Sử dụng Ansible cho Configuration Management: Từ thao tác tay sang Infrastructure as Code

Khi quản trị nhiều VPS cùng lúc, việc cấu hình thủ công (cài phần mềm, tạo user, thiết lập firewall, cập nhật security…) rất dễ dẫn đến sai sót, không đồng bộ và mất nhiều thời gian. Ansible là công cụ Configuration Management mạnh mẽ nhất hiện nay, giúp bạn chuyển sang mô hình Infrastructure as Code (IaC). Chỉ với một lệnh, bạn có thể triển khai cấu hình giống hệt nhau trên hàng chục hoặc hàng trăm VPS. Bài viết này hướng dẫn chi tiết cách sử dụng Ansible để quản trị VPS chuyên nghiệp năm 2026.

1. Tại sao nên dùng Ansible cho Configuration Management?

Ansible là công cụ agentless (không cần cài agent trên server), sử dụng SSH để giao tiếp, cú pháp đơn giản bằng YAML và cực kỳ mạnh về idempotency (chạy nhiều lần vẫn cho kết quả như nhau).

• Ưu điểm lớn: Dễ học, không cần agent, hỗ trợ hàng trăm module sẵn.
• Ứng dụng thực tế: Cài Nginx/ Docker/ Node.js, tạo user & SSH key, cấu hình firewall, deploy application.
• Lợi ích: Tiết kiệm thời gian, giảm lỗi con người, dễ audit và version control.

// Interface mô phỏng Ansible Playbook Result
interface PlaybookResult {
  host: string;
  task: string;
  status: "ok" | "changed" | "failed" | "skipped";
  changed: boolean;
  msg?: string;
}

class AnsibleManager {
  private inventory: string[] = ["vps-01.example.com", "vps-02.example.com", "vps-03.example.com"];

  async runPlaybook(playbook: string) {
    console.log(`[Ansible] Đang chạy playbook ${playbook} trên ${this.inventory.length} servers...`);
    
    this.inventory.forEach(host => {
      console.log(`[${host}] Task completed - Status: changed`);
    });
    
    console.log("[Ansible] Hoàn thành cấu hình đồng bộ trên tất cả VPS!");
  }
}
 

2. Yêu cầu hệ thống và chuẩn bị

Yếu tố	Khuyến nghị
Control Machine	Ubuntu/Debian workstation hoặc VPS control
Target Servers	Ubuntu 22.04/24.04
Kết nối	SSH Key Authentication (không dùng password)
Python	Python 3.8+ trên target servers

3. Cài đặt Ansible

Trên máy control:

// Cài đặt Ansible (mô phỏng script)
const installAnsible = `
sudo apt update
sudo apt install -y ansible
ansible --version
`;

console.log("Ansible đã được cài đặt thành công trên control machine");
 

4. Tạo Inventory và Playbook đầu tiên

// inventory.ini
const inventory = `
[webservers]
vps-01.example.com
vps-02.example.com

[dbservers]
vps-db.example.com
`;

// site.yml - Playbook mẫu
const playbook = `
---
- name: Cấu hình cơ bản cho tất cả VPS
  hosts: all
  become: yes
  tasks:
    - name: Cập nhật hệ thống
      apt:
        update_cache: yes
        upgrade: dist
      changed_when: false

    - name: Cài đặt các package cần thiết
      apt:
        name: 
          - curl
          - git
          - ufw
          - fail2ban
        state: present

    - name: Tạo user dev
      user:
        name: devops
        groups: sudo
        shell: /bin/bash
        append: yes
`;

console.log("Playbook site.yml đã được tạo thành công");
 

5. Triển khai Firewall và Security cơ bản

// firewall.yml
const firewallPlaybook = `
---
- name: Cấu hình UFW Firewall
  hosts: all
  become: yes
  tasks:
    - name: Cho phép SSH và HTTP/HTTPS
      ufw:
        rule: allow
        port: "{{ item }}"
      loop:
        - 22
        - 80
        - 443

    - name: Bật UFW
      ufw:
        state: enabled
        default: deny
`;

console.log("[Ansible] Đã áp dụng firewall rules an toàn trên tất cả servers");
 

6. Best Practices khi dùng Ansible

• Sử dụng SSH Key và ansible-vault để bảo mật secret.
• Phân tách role rõ ràng (webserver, database, monitoring…).
• Sử dụng Git để version control toàn bộ playbook.
• Chạy playbook theo môi trường (dev/staging/production).
• Kết hợp với CI/CD (GitHub Actions, GitLab CI).
• Luôn test playbook trên môi trường staging trước.

7. Kết luận: Checklist triển khai Ansible

Trước khi áp dụng quy mô lớn, hãy kiểm tra:

1. Đã thiết lập SSH Key Authentication chưa?
2. Inventory đã được tổ chức hợp lý?
3. Playbook có idempotent và an toàn chưa?
4. Đã có role cho firewall, user management, monitoring?
5. Secret có được mã hóa bằng ansible-vault?
6. Có lịch chạy định kỳ (cron) hoặc CI/CD pipeline?

Ansible giúp bạn chuyển từ quản trị thủ công sang tự động hóa chuyên nghiệp, đồng bộ cấu hình nhanh chóng và giảm thiểu lỗi. Đây là bước quan trọng để xây dựng hệ thống Infrastructure as Code vững chắc cho nhiều VPS trong năm 2026.

Hy vọng hướng dẫn này giúp bạn làm chủ Ansible và nâng tầm quy trình quản trị VPS của mình!