Ansible 085 – AWS : L’INVENTAIRE DYNAMIQUE

TL;DR

Cet episode de la formation Ansible traite de **AWS : L’INVENTAIRE DYNAMIQUE**. L objectif est de relier Ansible a une infrastructure cloud concrete. Le depot tutorials-ansible fournit le support de cours et, quand il existe, les fichiers pratiques dans 85-aws-dynamic-inventory.

AWS : L’INVENTAIRE DYNAMIQUE: c est quoi exactement ?

Sur AWS, Ansible manipule des ressources distantes qui ont un cycle de vie propre: instances EC2, security groups, volumes EBS, cles SSH et inventaires dynamiques. L enjeu est de garder une execution idempotente tout en respectant les contraintes du cloud, notamment la gestion des etats et des dependances entre ressources.

Dans cet article, on relie la video, le support GitLab et une lecture operationnelle du sujet. L objectif n est pas de remplacer la video, mais de fournir une fiche de synthese indexable, reutilisable et reliee aux autres episodes de la playlist.

Le probleme concret que cet episode resout

Le sujet **AWS : L’INVENTAIRE DYNAMIQUE** repond a un besoin frequent dans les environnements DevOps: automatiser sans transformer les scripts en suite d actions fragiles. Avec Ansible, on cherche a decrire un etat attendu, a versionner cette description et a pouvoir relancer l execution sans surprise.

Pour un debutant, le risque est souvent de memoriser une commande sans comprendre le modele mental. Pour un profil plus avance, le risque inverse est de complexifier trop vite avec des roles, variables ou templates qui masquent l intention. Cet episode sert donc de point d ancrage dans la progression.

Ce que montre le support Xavki

Le support principal de ce chapitre est disponible ici: 85-aws-dynamic-inventory.

Points cles extraits du support de cours:

• configuration ansible: /etc/ansible/ansible.cfg, ~/.ansible/ansible.cfg, ansible_dir/ansible.cfg
• utilisation du plugin: us-east-1, us-east-2
• utilisation du plugin: key: tags.Name
• le plugin inventory peut utiliser le cache: eu-west-1, key: tags, prefix: instance_type
• vérification

Exemple de code 1 (shell)

sudo apt python3-pip
pip3 install boto boto3 --user

Exemple de code 2 (shell)

[defaults]
host_key_checking = False
[inventory]
enable_plugins = aws_ec2

Exemple de code 3 (shell)

# demo.aws_ec2.yml
plugin: amazon.aws.aws_ec2
regions:
  - us-east-1
  - us-east-2
keyed_groups:
  # add hosts to tag_Name_value groups for each aws_ec2 host's tags.Name variable
  - key: tags.Name
    prefix: tag_Name_
    separator: ""
groups:
  # add hosts to the group development if any of the dictionary's keys or values is the word 'devel'
  development: "'devel' in (tags|list)"
compose:
  # set the ansible_host variable to connect with the private IP address without changing the hostname
  ansible_host: private_ip_address

Exemple de code 4 (shell)

@all:
  |--@aws_ec2:
  |  |--ec2-12-345-678-901.compute-1.amazonaws.com
  |  |--ec2-98-765-432-10.compute-1.amazonaws.com
  |  |--...
  |--@development:
  |  |--ec2-12-345-678-901.compute-1.amazonaws.com
  |  |--ec2-98-765-432-10.compute-1.amazonaws.com
  |--@tag_Name_ECS_Instance:
  |  |--ec2-98-765-432-10.compute-1.amazonaws.com
  |--@tag_Name_Test_Server:
  |  |--ec2-12-345-678-901.compute-1.amazonaws.com
  |--@ungrouped

Fichiers utiles repérés dans le repertoire du chapitre:

• 85-aws-dynamic-inventory/slides.md

Modele mental minimal

Pour raisonner avec Ansible, gardez cette chaine en tete: **inventaire -> variables -> playbook -> modules -> resultat observe**. Quand une execution ne produit pas l effet attendu, il faut revenir dans cet ordre plutot que corriger au hasard.

Le numero de l episode aide aussi a situer le sujet dans la serie. Les premiers chapitres posent les bases, les chapitres intermediaires explorent les modules et les roles, puis la formation avance vers Docker, AWX, AWS, ELK, Jinja2 et la creation de modules.

Cas d usage concrets

Voici quelques cas d usage typiques pour ce sujet:

• Provisionner des instances EC2 avec des configurations specifiques
• Automatiser la creation de volumes EBS et leur attachement
• Gerer des security groups et des regles de securite
• Deployer des applications WordPress sur AWS avec Ansible

Bonnes pratiques associes

• Utiliser des tags pour identifier les ressources
• Configurer les security groups de maniere restrictive
• Utiliser des IAM roles plutot que des credentials statiques
• Gerer les coûts avec des budgets et alertes

Pieges courants a eviter

• Oublier de supprimer les ressources non utilisees
• Ne pas taguer correctement les ressources
• Utiliser des credentials en dur dans les playbooks
• Ne pas gerer les coûts des ressources

Exemple de pratique conseillee

Une bonne maniere d utiliser cet episode consiste a repartir du repertoire 85-aws-dynamic-inventory, lire le support, puis reproduire les commandes dans un environnement jetable. Si le chapitre contient des playbooks ou roles, lancez d abord une lecture statique: inventaire utilise, variables attendues, modules appeles, handlers eventuels et fichiers templates.

Ensuite seulement, executez le playbook sur une cible de test. L interet est de comparer trois choses: ce que le playbook declare, ce qu Ansible affiche pendant l execution, et ce qui existe reellement sur la machine apres le run.

Pour aller plus loin

• Deployer des ressources AWS avec Ansible
• Configurer des inventaires dynamiques AWS
• Automatiser la gestion des instances EC2
• Integrer Ansible avec d autres services AWS

Points de vigilance

• Ne stockez pas de secrets en clair dans les variables ou les inventaires.
• Verifiez toujours l idempotence en relancant le playbook au moins une deuxieme fois.
• Preferez un module Ansible dedie a une commande shell quand le module existe.
• Gardez les variables lisibles: trop de niveaux rendent le debug plus difficile.
• Documentez les prerequis locaux: collections, roles Galaxy, version d Ansible et acces SSH.

Liens internes conseilles

• Episode precedent: Ansible 084 – AWX : LES NOTIFICATIONS (EX : MAIL)
• Episode suivant: Ansible 086 – AWS : TP WORDPRESS ET KEY PAIRS (SSH)
• Parcours conseille: formation Ansible en francais

Liens utiles

• Depot GitLab Xavki tutorials-ansible
• Support du chapitre 85-aws-dynamic-inventory
• Slides du chapitre
• Playlist YouTube Ansible Xavki
• Video YouTube de l episode
• Documentation Ansible
• Guide Ansible: getting started
• Index des modules et collections Ansible
• Collection amazon.aws
• Documentation AWS EC2
• Documentation inventaire Ansible

FAQ

Cet episode suffit-il pour maitriser AWS : L’INVENTAIRE DYNAMIQUE ?

Non. Il sert de point d entree ou de chapitre cible dans une progression plus large. Il faut le completer par la pratique sur le depot et par les episodes voisins de la playlist. La maitrise vient de l experience pratique et de la repetition sur differents cas d usage.

Faut-il regarder la video ou lire uniquement le depot ?

Les deux sources sont complementaires. La video donne le fil pedagogique, le contexte et les explications orales, tandis que le depot donne les chemins, supports et fichiers concrets a reprendre. Pour une comprehension complete, combinez les deux approches.

Comment verifier que j ai compris ce chapitre ?

Relancez l exemple sur un environnement de test, modifiez volontairement une variable ou une cible, puis expliquez le resultat obtenu. Si vous savez diagnostiquer l ecart entre l etat attendu et l etat reel, le chapitre est compris. Essayez aussi d adapter l exemple a un cas similaire mais different.

Peut-on reutiliser directement ces fichiers en production ?

Le depot est un support pedagogique. Avant un usage production, il faut revoir les versions, les secrets, les droits, les inventaires, les handlers, les sauvegardes et les contraintes propres a votre infrastructure. Adaptez toujours les exemples a votre contexte specifique.

Quels sont les prerequis pour suivre cet episode ?

Les prerequis varient selon le numero. Pour les premiers episodes, une connaissance basique de Linux et de SSH suffit. Pour les episodes avances (AWX, AWS, ELK), il est recommande de maitriser les bases d Ansible et d avoir un environnement de test operationnel.

Conclusion

L episode **Ansible 85 – AWS : L’INVENTAIRE DYNAMIQUE** s inscrit dans une formation progressive qui part des fondamentaux pour aller vers des cas DevOps plus complets. L important est de conserver une logique simple: comprendre le sujet, lire les fichiers du depot, pratiquer sur un environnement de test, puis relier ce chapitre aux episodes precedents et suivants. La repetition et l experimentation sont les cles pour acquerir une veritable maitrise d Ansible.