使用 Python 和 Excel 進行基於風險的動態更新

使用 Python 和 Excel 進行基於風險的動態更新”

在本部落格中，我們將採用一個簡單的 Ansible 伺服器更新腳本，並將其轉換為基於風險的更新系統。在這裡，風險最低的伺服器首先得到修補，使我們有機會在轉向更高優先順序的系統之前進行徹底的測試。

• Ansible 自動化：
  • 使用 Python 和 Excel 進行基於風險的動態更新」
  • 主機檔案
  • 動態主機清單
  • 為什麼不使用主機檔案？

秘方？設定明確的群組以使此流程無縫進行。但真正的問題是：我們能否在不對上次的 Ansible 腳本進行重大更改的情況下實現這一目標？讓我們來看看吧！

主機檔案

主機檔案是此變更的核心。在上一篇文章中，我們使用了按伺服器類型分組的靜態檔案。現在，我們新增了按風險等級分組的第二層 - 這確實增加了主機檔案的複雜性。

但問題在於：如果我們的主機檔案可以從更通用的來源動態產生怎麼辦？這將使事情保持靈活性並使我們免於無休止的文件編輯！

動態主機列表

Ansible 可以使用動態建立的主機文件，這為我們提供了更靈活的方式來追蹤伺服器。在此範例中，我們將使用 Excel 檔案來組織我們的主機。

hosts_data.xlsx 結構範例：

Host Name	Server Environment	Ansible User	Server Type	DNS	Notes
mint	dev	richard	desktop	desktop.sebostech.LOCAL	Mint desk top
ansible_node	dev	ansible_admin	Ansible	ansible_node.sebostech.local	Development server; Only updates monthly
clone_master	dev	ansible_admin	clone	clone.dev.sebostech.local	Development server; Only updates monthly
mele	staging	richard	nas	nas.stage.sebostech.local	Testing server; Used for application testing
pbs	production	root	backup server	pbs.prod.sebostech.local	Testing server; Used for application testing
pve	production	root	hypervisor	api.stage.sebostech.local	Testing server; Used for application testing
samba	production	richard	nas	nas.prod.sebostech.local	Critical server; Requires daily backup
firewall	production	richard	firewall	firewall.sebostech.local	Critical server; Requires daily backup

大多數 IT 部門已經將伺服器清單儲存在 Excel 檔案中，那麼為什麼不充分利用它呢？這種方法可以輕鬆地使我們的 Ansible 主機保持井井有條並保持最新狀態，而無需不斷進行手動更新。

但是 Ansible 是如何使用 Excel 檔案的呢？讓我們深入研究如何將這些數據轉換為可用的動態庫存！

## This will run agains all host
ansible-playbook -i dynamic_inventory.py playbook.yml

您也可以根據伺服器環境、伺服器類型甚至兩者的組合，使用環境變數選項來定位特定群組：

## Just production
SERVER_ENVIRONMENT="production" 
ansible-playbook -i dynamic_inventory.py playbook.yml --limit "high:web"

## Just nas
SERVER_TYPE="nas" 
ansible-playbook -i dynamic_inventory.py playbook.yml --limit "high:web"

## production nas
SERVER_ENVIRONMENT="production" 
SERVER_TYPE="nas" 
ansible-playbook -i dynamic_inventory.py playbook.yml --limit "high:web"

需要新群組嗎？只需更新 Excel 檔案並相應調整 Python 腳本 - 就這麼簡單！

要查看 Python 程式碼，請參閱此處。

為什麼不使用主機檔案？

當我第一次開始使用 Ansible 時，hosts 檔案是我的首選。但隨著我添加更多伺服器，尤其是具有雙重角色的伺服器，該檔案變得越來越複雜。

您可以使用傳統的主機檔案來實現此目的嗎？當然可以，但是有一些缺點。

使用主機文件，您可能最終會得到重複的條目或附加變數來捕獲您需要的所有結構。另一方面，Excel 文件提供了乾淨、易於維護的結構，使內容保持井井有條。

在企業環境中，很可能已經至少有一個包含伺服器清單的 Excel 文件，那麼為什麼不利用它呢？

如果您希望我更深入地了解 Python 程式碼，請告訴我！

以上是使用 Python 和 Excel 進行基於風險的動態更新的詳細內容。更多資訊請關注PHP中文網其他相關文章！