Infrastructure d'automatisation Ansible

Mise en place depuis zéro d'une chaîne d'automatisation pour un parc réparti sur une trentaine de sites.

Le problème

Rendre reproductible la configuration de postes Linux répartis sur de nombreux sites, avec des droits différenciés selon l'appartenance Active Directory.

La démarche

1. 01Serveur d'orchestration dédié, Semaphore pour l'exécution et Gitea pour le versionnement.
2. 02Cinq rôles distincts : socle commun, intégration SSSD, environnement GNOME, restrictions et applications.
3. 03Hook de connexion appliquant la configuration selon le groupe Active Directory de l'utilisateur.

Le résultat

• Déploiement d'un poste reproductible et versionné, au lieu d'une configuration manuelle site par site.
• Base d'automatisation réutilisable par l'équipe.