Ansible 2 – Pokročilá automatizace Linux infrastruktury a AWX

Účastník by měl umět:

• Vytvářet playbooky, pracovat s proměnnými a fakty, s cykly a handlery.
• Používat a psát role.

Kurz je určen pro stávající uživatele Ansible, kteří mají za sebou základní kurz nebo praktické zkušenosti s psaním playbooků a rolí a chtějí se posunout dál — naučit se správné návyky, vyhnout se typickým chybám a zvládnout pokročilé scénáře při správě větší infrastruktury.
Pro:

• Linux administrátory
• DevOps inženýry
• Cloud administrátory
• Site Reliability Engineers (SRE)
• Infrastructure Engineery
• IT architekty, kteří chtějí automatizovat správu infrastruktury pomocí Ansible.

📅 Den 1 — Správné návyky a organizace inventory

• Best practices používání Ansible Projdete osvědčené vzory pro strukturu projektů, pojmenování proměnných, komentování kódu a verzování. Odhalíte nejčastější anti-patterns, které Ansible projekty komplikují a zpomalují — a naučíte se jim předcházet.
• Spravujeme inventory Naučíte se pracovat s pokročilými technikami správy inventory — dynamický inventory, skupinové proměnné, host_vars, inventory pluginy. Pochopíte, jak udržet přehled nad stovkami hostů bez ztráty flexibility.
• Organizace většího Ansible projektu Projdete si doporučenou adresářovou strukturu pro větší projekty, práci s více prostředími (dev/staging/prod) a správu citlivých dat pomocí Ansible Vault.

📅 Den 2 — Výkon a oprávnění

• Zrychlujeme vykonávání Naučíte se, proč jsou některé playbooku pomalé a jak to systematicky řešit — pipelining, forks, async tasky, fact caching a strategie vykonávání. Reálné příklady ukáží, jak zkrátit dobu běhu playbooků i o desítky procent.
• Zvyšujeme oprávnění pro vykonávání Pochopíte celou problematiku privilege escalation v Ansible — sudo, become, become_user, become_method. Naučíte se, jak spouštět úkoly s potřebnými oprávněními bezpečně a auditovatelně, bez zbytečného používání roota.
• Zabezpečení Ansible prostředí Projdete si praktiky pro bezpečné zacházení s hesly a tokeny, šifrování pomocí Ansible Vault a oddělení citlivých dat od kódu — tak, aby byl projekt bezpečně verzovatelný v gitu.

📅  Den 3 — Pokročilá práce s daty a rolling update

• Využíváme filtry a pluginy Ansible nabízí desítky vestavěných Jinja2 filtrů a podporuje vlastní pluginy. Naučíte se pracovat s filtry pro transformaci dat, testovací pluginy, callback pluginy pro vlastní výstup a lookup pluginy pro načítání externích dat.
• Vlastní moduly a rozšíření Ansible Pochopíte, kdy má smysl napsat vlastní modul nebo plugin a jak na to. Projdete si základy tvorby vlastního modulu v Pythonu a jeho integraci do existujícího projektu.
• Provádíme rolling update Rolling update je jeden z nejdůležitějších produkčních scénářů — aktualizace služby bez výpadku, server po serveru. Naučíte se ho správně navrhnout a implementovat v Ansible, včetně ošetření chyb a rollbacku.

📅 Den 4 — AWX a přechod na centralizovanou správu

• Představení AWX AWX je open-source webové rozhraní a API pro Ansible — základ Red Hat Ansible Automation Platform. Naučíte se, co AWX přináší oproti spouštění playbooků z příkazové řádky: přehled spuštění, RBAC, scheduling, notifikace a auditní log.
• Práce s AWX v praxi Projdete si základní konfiguraci AWX — inventories, credentials, projekty napojené na git a job templates. Spustíte svůj první playbook přes AWX a pochopíte, jak tento nástroj změní způsob, jakým tým sdílí a spouští automatizaci.
• Závěrečné shrnutí a Q&A Prostor pro vaše konkrétní dotazy, diskuzi nad reálnými scénáři z vaší infrastruktury a doporučení dalšího rozvoje — včetně navazujícího kurzu Ansible Tower.

Poznámka
Ansible je registrovaná ochranná známka společnosti Red Hat, Inc. v USA a/nebo dalších zemích. Tento kurz není certifikován, akreditován, přidružen ani schválen společností Red Hat, Inc.

V ceně kurzu jsou studijní materiály v elektronické podobě, které vám pomohou udržet si jasnou strukturu celého postupu i po školení. Materiály jsou zaměřené tak, abyste se k nim mohli vracet při řešení reálných problémů ve firmě.

Po absolvování tohoto čtyřdenního kurzu budete Ansible používat efektivně, čitelně a bezpečně — s návyky, které obstojí i při správě rozsáhlých produkčních infrastruktur.

Konkrétně se naučíte:

• psát Ansible kód podle best practices — čitelně, udržitelně a bezpečně
• optimalizovat inventory pro komplexní prostředí
• výrazně zrychlit vykonávání playbooků
• bezpečně řídit oprávnění při automatizaci (privilege escalation)
• využívat filtry a pluginy pro pokročilou práci s daty
• provádět rolling update bez výpadku produkčních služeb
• orientovat se v AWX a připravit se na přechod na centralizovanou správu

Je tento kurz vhodný pro začátečníky v Ansible?
Ne. Kurz je určen administrátorům Linuxu, DevOps inženýrům a správcům infrastruktury, kteří již umí vytvářet Ansible playbooky, pracují s rolemi a chtějí se naučit pokročilé techniky automatizace infrastruktury.

Co se v kurzu Ansible 2 naučím?
Naučíte se psát přehledné a udržovatelné playbooky podle Best Practices, optimalizovat inventory, zrychlovat běh Ansible, vytvářet vlastní pluginy a moduly, provádět rolling update bez výpadku služeb a spravovat automatizaci pomocí AWX.

Jaký je rozdíl mezi Ansible 1 a Ansible 2?
Ansible 1 vás naučí základy práce s Ansible – playbooky, role, proměnné a správu Linux serverů. Ansible 2 navazuje pokročilými tématy, jako jsou Best Practices, optimalizace výkonu, dynamické inventory, vlastní pluginy, rolling update a centralizovaná správa pomocí AWX.

Co je AWX a proč bych se ho měl naučit?
AWX je open-source webové rozhraní pro Ansible, které umožňuje centrálně spravovat playbooky, plánovat jejich spouštění, řídit oprávnění uživatelů, napojit projekty na Git a sledovat historii provedených úloh. Je základem komerční platformy Red Hat Ansible Automation Platform.

Naučím se v kurzu psát vlastní Ansible moduly?
Ano. Kurz obsahuje úvod do tvorby vlastních modulů a pluginů v Pythonu. Dozvíte se, kdy má jejich vývoj smysl a jak je integrovat do existujících Ansible projektů.

Je součástí kurzu praktické cvičení?
Ano. Celý kurz je založen na praktických labech. Každé téma si vyzkoušíte na reálných scénářích z prostředí Linux serverů a produkčních infrastruktur.

Naučím se během kurzu automatizovat Linux infrastrukturu?
Ano. Kurz se zaměřuje na automatizaci správy Linux serverů pomocí Ansible, efektivní práci s inventory, bezpečné nasazování změn, správu konfigurace i centralizované řízení automatizace pomocí AWX.

Pomůže mi kurz připravit se na práci s Red Hat Ansible Automation Platform?
Ano. Součástí kurzu je práce s AWX, které představuje open-source základ platformy Red Hat Ansible Automation Platform. Díky tomu pochopíte principy centralizované správy automatizace a budete připraveni na práci s podnikovými implementacemi.

Jaké znalosti potřebuji před absolvováním kurzu?
Doporučujeme znát základy Linuxu a mít zkušenosti s tvorbou Ansible playbooků, rolemi, proměnnými a inventory. Pokud s Ansible začínáte, doporučujeme nejprve absolvovat kurz Ansible 1 – Kurz automatizace Linux serverů pro administrátory.