Ansible Là Gì? Hướng Dẫn Cài Đặt Và Sử Dụng Ansible Cơ Bản 2026

Ansible là gì luôn là thắc mắc đầu tiên của các kỹ sư hệ thống khi đối mặt với gánh nặng cấu hình thủ công hàng chục máy chủ cùng lúc. Thay vì tốn thời gian SSH vào từng node để gõ lệnh và đối mặt rủi ro sai sót thao tác, Ansible mang đến giải pháp tự động hóa hạ tầng toàn diện theo dạng mã nguồn mở. Cùng ThueVPSGiaRe.vn khám phá bản chất kiến trúc, cơ chế hoạt động và cách dựng lab thực hành chi tiết từ A-Z ngay dưới đây.

Ansible Là Gì?

Ansible là gì? Ansible là một công cụ mã nguồn mở dùng để tự động hóa quy trình quản trị cấu hình (Configuration Management), triển khai ứng dụng (Application Deployment) và cấp phát hệ thống (Provisioning). Điểm khác biệt lớn nhất của Ansible là hoạt động theo kiến trúc không cần phần mềm điều khiển trung gian (Agentless), kết nối trực tiếp đến các máy chủ mục tiêu thông qua kết nối SSH tiêu chuẩn.

Dự án được khởi xướng vào năm 2012 bởi Michael DeHaan, người từng có nhiều năm kinh nghiệm phát triển các công cụ quản trị hệ thống Linux nổi tiếng. Nhận thấy sự phức tạp không cần thiết của các hệ thống bấy giờ khi bắt buộc phải cài đặt phần mềm daemon lên từng máy con, ông đã xây dựng Ansible xoay quanh tiêu chí đơn giản, dễ đọc và dễ tiếp cận.

Đến năm 2015, tập đoàn Red Hat chính thức mua lại Ansible, đưa công cụ này trở thành một trong những nền tảng tự động hóa mã nguồn mở phổ biến nhất trong hệ sinh thái DevOps toàn cầu.

Trong môi trường doanh nghiệp hiện đại, công cụ Ansible đảm nhiệm 4 vai trò trụ cột cốt lõi:

• Provisioning: Khởi tạo môi trường, thiết lập thông số ban đầu trên máy chủ bare-metal, máy chủ ảo hóa hoặc cloud server ngay khi vừa kích hoạt.
• Configuration Management: Đồng bộ các file cấu hình hệ thống, quản trị user, phân quyền thư mục và duy trì trạng thái máy chủ theo tiêu chuẩn đồng nhất.
• Application Deployment: Tự động hóa quá trình kéo mã nguồn từ kho lưu trữ Git, build ứng dụng, chạy migration cơ sở dữ liệu và khởi động lại dịch vụ không gián đoạn.
• Security & Compliance: Quét lỗ hổng, cập nhật các bản vá bảo mật hạt nhân kernel hàng loạt và cấu hình quy tắc tường lửa tự động trên hàng trăm nút mạng.

Cơ Chế Hoạt Động & Kiến Trúc Cốt Lõi Của Ansible

Khác với các công cụ truyền thống yêu cầu thiết lập hệ thống máy khách – máy chủ (Client – Server) phức tạp, cấu trúc của Ansible được tối giản hóa tối đa để kỹ sư có thể bắt tay vào vận hành ngay lập tức.

2.1. Kiến Trúc Agentless (Không Cần Cài Agent)

Điểm ưu việt mang tính quyết định của Ansible chính là mô hình Agentless. Các công cụ như Puppet hay Chef bắt buộc quản trị viên phải cài đặt một phần mềm nền (daemon/agent) trên từng máy chủ đích để nhận lệnh định kỳ. Việc này gây tiêu tốn tài nguyên RAM, tiềm ẩn nguy cơ xung đột phiên bản phần mềm và phát sinh lỗ hổng bảo mật nếu daemon không được vá lỗi thường xuyên.

Với Ansible, bạn không cần cài đặt thêm bất kỳ phần mềm đặc thù nào lên các máy chủ đích. Ansible chỉ gửi các đoạn mã Python ngắn (modules) qua mạng để máy chủ đích thực thi rồi tự động dọn dẹp sạch sẽ sau khi tác vụ hoàn tất.

2.2. Giao Thức Kết Nối: SSH Và WinRM

Đối với máy chủ Linux, công cụ Ansible sử dụng OpenSSH để truyền tải dữ liệu và thực thi tác vụ. Để cấu hình hệ thống trơn tru, việc tìm hiểu giao thức SSH là kiến thức căn bản giúp bạn nắm rõ cách trao đổi khóa mã hóa giữa máy chủ điều khiển và các node. Toàn bộ thông tin liên lạc đều được mã hóa theo tiêu chuẩn nghiêm ngặt.

Trong trường hợp bạn cần tự động hóa quản trị hạ tầng các máy chủ Windows Server, công cụ Ansible sẽ chuyển sang sử dụng giao thức Windows Remote Management (WinRM) hoặc SSH for Windows để điều phối các script PowerShell.

2.3. Tính Idempotency (Bảo Toàn Trạng Thái)

Tính Idempotency là nguyên lý vàng trong tự động hóa hạ tầng của Ansible. Khái niệm này có nghĩa là cho dù bạn chạy một kịch bản 1 lần hay 100 lần liên tiếp, trạng thái cuối cùng của hệ thống vẫn hoàn toàn giống nhau và chỉ thay đổi nếu có sự khác biệt so với khai báo.

Nếu bạn yêu cầu công cụ Ansible cài đặt gói Nginx, trong lần chạy đầu tiên Ansible sẽ tải và cài đặt (báo trạng thái changed). Nhưng nếu bạn chạy lại kịch bản đó ngay sau đó, Ansible kiểm tra thấy Nginx đã tồn tại đúng phiên bản chỉ định và bỏ qua tác vụ (báo trạng thái ok), không gây gián đoạn dịch vụ đang chạy hay sinh lỗi trùng lặp.

2.4. Mô Hình Control Node Và Managed Nodes

Hệ thống Ansible phân chia thành 2 vai trò vật lý hoặc logic rõ ràng:

• Control Node (Controller Machine): Là máy chủ trung tâm được cài đặt gói phần mềm Ansible. Đây là nơi lưu trữ mã nguồn Playbook, file quản lý danh sách máy chủ và thực thi các câu lệnh điều khiển. Control Node bắt buộc phải chạy trên hệ điều hành nền Unix/Linux (Ubuntu, Debian, RHEL, CentOS, macOS) và không hỗ trợ cài trực tiếp làm Control Node trên nền Windows.
• Managed Nodes (Host Machines): Là tập hợp các máy chủ ảo hoặc máy chủ vật lý được chỉ định điều khiển. Trên các node này chỉ cần có sẵn dịch vụ SSH và trình thông dịch Python (mặc định luôn có trên 99% bản phân phối Linux). Bạn chỉ cần cấp một tài khoản có quyền root hoặc người dùng có đặc quyền sudo không cần mật khẩu để Ansible có thể xử lý các tác vụ quản trị cấp cao.

Vì Sao Nên Áp Dụng Công Cụ Quản Lý Cấu Hình?

Trong quá trình vận hành hệ thống, các công cụ quản lý cấu hình giúp doanh nghiệp kiểm soát và duy trì trạng thái hạ tầng theo một cấu hình đã được định nghĩa trước. Hiện nay có nhiều công cụ quản lý cấu hình trên thị trường, mỗi công cụ có mức độ phức tạp, kiến trúc và phương thức hoạt động khác nhau.

Dù được triển khai theo cách nào, mục tiêu chung của chúng vẫn là đảm bảo trạng thái thực tế của hệ thống luôn phù hợp với trạng thái được mô tả trong các tập lệnh cấu hình.

Vậy Ansible dùng để làm gì? Việc áp dụng công cụ quản lý cấu hình cho server mang lại những lợi ích như:

• Kiểm soát lịch sử thay đổi: Kết hợp với hệ thống quản lý version để theo dõi và kiểm soát các thay đổi được thực hiện trên cơ sở hạ tầng.
• Tái sử dụng cấu hình: Các tập lệnh cấu hình có thể được sử dụng lại trên nhiều môi trường server khác nhau, chẳng hạn như Development, Testing và Production.
• Chuẩn hóa môi trường phát triển: Cho phép các thành viên chia sẻ và sử dụng chung những tập lệnh cấu hình, từ đó duy trì môi trường phát triển nhất quán.
• Đơn giản hóa việc nhân bản server: Hỗ trợ sao chép cấu hình server một cách thuận tiện, đồng thời tạo điều kiện để khôi phục hệ thống khi xảy ra những sự cố nghiêm trọng.
• Quản lý tập trung nhiều server: Cho phép kiểm soát từ một server duy nhất đến hàng trăm server thông qua một vị trí tập trung, qua đó nâng cao hiệu quả quản trị và đảm bảo tính toàn vẹn của hạ tầng.

Các Khái Niệm Quan Trọng Cần Biết Trong Công Cụ Ansible

Trước khi triển khai Ansible vào thực tế, bạn cần hiểu những thuật ngữ cơ bản được sử dụng trong công cụ này. Việc nắm rõ các khái niệm dưới đây sẽ giúp quá trình cấu hình và quản lý server bằng Ansible dễ dàng hơn.

Controller Machine – Máy điều khiển

Controller Machine là máy tính được cài đặt Ansible và đóng vai trò trung tâm trong quá trình quản lý hệ thống. Máy này chịu trách nhiệm điều phối, kiểm soát và gửi các task đến những máy chủ cần được quản lý.

Inventory – Danh sách server quản lý

Inventory là file lưu trữ thông tin về các server mà Ansible cần quản lý. Theo cấu hình mặc định, file Inventory thường được đặt tại /etc/ansible/hosts.

Playbook – Tập hợp cấu hình và tác vụ

Playbook là file chứa các task được viết theo định dạng YAML. Controller Machine sẽ đọc những task được khai báo trong Playbook, sau đó gửi các lệnh thực thi tương ứng bằng Python đến những máy con.

Task – Tác vụ cần thực hiện

Task là một khối nội dung mô tả một công việc cần được thực hiện trong Playbook, đồng thời chứa những thông số liên quan đến tác vụ đó.

Module – Thành phần thực thi tác vụ

Ansible cung cấp một số lượng lớn Module phục vụ cho nhiều loại tác vụ khác nhau, với hơn 2.000 Module. Khi cần, người dùng cũng có thể tự xây dựng Module riêng để đáp ứng những yêu cầu đặc thù. Một số nhóm Module thường được sử dụng cho các tác vụ cơ bản gồm Files, System, Cloud, Commands, Windows,…

Role – Phân chia cấu hình theo nhiệm vụ

Role là tập hợp các Playbook đã được tổ chức và định nghĩa nhằm thực hiện một nhiệm vụ cụ thể. Khi quản lý nhiều server, mỗi server có thể cần thực hiện những task khác nhau. Nếu toàn bộ task được đưa vào cùng một Playbook, việc quản lý sẽ trở nên khó khăn. Role cho phép phân tách các nhiệm vụ thành từng khu vực riêng, giúp cấu trúc cấu hình rõ ràng và dễ quản lý hơn.

Play – Quy trình chạy Playbook

Play là quá trình thực thi các nội dung được định nghĩa trong một Playbook.

Facts – Thông tin về hệ thống

Facts là tập hợp thông tin được Ansible thu thập từ những máy chủ mà nó đang quản lý. Các dữ liệu này có thể bao gồm hệ điều hành (OS), thông tin mạng (Network), thông tin hệ thống (System) và nhiều thông tin liên quan khác.

Handlers – Kích hoạt thay đổi dịch vụ

Handlers được sử dụng để thực hiện hoặc kích hoạt các thay đổi liên quan đến dịch vụ, chẳng hạn như thao tác start hoặc stop service.

Variables – Lưu trữ giá trị cấu hình

Variables được sử dụng để lưu trữ các giá trị có thể thay đổi trong quá trình cấu hình. Để khai báo biến trong Ansible, bạn có thể sử dụng thuộc tính vars được cung cấp sẵn.

Conditions – Điều kiện kiểm soát thực thi

Conditions cho phép người dùng kiểm soát hướng thực thi của lệnh hoặc giới hạn phạm vi áp dụng của một câu lệnh. Nói cách khác, câu lệnh chỉ được thực hiện khi điều kiện đã đặt ra được đáp ứng.

Ngoài Conditions, Ansible còn cung cấp thuộc tính Register, cho phép lưu lại kết quả trả về từ một câu lệnh. Kết quả này sau đó có thể được sử dụng làm dữ liệu đầu vào để quyết định hoặc thực hiện các câu lệnh tiếp theo.

5. So Sánh Ansible Với Terraform, Puppet Và Chef: Đâu Là Lựa Chọn Tối Ưu?

Nhiều người dùng mới tiếp cận DevOps thường nhầm lẫn giữa phạm vi hoạt động của Ansible với Terraform hoặc phân vân giữa Ansible và các giải pháp quản trị cấu hình kỳ cựu như Puppet, Chef.

Dưới đây là bảng so sánh các tiêu chí kỹ thuật giữa Ansible với Terraform, Puppet Và Chef:

Trong các dự án thực tế, Ansible và Terraform thường không loại trừ nhau mà kết hợp tạo thành bộ đôi hoàn hảo: Terraform dùng để gọi API tạo ra các cụm máy chủ ảo mới, sau đó Ansible sẽ tiếp quản việc cấu hình bên trong máy ảo, cài đặt môi trường và khởi chạy ứng dụng. Nếu bạn đã nắm được các lệnh Linux cơ bản, việc tiếp cận Ansible sẽ diễn ra rất nhanh chóng. Thậm chí bạn có thể phối hợp Ansible để tự động kéo các image và triển khai giải pháp đóng gói Docker container đồng bộ trên toàn cụm server.

Hướng Dẫn Cài Đặt Và Sử Dụng Ansible Cơ Bản

Trong hệ sinh thái DevOps và quản trị hạ tầng hiện đại, công cụ Ansible được biết đến là một nền tảng tự động hóa mã nguồn mở mạnh mẽ, đóng vai trò chủ chốt trong việc quản lý cấu hình hệ thống, tự động triển khai phần mềm cũng như điều phối đồng bộ các tác vụ vận hành IT.Ưu thế vượt trội giúp công cụ Ansible chiếm được sự tin cậy của cộng đồng quản trị hệ thống là cấu trúc Agentless (không sử dụng agent). Bạn không cần cài đặt thêm bất kỳ phần mềm nền hay dịch vụ chạy ngầm nào trên các máy chủ mục tiêu; toàn bộ tiến trình tương tác, truyền dữ liệu và thực thi tác vụ đều được thực hiện qua giao thức mạng SSH bảo mật.

Bước 1: Chuẩn bị mô hình triển khai (Lab Environment)

Mô hình thực hành trong bài viết này bao gồm 4 máy ảo chạy các hệ điều hành Linux thông dụng:

Vai trò	Hệ điều hành	Địa chỉ IP	Chức năng
Node Control	Ubuntu 24	192.168.70.32	Máy điều khiển trung tâm: cài đặt Ansible và phát lệnh quản trị đến các node khác.
Managed Node 1	CentOS 9	192.168.70.38	Máy chủ chịu sự quản lý của Ansible.
Managed Node 2	Rocky Linux 9	192.168.70.41	Máy chủ chịu sự quản lý của Ansible.
Managed Node 3	Ubuntu 24	192.168.70.42	Máy chủ chịu sự quản lý của Ansible.

Bước 2: Cài đặt và cấu hình hệ thống

2.1. Cài đặt Ansible trên máy điều khiển (Node Control)

Nhờ cơ chế Agentless, toàn bộ quá trình cài đặt gói phần mềm Ansible chỉ cần thực hiện duy nhất tại Node Control. Các máy chủ đích (Managed Nodes) hoàn toàn không cần cài đặt bất kỳ thành phần nào.

Trên máy chủ Ubuntu 24 (IP: 192.168.70.32), tiến hành cập nhật hệ thống, bổ sung PPA chính thức và cài đặt Ansible qua các lệnh sau:

sudo apt update -y
sudo apt install -y software-properties-common
sudo add-apt-repository --yes --update ppa:ansible/ansible
sudo apt install -y ansible

Sau khi tiến trình cài đặt kết thúc, kiểm tra phiên bản hoạt động để đảm bảo Ansible đã sẵn sàng trên hệ thống:

ansible --version

2.2. Cấu hình SSH Key và khai báo tệp Inventory

2.2.1. Thiết lập cặp khóa SSH (SSH Key Pair)

Để công cụ Ansible tự động kết nối và tương tác với các Managed Node mà không bị gián đoạn bởi yêu cầu nhập mật khẩu ở mỗi lần chạy lệnh, việc cấu hình xác thực thông qua khóa SSH là bắt buộc.

Tại terminal của Node Control, tạo một cặp khóa SSH mới bằng câu lệnh:

ssh-keygen

Lưu ý: Bạn có thể nhấn Enter để chấp nhận toàn bộ thiết lập mặc định của hệ thống về đường dẫn lưu file và bỏ trống phần passphrase.

Sau khi tạo khóa thành công, tiến hành sao chép Public Key từ Node Control sang từng máy chủ Managed Node:

ssh-copy-id [email protected]

Tiếp tục lặp lại cú pháp tương tự đối với 2 máy chủ đích còn lại trong cụm lab:

ssh-copy-id [email protected]
ssh-copy-id [email protected]

2.2.2. Khai báo danh mục máy chủ trong tệp Inventory

Tệp tin Inventory đóng vai trò là danh bạ chứa danh sách chi tiết các máy chủ được Ansible quản trị. Mặc định, file cấu hình này được đặt tại /etc/ansible/hosts.

Trước khi thay đổi nội dung, bạn nên tạo một bản sao lưu (backup) để đề phòng trường hợp cần khôi phục lại cấu hình gốc:

cp /etc/ansible/hosts /etc/ansible/hosts.bk

Tiếp theo, mở file /etc/ansible/hosts bằng trình soạn thảo và định cấu hình các máy chủ theo từng nhóm như sau:

[centos9]
host1 ansible_host=192.168.70.38 ansible_port=22 ansible_user=root

[rocky9]
host2 ansible_host=192.168.70.41 ansible_port=22 ansible_user=root

[ubuntu24]
host3 ansible_host=192.168.70.42 ansible_port=22 ansible_user=root

Lưu tệp tin lại, sau đó chạy lệnh bên dưới để kiểm tra xem Ansible đã nạp đúng và đủ danh sách các node được chỉ định hay chưa:

ansible all --list-hosts

Bước 3: Kiểm tra kết nối tổng thể

Để đảm bảo Node Control có thể giao tiếp thông suốt đến tất cả các Managed Node thông qua SSH và môi trường Python trên các máy con đã sẵn sàng, hãy sử dụng module ping của Ansible:

ansible all -m ping

Khi cấu hình mạng, SSH Key và Inventory hoàn toàn chuẩn xác, terminal sẽ trả về kết quả thành công cho từng host kèm trạng thái phản hồi pong (nghĩa là kết nối đã được xác thực và sẵn sàng tiếp nhận tác vụ).

Như vậy, chúng ta đã hoàn thành các công đoạn cốt lõi để triển khai một môi trường thực hành Ansible cơ bản, bao gồm một Node Control trung tâm và nhiều Managed Node với đa dạng bản phân phối Linux khác nhau.

Thông qua các bước cài đặt Ansible, thiết lập xác thực bằng SSH Key, cấu hình tệp Inventory và kiểm tra kết nối bằng module ping, hạ tầng của bạn đã sẵn sàng cho các bài toán tự động hóa. Nhờ mô hình Agentless gọn nhẹ, Ansible giúp tối ưu hóa đáng kể quy trình vận hành nhiều máy chủ, hạn chế các thao tác gõ lệnh thủ công dễ xảy ra sai sót và mở ra nền tảng vững chắc để xây dựng các kịch bản Playbook chuyên sâu hơn sau này.

6. Những Lỗi Thường Gặp Khi Mới Dùng Ansible Và Cách Khắc Phục

Trong quá trình vận hành, người mới bắt đầu thường gặp phải 3 lỗi cơ bản sau khiến kịch bản bị dừng đột ngột:

6.1. Lỗi SSH Host Key Checking (Fingerprint)

Khi kết nối lần đầu tới máy chủ mới, SSH mặc định sẽ dừng lại hỏi bạn có muốn lưu fingerprint hay không. Nếu chạy tự động qua Ansible, tiến trình này sẽ bị treo hoặc báo lỗi xác thực. Để khắc phục, bạn có thể tạo file ansible.cfg ngay tại thư mục làm việc và cấu hình tắt kiểm tra host key:

[defaults]
host_key_checking = False

6.2. Lỗi Thụt Lề Cú Pháp File YAML (Indentation Error)

YAML là ngôn ngữ rất nghiêm ngặt về khoảng cách thụt lề. Chỉ cần dùng phím Tab thay vì 2 dấu cách (spaces), bạn sẽ gặp ngay lỗi “YAML parsing error”. Hãy thiết lập trình soạn thảo của bạn (như VS Code hoặc vim) tự động chuyển ký tự Tab thành 2 khoảng trắng để tránh lỗi cú pháp không đáng có.

6.3. Lỗi Thiếu Quyền Leo Thang (Permission Denied)

Nhiều tác vụ như cập nhật hệ điều hành hoặc mở port tường lửa yêu cầu quyền quản trị viên cao nhất. Nếu bạn đăng nhập bằng user thông thường mà quên thêm dòng become: yes trong Playbook, Ansible sẽ báo lỗi quyền thực thi. Đồng thời, user đó phải được cấu hình quyền NOPASSWD trong file /etc/sudoers của các Managed Node.

7. Câu Hỏi Thường Gặp Về Ansible (FAQ)

Lưu ý kỹ thuật: Nội dung hướng dẫn trên mang tính chất chia sẻ kiến thức chuẩn mực. Các câu lệnh và cấu hình có thể có sự khác biệt nhỏ tùy theo phiên bản phần mềm hoặc bản phân phối Linux cụ thể. Quản trị viên nên thử nghiệm kỹ lưỡng các file Playbook trên môi trường máy chủ staging/test trước khi áp dụng hàng loạt lên môi trường production có dữ liệu thực tế.