En este artículo, exploraremos cinco casos de uso (con ejemplos y código) concretos de Ansible que pueden transformar significativamente la gestión de tu infraestructura de TI. Desde el provisionamiento de servidores en la nube hasta la automatización de tareas de mantenimiento rutinarias, Ansible ofrece una manera coherente y reproducible de gestionar sistemas complejos. Acompáñanos mientras detallamos cada caso con ejemplos prácticos, beneficios claros y código que puedes implementar de inmediato en tu organización.

1. Despliegue de Aplicaciones

Desplegar una aplicación web en varios servidores con balanceo de carga.

Beneficios

• Despliegue rápido y reproducible de aplicaciones.
• Minimización de tiempo de inactividad.
• Fácil rollback en caso de errores.

Playbook

---
- name: Desplegar aplicación web
  hosts: webservers
  become: yes
  tasks:
    - name: Descargar aplicación
      git:
        repo: 'https://github.com/myorg/myapp.git'
        dest: /var/www/myapp

    - name: Instalar dependencias
      pip:
        requirements: /var/www/myapp/requirements.txt

    - name: Reiniciar servicio de la aplicación
      systemd:
        name: myapp
        state: restarted

2. Gestión de Parches y Actualizaciones

Aplicar parches de seguridad y actualizaciones a todos los servidores.

Beneficios

• Mejora la seguridad y estabilidad del sistema.
• Minimiza el riesgo de vulnerabilidades.
• Automatiza la tarea tediosa y repetitiva de actualización.

Playbook

---
- name: Aplicar actualizaciones y parches
  hosts: all
  become: yes
  tasks:
    - name: Actualizar lista de paquetes
      apt:
        update_cache: yes

    - name: Aplicar actualizaciones
      apt:
        name: "*"
        state: latest

3. Instalación de software

Gestionar la configuración de software en múltiples servidores.

Beneficios

• Coherencia en las configuraciones de aplicaciones.
• Reducción de errores humanos.
• Fácil de auditar y mantener.

Playbook

---
- name: Configurar servidores web
  hosts: webservers
  become: yes
  tasks:
    - name: Instalar nginx
      apt:
        name: nginx
        state: present
        update_cache: yes

    - name: Copiar archivo de configuración
      template:
        src: templates/nginx.conf.j2
        dest: /etc/nginx/nginx.conf
        notify:
          - Reiniciar nginx

  handlers:
    - name: Reiniciar nginx
      service:
        name: nginx
        state: restarted

4. Automatización de Tareas de Mantenimiento

Automatizar la limpieza de logs y la realización de copias de seguridad.

• Ahorra tiempo en tareas rutinarias.
• Asegura que las tareas de mantenimiento se realicen de manera consistente.
• Reduce el riesgo de errores humanos.

Playbook

---
- name: Limpiar logs y hacer backup
  hosts: all
  become: yes
  tasks:
    - name: Limpiar archivos de logs viejos
      find:
        paths: /var/log
        age: 30d
        recurse: yes
        patterns: "*.log"
      register: old_logs

    - name: Eliminar logs viejos
      file:
        path: "{{ item.path }}"
        state: absent
      with_items: "{{ old_logs.files }}"

    - name: Realizar copia de seguridad
      command: /usr/bin/rsync -a /important_data/ /backup/

5. Automatización de Tareas de Seguridad

Automatizar el endurecimiento de la seguridad de los servidores y la aplicación de políticas de seguridad.

Beneficios

• Mejora de la postura de seguridad al aplicar políticas consistentes en todos los servidores.
• Reducción del riesgo de vulnerabilidades y ataques.
• Ahorro de tiempo en la aplicación de configuraciones de seguridad repetitivas.

Playbook

---
- name: Endurecimiento de seguridad de los servidores
  hosts: all
  become: yes
  tasks:
    - name: Deshabilitar servicios innecesarios
      service:
        name: "{{ item }}"
        state: stopped
        enabled: no
      with_items:
        - telnet
        - rsh

    - name: Configurar políticas de contraseñas
      lineinfile:
        dest: /etc/security/pwquality.conf
        regexp: '^{{ item.key }}'
        line: '{{ item.key }} = {{ item.value }}'
      with_items:
        - { key: 'minlen', value: '12' }
        - { key: 'dcredit', value: '-1' }
        - { key: 'ucredit', value: '-1' }
        - { key: 'ocredit', value: '-1' }
        - { key: 'lcredit', value: '-1' }

    - name: Configurar reglas de firewall
      firewalld:
        service: ssh
        state: enabled
        permanent: yes

    - name: Aplicar actualizaciones de seguridad
      apt:
        name: "{{ item }}"
        state: latest
      with_items:
        - "unattended-upgrades"
        - "ufw"

Cómo adoptar Ansible

Adoptar Ansible en tu organización puede parecer un desafío, pero con un enfoque estructurado y planificado, es posible facilitar una transición suave y exitosa. Aquí te ofrecemos un camino claro para comenzar:

• Identifica Necesidades y Objetivos: Determina qué procesos y tareas específicas deseas automatizar con Ansible. Define objetivos claros y medibles.
• Capacitación del Personal: Organiza talleres y programas de capacitación para el equipo de TI. Considera certificaciones oficiales de Ansible para fortalecer el conocimiento.
• Implementación de Proyectos Piloto Comienza con proyectos piloto en áreas no críticas para demostrar los beneficios sin arriesgar operaciones principales.
• Evaluación y Ajuste: Evalúa los resultados de los pilotos, ajusta las estrategias según sea necesario y documenta las lecciones aprendidas.
• Integración con Sistemas Existentes: Planifica la integración gradual de Ansible con tus sistemas actuales, asegurando compatibilidad y minimizando riesgos.
• Mejora Continua: Fomenta una cultura de mejora continua, buscando constantemente nuevas oportunidades para automatizar y optimizar procesos.

Hemos guiado con éxito a numerosas organizaciones a través de este camino de adopción de Ansible, implementando proyectos piloto, capacitando equipos y escalando operaciones automatizadas de manera efectiva. Si estás listo para transformar la gestión de tu infraestructura de TI y aprovechar al máximo las capacidades de Ansible, estamos aquí para ayudarte. Nuestro equipo de expertos está preparado para llevar a cabo este plan en tu organización. Contáctanos hoy mismo.