Vous êtes ici : Formations en Ligne Gratuites » Catalogue » workbooks » Debian » Debian 6, 7 et 8 » LDF300 - Debian Linux - System Administrator » LCF800 - Présentation de la Formation » LCF804 - Utilisation d'Ansible avec Docker et Windows

Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

--- elearning:workbooks:debian:6:avance:l130:part4 [2022/03/09 18:44] – admin
+++ elearning:workbooks:debian:6:avance:l130:part4 [2023/08/25 01:31] (Version actuelle) – admin
@@ Ligne 1: / Ligne 1: @@
 ~~PDF:LANDSCAPE~~
-Version - **2022.02**
+Version : **2023.02**
 Dernière mise-à-jour : ~~LASTMOD~~
-====== DOF504 - Facts, Facts Secrets et Docker======
+======LCF804 - Utilisation d'Ansible avec Docker et Windows======
 =====Contenu du Module=====
-  * **DOF504 - Facts, Facts Secrets et Docker**
+  * **LCF804 - Utilisation d'Ansible avec Docker et Windows**
     * Contenu du Module
-    * LAB #1 - Utilisation des Facts d'Ansible
+    * LAB #1 - Ansible et Docker
-    * LAB #2 - La Commande ansible-vault
+      * 1.1 - Présentation de Docker
-      * 2.1 - Crypter le Fichier
+      * 1.2 - Installer Docker
-      * 2.2 - Editer le Fichier
+      * 1.3 - La Connexion à Docker
-      * 2.3 - Décrypter le Fichier
+    * LAB #2 - Préparer Windows 10
-      * 2.4 - Utilisation de Mots de Passe Aléatoires
+      * 2.1 - Mettre à Jour PowerShell et .NET
-    * LAB #3 - Ansible et Docker
+      * 2.2 - Configurer WinRM
-      * 3.1 - Présentation de Docker
+      * 2.3 - Consulter les Informations sur WinRM
-      * 3.2 - Installer Docker
+      * 2.4 - Créer un Utilisateur Local pour Ansible
-      * 3.3 - La Connexion à Docker
+    * LAB #3 - Préparer le Contrôleur Ansible
+      * 3.1 - Installer pywinrm
+      * 3.2 - Tester la Configuration
+    * LAB #4 - Travailler avec Ansible et Windows
+      * 4.1 - Obtenir les Informations sur Windows10
+      * 4.2 - Exécuter une Commande
+      * 4.3 - Exécuter un script PowerShell
+      * 4.4 - Installer un Logiciel avec Chocolatey
+      * 4.5 - Créer un Utilisateur Local
-=====LAB #1 - Utilisation des Facts d'Ansible=====
+=====LAB #1 - Ansible et Docker=====
-Ansible Facts sont :
+====1.1 - Présentation de Docker====
-  * des variables collectées automatiquement par le module **setup** d'Ansible lors du contrôle à distance d'un hôte,
+Docker est une application de virtualisation légère qui utilise des **images** et des **conteneurs**.
-  * spécifiques à l'hôte concerné.
-Il est cependant possible d'exécuter ce module manuellement afin de voir les Facts collectées :
+Une **image** est un paquet exécutable contenant tout ce qu'il est nécessaire afin d'exécuter un logiciel donné, incluant :
-<code>
+  * le code
-[trainee@centos8 roles]$ ansible all -i web01, -m setup | more
+  * un runtime
-web01 | SUCCESS => {
+  * des bibliothèques,
-    "ansible_facts": {
+  * des variables d'environnement
-        "ansible_all_ipv4_addresses": [
+  * des fichiers de configuration
-            "10.0.2.54"
-        ],
-        "ansible_all_ipv6_addresses": [
-            "fe80::d255:17e1:74c1:306e"
-        ],
-        "ansible_apparmor": {
-            "status": "disabled"
-        },
-        "ansible_architecture": "x86_64",
-        "ansible_bios_date": "04/01/2014",
-        "ansible_bios_vendor": "SeaBIOS",
-        "ansible_bios_version": "rel-1.14.0-0-g155821a1990b-prebuilt.qemu.org",
-        "ansible_board_asset_tag": "NA",
-        "ansible_board_name": "NA",
-        "ansible_board_serial": "NA",
-        "ansible_board_vendor": "NA",
-        "ansible_board_version": "NA",
-        "ansible_chassis_asset_tag": "NA",
-        "ansible_chassis_serial": "NA",
-        "ansible_chassis_vendor": "QEMU",
-        "ansible_chassis_version": "pc-i440fx-5.2",
-        "ansible_cmdline": {
-            "BOOT_IMAGE": "/boot/vmlinuz-4.9.0-8-amd64",
-            "quiet": true,
-            "ro": true,
-            "root": "UUID=b29b93ed-8de4-4980-a407-15bba3ad09ba"
-        },
-        "ansible_date_time": {
-            "date": "2022-03-09",
-            "day": "09",
-            "epoch": "1646840799",
-            "hour": "16",
-            "iso8601": "2022-03-09T15:46:39Z",
-            "iso8601_basic": "20220309T164639891872",
-            "iso8601_basic_short": "20220309T164639",
-            "iso8601_micro": "2022-03-09T15:46:39.891872Z",
-            "minute": "46",
-            "month": "03",
-            "second": "39",
-            "time": "16:46:39",
-            "tz": "CET",
-            "tz_dst": "CEST",
-            "tz_offset": "+0100",
-            "weekday": "mercredi",
-            "weekday_number": "3",
-            "weeknumber": "10",
-            "year": "2022"
-        },
-        "ansible_default_ipv4": {
-            "address": "10.0.2.54",
-            "alias": "ens18",
-            "broadcast": "10.0.2.255",
-            "gateway": "10.0.2.1",
---More--
-</code>
-<WRAP center round important 60%>
+Un **conteneur** est une instance de l'image en cours d'exécution en mémoire. Elle est isolée de l'environnement de l'hôte par défaut mais peut accéder à des fichiers et de ports de l'hôte selon la configuration.
-**Important** : Notez que le nom de chaque **Fact** commence par **ansible_**. Évitez donc de créer des variables commençant var cette valeur !
-</WRAP>
-Parmi les Facts, les plus utiles sont :
+Les conteneurs exécutent des applications nativement en utilisant le noyau de la machine hôte. De ce fait les performances d'un conteneur sont supérieures à celles d'une machine virtuelle qui doit passer par un hyperviseur pour accéder aux ressources de la machine hôte :
-  * "ansible_hostname": "web01",
+Docker existe en deux versions **Docker-CE** (Docker Community Edition) et **Docker-EE** (Docker Enterprise Edition). Pour consulter les différences entre les deux versions, consultez le lien  **[[https://docs.docker.com/engine/installation/]]**.
-  * "ansible_fqdn": "web01.i2tch.loc",
-  * "ansible_architecture": "x86_64",
-  * "ansible_distribution": "Debian",
-  * "ansible_distribution_major_version": "9",
-  * "ansible_distribution_version": "9.7",
-  * "ansible_os_family": "Debian",
-  * "ansible_memtotal_mb": 240,
-  * "ansible_processor_cores": 1,
-  * "ansible_virtualization_role": "guest".
-Ainsi que dictionnaire **ansible_default_ipv4** :
+====1.2 - Installer docker====
-<file>
+Docker n'est pas dans le dépôts de CentOS. Afin de l'installer il convient d'ajouter le dépôt de docker :
-        "ansible_default_ipv4": {
-            "address": "10.0.2.54",
-            "alias": "ens18",
-            "broadcast": "10.0.2.255",
-            "gateway": "10.0.2.1",
-            "interface": "ens18",
-            "macaddress": "de:b9:d4:17:cd:da",
-            "mtu": 1500,
-            "netmask": "255.255.255.0",
-            "network": "10.0.2.0",
-            "type": "ether"
-        },
-</file>
-Modifiez le fichier **inventory** en mettant les deux machines TargetA et TargetB dans le groupe **linux** :
 <code>
-[trainee@centos8 roles]$ vi inventory
+[trainee@centos8 roles]$ su -
-[trainee@centos8 roles]$ cat inventory
+Password: fenestros
-[linux]
+[root@centos8 ~]# dnf config-manager --add-repo=https://download.docker.com/linux/centos/docker-ce.repo
-targeta
+Adding repo from: https://download.docker.com/linux/centos/docker-ce.repo
-targetb
-[group1]
+[root@centos8 ~]# dnf list docker-ce
-localhost ansible_connection=local
+Docker CE Stable - x86_64                                                                                                                                                          83 kB/s |  20 kB     00:00
+Last metadata expiration check: 0:00:01 ago on Wed 09 Mar 2022 12:38:58 EST.
+Available Packages
+docker-ce.x86_64                                                                                 3:20.10.12-3.el8                                                                                 docker-ce-stable
+</code>
-[basededonnees]
+Installez ensuite la dépendance **containerd** de docker-ce :
-web01
-[dotcms]
+<code>
-web02
+[root@centos8 ~]# dnf install https://download.docker.com/linux/centos/7/x86_64/stable/Packages/containerd.io-1.2.10-3.2.el7.x86_64.rpm
-web03
+Last metadata expiration check: 0:06:03 ago on Wed 09 Mar 2022 12:38:58 EST.
+containerd.io-1.2.10-3.2.el7.x86_64.rpm                                                                                                                                            13 MB/s |  23 MB     00:01
+Dependencies resolved.
+==================================================================================================================================================================================================================
+ Package                                             Architecture                                 Version                                                Repository                                          Size
+==================================================================================================================================================================================================================
+Installing:
+ containerd.io                                       x86_64                                       1.2.10-3.2.el7                                         @commandline                                        23 M
+     replacing  runc.x86_64 1.0.2-1.module_el8.5.0+911+f19012f9
-[equilibrage]
+Transaction Summary
-web04
+==================================================================================================================================================================================================================
+Install  1 Package
-[debian:children]
+Total size: 23 M
-basededonnees
+Is this ok [y/N]: y
-dotcms
-equilibrage
-[debian:vars]
-ansible_user=trainee
 </code>
-Modifiez le fichier **playbook.yaml** afin d'utiliser le Rôle **exemple01.java** en tant qu'utilisateur privilégié :
+Installez maintenant le paquet **docker-ce** :
 <code>
-[trainee@centos8 roles]$ vi playbook.yaml
+[root@centos8 ~]# dnf install docker-ce --nobest -y
-[trainee@centos8 roles]$ cat playbook.yaml
----
-- hosts: all
-  become: true
-  roles:
-    - exemple01.java
 </code>
-Connectez-vous à la machine TargetA et supprimez le paquet **openjdk-8-jre** :
+Dernièrement, démarrez docker et vérifiez la version de Docker client et serveur :
 <code>
-[trainee@centos8 roles]$ ssh 10.0.2.52
+[root@centos8 ~]# systemctl enable docker
-Debian GNU/Linux 9
+[root@centos8 ~]# systemctl start docker
-Linux targeta.i2tch.loc 4.9.0-8-amd64 #1 SMP Debian 4.9.130-2 (2018-10-27) x86_64
+[root@centos8 ~]# systemctl status docker
+● docker.service - Docker Application Container Engine
+   Loaded: loaded (/usr/lib/systemd/system/docker.service; disabled; vendor preset: disabled)
+   Active: activating (start) since Wed 2022-03-09 12:48:23 EST; 51s ago
+     Docs: https://docs.docker.com
+ Main PID: 59410 (dockerd)
+    Tasks: 16
+   Memory: 37.7M
+   CGroup: /system.slice/docker.service
+           └─59410 /usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock
-The programs included with the Debian GNU/Linux system are free software;
+Mar 09 12:48:23 centos8.ittraining.loc dockerd[59410]: time="2022-03-09T12:48:23.125986199-05:00" level=info msg="Starting up"
-the exact distribution terms for each program are described in the
+Mar 09 12:48:23 centos8.ittraining.loc dockerd[59410]: time="2022-03-09T12:48:23.128455293-05:00" level=info msg="parsed scheme: \"unix\"" module=grpc
-individual files in /usr/share/doc/*/copyright.
+Mar 09 12:48:23 centos8.ittraining.loc dockerd[59410]: time="2022-03-09T12:48:23.128518502-05:00" level=info msg="scheme \"unix\" not registered, fallback to default scheme" module=grpc
+Mar 09 12:48:23 centos8.ittraining.loc dockerd[59410]: time="2022-03-09T12:48:23.128568972-05:00" level=info msg="ccResolverWrapper: sending update to cc: {[{unix:///run/containerd/containerd.sock 0  <nil>}] <>
+Mar 09 12:48:23 centos8.ittraining.loc dockerd[59410]: time="2022-03-09T12:48:23.128603681-05:00" level=info msg="ClientConn switching balancer to \"pick_first\"" module=grpc
+Mar 09 12:48:28 centos8.ittraining.loc dockerd[59410]: time="2022-03-09T12:48:28.105356011-05:00" level=info msg="parsed scheme: \"unix\"" module=grpc
+Mar 09 12:48:28 centos8.ittraining.loc dockerd[59410]: time="2022-03-09T12:48:28.105423457-05:00" level=info msg="scheme \"unix\" not registered, fallback to default scheme" module=grpc
+Mar 09 12:48:28 centos8.ittraining.loc dockerd[59410]: time="2022-03-09T12:48:28.105455755-05:00" level=info msg="ccResolverWrapper: sending update to cc: {[{unix:///run/containerd/containerd.sock 0  <nil>}] <>
+Mar 09 12:48:28 centos8.ittraining.loc dockerd[59410]: time="2022-03-09T12:48:28.105470536-05:00" level=info msg="ClientConn switching balancer to \"pick_first\"" module=grpc
+Mar 09 12:48:28 centos8.ittraining.loc dockerd[59410]: time="2022-03-09T12:48:28.106759173-05:00" level=error msg="Failed to built-in GetDriver graph btrfs /var/lib/docker"
+[root@centos8 ~]# docker --version
+Docker version 20.10.12, build e91ed57
+[root@centos8 ~]# docker version
+Client: Docker Engine - Community
+ Version:           20.10.12
+ API version:       1.40
+ Go version:        go1.16.12
+ Git commit:        e91ed57
+ Built:             Mon Dec 13 11:45:22 2021
+ OS/Arch:           linux/amd64
+ Context:           default
+ Experimental:      true
-Debian GNU/Linux comes with ABSOLUTELY NO WARRANTY, to the extent
+Server: Docker Engine - Community
-permitted by applicable law.
+ Engine:
-Last login: Wed Mar  9 11:29:25 2022 from 10.0.2.45
+  Version:          19.03.15
-trainee@targeta:~$ sudo apt-get -y remove openjdk-8-jre
+  API version:      1.40 (minimum version 1.12)
-...
+  Go version:       go1.13.15
-trainee@targeta:~$ exit
+  Git commit:       99e3ed8919
-déconnexion
+  Built:            Sat Jan 30 03:15:19 2021
-Connection to 10.0.2.52 closed.
+  OS/Arch:          linux/amd64
-[trainee@centos8 roles]$
+  Experimental:     false
+ containerd:
+  Version:          1.2.10
+  GitCommit:        b34a5c8af56e510852c35414db4c1f4fa6172339
+ runc:
+  Version:          1.0.0-rc8+dev
+  GitCommit:        3e425f80a8c931f88e6d94a8c831b9d5aa481657
+ docker-init:
+  Version:          0.18.0
+  GitCommit:        fec3683
 </code>
-Utilisez la commande scp pour copier le fichier authorized_keys de la machine virtuelle centos8 vers la machine virtuelle targetb :
+<WRAP center round important>
+**Important** - Docker est composé de trois éléments : un serveur, un client et un ou plusieurs **Repositories** ou Dépôts en français.
+</WRAP>
-<code>
+Démarrez un conteneur dénommé **postgresql** en mode détaché à partir d'une image **CentOS** :
-[trainee@centos8 roles]$ cd ~
-[trainee@centos8 ~]$ scp .ssh/authorized_keys trainee@10.0.2.53:/home/trainee/.ssh/authorized_keys
-trainee@10.0.2.53's password:
-authorized_keys                                                                                                                                                                 100%  888     8.9KB/s   00:00
-[trainee@centos8 ~]$ cd -
-/home/trainee/.ansible/roles
-[trainee@centos8 roles]$
-</code>
-Connectez-vous à la machine TargetB et supprimez le paquet **java-1.8.0-openjdk** :
 <code>
-[trainee@centos8 roles]$ ssh 10.0.2.53
+[root@centos8 ~]# docker run -d --name postgresql centos sleep infinity
-Last login: Wed Mar  9 16:51:41 2022 from 10.0.2.45
+Unable to find image 'centos:latest' locally
-[trainee@targetb ~]$ sudo yum -y remove java-1.8.0-openjdk
+latest: Pulling from library/centos
-...
+a1d0c7532777: Pull complete
-[trainee@targetb ~]$ exit
+Digest: sha256:a27fd8080b517143cbbbab9dfb7c8571c40d67d534bbdee55bd6c473f432b177
-logout
+Status: Downloaded newer image for centos:latest
-Connection to 10.0.2.53 closed.
+e25f81d14d685678794902cd599aa618eb283d80e274526d71ec9708e69d
-[trainee@centos8 roles]$
 </code>
-Grâce au Fact **ansible_os_family** il est possible d'appliquer le fichier **/home/trainee/.ansible/roles/exemple01.java/tasks/main.yaml** aux deux distributions. Notez l'utilisation de la clause **when** :
+Vérifiez que le conteneur fonctionne :
 <code>
-[trainee@centos8 roles]$ vi exemple01.java/tasks/main.yaml
+[root@centos8 ~]# docker ps -a
-[trainee@centos8 roles]$ cat exemple01.java/tasks/main.yaml
+CONTAINER ID   IMAGE     COMMAND            CREATED              STATUS          PORTS     NAMES
----
+e25f81d1   centos    "sleep infinity"   About a minute ago   Up 30 seconds             postgresql
-- name: install jre (Debian)
-  package: name=openjdk-8-jre state=present
-  when: ansible_os_family == 'Debian'
-- name: install jre (CentOS)
-  package: name=java-1.8.0-openjdk state=present
-  when: ansible_os_family == 'RedHat'
 </code>
-Modifiez le fichier **/etc/hosts** de la machine **centos8** :
+Ajoutez **trainee** au groupe **docker** afin qu'il puisse gérer les conteneurs puis redevenir l'utilisateur **trainee** :
 <code>
-[trainee@centos8 roles]$ su -
+[root@centos8 ~]# usermod -aG docker trainee
-Password: fenestros
-[root@centos8 ~]# vi /etc/hosts
-[root@centos8 ~]# cat /etc/hosts
-.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
-::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
-.0.2.45 centos8.ittraining.loc centos8
-.0.2.54 web01.i2tch.loc web01
-.0.2.55 web02.i2tch.loc web02
-.0.2.56 web03.i2tch.loc web03
-.0.2.57 web04.i2tch.loc web04
-.0.2.52 targeta.i2tch.loc targeta
-.0.2.53 targetb.i2tch.loc targetb
 [root@centos8 ~]# exit
 logout
@@ Ligne 252: / Ligne 187: @@
 </code>
-Connectez-vous en ssh à targeta et testez la configuration de sudo :
+Rejoignez le groupe **docker** en tant que **trainee** :
 <code>
-[trainee@centos8 roles]$ ssh targeta
+[trainee@centos8 roles]$ newgrp docker
-The authenticity of host 'targeta (10.0.2.52)' can't be established.
+</code>
-ECDSA key fingerprint is SHA256:sEfHBv9azmK60cjqF/aJgUc9jg56slNaZQdAUcvBOvE.
-Are you sure you want to continue connecting (yes/no/[fingerprint])? yes
-Warning: Permanently added 'targeta' (ECDSA) to the list of known hosts.
-Debian GNU/Linux 9
-Linux targeta.i2tch.loc 4.9.0-8-amd64 #1 SMP Debian 4.9.130-2 (2018-10-27) x86_64
-The programs included with the Debian GNU/Linux system are free software;
+====1.3 - La Connexion à Docker====
-the exact distribution terms for each program are described in the
-individual files in /usr/share/doc/*/copyright.
-Debian GNU/Linux comes with ABSOLUTELY NO WARRANTY, to the extent
+Créez maintenant le Rôle **docker** :
-permitted by applicable law.
-Last login: Wed Mar  9 16:52:16 2022 from 10.0.2.45
-trainee@targeta:~$ sudo apt update
-Réception de:1 http://security.debian.org/debian-security stretch/updates InRelease [53,0 kB]
-Ign:2 http://ftp.fr.debian.org/debian stretch InRelease
-Réception de:3 http://ftp.fr.debian.org/debian stretch-updates InRelease [93,6 kB]
-Réception de:4 http://ftp.fr.debian.org/debian stretch Release [118 kB]
-Réception de:5 http://ftp.fr.debian.org/debian stretch Release.gpg [3 177 B]
-Réception de:6 http://security.debian.org/debian-security stretch/updates/main Sources [396 kB]
-Réception de:7 http://security.debian.org/debian-security stretch/updates/main amd64 Packages [759 kB]
-Réception de:8 http://security.debian.org/debian-security stretch/updates/main Translation-en [354 kB]
-Réception de:9 http://ftp.fr.debian.org/debian stretch/main Sources [6 736 kB]
-Réception de:10 http://ftp.fr.debian.org/debian stretch/main amd64 Packages [7 080 kB]
-Réception de:11 http://ftp.fr.debian.org/debian stretch/main Translation-en [5 377 kB]
-,0 Mo réceptionnés en 7s (2 753 ko/s)
-Lecture des listes de paquets... Fait
-Construction de l'arbre des dépendances
-Lecture des informations d'état... Fait
-packages can be upgraded. Run 'apt list --upgradable' to see them.
-trainee@targeta:~$ exit
-déconnexion
-Connection to targeta closed.
-</code>
-Connectez-vous en ssh à targetb et testez la configuration de sudo :
 <code>
-[trainee@centos8 roles]$ ssh targetb
+[trainee@centos8 roles]$ mkdir docker
-The authenticity of host 'targetb (10.0.2.53)' can't be established.
-ECDSA key fingerprint is SHA256:RgOsp/XI7JHNq+oIfHKw+jkHdtTnBIh+Dd7kVmHRxtU.
-Are you sure you want to continue connecting (yes/no/[fingerprint])? yes
-Warning: Permanently added 'targetb' (ECDSA) to the list of known hosts.
-Last login: Wed Mar  9 16:56:33 2022 from 10.0.2.45
-[trainee@targetb ~]$ yum clean all
-Loaded plugins: fastestmirror, langpacks
-Cleaning repos: base extras updates
-Other repos take up 190 M of disk space (use --verbose for details)
-[trainee@targetb ~]$ sudo yum -y makecache
-Loaded plugins: fastestmirror, langpacks
-Loading mirror speeds from cached hostfile
- * base: centos.mirror.ate.info
- * extras: mirror.plusserver.com
- * updates: mirror.plusserver.com
-base                                                                                                                                                                                       | 3.6 kB  00:00:00
-extras                                                                                                                                                                                     | 2.9 kB  00:00:00
-updates                                                                                                                                                                                    | 2.9 kB  00:00:00
-(1/6): extras/7/x86_64/other_db                                                                                                                                                            | 147 kB  00:00:00
-(2/6): base/7/x86_64/filelists_db                                                                                                                                                          | 7.2 MB  00:00:00
-(3/6): base/7/x86_64/other_db                                                                                                                                                              | 2.6 MB  00:00:00
-(4/6): extras/7/x86_64/filelists_db                                                                                                                                                        | 277 kB  00:00:00
-(5/6): updates/7/x86_64/other_db                                                                                                                                                           | 1.0 MB  00:00:00
-(6/6): updates/7/x86_64/filelists_db                                                                                                                                                       | 7.8 MB  00:00:00
-Metadata Cache Created
-[trainee@targetb ~]$ exit
-logout
-Connection to targetb closed.
-[trainee@centos8 roles]$
 </code>
-Exécutez **ansible-playbook** et constatez le résultat :
+Modifiez ensuite le fichier playbook.yaml :
 <code>
-[trainee@centos8 roles]$ ansible-playbook -i inventory playbook.yaml -l linux
+[trainee@centos8 roles]$ vi playbook.yaml
+[trainee@centos8 roles]$ cat playbook.yaml
-PLAY [all] *******************************************************************************************************************************************************************************************************
+---
+- hosts: all
-TASK [Gathering Facts] *******************************************************************************************************************************************************************************************
+  tasks:
-ok: [targeta]
+    - name: message
-ok: [targetb]
+      debug: msg="Conteneur - {{ inventory_hostname }} sous {{ansible_distribution}}"
-TASK [exemple01.java : install jre (Debian)] *********************************************************************************************************************************************************************
-skipping: [targetb]
-changed: [targeta]
-TASK [exemple01.java : install jre (CentOS)] *********************************************************************************************************************************************************************
-skipping: [targeta]
-changed: [targetb]
-PLAY RECAP *******************************************************************************************************************************************************************************************************
-targeta                    : ok=2    changed=1    unreachable=0    failed=0    skipped=1    rescued=0    ignored=0
-targetb                    : ok=2    changed=1    unreachable=0    failed=0    skipped=1    rescued=0    ignored=0
 </code>
-Les conditions peuvent être combinées grâce à **and** et **or**. En voici un exemple :
+Modifiez le fichier **inventory** :
-<file>
-tasks:
-  - name: "Extinction des systèmes CentOS 6 et Debian 7"
-    command: /sbin/shutdown -t now
-    when: (ansible_distribution == "CentOS" and ansible_distribution_major_version == "6") or
-          (ansible_distribution == "Debian" and ansible_distribution_major_version == "7")
-</file>
-=====LAB #2 - La Commande ansible-vault=====
-La commande **ansible-vault** permet de créer et d'utiliser des fichiers cryptés, par exemple, ceux qui contiennent des mots de passe.
-Pour illustrer son utilisation, créez le Rôle **vault** :
 <code>
-[trainee@centos8 roles]$ mkdir vault
+[trainee@centos8 roles]$ cp inventory inventory.old
+[trainee@centos8 roles]$ vi inventory
+[trainee@centos8 roles]$ cat inventory
+postgresql ansible_connection=docker
 </code>
-Éditez le fichier **/home/trainee/.ansible/roles/group_vars/all.yaml** :
+Supprimez le fichier **/home/trainee/.ansible/roles/group_vars/all.yaml** :
 <code>
-[trainee@centos8 roles]$ vi /home/trainee/.ansible/roles/group_vars/all.yaml
+[trainee@centos8 roles]$ rm -rf /home/trainee/.ansible/roles/group_vars/all.yaml
-[trainee@centos8 roles]$ cat /home/trainee/.ansible/roles/group_vars/all.yaml
----
-secret: gardezmoisecret
-</code>
-Modifiez le fichier **/home/trainee/.ansible/roles/playbook.yaml** :
-<code>
-[trainee@centos8 roles]$ vi playbook.yaml
-[trainee@centos8 roles]$ cat playbook.yaml
----
-- hosts: all
-  tasks:
-  - debug:
-      msg: "Le secret est {{ secret }}"
 </code>
@@ Ligne 400: / Ligne 231: @@
 <code>
-[trainee@centos8 roles]$ ansible-playbook -i inventory playbook.yaml -l localhost
+[trainee@centos8 roles]$ ansible-playbook -i inventory playbook.yaml
+[DEPRECATION WARNING]: Ansible will require Python 3.8 or newer on the controller starting with Ansible 2.12. Current version: 3.6.8 (default, Sep 10 2021, 09:13:53) [GCC 8.5.0 20210514 (Red Hat 8.5.0-3)].
+This feature will be removed from ansible-core in version 2.12. Deprecation warnings can be disabled by setting deprecation_warnings=False in ansible.cfg.
 PLAY [all] *******************************************************************************************************************************************************************************************************
 TASK [Gathering Facts] *******************************************************************************************************************************************************************************************
-ok: [localhost]
+ok: [postgresql]
-TASK [debug] *****************************************************************************************************************************************************************************************************
+TASK [message] ***************************************************************************************************************************************************************************************************
-ok: [localhost] => {
+ok: [postgresql] => {
-    "msg": "Le secret est gardezmoisecret"
+    "msg": "Conteneur - postgresql sous CentOS"
 }
 PLAY RECAP *******************************************************************************************************************************************************************************************************
-localhost                  : ok=2    changed=0    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0
+postgresql                 : ok=2    changed=0    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0
 </code>
-<WRAP center round important 60%>
+=====LAB #2 - Préparer Windows 10=====
-**Important** : L'exécution démontre que la variable **secret** est bien lue.
-</WRAP>
-====2.1 - Crypter le Fichier====
+Ansible est capable de travailler avec les versions de Windows(tm) suivantes :
-Cryptez maintenant le fichier **/home/trainee/.ansible/roles/group_vars/all.yaml** en utilisant la commande **ansible-vault** :
+  * Windows(tm) 7,
+  * Windows(tm) 8.1,
+  * Windowst(tm) 10,
+  * Windowst(tm) 11,
+  * Windows(tm) Server 2008,
+  * Windows(tm) Server 2008 R2,
+  * Wondows(tm) Server 2012,
+  * Windows(tm) Server 2012 R2,
+  * Windows(tm) Server 2016,
+  * Windows(tm) Server 2019,
+  * Windows(tm) Server 2022.
-<code>
+Ansible nécessite sur chaque hôte :
-[trainee@centos8 roles]$ ansible-vault encrypt group_vars/all.yaml
-New Vault password: fenestros
-Confirm New Vault password: fenestros
-Encryption successful
-[trainee@centos8 roles]$
-</code>
-<WRAP center round important 60%>
+  * PowerShell 3.0 ou supérieur
-**Important** : Notez que le mot de passe **fenestros** ne sera pas en clair.
+  * Au moins .NET 4.0.
-</WRAP>
-<WRAP center round important 60%>
+====2.1 - Mettre à Jour PowerShell et .NET====
-**Important** : Notez que le mot de passe est pour la commande **ansible-vault** et non pas uniquement pour l'action de cryptage en cours.
-</WRAP>
-Constatez maintenant le contenu du fichier **/home/trainee/.ansible/roles/group_vars/all.yaml** :
+Afin de mettre à jour les versions de PowerShell et .NET, Ansible fournit un script appelé **Upgrade-PowerShell.ps1**. Exécutez PowerShell en tant qu'Administrateur :
 <code>
-[trainee@centos8 roles]$ cat /home/trainee/.ansible/roles/group_vars/all.yaml
+Windows PowerShell
-$ANSIBLE_VAULT;1.1;AES256
+Copyright (C) Microsoft Corporation. Tous droits réservés.
-33343664333931323331346338346439613439633633396262393733663463363438663163383761
-6566653230323032396434356132653262313962633265630a366436666261363933343663623131
+Testez le nouveau système multiplateforme PowerShell https://aka.ms/pscore6
-63373230663530313864373236316465333464323131643933363664303332336261353732623064
-3538303864633035320a376235333637656534376638613661303765373165383936653336646562
+PS C:\Windows\system32> $url = "https://raw.githubusercontent.com/jborean93/ansible-windows/master/scripts/Upgrade-PowerShell.ps1"
-31376535333861616165346433306230366231333139323062366432333033386366
+PS C:\Windows\system32> $file = "$env:temp\Upgrade-PowerShell.ps1"
+PS C:\Windows\system32> $username = "trainee"
+PS C:\Windows\system32> $password = "a39dae707d"
+PS C:\Windows\system32> (New-Object -TypeName System.Net.WebClient).DownloadFile($url, $file)
+PS C:\Windows\system32> Set-ExecutionPolicy -ExecutionPolicy Unrestricted -Force
+PS C:\Windows\system32> &$file -Version 5.1 -Username $username -Password $password -Verbose
+COMMENTAIRES : 2019-10-24T09:36:23 - INFO - starting script
+COMMENTAIRES : 2019-10-24T09:36:23 - INFO - current and target PS version are the same, no action is required
+COMMENTAIRES : 2019-10-24T09:36:23 - INFO - clearing auto logon registry properties
 </code>
-Exécutez de nouveau la commande **ansible-playbook** :
+Au cas où, vous pouvez enlever l'auto-login de l'administrateur et remettre la politique d'exécution à **Restricted** avec les commandes suivantes :
 <code>
-[trainee@centos8 roles]$ ansible-playbook -i inventory playbook.yaml -l localhost
+PS C:\Windows\system32> Set-ExecutionPolicy -ExecutionPolicy Restricted -Force
+PS C:\Windows\system32> $reg_winlogon_path = "HKLM:\Software\Microsoft\Windows NT\CurrentVersion\Winlogon"
-PLAY [all] *******************************************************************************************************************************************************************************************************
+PS C:\Windows\system32> Set-ItemProperty -Path $reg_winlogon_path -Name AutoAdminLogon -Value 0
-ERROR! Attempting to decrypt but no vault secrets found
+PS C:\Windows\system32> Remove-ItemProperty -Path $reg_winlogon_path -Name DefaultUserName -ErrorAction SilentlyContinue
+PS C:\Windows\system32> Remove-ItemProperty -Path $reg_winlogon_path -Name DefaultPassword -ErrorAction SilentlyContinue
+PS C:\Windows\system32>
 </code>
-<WRAP center round important 60%>
+====2.2 - Configurer WinRM====
-**Important** : Notez l'erreur due au fait que le fichier a été crypté.
-</WRAP>
-Pour indiquer à la commande **ansible-playbook** que le fichier qui doit être lu soit crypté, utilisez l'option **--ask-vault-pass** :
+Pour mettre en place un **listener** WinRM en HTTP et un **listener** WinRM en HTTPS, créer un certificat auto-signé et activer l'authentification de base sur le service WinRM, utilisez le script **ConfigureRemotingForAnsible.ps1** :
 <code>
-[trainee@centos8 roles]$ ansible-playbook -i inventory playbook.yaml -l localhost
+PS C:\Windows\system32> $url = "https://raw.githubusercontent.com/ansible/ansible/devel/examples/scripts/ConfigureRemotingForAnsible.ps1"
+PS C:\Windows\system32> $file = "$env:temp\ConfigureRemotingForAnsible.ps1"
+PS C:\Windows\system32> (New-Object -TypeName System.Net.WebClient).DownloadFile($url, $file)
+PS C:\Windows\system32> powershell.exe -ExecutionPolicy ByPass -File $file
+Self-signed SSL certificate generated; thumbprint: 17502EEEAC259F4C76D0F199A4B803E94E980CAD
-PLAY [all] *******************************************************************************************************************************************************************************************************
-ERROR! Attempting to decrypt but no vault secrets found
-[trainee@centos8 roles]$ ansible-playbook -i inventory playbook.yaml -l localhost --ask-vault-pass
-Vault password: fenestros
-PLAY [all] *******************************************************************************************************************************************************************************************************
+wxf                 : http://schemas.xmlsoap.org/ws/2004/09/transfer
+a                   : http://schemas.xmlsoap.org/ws/2004/08/addressing
+w                   : http://schemas.dmtf.org/wbem/wsman/1/wsman.xsd
+lang                : fr-FR
+Address             : http://schemas.xmlsoap.org/ws/2004/08/addressing/role/anonymous
+ReferenceParameters : ReferenceParameters
-TASK [Gathering Facts] *******************************************************************************************************************************************************************************************
+Ok.
-ok: [localhost]
-TASK [debug] *****************************************************************************************************************************************************************************************************
-ok: [localhost] => {
-    "msg": "Le secret est gardezmoisecret"
-}
-PLAY RECAP *******************************************************************************************************************************************************************************************************
-localhost                  : ok=2    changed=0    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0
-</code>
-<WRAP center round important 60%>
+PS C:\Windows\system32>
-**Important** : Notez que le mot de passe **fenestros** ne sera pas en clair.
-</WRAP>
-====2.2 - Editer le Fichier====
-Pour éditer le fichier, utilisez la sous-commande **edit** de la commande **ansible-vault** :
-<code>
-[trainee@centos8 roles]$ ansible-vault edit group_vars/all.yaml
-Vault password: fenestros
 </code>
-<WRAP center round important 60%>
+====2.3 - Consulter les Informations sur WinRM====
-**Important** : Notez que le mot de passe **fenestros** ne sera pas en clair.
-</WRAP>
-Le fichier est chargé en mémoire pour édition :
+Pour voir la liste des **listeners** ainsi créés, utilisez la commande suivante :
 <code>
----
+PS C:\Windows\system32> winrm enumerate winrm/config/Listener
-secret: gardezlesecret
+Listener
-~
+    Address = *
-~
+    Transport = HTTP
-~
+    Port = 5985
-~
+    Hostname
-~
+    Enabled = true
-~
+    URLPrefix = wsman
-~
+    CertificateThumbprint
-~
+    ListeningOn = 10.0.2.58, 10.29.0.34, 127.0.0.1, ::1
--- INSERT --
-</code>
-Modifiez le secret et sauvegardez le fichier :
+Listener
+    Address = *
+    Transport = HTTPS
+    Port = 5986
+    Hostname = DESKTOP-1OV5NMP
+    Enabled = true
+    URLPrefix = wsman
+    CertificateThumbprint = 17502EEEAC259F4C76D0F199A4B803E94E980CAD
+    ListeningOn = 10.0.2.58, 10.29.0.34, 127.0.0.1, ::1
-<code>
+PS C:\Windows\system32>
----
-secret: gardezlesecret
-~
-~
-~
-~
-~
-~
-~
-~
-:x
 </code>
-Constatez que le contenu du fichier **/home/trainee/.ansible/roles/group_vars/all.yaml** est toujours crypté :
+Pour obtenir les informations concernant le certificat, exécutez les commandes suivantes en remplacant le contenu de $thumbprint avec la valeur que vous avez obtenue :
 <code>
-[trainee@centos8 roles]$ cat /home/trainee/.ansible/roles/group_vars/all.yaml
+PS C:\Windows\system32> $thumbprint = "17502EEEAC259F4C76D0F199A4B803E94E980CAD"
-$ANSIBLE_VAULT;1.1;AES256
+PS C:\Windows\system32> Get-ChildItem -Path cert:\LocalMachine\My -Recurse | Where-Object { $_.Thumbprint -eq $thumbprint } | Select-Object *
-36633861376466313363373336643832646663666334633931663262666361306236386232316461
-3331633863386666626230663038653136653830303465660a353337316634363465663962336365
-61396430313965653666333738376663336139613566636437353935653232306264336235333538
-6439366539653436310a666361313237623137666634663439343132393532623962353163303364
-37626635363832333934363930383265313932663230356234343235643935353535
-</code>
-Exécutez de nouveau la commande **ansible-playbook** avec l'option **--ask-vault-pass** :
-<code>
+PSPath                   : Microsoft.PowerShell.Security\Certificate::LocalMachine\My\17502EEEAC259F4C76D0F199A4B803E94
-[trainee@centos8 roles]$ ansible-playbook -i inventory playbook.yaml -l localhost --ask-vault-pass
+                           E980CAD
-Vault password: fenestros
+PSParentPath             : Microsoft.PowerShell.Security\Certificate::LocalMachine\My
+PSChildName              : 17502EEEAC259F4C76D0F199A4B803E94E980CAD
+PSDrive                  : Cert
+PSProvider               : Microsoft.PowerShell.Security\Certificate
+PSIsContainer            : False
+EnhancedKeyUsageList     : {Authentification du serveur (1.3.6.1.5.5.7.3.1)}
+DnsNameList              : {DESKTOP-1OV5NMP, DESKTOP-1OV5NMP}
+SendAsTrustedIssuer      : False
+EnrollmentPolicyEndPoint : Microsoft.CertificateServices.Commands.EnrollmentEndPointProperty
+EnrollmentServerEndPoint : Microsoft.CertificateServices.Commands.EnrollmentEndPointProperty
+PolicyId                 :
+Archived                 : False
+Extensions               : {System.Security.Cryptography.Oid, System.Security.Cryptography.Oid,
+                           System.Security.Cryptography.Oid, System.Security.Cryptography.Oid}
+FriendlyName             :
+IssuerName               : System.Security.Cryptography.X509Certificates.X500DistinguishedName
+NotAfter                 : 22/10/2022 11:45:21
+NotBefore                : 23/10/2019 11:45:21
+HasPrivateKey            : True
+PrivateKey               : System.Security.Cryptography.RSACryptoServiceProvider
+PublicKey                : System.Security.Cryptography.X509Certificates.PublicKey
+RawData                  : {48, 130, 5, 49...}
+SerialNumber             : 73F2EADFBABB86B7438B30B157A1C3FB
+SubjectName              : System.Security.Cryptography.X509Certificates.X500DistinguishedName
+SignatureAlgorithm       : System.Security.Cryptography.Oid
+Thumbprint               : 17502EEEAC259F4C76D0F199A4B803E94E980CAD
+Version                  : 3
+Handle                   : 2829331536176
+Issuer                   : CN=DESKTOP-1OV5NMP
+Subject                  : CN=DESKTOP-1OV5NMP
-PLAY [all] *******************************************************************************************************************************************************************************************************
-TASK [Gathering Facts] *******************************************************************************************************************************************************************************************
-ok: [localhost]
-TASK [debug] *****************************************************************************************************************************************************************************************************
+PS C:\Windows\system32>
-ok: [localhost] => {
-    "msg": "Le secret est gardezlesecret"
-}
-PLAY RECAP *******************************************************************************************************************************************************************************************************
-localhost                  : ok=2    changed=0    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0
 </code>
-<WRAP center round important 60%>
+Dernièrement pour obtenir des informations concernant le service, exécutez les deux commandes suivantes :
-**Important** : Notez que le mot de passe **fenestros** ne sera pas en clair.
-</WRAP>
-====2.3 - Décrypter le Fichier====
+<code>
+PS C:\Windows\system32> winrm get winrm/config/Service
+Service
+    RootSDDL = O:NSG:BAD:P(A;;GA;;;BA)(A;;GR;;;IU)S:P(AU;FA;GA;;;WD)(AU;SA;GXGW;;;WD)
+    MaxConcurrentOperations = 4294967295
+    MaxConcurrentOperationsPerUser = 1500
+    EnumerationTimeoutms = 240000
+    MaxConnections = 300
+    MaxPacketRetrievalTimeSeconds = 120
+    AllowUnencrypted = false
+    Auth
+        Basic = true
+        Kerberos = true
+        Negotiate = true
+        Certificate = false
+        CredSSP = false
+        CbtHardeningLevel = Relaxed
+    DefaultPorts
+        HTTP = 5985
+        HTTPS = 5986
+    IPv4Filter = *
+    IPv6Filter = *
+    EnableCompatibilityHttpListener = false
+    EnableCompatibilityHttpsListener = false
+    CertificateThumbprint
+    AllowRemoteAccess = true
-Il est possible de décrypter le fichier en utilisant la sous-commande **decrypt** de la commande **ansible-vault** :
+PS C:\Windows\system32> winrm get winrm/config/Winrs
+Winrs
+    AllowRemoteShellAccess = true
+    IdleTimeout = 7200000
+    MaxConcurrentUsers = 2147483647
+    MaxShellRunTime = 2147483647
+    MaxProcessesPerShell = 2147483647
+    MaxMemoryPerShellMB = 2147483647
+    MaxShellsPerUser = 2147483647
-<code>
+PS C:\Windows\system32>
-[trainee@centos8 roles]$ ansible-vault decrypt group_vars/all.yaml
-Vault password: fenestros
-Decryption successful
 </code>
-<WRAP center round important 60%>
+====2.4 - Créer un Utilisateur Local pour Ansible====
-**Important** : Notez que le mot de passe **fenestros** ne sera pas en clair.
-</WRAP>
-Constatez que le contenu du fichier **/home/trainee/.ansible/roles/group_vars/all.yaml** n'est plus crypté :
+Exécutez ensuite la commande suivante :
 <code>
-[trainee@centos8 roles]$ cat /home/trainee/.ansible/roles/group_vars/all.yaml
+PS C:\Windows\system32> winrm configSDDL default
----
+Service
-secret: gardezlesecret
+    RootSDDL = O:NSG:BAD:P(A;;GA;;;BA)(A;;GR;;;IU)(A;;GXGR;;;S-1-5-21-1664865965-3091009943-3054596003-1002)S:P(AU;FA;GA;;;WD)(AU;SA;GXGW;;;WD)
+    MaxConcurrentOperations = 4294967295
+    MaxConcurrentOperationsPerUser = 1500
+    EnumerationTimeoutms = 240000
+    MaxConnections = 300
+    MaxPacketRetrievalTimeSeconds = 120
+    AllowUnencrypted = false
+    Auth
+        Basic = true
+        Kerberos = true
+        Negotiate = true
+        Certificate = false
+        CredSSP = false
+        CbtHardeningLevel = Relaxed
+    DefaultPorts
+        HTTP = 5985
+        HTTPS = 5986
+    IPv4Filter = *
+    IPv6Filter = *
+    EnableCompatibilityHttpListener = false
+    EnableCompatibilityHttpsListener = false
+    CertificateThumbprint
+    AllowRemoteAccess = true
+PS C:\Windows\system32>
 </code>
-====2.4 - Utilisation de Mots de Passe Aléatoires====
+Dans la fenêtre **Autorisations pour Default**, ajoutez l'utilisateur pour Ansible ( trainee ) et accordez lui les permissions **Exécution** en plus des permissions **Lecture** :
-Installez le paquet **pwgen** :
+{{ :elearning:workbooks:debian:6:avance:l130:win10.png?direct&600 |}}
-<code>
+=====LAB #3 - Préparer le Contrôleur Ansible=====
-[trainee@centos8 roles]$ su -
-Password: fenestros
-[root@centos8 ~]#
-[root@centos8 ~]# dnf install https://dl.fedoraproject.org/pub/epel/epel-release-latest-8.noarch.rpm
+====3.1 - Installer pywinrm====
-Last metadata expiration check: 1:30:37 ago on Wed 09 Mar 2022 10:10:01 EST.
-epel-release-latest-8.noarch.rpm                                                                                                                                                   47 kB/s |  22 kB     00:00
-Dependencies resolved.
-==================================================================================================================================================================================================================
- Package                                              Architecture                                   Version                                           Repository                                            Size
-==================================================================================================================================================================================================================
-Installing:
- epel-release                                         noarch                                         8-14.el8                                          @commandline                                          22 k
-Transaction Summary
+Dans la machine virtuelle **centos8**, installez le support python pour WinRM :
-==================================================================================================================================================================================================================
-Install  1 Package
-Total size: 22 k
+<code>
-Installed size: 32 k
+[trainee@centos8 ~]$ su -
-Is this ok [y/N]: y
+Password: fenestros
-Downloading Packages:
-Running transaction check
-Transaction check succeeded.
-Running transaction test
-Transaction test succeeded.
-Running transaction
-  Preparing        :                                                                                                                                                                                          1/1
-  Installing       : epel-release-8-14.el8.noarch                                                                                                                                                             1/1
-  Running scriptlet: epel-release-8-14.el8.noarch                                                                                                                                                             1/1
-  Verifying        : epel-release-8-14.el8.noarch                                                                                                                                                             1/1
-Installed products updated.
-Installed:
+[root@centos8 ~]# pip3 install "pywinrm>=0.3.0"
-  epel-release-8-14.el8.noarch
+Collecting pywinrm>=0.3.0
+  Downloading pywinrm-0.4.2-py2.py3-none-any.whl (44 kB)
+     |████████████████████████████████| 44 kB 250 kB/s
+Collecting xmltodict
+  Downloading xmltodict-0.12.0-py2.py3-none-any.whl (9.2 kB)
+Requirement already satisfied: requests>=2.9.1 in /usr/lib/python3.6/site-packages (from pywinrm>=0.3.0) (2.20.0)
+Requirement already satisfied: six in /usr/lib/python3.6/site-packages (from pywinrm>=0.3.0) (1.11.0)
+Collecting requests-ntlm>=0.3.0
+  Downloading requests_ntlm-1.1.0-py2.py3-none-any.whl (5.7 kB)
+Requirement already satisfied: chardet<3.1.0,>=3.0.2 in /usr/lib/python3.6/site-packages (from requests>=2.9.1->pywinrm>=0.3.0) (3.0.4)
+Requirement already satisfied: idna<2.8,>=2.5 in /usr/lib/python3.6/site-packages (from requests>=2.9.1->pywinrm>=0.3.0) (2.5)
+Requirement already satisfied: urllib3<1.25,>=1.21.1 in /usr/lib/python3.6/site-packages (from requests>=2.9.1->pywinrm>=0.3.0) (1.24.2)
+Collecting ntlm-auth>=1.0.2
+  Downloading ntlm_auth-1.5.0-py2.py3-none-any.whl (29 kB)
+Requirement already satisfied: cryptography>=1.3 in /usr/local/lib64/python3.6/site-packages (from requests-ntlm>=0.3.0->pywinrm>=0.3.0) (36.0.1)
+Requirement already satisfied: cffi>=1.12 in /usr/local/lib64/python3.6/site-packages (from cryptography>=1.3->requests-ntlm>=0.3.0->pywinrm>=0.3.0) (1.15.0)
+Requirement already satisfied: pycparser in /usr/local/lib/python3.6/site-packages (from cffi>=1.12->cryptography>=1.3->requests-ntlm>=0.3.0->pywinrm>=0.3.0) (2.21)
+Installing collected packages: ntlm-auth, xmltodict, requests-ntlm, pywinrm
+Successfully installed ntlm-auth-1.5.0 pywinrm-0.4.2 requests-ntlm-1.1.0 xmltodict-0.12.0
+WARNING: Running pip as the 'root' user can result in broken permissions and conflicting behaviour with the system package manager. It is recommended to use a virtual environment instead: https://pip.pypa.io/warnings/venv
+</code>
-Complete!
+Modifiez ensuite le fichier **/etc/hosts** :
-[root@centos8 ~]# dnf install pwgen
+<code>
-Extra Packages for Enterprise Linux 8 - x86_64                                                                                                                                    1.1 MB/s |  11 MB     00:09
+[trainee@centos8 ~]$ su -
-Extra Packages for Enterprise Linux Modular 8 - x86_64                                                                                                                            530 kB/s | 979 kB     00:01
+Password: fenestros
-Last metadata expiration check: 0:00:01 ago on Wed 09 Mar 2022 11:41:14 EST.
+[root@centos8 ~]# vi /etc/hosts
-Dependencies resolved.
+[root@centos8 ~]# cat /etc/hosts
-==================================================================================================================================================================================================================
+.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
- Package                                          Architecture                                      Version                                                 Repository                                       Size
+::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
-==================================================================================================================================================================================================================
+.0.2.45 centos8.ittraining.loc centos8
-Installing:
+.0.2.54 web01.i2tch.loc web01
- pwgen                                            x86_64                                            2.08-3.el8                                              epel                                             31 k
+.0.2.55 web02.i2tch.loc web02
+.0.2.56 web03.i2tch.loc web03
+.0.2.57 web04.i2tch.loc web04
+.0.2.52 targeta.i2tch.loc targeta
+.0.2.53 targetb.i2tch.loc targetb
+.0.2.58 windows10
+</code>
-Transaction Summary
+====3.2 - Tester la Configuration====
-==================================================================================================================================================================================================================
-Install  1 Package
-Total download size: 31 k
+Pour tester la configuration, commencez par modifier le fichier inventory en tant que trainee :
-Installed size: 46 k
-Is this ok [y/N]: y
+<code>
 [root@centos8 ~]# exit
 logout
-[trainee@centos8 roles]$
+[trainee@centos8 ~]$ vi inventory
+[trainee@centos8 ~]$ cat inventory
+[windows]
+windows10
+[windows:vars]
+ansible_user=trainee
+ansible_password=a39dae707d
+ansible_connection=winrm
+ansible_winrm_server_cert_validation=ignore
 </code>
-Utilisez maintenant la commande **pwgen** pour générer un mot de passe aléatoire :
+Procédez au test :
 <code>
-[trainee@centos8 roles]$ pwgen 16 1
+[trainee@centos8 ~]$ ansible windows -i inventory -m win_ping
-di3Be1AiPayeehai
+windows10 | SUCCESS => {
+    "changed": false,
+    "ping": "pong"
+}
 </code>
-Utilisez pwgen pour créer un mot de passe aléatoire contenu dans un fichier :
+=====LAB #4 - Travailler avec Ansible et Windows=====
-<code>
+====4.1 - Obtenir les Informations sur Windows 10====
-[trainee@centos8 roles]$ pwgen 16 1 > vault-password
-[trainee@centos8 roles]$ ls
+De la même façon qu'avec Linux, il est possible d'utiliser le module **setup** pour obtenir des Facts :
-backend.j2  debug  exemple01.java  geerlingguy.java  group_vars  haproxy  host_vars  inventory  playbook.yaml  tomcat  vault  vault-password
-[trainee@centos8 roles]$ cat vault-password
+<code>
-oo3aeph5PaiVeiBu
+[trainee@centos8 ~]$ ansible windows -i inventory -m setup
+windows10 | SUCCESS => {
+    "ansible_facts": {
+        "ansible_architecture": "64 bits",
+        "ansible_architecture2": "x86_64",
+        "ansible_bios_date": "04/01/2014",
+        "ansible_bios_version": "rel-1.14.0-0-g155821a1990b-prebuilt.qemu.org",
+        "ansible_date_time": {
+            "date": "2022-03-10",
+            "day": "10",
+            "epoch": "1646895432,89327",
+            "epoch_int": 1646895433,
+            "epoch_local": "1646899032,89327",
+            "hour": "07",
+            "iso8601": "2022-03-10T06:57:12Z",
+            "iso8601_basic": "20220310T075712893274",
+            "iso8601_basic_short": "20220310T075712",
+            "iso8601_micro": "2022-03-10T06:57:12.893274Z",
+            "minute": "57",
+            "month": "03",
+            "second": "12",
+            "time": "07:57:12",
+            "tz": "Romance Standard Time",
+            "tz_offset": "+01:00",
+            "weekday": "Thursday",
+            "weekday_number": "4",
+            "weeknumber": "9",
+            "year": "2022"
+        },
+        "ansible_distribution": "Microsoft Windows 10 Professionnel",
+        "ansible_distribution_major_version": "10",
+        "ansible_distribution_version": "10.0.19042.0",
+        "ansible_domain": "",
+        "ansible_env": {
+            "ALLUSERSPROFILE": "C:\\ProgramData",
+            "APPDATA": "C:\\Users\\trainee\\AppData\\Roaming",
+            "COMPUTERNAME": "DESKTOP-P0SAHCP",
+            "ComSpec": "C:\\Windows\\system32\\cmd.exe",
+            "CommonProgramFiles": "C:\\Program Files\\Common Files",
+            "CommonProgramFiles(x86)": "C:\\Program Files (x86)\\Common Files",
+            "CommonProgramW6432": "C:\\Program Files\\Common Files",
+            "DriverData": "C:\\Windows\\System32\\Drivers\\DriverData",
+            "HOMEDRIVE": "C:",
+            "HOMEPATH": "\\Users\\trainee",
+            "LOCALAPPDATA": "C:\\Users\\trainee\\AppData\\Local",
+            "LOGONSERVER": "\\\\DESKTOP-P0SAHCP",
+            "NUMBER_OF_PROCESSORS": "8",
+            "OS": "Windows_NT",
+            "OneDrive": "C:\\Users\\trainee\\OneDrive",
+            "PATHEXT": ".COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC;.CPL",
+            "PROCESSOR_ARCHITECTURE": "AMD64",
+            "PROCESSOR_IDENTIFIER": "Intel64 Family 15 Model 6 Stepping 1, GenuineIntel",
+            "PROCESSOR_LEVEL": "15",
+            "PROCESSOR_REVISION": "0601",
+            "PROMPT": "$P$G",
+            "PSExecutionPolicyPreference": "Unrestricted",
+            "PSModulePath": "C:\\Users\\trainee\\Documents\\WindowsPowerShell\\Modules;C:\\Program Files\\WindowsPowerShell\\Modules;C:\\Windows\\system32\\WindowsPowerShell\\v1.0\\Modules",
+            "PUBLIC": "C:\\Users\\Public",
+            "Path": "C:\\Windows\\system32;C:\\Windows;C:\\Windows\\System32\\Wbem;C:\\Windows\\System32\\WindowsPowerShell\\v1.0\\;C:\\Windows\\System32\\OpenSSH\\;C:\\Users\\trainee\\AppData\\Local\\Microsoft\\WindowsApps",
+            "ProgramData": "C:\\ProgramData",
+            "ProgramFiles": "C:\\Program Files",
+            "ProgramFiles(x86)": "C:\\Program Files (x86)",
+            "ProgramW6432": "C:\\Program Files",
+            "SystemDrive": "C:",
+            "SystemRoot": "C:\\Windows",
+            "TEMP": "C:\\Users\\trainee\\AppData\\Local\\Temp",
+            "TMP": "C:\\Users\\trainee\\AppData\\Local\\Temp",
+            "USERDOMAIN": "DESKTOP-P0SAHCP",
+            "USERDOMAIN_ROAMINGPROFILE": "DESKTOP-P0SAHCP",
+            "USERNAME": "trainee",
+            "USERPROFILE": "C:\\Users\\trainee",
+            "windir": "C:\\Windows"
+        },
+        "ansible_fqdn": "DESKTOP-P0SAHCP",
+        "ansible_hostname": "DESKTOP-P0SAHCP",
+        "ansible_interfaces": [
+            {
+                "connection_name": "Ethernet 2",
+                "default_gateway": "10.0.2.1",
+                "dns_domain": null,
+                "interface_index": 13,
+                "interface_name": "Intel(R) PRO/1000 MT Network Connection",
+                "macaddress": "92:E1:64:91:2B:57"
+            }
+        ],
+        "ansible_ip_addresses": [
+            "fe80::1c9:fbad:7f52:9542%13",
+            "10.0.2.58"
+        ],
+        "ansible_kernel": "10.0.19042.0",
+        "ansible_lastboot": "2022-03-10 07:13:15Z",
+        "ansible_machine_id": "S-1-5-21-309167381-963478272-52300377",
+        "ansible_memfree_mb": 14006,
+        "ansible_memtotal_mb": 16384,
+        "ansible_netbios_name": "DESKTOP-P0SAHCP",
+        "ansible_nodename": "DESKTOP-P0SAHCP",
+        "ansible_os_family": "Windows",
+        "ansible_os_installation_type": "Client",
+        "ansible_os_name": "Microsoft Windows 10 Professionnel",
+        "ansible_os_product_type": "workstation",
+        "ansible_owner_contact": "",
+        "ansible_owner_name": "trainee",
+        "ansible_pagefilefree_mb": 2432,
+        "ansible_pagefiletotal_mb": 2432,
+        "ansible_powershell_version": 5,
+        "ansible_processor": [
+            "0",
+            "GenuineIntel",
+            "Common KVM processor",
+            "1",
+            "GenuineIntel",
+            "Common KVM processor",
+            "2",
+            "GenuineIntel",
+            "Common KVM processor",
+            "3",
+            "GenuineIntel",
+            "Common KVM processor",
+            "4",
+            "GenuineIntel",
+            "Common KVM processor",
+            "5",
+            "GenuineIntel",
+            "Common KVM processor",
+            "6",
+            "GenuineIntel",
+            "Common KVM processor",
+            "7",
+            "GenuineIntel",
+            "Common KVM processor"
+        ],
+        "ansible_processor_cores": 8,
+        "ansible_processor_count": 1,
+        "ansible_processor_threads_per_core": 1,
+        "ansible_processor_vcpus": 8,
+        "ansible_product_name": "Standard PC (i440FX + PIIX, 1996)",
+        "ansible_product_serial": null,
+        "ansible_reboot_pending": true,
+        "ansible_swaptotal_mb": 0,
+        "ansible_system": "Win32NT",
+        "ansible_system_description": "",
+        "ansible_system_vendor": "QEMU",
+        "ansible_uptime_seconds": 2647,
+        "ansible_user_dir": "C:\\Users\\trainee",
+        "ansible_user_gecos": "",
+        "ansible_user_id": "trainee",
+        "ansible_user_sid": "S-1-5-21-309167381-963478272-52300377-1001",
+        "ansible_virtualization_role": "guest",
+        "ansible_virtualization_type": "kvm",
+        "ansible_win_rm_certificate_expires": "2025-03-08 07:34:49",
+        "ansible_windows_domain": "WORKGROUP",
+        "ansible_windows_domain_member": false,
+        "ansible_windows_domain_role": "Stand-alone workstation",
+        "gather_subset": [
+            "all"
+        ],
+        "module_setup": true
+    },
+    "changed": false
+}
 </code>
-Utilisez maintenant le mot de passe aléatoire contenu dans le fichier **vault-password** pour crypter le fichier **/home/trainee/.ansible/roles/group_vars/all.yaml** :
+====4.2 - Exécutez une Commande====
-<code>
+Créez le PlayBook **command.yml** :
-[trainee@centos8 roles]$ ansible-vault encrypt group_vars/all.yaml --vault-password-file vault-password
-Encryption successful
-</code>
-Constatez le contenu du fichier **/home/trainee/.ansible/roles/group_vars/all.yaml** :
 <code>
-[trainee@centos8 roles]$ cat group_vars/all.yaml
+[trainee@centos8 ~]$ vi command.yml
-$ANSIBLE_VAULT;1.1;AES256
+[trainee@centos8 ~]$ cat command.yml
-61326364653334653935643735623863353362333536396638356362376631633732306332316661
+---
-6662333436336237346433363637393666623165643438620a343436366136386637343238303063
+- name: ipconfig
-38383866386631363834623461323334313030623136333334646335626165363263373966373663
+  hosts: windows
-3137333330653635620a396133346264656335633530353966383930613731626639393631623066
+  tasks:
-31323331383563373830306331653166326563333135326631363461313666313864
+    - name: run ipconfig
+      win_command: ipconfig
+      register: ipconfig
+    - debug: var=ipconfig
 </code>
-Exécutez de nouveau la commande **ansible-playbook** avec l'option **--vault-password-file** :
+Exécutez le PlayBook :
 <code>
-[trainee@centos8 roles]$ ansible-playbook -i inventory playbook.yaml -l localhost --vault-password-file vault-password
+[trainee@centos8 ~]$ ansible-playbook command.yml -i inventory
-PLAY [all] *******************************************************************************************************************************************************************************************************
+PLAY [ipconfig] **************************************************************************************************************************************************************************************************
 TASK [Gathering Facts] *******************************************************************************************************************************************************************************************
-ok: [localhost]
+ok: [windows10]
+TASK [run ipconfig] **********************************************************************************************************************************************************************************************
+changed: [windows10]
 TASK [debug] *****************************************************************************************************************************************************************************************************
-ok: [localhost] => {
+ok: [windows10] => {
-    "msg": "Le secret est gardezlesecret"
+    "ipconfig": {
+        "changed": true,
+        "cmd": "ipconfig",
+        "delta": "0:00:00.111976",
+        "end": "2022-03-10 07:14:51.164294",
+        "failed": false,
+        "rc": 0,
+        "start": "2022-03-10 07:14:51.052317",
+        "stderr": "",
+        "stderr_lines": [],
+        "stdout": "\r\nConfiguration IP de Windows\r\n\r\n\r\nCarte Ethernet Ethernet 2 :\r\n\r\n   Suffixe DNS propre � la connexion. . . : \r\n   Adresse IPv6 de liaison locale. . . . .: fe80::1c9:fbad:7f52:9542%13\r\n   Adresse IPv4. . . . . . . . . . . . . .: 10.0.2.58\r\n   Masque de sous-r�seau. . . .�. . . . . : 255.255.255.0\r\n   Passerelle par d�faut. . . .�. . . . . : 10.0.2.1\r\n",
+        "stdout_lines": [
+            "",
+            "Configuration IP de Windows",
+            "",
+            "",
+            "Carte Ethernet Ethernet 2 :",
+            "",
+            "   Suffixe DNS propre � la connexion. . . : ",
+            "   Adresse IPv6 de liaison locale. . . . .: fe80::1c9:fbad:7f52:9542%13",
+            "   Adresse IPv4. . . . . . . . . . . . . .: 10.0.2.58",
+            "   Masque de sous-r�seau. . . .�. . . . . : 255.255.255.0",
+            "   Passerelle par d�faut. . . .�. . . . . : 10.0.2.1"
+        ]
+    }
 }
 PLAY RECAP *******************************************************************************************************************************************************************************************************
-localhost                  : ok=2    changed=0    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0
+windows10                  : ok=3    changed=1    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0
 </code>
-=====LAB #3 - Ansible et Docker=====
+====4.3 - Exécuter un script PowerShell====
-====3.1 - Présentation de Docker====
+Créez un script PowerShell pour démarrer le service Windows Update :
-Docker est une application de virtualisation légère qui utilise des **images** et des **conteneurs**.
-Une **image** est un paquet exécutable contenant tout ce qu'il est nécessaire afin d'exécuter un logiciel donné, incluant :
-  * le code
-  * un runtime
-  * des bibliothèques,
-  * des variables d'environnement
-  * des fichiers de configuration
-Un **conteneur** est une instance de l'image en cours d'exécution en mémoire. Elle est isolée de l'environnement de l'hôte par défaut mais peut accéder à des fichiers et de ports de l'hôte selon la configuration.
-Les conteneurs exécutent des applications nativement en utilisant le noyau de la machine hôte. De ce fait les performances d'un conteneur sont supérieures à celles d'une machine virtuelle qui doit passer par un hyperviseur pour accéder aux ressources de la machine hôte :
-Docker existe en deux versions **Docker-CE** (Docker Community Edition) et **Docker-EE** (Docker Enterprise Edition). Pour consulter les différences entre les deux versions, consultez le lien  **[[https://docs.docker.com/engine/installation/]]**.
-====3.2 - Installer docker====
-Docker n'est pas dans le dépôts de CentOS. Afin de l'installer il convient d'ajouter le dépôt de docker :
 <code>
-[trainee@centos8 roles]$ su -
+[trainee@centos8 ~]$ vi script1.ps1
-Password: fenestros
+[trainee@centos8 ~]$ cat script1.ps1
-[root@centos8 ~]# dnf config-manager --add-repo=https://download.docker.com/linux/centos/docker-ce.repo
+Start-Service -Name wuauserv
-Adding repo from: https://download.docker.com/linux/centos/docker-ce.repo
-[root@centos8 ~]# dnf list docker-ce
-Docker CE Stable - x86_64                                                                                                                                                          83 kB/s |  20 kB     00:00
-Last metadata expiration check: 0:00:01 ago on Wed 09 Mar 2022 12:38:58 EST.
-Available Packages
-docker-ce.x86_64                                                                                 3:20.10.12-3.el8                                                                                 docker-ce-stable
 </code>
-Installez ensuite la dépendance **containerd** de docker-ce :
+Créez ensuite un PlayBook appelé **winupdate.yml** :
 <code>
-[root@centos8 ~]# dnf install https://download.docker.com/linux/centos/7/x86_64/stable/Packages/containerd.io-1.2.10-3.2.el7.x86_64.rpm
+[trainee@centos8 ~]$ vi winupdate.yml
-Last metadata expiration check: 0:06:03 ago on Wed 09 Mar 2022 12:38:58 EST.
+[trainee@centos8 ~]$ cat winupdate.yml
-containerd.io-1.2.10-3.2.el7.x86_64.rpm                                                                                                                                            13 MB/s |  23 MB     00:01
+- name: "PowerShell script"
-Dependencies resolved.
+  hosts: "windows"
-==================================================================================================================================================================================================================
+  gather_facts: "false"
- Package                                             Architecture                                 Version                                                Repository                                          Size
+  tasks:
-==================================================================================================================================================================================================================
+    - name: "Windows Update"
-Installing:
+      script: "script1.ps1"
- containerd.io                                       x86_64                                       1.2.10-3.2.el7                                         @commandline                                        23 M
-     replacing  runc.x86_64 1.0.2-1.module_el8.5.0+911+f19012f9
-Transaction Summary
-==================================================================================================================================================================================================================
-Install  1 Package
-Total size: 23 M
-Is this ok [y/N]: y
 </code>
-Installez maintenant le paquet **docker-ce** :
+Exécutez le PlayBook :
 <code>
-[root@centos8 ~]# dnf install docker-ce --nobest -y
+[trainee@centos8 ~]$ ansible-playbook winupdate.yml -i inventory
-</code>
-Dernièrement, vérifiez le statut et la version de Docker client et serveur :
+PLAY [PowerShell script] *****************************************************************************************************************************************************************************************
-<code>
+TASK [Windows Update] ********************************************************************************************************************************************************************************************
-[root@centos8 ~]# systemctl status docker
+changed: [windows10]
-● docker.service - Docker Application Container Engine
-   Loaded: loaded (/usr/lib/systemd/system/docker.service; disabled; vendor preset: disabled)
-   Active: activating (start) since Wed 2022-03-09 12:48:23 EST; 51s ago
-     Docs: https://docs.docker.com
- Main PID: 59410 (dockerd)
-    Tasks: 16
-   Memory: 37.7M
-   CGroup: /system.slice/docker.service
-           └─59410 /usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock
-Mar 09 12:48:23 centos8.ittraining.loc dockerd[59410]: time="2022-03-09T12:48:23.125986199-05:00" level=info msg="Starting up"
+PLAY RECAP *******************************************************************************************************************************************************************************************************
-Mar 09 12:48:23 centos8.ittraining.loc dockerd[59410]: time="2022-03-09T12:48:23.128455293-05:00" level=info msg="parsed scheme: \"unix\"" module=grpc
+windows10                  : ok=1    changed=1    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0
-Mar 09 12:48:23 centos8.ittraining.loc dockerd[59410]: time="2022-03-09T12:48:23.128518502-05:00" level=info msg="scheme \"unix\" not registered, fallback to default scheme" module=grpc
-Mar 09 12:48:23 centos8.ittraining.loc dockerd[59410]: time="2022-03-09T12:48:23.128568972-05:00" level=info msg="ccResolverWrapper: sending update to cc: {[{unix:///run/containerd/containerd.sock 0  <nil>}] <>
-Mar 09 12:48:23 centos8.ittraining.loc dockerd[59410]: time="2022-03-09T12:48:23.128603681-05:00" level=info msg="ClientConn switching balancer to \"pick_first\"" module=grpc
-Mar 09 12:48:28 centos8.ittraining.loc dockerd[59410]: time="2022-03-09T12:48:28.105356011-05:00" level=info msg="parsed scheme: \"unix\"" module=grpc
-Mar 09 12:48:28 centos8.ittraining.loc dockerd[59410]: time="2022-03-09T12:48:28.105423457-05:00" level=info msg="scheme \"unix\" not registered, fallback to default scheme" module=grpc
-Mar 09 12:48:28 centos8.ittraining.loc dockerd[59410]: time="2022-03-09T12:48:28.105455755-05:00" level=info msg="ccResolverWrapper: sending update to cc: {[{unix:///run/containerd/containerd.sock 0  <nil>}] <>
-Mar 09 12:48:28 centos8.ittraining.loc dockerd[59410]: time="2022-03-09T12:48:28.105470536-05:00" level=info msg="ClientConn switching balancer to \"pick_first\"" module=grpc
-Mar 09 12:48:28 centos8.ittraining.loc dockerd[59410]: time="2022-03-09T12:48:28.106759173-05:00" level=error msg="Failed to built-in GetDriver graph btrfs /var/lib/docker"
-[root@centos8 ~]# docker --version
-Docker version 20.10.12, build e91ed57
-[root@centos8 ~]# docker version
-Client: Docker Engine - Community
- Version:           20.10.12
- API version:       1.40
- Go version:        go1.16.12
- Git commit:        e91ed57
- Built:             Mon Dec 13 11:45:22 2021
- OS/Arch:           linux/amd64
- Context:           default
- Experimental:      true
-Server: Docker Engine - Community
- Engine:
-  Version:          19.03.15
-  API version:      1.40 (minimum version 1.12)
-  Go version:       go1.13.15
-  Git commit:       99e3ed8919
-  Built:            Sat Jan 30 03:15:19 2021
-  OS/Arch:          linux/amd64
-  Experimental:     false
- containerd:
-  Version:          1.2.10
-  GitCommit:        b34a5c8af56e510852c35414db4c1f4fa6172339
- runc:
-  Version:          1.0.0-rc8+dev
-  GitCommit:        3e425f80a8c931f88e6d94a8c831b9d5aa481657
- docker-init:
-  Version:          0.18.0
-  GitCommit:        fec3683
 </code>
-<WRAP center round important>
+====4.4 - Installer un Logiciel avec Chocolatey====
-**Important** - Docker est composé de trois éléments : un serveur, un client et un ou plusieurs **Repositories** ou Dépôts en français.
-</WRAP>
-Démarrez un conteneur dénommé **postgresql** en mode détaché à partir d'une image **CentOS** :
+**[[https://chocolatey.org/|Chocolatey]]** est un gestionnaire de paquets pour Windows(tm).
+Créez le PlayBook **firefox.yml** :
 <code>
-[root@centos8 ~]# docker run -d --name postgresql centos sleep infinity
+[trainee@centos8 ~]$ vi firefox.yml
-Unable to find image 'centos:latest' locally
+[trainee@centos8 ~]$ cat firefox.yml
-latest: Pulling from library/centos
+---
-a1d0c7532777: Pull complete
+- name: Install Firefox using Chocolatey
-Digest: sha256:a27fd8080b517143cbbbab9dfb7c8571c40d67d534bbdee55bd6c473f432b177
+  hosts: all
-Status: Downloaded newer image for centos:latest
+  tasks:
-e25f81d14d685678794902cd599aa618eb283d80e274526d71ec9708e69d
+    - name: Install Firefox
+      win_chocolatey:
+        name: firefox
+        state: present
 </code>
-Vérifiez que le conteneur fonctionne :
+Exécutez le PlayBook :
 <code>
-[root@centos8 ~]# docker ps -a
+[trainee@centos8 ~]$ ansible-playbook firefox.yml -i inventory
-CONTAINER ID   IMAGE     COMMAND            CREATED              STATUS          PORTS     NAMES
-e25f81d1   centos    "sleep infinity"   About a minute ago   Up 30 seconds             postgresql
-[root@centos8 ~]# exit
-logout
-[trainee@centos8 roles]$
-</code>
-====3.3 - La Connexion à Docker====
+PLAY [Install Firefox using Chocolatey] **************************************************************************************************************************************************************************
-Créez maintenant le Rôle **docker** :
+TASK [Gathering Facts] *******************************************************************************************************************************************************************************************
+ok: [windows10]
-<code>
+TASK [Install Firefox] *******************************************************************************************************************************************************************************************
-trainee@ansible:~/.ansible/roles$ mkdir docker
+[WARNING]: Chocolatey was missing from this system, so it was installed during this task run.
+changed: [windows10]
+PLAY RECAP *******************************************************************************************************************************************************************************************************
+windows10                  : ok=2    changed=1    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0
 </code>
-Modifiez ensuite le fichier playbook.yaml :
+====4.5 - Créer un Utilisateur Local====
+Créez le PlayBook **user.yml** :
 <code>
-[trainee@centos8 roles]$ vi playbook.yaml
+[trainee@centos8 ~]$ vi users.yml
-[trainee@centos8 roles]$ cat playbook.yaml
+[trainee@centos8 ~]$ cat users.yml
 ---
-- hosts: all
+- name: Create a user
+  hosts: windows
   tasks:
-    - name: message
+    - name: Create Jean
-      debug: msg="Conteneur - {{ inventory_hostname }} sous {{ansible_distribution}}"
+      win_user:
+        name: jean
+        password: P@$$w0rd
+        state: present
+        groups:
+          - utilisateurs
 </code>
-Modifiez le fichier **inventory** :
+Exécutez le PlayBook :
 <code>
-[trainee@centos8 roles]$ cp inventory inventory.old
+[trainee@centos8 ~]$ ansible-playbook users.yml -i inventory
-[trainee@centos8 roles]$ vi inventory
-[trainee@centos8 roles]$ cat inventory
-postgresql ansible_connection=docker
-</code>
-Supprimez le fichier **/home/trainee/.ansible/roles/group_vars/all.yaml** :
+PLAY [Create a user] *********************************************************************************************************************************************************************************************
-<code>
-[trainee@centos8 roles]$ rm -rf /home/trainee/.ansible/roles/group_vars/all.yaml
-</code>
-Exécutez la commande **ansible-playbook** en tant que **root** :
-<code>
-[root@centos8 roles]# ansible-playbook -i inventory playbook.yaml
-[DEPRECATION WARNING]: Ansible will require Python 3.8 or newer on the controller starting with Ansible 2.12. Current version: 3.6.8 (default, Sep 10 2021, 09:13:53) [GCC 8.5.0 20210514 (Red Hat 8.5.0-3)].
-This feature will be removed from ansible-core in version 2.12. Deprecation warnings can be disabled by setting deprecation_warnings=False in ansible.cfg.
-PLAY [all] *******************************************************************************************************************************************************************************************************
 TASK [Gathering Facts] *******************************************************************************************************************************************************************************************
-ok: [postgresql]
+ok: [windows10]
-TASK [message] ***************************************************************************************************************************************************************************************************
+TASK [Create Jean] ***********************************************************************************************************************************************************************************************
-ok: [postgresql] => {
+changed: [windows10]
-    "msg": "Conteneur - postgresql sous CentOS"
-}
 PLAY RECAP *******************************************************************************************************************************************************************************************************
-postgresql                 : ok=2    changed=0    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0
+windows10                  : ok=2    changed=1    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0
 </code>
+Vérifiez que le compte a été créé :
+{{ :elearning:workbooks:debian:6:avance:l130:win101.png?direct&600 |}}
 -----
-Copyright © 2022 Hugh Norris.
+Copyright © 2023 Hugh Norris.

Piste : • DOF402 - Les Ressources Puppet • LCF802 - Les Commandes ansible, ansible-playbook et ansible-galaxy • DOF403 - Variables, Expressions, Facts et Itérations • LCF805 - Automatiser l'Administration Système de CentOS 7 • LCF804 - Utilisation d'Ansible avec Docker et Windows

Différences

Recherche

Imprimer/exporter

Menu