Meetup5

Czas i miejsce: środa 13.05.2020, 17:00 Spotkanie online.

Agenda: 16:45-17:00 Zebranie się uczestników

17:00-17:50 Możliwości Azure DevOps. Rafał Pieńkowski założyciel i organizator grupy Bydgoszcz .Net User Group pokaże niezwykłe możliwości od Windows ukryte w chmurze Azure. Rafał ma długoletnie doświadczenie w .NET oraz Azure, które obecnie wykorzystuje w Huuuge Games. Nikt nie jest w stanie lepiej lepiej opowiedzieć o podejściu DevOps w Azure od Rafała. Myślisz w regionie Azure widzisz Rafała :) (https://www.linkedin.com/in/rafal-pienkowski/)

17:50-18:40 Jak automatyzować instalację Windows w chmurze GCP z użyciem Ansible oraz Terraform (Bitbucket pipeline)? Prezentacje, w głównej mierze skupionej na praktycznej automatyzacji w systemie Windows, przeprowadzi Radosław Zduński. Radek posiada niezwykłą wiedzę oraz chęć automatyzacji wszystkiego co się da. Jak nie pisze skryptów w Python, skupia się na automatyzacji z wykorzystaniem Ansible. Nie mów Radkowi dwa razy, że się nie da. Usłyszał kiedyś, że się nie da połączyć Linux-a z Windowsem. A on nie tylko o tym wie, że się da, ale w dodatku zrobił to w skandynawskiej korporacji :) (https://www.linkedin.com/in/radoslaw-zdunski/)

Rafał Pieńkowski

https://github.com/Ansible-in-DevOps/presentations.git

Radosław Zduński

1. Wymagania wstępne do pracy w chmurze GCP.

1.1 Konto gmail.

1.2 https://console.cloud.google.com/

1.3 Uruchomienie bilingu – wymaga „podpięcia” karty płatniczej.

1.4 Stworzenie projektu.

2. Wymagania dla WINDOWS:

Ansible może zarządzać:

• Windows Desktops: 7, 8.1, 10

• Windows Servers: 2008, 2008 R2, 2012, 2012 R2, 2016, 2019

Ansible wymaga instalacji na systemie Windows:

• PowerShell 3.0+

• .NET 4.0

3. Opcje autentykacji:

Opcja	Konto lokalne	HTTP szyfrowanie	Konto AD
Basic	TAK	NIE	NIE
Certificate	TAK	NIE	NIE
Kerberos	NIE	TAK	TAK
NTLM	TAK	TAK	TAK
CredSSP	TAK	TAK	TAK

UWAGA

Dla potrzeb demo użyłem autentykacji Basic i Windowsa 2012 R2 w którym usługa WinRM jest włączona domyślnie zarówno dla HTTP(port 5985) jak i HTTPS (port 5986) i wymaga jedynie włączenia autentykacji basic następującym poleceniem:

cmd:

winrm set winrm/config/service/auth @{Basic="true"}

lub

powershell:

Set-Item -Path WSMan:\localhost\Service\Auth\Basic -Value $true

4. DEMO

4.1 Skonfigurowanie środowiska w GCP.

4.2 Zainstalowanie paczek potrzebnych dla Ansible dla node'a kontrolującego.

https://github.com/Ansible-in-DevOps/meetup5/blob/master/startup-script

4.3 Ustawienie WinRM na maszynie Windows.

https://github.com/Ansible-in-DevOps/meetup5/blob/master/windows-startup-script-cmd

4.4 Ustawienie zmiennych w pliku inventory dla maszyny Windows.

https://github.com/Ansible-in-DevOps/meetup5/blob/master/inventory

4.5 Przykłady uruchomienia ansible-playbook.

ansible -i inventory -m win_ping [windows hostname or IP address]

ansible-playbook -i inventory enable_iis.yaml

4.6 BONUS: IaC w TF + bitbucket (pipeline)

Dokumentacja:

https://cloud.google.com/compute/docs/instances/create-start-instance

https://docs.ansible.com/ansible/latest/user_guide/windows_winrm.html

https://cloud.google.com/compute/docs/startupscript