Mengenal Ansible: Solusi Cerdas untuk Otomatisasi Server dan Infrastruktur IT

Mengelola banyak server dan perangkat dalam sebuah infrastruktur IT dapat menjadi pekerjaan yang kompleks jika dilakukan secara manual. Administrator harus melakukan konfigurasi, instalasi software, deployment aplikasi, hingga maintenance pada banyak mesin dengan prosedur yang sering kali berulang. Semakin besar infrastrukturnya, semakin tinggi pula risiko kesalahan manusia dan inkonsistensi konfigurasi.

Untuk mengatasi masalah tersebut, Ansible menjadi salah satu teknologi yang banyak digunakan dalam otomatisasi IT. Ansible memungkinkan administrator dan tim DevOps mengotomatisasi berbagai pekerjaan seperti configuration management, application deployment, provisioning, orchestration, dan pengelolaan infrastruktur melalui konfigurasi yang dapat dibaca manusia. Lalu, apa itu Ansible, bagaimana cara kerjanya, apa saja komponennya, dan mengapa teknologi ini banyak digunakan dalam lingkungan server dan cloud?

Mengenal Ansible

Ansible adalah platform open source untuk melakukan IT automation, termasuk otomatisasi konfigurasi sistem, deployment aplikasi, provisioning infrastruktur, dan orchestration. Ansible memungkinkan administrator menjalankan tugas secara otomatis pada satu atau banyak sistem tanpa harus melakukan konfigurasi secara manual satu per satu. Salah satu karakteristik utama Ansible adalah pendekatan agentless, yaitu sistem yang dikelola tidak memerlukan software agent Ansible yang harus terus berjalan. Untuk banyak skenario Linux dan Unix, Ansible menggunakan SSH sebagai metode koneksi secara default.

Konfigurasi automation Ansible umumnya ditulis menggunakan YAML dalam bentuk yang disebut playbook. Format ini dirancang agar automation dapat dibaca dan dipahami dengan relatif mudah, bahkan oleh orang yang tidak terbiasa dengan bahasa pemrograman kompleks. Secara sederhana, Ansible dapat digunakan untuk menjawab kebutuhan seperti:

“Bagaimana cara memastikan 100 server memiliki konfigurasi yang sama tanpa administrator harus mengaturnya satu per satu?”

Dengan Ansible, administrator dapat mendefinisikan kondisi yang diinginkan dalam automation lalu menjalankannya terhadap server yang telah ditentukan.

Fungsi Ansible

Ansible memiliki cakupan penggunaan yang cukup luas dalam pengelolaan infrastruktur IT. Beberapa fungsi utamanya meliputi configuration management, application deployment, provisioning, orchestration, dan automation workflow.

1. Management

Ansible dapat digunakan untuk memastikan konfigurasi berbagai server tetap sesuai dengan standar yang telah ditentukan. Misalnya, administrator ingin memastikan seluruh server web memiliki:

• User tertentu.
• Package tertentu.
• Service tertentu.
• Konfigurasi firewall.
• File konfigurasi tertentu.
• Permission tertentu.

Daripada melakukan perubahan secara manual pada setiap server, administrator dapat membuat playbook dan menjalankannya pada kelompok server yang ditentukan.

2. Application Deployment

Ansible dapat membantu mengotomatisasi proses deployment aplikasi.  Contohnya, proses deployment dapat mencakup pengambilan source code, instalasi dependency, konfigurasi environment, menjalankan migration, hingga melakukan restart service. Playbook juga dapat digunakan untuk mengatur urutan berbagai task sehingga proses deployment menjadi lebih konsisten.

3. Provisioning Infrastruktur

Ansible dapat digunakan untuk membantu menyiapkan infrastruktur sebelum digunakan. Automation dapat mencakup pembuatan atau konfigurasi resource, pemasangan package, pengaturan user, konfigurasi jaringan, hingga persiapan aplikasi. Ansible juga dapat berinteraksi dengan berbagai platform cloud dan perangkat jaringan melalui modul serta collection yang tersedia.

4. Orchestration

Dalam lingkungan yang memiliki banyak komponen, perubahan tidak selalu dapat dilakukan secara terpisah. Misalnya, deployment aplikasi membutuhkan perubahan pada load balancer, application server, dan database. Ansible dapat mengatur urutan task dan target host sehingga proses tersebut dapat dijalankan secara terkoordinasi.

5. Otomatisasi Tugas Berulang

Ansible juga dapat digunakan untuk menghilangkan pekerjaan administratif yang berulang. Daripada menjalankan perintah yang sama secara manual pada puluhan atau ratusan server, administrator cukup membuat automation yang dapat dijalankan kembali ketika dibutuhkan.

Mengapa Ansible Disebut Agentless?

Salah satu keunggulan yang paling sering dikaitkan dengan Ansible adalah agentless architecture. Pada pendekatan agent-based, sistem yang akan dikelola biasanya membutuhkan software agent tertentu yang terpasang dan berjalan pada setiap managed node.

Ansible menggunakan pendekatan berbeda. Untuk banyak lingkungan, Ansible dapat terhubung ke sistem target menggunakan mekanisme koneksi yang sudah tersedia, seperti SSH pada sistem Unix/Linux. Karena tidak membutuhkan agent Ansible yang berjalan terus-menerus pada target, overhead pemeliharaan dapat dikurangi. Namun, agentless bukan berarti Ansible tidak membutuhkan koneksi atau autentikasi. Ansible tetap memerlukan metode koneksi yang sesuai untuk berkomunikasi dengan managed node.

Cara Kerja Ansible

Secara sederhana, alur kerja Ansible dapat digambarkan sebagai berikut: Control Node → Inventory → Playbook → Task → Module → Managed Node. Ansible menggunakan beberapa komponen penting untuk menentukan sistem mana yang akan dikelola, pekerjaan apa yang harus dilakukan, dan bagaimana pekerjaan tersebut dijalankan.

1. Control Node

Control node adalah sistem tempat Ansible diinstal dan automation dijalankan. Administrator menjalankan command seperti ansible atau ansible-inventory dari control node. Playbook juga umumnya dibuat dan dieksekusi dari sistem ini. Control node dapat berupa komputer administrator, server automation, atau lingkungan lain yang sesuai dengan kebutuhan organisasi.

2. Inventory

Inventory merupakan daftar host atau managed node yang ingin dikelola menggunakan Ansible. Host dapat dikelompokkan berdasarkan kebutuhan. Misalnya:

[webservers]
web01
web02

[dbservers]
db01
db02

Dengan grouping tersebut, administrator dapat menjalankan automation hanya pada kelompok tertentu, misalnya seluruh webservers. Ansible juga mendukung dynamic inventory untuk lingkungan yang infrastrukturnya berubah secara dinamis, termasuk berbagai lingkungan cloud.

3. Playbook

Playbook merupakan file automation berbasis YAML yang mendefinisikan pekerjaan yang harus dilakukan Ansible. Playbook dapat berisi satu atau beberapa play. Setiap play menentukan host target dan kumpulan task yang harus dijalankan. Contoh sederhana:

- name: Install Nginx
  hosts: webservers
  become: true

  tasks:
    - name: Install Nginx
      ansible.builtin.package:
        name: nginx
        state: present

Contoh tersebut memberi tahu Ansible bahwa task ditujukan kepada kelompok webservers dan Nginx harus tersedia pada host tersebut.

4. Task

Task merupakan unit pekerjaan dalam playbook. Setiap task biasanya menggunakan module tertentu untuk melakukan operasi tertentu pada managed node. Contohnya adalah task untuk:

• Menginstal package.
• Membuat user.
• Menyalin file.
• Menjalankan service.
• Membuat directory.
• Mengubah konfigurasi.

5. Module

Module adalah komponen yang digunakan Ansible untuk melakukan pekerjaan tertentu pada managed node. Ansible menyediakan banyak module untuk berbagai kebutuhan, termasuk pengelolaan package, file, service, user, cloud resource, dan jaringan. Module juga dapat dikembangkan sendiri jika kebutuhan automation tidak dapat dipenuhi oleh module yang tersedia.

Komponen Penting dalam Ansible

Agar lebih mudah dipahami, berikut komponen utama Ansible dan fungsinya:

Komponen tersebut memungkinkan Ansible digunakan mulai dari automation sederhana hingga orchestration pada lingkungan yang kompleks.

Apa Itu Idempotency dalam Ansible?

Salah satu konsep penting dalam Ansible adalah idempotency. Secara sederhana, idempotency berarti menjalankan automation berkali-kali tidak seharusnya menghasilkan perubahan yang tidak diperlukan ketika sistem sudah berada pada kondisi yang diinginkan.

Misalnya, playbook menentukan bahwa Nginx harus terinstal. Jika Nginx belum tersedia, Ansible akan melakukan instalasi. Jika Nginx sudah tersedia dan kondisinya sesuai dengan deklarasi playbook, Ansible tidak perlu melakukan instalasi ulang. Konsep ini membantu membuat automation lebih predictable dan aman untuk dijalankan berulang kali.

Perbedaan Ansible Ad Hoc Command dan Playbook

Ansible dapat digunakan dengan dua pendekatan umum, yaitu ad hoc command dan playbook.

Ad hoc command berguna ketika administrator hanya ingin melakukan tindakan sederhana dengan cepat. Sementara itu, playbook lebih tepat untuk automation yang perlu disimpan, ditinjau, digunakan kembali, dan dikelola melalui version control.

Perbedaan Ansible dan Shell Script

Ansible sering dibandingkan dengan shell script karena keduanya dapat digunakan untuk mengotomatisasi pekerjaan server. Namun, pendekatan keduanya berbeda.

Shell script tetap sangat berguna, terutama untuk pekerjaan yang sederhana atau sangat spesifik. Namun, Ansible menyediakan abstraction dan struktur yang lebih sesuai untuk pengelolaan infrastruktur secara konsisten.

Perbedaan Ansible dan Puppet

Ansible juga sering dibandingkan dengan Puppet karena keduanya dapat digunakan untuk configuration management.

Perbandingan ini merupakan penyederhanaan karena keduanya memiliki kemampuan dan ekosistem yang lebih luas daripada tabel tersebut.

Perbedaan Ansible dan Terraform

Ansible dan Terraform sama-sama populer dalam DevOps, tetapi tujuan utamanya berbeda.

Dalam praktiknya, keduanya juga dapat digunakan bersama. Terraform dapat digunakan untuk menyediakan infrastruktur, kemudian Ansible digunakan untuk melakukan konfigurasi sistem dan deployment aplikasi.

Kelebihan Ansible

Ansible memiliki sejumlah kelebihan yang membuatnya populer untuk automation infrastructure.

• Agentless
  Untuk banyak skenario, Ansible tidak membutuhkan agent yang harus dipasang dan dipelihara pada setiap target. Hal ini dapat mengurangi overhead operasional.

• Sintaks Relatif Mudah Dipahami
  Playbook menggunakan YAML sehingga struktur automation relatif mudah dibaca oleh administrator maupun anggota tim lainnya.

• Mendukung Banyak Sistem
  Ansible dapat digunakan untuk mengelola berbagai sistem operasi, platform cloud, perangkat jaringan, dan lingkungan IT lainnya melalui modul, plugin, serta collection.

• Reusable
  Automation dapat disusun menjadi role dan content yang dapat digunakan kembali untuk berbagai environment.

• Cocok untuk Automation Berulang
  Task yang dilakukan secara rutin dapat didefinisikan dalam playbook sehingga administrator tidak perlu mengulangi proses manual.

• Mendukung Infrastruktur Skala Besar
  Ansible dapat digunakan untuk deployment dan orchestration multi-tier, termasuk skenario rolling update.

Kekurangan dan Tantangan Ansible

Meskipun memiliki banyak kelebihan, Ansible bukan solusi yang otomatis cocok untuk semua kebutuhan.

• Kurva Belajar Tetap Ada
  YAML memang relatif mudah dibaca, tetapi administrator tetap perlu memahami inventory, variables, modules, roles, templates, privilege escalation, dan konsep automation lainnya.

• Playbook Dapat Menjadi Kompleks
  Pada environment besar, playbook yang tidak terstruktur dapat sulit dipelihara. Penggunaan role, variable organization, naming convention, dan version control menjadi penting.

• Perlu Memperhatikan Secret
  Credential, SSH key, password, API token, dan secret lainnya tidak sebaiknya disimpan secara sembarangan dalam playbook atau repository. Ansible menyediakan mekanisme seperti Ansible Vault untuk membantu melindungi data sensitif yang digunakan dalam automation.

• Perubahan Automation Tetap Harus Diuji
  Automation dapat mengurangi human error, tetapi kesalahan dalam automation sendiri dapat berdampak pada banyak server sekaligus. Karena itu, playbook perlu diuji dan ditinjau sebelum digunakan pada production.

Apa Itu Ansible Role?

Role merupakan cara untuk mengorganisasi dan menggunakan kembali automation Ansible. Daripada membuat satu playbook besar yang berisi seluruh konfigurasi, automation dapat dipisahkan berdasarkan fungsi. Contohnya:

roles/
├── nginx/
├── php/
├── mysql/
└── firewall/

Setiap role dapat memiliki struktur tersendiri untuk task, variable, template, handler, dan file. Pendekatan ini membantu menjaga project Ansible tetap terstruktur dan lebih mudah dipelihara. Dokumentasi Ansible juga menyediakan mekanisme role untuk membuat dan menggunakan kembali automation content.

Apa Itu Ansible Collection?

Ansible Collection merupakan format distribusi content Ansible yang dapat berisi berbagai komponen seperti module, plugin, role, dan content lainnya. Collection memungkinkan automation content dikemas dan digunakan kembali dengan cara yang lebih terstruktur.
Dalam dokumentasi modern Ansible, module juga memiliki Fully Qualified Collection Name (FQCN), misalnya: ansible.builtin.package

Penggunaan FQCN membantu mengidentifikasi sumber module secara lebih jelas dan menghindari potensi konflik nama antarcollection.

Ansible dalam DevOps

Ansible memiliki hubungan yang erat dengan praktik DevOps karena automation dapat membantu menyatukan proses development dan operations. Dalam pipeline DevOps, Ansible dapat digunakan untuk:

• Menyiapkan environment.
• Mengonfigurasi server.
• Melakukan deployment aplikasi.
• Mengelola service.
• Melakukan rolling update.
• Mengotomatisasi operational tasks.

Automation tersebut dapat diintegrasikan dengan sistem CI/CD sehingga deployment tidak harus dilakukan secara manual. Dengan demikian, Ansible dapat menjadi salah satu komponen automation dalam workflow DevOps yang lebih luas.

Ansible untuk Cloud dan Infrastruktur Modern

Penggunaan Ansible tidak terbatas pada server fisik atau virtual machine. Ansible juga dapat digunakan dalam berbagai lingkungan cloud, network, container, dan infrastruktur modern melalui ekosistem module serta collection. Dokumentasi Ansible menyebutkan dukungan terhadap berbagai operating system, cloud platform, dan network device. Dalam lingkungan hybrid cloud, Ansible dapat membantu menyatukan automation pada berbagai platform sehingga administrator tidak perlu membuat proses manual yang berbeda untuk setiap environment.

Contoh Sederhana Penggunaan Ansible

Misalnya administrator memiliki beberapa server web dan ingin memastikan Nginx terinstal.
Inventory:

[webservers]
web01
web02
web03

Kemudian dibuat playbook:

- name: Configure web servers
  hosts: webservers
  become: true

  tasks:
    - name: Install Nginx
      ansible.builtin.package:
        name: nginx
        state: present

    - name: Ensure Nginx is running
      ansible.builtin.service:
        name: nginx
        state: started
        enabled: true

Playbook tersebut mendefinisikan desired state untuk kelompok webservers: Nginx harus tersedia dan service-nya harus berjalan. Contoh resmi Ansible juga menggunakan konsep playbook, inventory, host, task, dan module untuk menjalankan automation pada managed nodes.

Kapan Sebaiknya Menggunakan Ansible?

Ansible cocok digunakan ketika pekerjaan IT perlu dilakukan secara berulang, melibatkan banyak server, atau membutuhkan konfigurasi yang konsisten. Teknologi ini dapat membantu mengotomatisasi proses seperti konfigurasi server, deployment aplikasi, provisioning, hingga orchestration beberapa sistem dalam satu workflow.

Ansible juga bermanfaat ketika automation perlu didokumentasikan, digunakan kembali, dan diterapkan secara konsisten pada berbagai environment, seperti development, staging, dan production. Dengan playbook, proses yang sebelumnya dilakukan secara manual dapat dibuat lebih terstruktur dan mudah dijalankan kembali.

Namun, Ansible tidak selalu diperlukan untuk setiap pekerjaan. Jika hanya perlu menjalankan satu perintah sederhana pada satu server dan hanya dilakukan sekali, menggunakan command secara langsung mungkin lebih praktis. Ansible akan memberikan manfaat yang lebih besar ketika terdapat kebutuhan automation, konsistensi, dan pengelolaan infrastruktur dalam skala yang lebih luas.

Praktik Terbaik Menggunakan Ansible

Agar automation tetap mudah dipelihara, beberapa praktik berikut dapat diterapkan.

1. Gunakan Version Control

Simpan playbook, role, dan konfigurasi terkait dalam Git atau sistem version control lainnya agar perubahan dapat dilacak.

2. Hindari Playbook yang Terlalu Besar

Pisahkan automation berdasarkan fungsi dan gunakan role ketika struktur project mulai kompleks.

3. Gunakan Variable dengan Terstruktur

Hindari hard-code nilai yang kemungkinan berbeda antarenvironment. Gunakan variable dan pengelompokan host dengan baik.

4. Lindungi Credential

Jangan menyimpan password atau secret secara plain text di repository. Gunakan mekanisme pengelolaan secret yang sesuai, termasuk Ansible Vault ketika relevan.

5. Uji Sebelum Production

Automation dapat memengaruhi banyak sistem sekaligus. Karena itu, pengujian pada environment development atau staging penting dilakukan sebelum deployment production.

6. Gunakan Idempotent Task

Sebisa mungkin gunakan module dan pendekatan yang menghasilkan desired state sehingga playbook aman untuk dijalankan berulang kali.

Kesimpulan

Ansible adalah platform open source untuk melakukan automation terhadap infrastruktur dan berbagai pekerjaan IT, termasuk configuration management, application deployment, provisioning, dan orchestration. Salah satu karakteristik utamanya adalah pendekatan agentless, sementara automation umumnya ditulis menggunakan playbook berbasis YAML.

Cara kerja Ansible melibatkan beberapa komponen utama, yaitu control node, inventory, managed node, playbook, task, dan module. Dengan komponen tersebut, administrator dapat mendefinisikan kondisi yang diinginkan kemudian menerapkan konfigurasi secara konsisten pada banyak sistem.

Ansible sangat berguna untuk mengurangi pekerjaan manual, meningkatkan konsistensi konfigurasi, mempercepat deployment, dan mendukung automation dalam lingkungan DevOps. Namun, penggunaan Ansible tetap membutuhkan perencanaan, pengujian, pengelolaan secret, serta struktur automation yang baik agar manfaatnya dapat diperoleh secara maksimal.

Bagi pengelola website, server, maupun infrastruktur cloud, pemahaman mengenai Ansible juga dapat membantu membangun proses server automation yang lebih konsisten dan scalable. Untuk mendapatkan informasi lain seputar server, hosting, cloud, Linux, dan teknologi website, Anda juga dapat membaca berbagai panduan teknologi di blog Hosteko.