Raspberry Pi 4 -palvelimen automatisoitu konfigurointi käyttäen Ansiblea

Abstract

Opinnäytetyön tarkoituksena oli selvittää, miten Ansible-ohjelman ydintoimintoja käyttäen voidaan automatisoida paikalliseen IT-infrastruktuuriin sisältyvän, yleisesti käytössä olevan Linux-palvelinkäyttöjärjestelmän yhteys- käyttäjä- ja koventamiskonfigurointeja. Työn tavoitteena oli luoda uudelleenajettavia Ansible-pelikirjoja, jotka toimivat samalla tehtyjen konfigurointien dokumentaatioina. Opinnäytetyön keskeinen tavoite oli opiskella tämän itselle uuden, ja yritysmaailmassa käytetyn Ansible-ohjelman peruskäyttöä, sekä luoda ohjeistus, jota seuraamalla myös muut järjestelmänhallintaa opiskelevat henkilöt voivat rakentaa paikallisen Ansible-harjoitusympäristön. Opinnäytetyön tietopohja koostuu projektissa käytetyn Raspberry Pi 4 -minitietokoneen ominaisuuksien kuvauksesta, Raspberry Pi imager -ohjelman sisältävien palvelinkäyttöjärjestelmien vertailusta, sekä asennettavaksi valitun käyttöjärjestelmän tietoturvan tasoa parantavien koventamistoimien listaamisesta (Hardening). Tietopohja kuvaa myös Ansible-ohjelman ydintoiminnallisuuksia, ja ohjelman keskeistä osallisuutta modernissa DevOps -ohjelmistokehitysmetodissa, jossa sen avulla voidaan hallita ohjelmallisesti IT-infrastruktuuria. Tietopohja kuvaa lukijalle näitä IaC-työkalujen käytön hyötyjä (Infrastructure as Code). Opinnäytetyö on toiminnallinen, ja käytännön osuus kuvaa tehdyt asennukset, sekä luodut Ansible-pelikirjat, ja niiden toteutuneet ajoraportit. Johtopäätöksenä voidaan todeta, että Raspberry Pi 4 soveltuu teknisiltä ominaisuuksiltaan hyvin yleisesti käytössä olevalle, ja pitkäaikaisesti tuetulle 64-bittiselle Ubuntu-palvelinkäyttöjärjestelmälle, jota voidaan hallita WSL2 ympäristöön asennetulla Ansiblella. Tässä paikallisessa Ansible-harjoitusympäristössä voidaan ajaa Ansiblen pelikirjoja, ja näin automatisoida sekä dokumentoida yhteys- käyttäjä- sekä koventamiskonfigurointeja.