต่างกันในแต่ละสภาพแวดล้อม

• การทยอยปรับเครื่องทีละชุด (Rolling Update) เพื่อไม่ให้บริการหยุดพร้อมกัน

• Lab: รัน Playbook เดียวกันกับสองสภาพแวดล้อมที่มีค่าตั้งต้นต่างกัน

Section 9: ความปลอดภัยและ Ansible Vault

• การเก็บรหัสผ่านและคีย์อย่างปลอดภัยด้วย Ansible Vault และการเข้ารหัสไฟล์ตัวแปร

• การจัดการสิทธิ์ของบัญชีที่ใช้รัน Ansible ตามหลัก Least Privilege

• แนวปฏิบัติเมื่อเก็บโค้ด Ansible ไว้ใน Git โดยไม่ให้ความลับรั่วไหล

• Lab: เข้ารหัสไฟล์ความลับด้วย Vault และเรียกใช้ใน Playbook

Section 10: การนำไปใช้จริงและการดูแล

• การเขียน Playbook ให้ Idempotent อย่างแท้จริงและการทดสอบก่อนใช้กับ Production

• การจัดโครงสร้างโปรเจกต์ Ansible ให้ทีมทำงานร่วมกันได้

• การรัน Ansible จาก CI/CD และการเก็บบันทึกผลการรัน

• การใช้ Ansible ร่วมกับ Terraform: สร้างเครื่องแล้วตั้งค่าต่อทันที

Section 11: Capstone และการต่อยอด

• โจทย์: เขียนชุด Playbook ตั้งค่าเซิร์ฟเวอร์ใหม่ทั้งชุดให้พร้อมให้บริการ

• การนำเสนอโครงสร้าง Role และเหตุผลของการออกแบบ

• แนวทางการนำ Ansible ไปใช้กับงานจริงในองค์กรใน 30 วันแรก

• Workshop: นำเสนอ Playbook ที่เขียนและทบทวนโค้ดร่วมกัน