Bienvenue dans ce projet Ansible Training !
Ce dépôt propose un parcours didactique et progressif pour découvrir et maîtriser Ansible, de l’automatisation basique à l’orchestration avancée. À travers des exercices pratiques et des exemples concrets, vous apprendrez à gérer vos infrastructures, déployer des applications et orchestrer des environnements complexes.
Ce n’est pas un cours académique, mais plutôt un guide pour vous accompagner dans votre montée en compétences sur Ansible.
- Comprendre les concepts fondamentaux d’Ansible : inventaire, ad-hoc, modules, playbooks.
- Apprendre à écrire des playbooks clairs et modulaires en utilisant les bonnes pratiques YAML.
- Structurer et réutiliser votre code via les rôles et les collections. - Gérer la sécurité et les données sensibles avec Ansible Vault.
- Mettre en place des tests automatisés pour garantir la qualité de vos automatisations.
- ...
TP Existants :
00-Introduction-Ansible— Présentation d’Ansible, concepts fondamentaux (inventaires, modules, ad-hoc, YAML).01-Inventaires-Statiques— Introduction à Ansible, installation, configuration de l’inventaire, commandes ad-hoc.02-Playbooks— Rédaction de playbooks simples, tâches, variables, gestion des handlers et conditions.03-Handlers— Utilisation des handlers pour exécuter des actions conditionnelles, gestion des modifications de configuration.04-Templates— Utilisation avancée des variables (groupes, hôtes, fichiers vars), Jinja2 et templates pour la génération dynamique de fichiers.05-Inventaires-Dynamiques— Création d’inventaires dynamiques, intégration avec des services cloud (AWS, Azure, GCP), gestion des groupes dynamiques.06-Conditions— Utilisation des conditions (when) pour contrôler l’exécution des tâches en fonction de variables et de faits système.07-Roles— Structuration du code : création, organisation et réutilisation de rôles Ansible, bonnes pratiques.08-Blocks— Utilisation des blocks pour regrouper des tâches et gérer les erreurs.09-Vault— Chiffrement des données sensibles avec Ansible Vault, bonnes pratiques de sécurisation.10-Customs-Facts— Définition et utilisation de faits personnalisés (custom facts) pour adapter les playbooks aux caractéristiques des hôtes.11-Custom-Facts— Création et Utilisastion des faits personnalisés (custom facts) pour adapter les playbooks aux caractéristiques des hôtes.12-Lookup— Utilisation des lookups pour récupérer des données externes (fichiers, variables d’environnement, résultats de commandes, APIs) dans les playbooks.
TP en cours de réalisation :
13-Molecule— Mise en place de tests automatisés avec Molecule et Tox pour valider les rôles Ansible.14-Collections— Création et utilisation de collections Ansible pour regrouper rôles, plugins et modules.15-Tests— Mise en place de tests automatisés pour valider les rôles et playbooks Ansible.16-Advanced— Mise en pratique sur un cas concret de configuration complète avec Ansible.
Ansible ne peut être installé, en théorie, que sur des ordinateurs fonctionnant sur les systèmes d’exploitation Linux et MacOS. Pour ces TP, nous utiliserons une machine Linux.
La manière la plus propre pour installer Ansible se fait avec pipx. pipx
est un gestionnaire de paquets Python qui permet d'installer des applications
Python dans des environnements isolés, ce qui est particulièrement utile pour
éviter les conflits de dépendances entre différentes applications Python.
Pour installer pipx, vous devez d'abord installer pip si ce n'est pas déjà
fait. pip est le gestionnaire de paquets Python standard. Vous pouvez
installer pip en utilisant le gestionnaire de paquets de votre système
d'exploitation.
- Sur MacOS :
brew install pipx
pipx ensurepath
sudo pipx ensurepath --global # optional to allow pipx actions with --global argument- Sur Debian/Ubuntu :
sudo apt update
sudo apt install pipx
pipx ensurepath
sudo pipx ensurepath --global # optional to allow pipx actions with --global argument- Sur Fedora :
sudo dnf install pipx
pipx ensurepath
sudo pipx ensurepath --global # optional to allow pipx actions with --global argument- Sur Arch Linux :
sudo pacman -S python-pipx
pipx ensurepath
sudo pipx ensurepath --global # optional to allow pipx actions with --global argumentMaintenant que pipx est installé, vous pouvez installer Ansible en utilisant
la commande suivante :
pipx install --include-deps ansibleComment exécuter Ansible ? Il suffit de taper la commande suivante qui va
simplement lancer en local (-c local) un shell qui exécutera la commande echo 'salut B0B':
ansible all -i "localhost," -c local -m shell -a 'echo Salut B0B'
localhost | success | rc=0 >>
salut B0BL'installation d'Incus est assez simple et peut être effectuée sur plusieurs distributions Linux, telles qu'Ubuntu, Fedora et Gentoo. Voici les étapes de base pour installer Incus sur les systèmes les plus courants.
- Installation sur Ubuntu :
Si vous utilisez une version récente d'Ubuntu (24.04 LTS ou ultérieure), vous pouvez installer Incus directement à partir des dépôts officiels. Voici les étapes :
-
Mettez à jour vos paquets :
sudo apt update
-
Installez Incus avec la commande suivante :
sudo apt install incus
-
Pour pouvoir gérer les machines virtuelles, installez également QEMU :
sudo apt install qemu-system
-
Si vous migrez depuis LXD, vous pouvez installer l’outil de migration :
sudo apt install incus-tools
- Installation sur Fedora :
-
Installez le plugin COPR pour dnf :
sudo dnf install 'dnf-command(copr)' -
Activez le dépôt COPR pour Incus :
sudo dnf copr enable ganto/lxc4 -
Installez Incus :
sudo dnf install incus
Pour autoriser votre utilisateur à utiliser incus sans être forcé de passer par l'utilisateur root, vous pouvez exécuter les
commande suivante :
-
Ajouter les groupes nécessaires pour
incus# Penser à remplacer <username> par votre utilisateur sudo usermod -a -G incus <username> sudo usermod -a -G incus-admin <username>
-
Redémarrer la machine pour prendre en compte l'ajout dans les groupes
Le redémarrage du service ne semble pas suffisant pour prendre en compte les changements de groupes. Cependant, suivant la distribution cette commande devrait suffire.
sudo systemctl restart incus
# Sinon
sudo init 6-
Vérifier la prise en compte des droits
incus list
Pour vérifier que l'installation s'est bien déroulée, vous pouvez exécuter la commande suivante :
incus version-
Cloner le dépôt :
git clone https://github.com/stephrobert/ansible-training.git cd ansible-training -
Commencez par le dossier
00-Introduction-Ansiblepour vous familiariser avec les concepts et le vocabulaire propre à Ansible. -
Ensuite poursuivez avec les autres dossiers dans l’ordre indiqué.
Je continuerai à enrichir ce dépôt avec de nouveaux exercices, exemples et
améliorations. Pour récupérer les dernières modifications depuis la branche
main, exécutez :
git pull origin mainVos retours, corrections et suggestions sont les bienvenus !
- Créez une issue pour signaler un bug, proposer une amélioration ou poser une question.
- Forkez le dépôt et ouvrez une pull request pour soumettre vos modifications (nouvelle section, corrections orthographiques, nouveaux exercices, etc.).
Consultez le fichier CONTRIBUTING.md pour en savoir plus
sur les bonnes pratiques de contribution.
Si vous trouvez ce guide utile et souhaitez me soutenir, vous pouvez me offrir un café :
- Auteur : Stéphane Robert (2025)
- Licence : Creative Commons BY-SA 4.0
