Automatisation avec Ansible

Questions fréquentes

C'est quoi Ansible et à quoi ça sert ?

Ansible est un outil libre d'automatisation qui configure des serveurs, des postes et des équipements réseau à partir de fichiers YAML appelés playbooks. Il se connecte aux machines en SSH ou en WinRM, sans agent, et n'applique que ce qui manque pour atteindre l'état décrit. On s'en sert pour installer et configurer des serveurs, créer des comptes, déployer des mises à jour ou créer des VM, de façon reproductible (chapitre 1).

Ansible est-il gratuit ?

Oui : le moteur, ansible-core, est un logiciel libre sous licence GPL v3, comme les collections de la communauté. Red Hat (groupe IBM) vend Red Hat Ansible Automation Platform, qui ajoute une interface web, la planification, la gestion des droits et le support. Des interfaces libres existent aussi, comme AWX ou Semaphore UI.

Quelle est la différence entre Ansible et Terraform ?

Terraform (et son fork libre OpenTofu) crée l'infrastructure, les VM, les réseaux, les ressources cloud, et garde un fichier d'état de ce qu'il a créé. Ansible configure les machines existantes et ne garde aucun état. Les deux se complètent : Terraform fait exister les VM, Ansible installe et règle ce qui tourne dessus (chapitre 14).

Ansible a-t-il besoin d'un agent sur les serveurs ?

Non. Ansible est sans agent : il se connecte depuis le nœud de contrôle, en SSH pour Linux, en WinRM ou SSH pour Windows, en SSH ou par API pour les équipements réseau et les hyperviseurs. Sur un serveur Linux, il faut seulement un serveur SSH et Python 3 ; sur Windows, PowerShell, fourni avec le système (chapitre 1).

C'est quoi un playbook Ansible ?

Un playbook est un fichier YAML qui contient un ou plusieurs plays ; chaque play applique une liste de tâches à un groupe d'hôtes, et chaque tâche appelle un module (installer un paquet, déposer un fichier, démarrer un service). Un playbook se lance avec ansible-playbook et se relance sans risque, puisqu'il est idempotent (chapitre 5).

C'est quoi l'idempotence ?

Une opération est idempotente quand l'appliquer une fois ou plusieurs fois donne le même résultat. Un playbook idempotent modifie ce qui doit l'être à la première exécution, puis ne change plus rien aux suivantes : le récapitulatif affiche changed=0. C'est ce qui permet de relancer Ansible pour corriger la dérive de configuration (chapitre 1).

Quelle est la différence entre ansible et ansible-core ?

ansible-core est le moteur, avec les commandes et la collection ansible.builtin (version 2.22 en novembre 2026). Le paquet ansible ajoute à ansible-core une sélection d'une centaine de collections de la communauté (version 14.5, sur ansible-core 2.21). En production, on préfère ansible-core avec un fichier requirements.yml qui fixe les collections du projet (chapitre 2).

Peut-on gérer Windows Server avec Ansible ?

Oui, avec des modules écrits en PowerShell (ansible.windows, microsoft.ad), en WinRM ou en SSH. Ansible installe des rôles, gère services, mises à jour, partages et pare-feu, et crée des comptes Active Directory. En revanche, Windows ne peut pas être le nœud de contrôle, sauf à travers WSL (chapitre 10).

Comment protéger les mots de passe dans un projet Ansible ?

Avec Ansible Vault, qui chiffre en AES-256 des fichiers de variables ou des valeurs isolées, versionnables dans Git. Le mot de passe du coffre reste hors du dépôt, et no_log: true empêche un secret d'apparaître dans la sortie ; depuis ansible-core 2.22, les secrets connus sont aussi masqués automatiquement (chapitre 9).

Ansible est-il au programme du BTS SIO ?

Il relève de l'option SISR : le référentiel demande d'automatiser des tâches d'administration (bloc 2, évalué à l'E6) et cite un logiciel de gestion des configurations dans l'environnement technologique de l'épreuve. Un dépôt Ansible versionné qui déploie les serveurs de ton laboratoire fait une très bonne réalisation professionnelle, à condition de savoir l'expliquer et le faire évoluer à la demande de la commission (chapitre 15).