Ansible

Ansible im Überblick

Ansible automatisiert Konfiguration und Deployment agentenlos über SSH — beliebt, weil es ohne Client-Installation auf den Zielen auskommt. Red Hat liefert die Community-Version (ansible-core) plus Collections mit eigenen Release-Zyklen; Sicherheitsfixes betreffen gelegentlich das Handling von Secrets oder Modul-Eingaben.

Beim Update ist die Trennung von ansible-core und den Collections entscheidend: Playbooks können durch entfernte Module oder geänderte Parameter brechen. Vault-verschlüsselte Secrets, ein gepinntes requirements-File für Collections und ein Testlauf gegen eine Staging-Inventory vor dem Flottenrollout ersparen böse Überraschungen. Der Control Node selbst gehört abgesichert — er hat SSH-Zugriff auf alles.