Conectando um host ESXi usando Ansible

Este guia mostra como preparar um host ESXi para que o Ansible possa ser usado com autenticação baseada em chave SSH para automatizar tarefas de administração.

Introdução

O acesso shell a um host ESXi fornece comandos essenciais de manutenção, configuração e solução de problemas. Ele pode ser usado em casos que não podem ser tratados por meio do vSphere Client padrão. Esta caso é ideal se você não possui um vCenter gerenciando seu ESXi, ao mesmo tempo é recomendado que você tenha o SSH ativado e protegido por um firewall :).

Nosso objetivo? Iremos usar o método de autenticação de chave pública , mais seguro do que digitar uma senha manualmente em texto simples no arquivo hosts do ansible. Vamos lá?

Criando um Par de Chaves SSH no Linux

Digite no seu Linux o comando: ssh-keygen -t rsa -b 4096

Pressione enter para toadas etapas, se quiser digitar uma senha, fique a vontade.

Guarde o caminho das chaves, no meu caso:

Your identification has been saved in /home/ffabiosantosgcm/.ssh/id_rsa
Your public key has been saved in /home/ffabiosantosgcm/.ssh/id_rsa.pub

Copiando sua chave pública SSH para o host ESXi

Criamos um par de chaves na etapa anterior, agora vamos executar o comando a seguir para cada host ESXi a partir do seu servidor Ansible copiar sua chave pública para o local correto. Veja:

A senha do host será solicita, forneça neste primeiro momento.

Criando o arquivo Ansible Hosts

No seu servidor Ansible edite o arquivo executando comando: sudo vi /etc/ansible/hosts

[esxi]
192.168.0.101

[esxi:vars]
#Linha abaixo abaixo força o uso do python3.
ansible_python_interpreter=/usr/bin/python3
ansible_connection=ssh
ansible_user=root
ansible_ssh_private_key_file=~/.ssh/id_rsa

Testando conexão

Execute o comando a seguir:

ansible esxi -m ping

O resultado deve ser igual a saída abaixo:


192.168.0.101 | SUCCESS => {
“changed”: false,
“ping”: “pong”
}

Conclusão

As etapas nesta postagem mostraram como habilitar o SSH em um host ESXi 6.7 e como usar a autenticação baseada em chave para se conectar sem uma senha. Meu cenário consistiu em: Um servidor Linux com ansible instalado, o Ubuntu WSL no Windows 10 e u host ESXi 6.7 instalado no VMware Workstation. Até a próxima pessoal!

“Sonhos sem disciplina produzem pessoas frustradas, e disciplina sem sonhos produz pessoas autômatas, que só sabem obedecer a ordens.” Augusto Cury

Um comentário em “Conectando um host ESXi usando Ansible

Deixe um comentário

Faça o login usando um destes métodos para comentar:

Logo do WordPress.com

Você está comentando utilizando sua conta WordPress.com. Sair /  Alterar )

Imagem do Twitter

Você está comentando utilizando sua conta Twitter. Sair /  Alterar )

Foto do Facebook

Você está comentando utilizando sua conta Facebook. Sair /  Alterar )

Conectando a %s

Este site utiliza o Akismet para reduzir spam. Saiba como seus dados em comentários são processados.