j.ortega aplicó parches de seguridad en 42 servidores Linux, 5 a la vez. Reiniciaron 11. Sin novedad
Anillo exterior: Networking · medio: Linux · interior: Windows
Ahora. Dos órdenes vencen antes de las y esperan una segunda llave.
j.ortega aplicó parches de seguridad en 42 servidores Linux, 5 a la vez. Reiniciaron 11. Sin novedad
a.rivas reinició el servicio «Spooler» en srv-print-03; el administrador lo hizo directo. Sin novedad
Respaldo programado de 18 equipos de red en sitio-norte. Uno no contestó: fw-edge-04. Con novedad
m.paz pidió rotar la cuenta de servicio de dom-ad-01. Espera la llave de otra persona. En espera
Limpieza de logs en grp-db-stg: 2 de 6 servidores terminaron; los otros 4 se detuvieron por falta de permiso. Con novedad
Quiero a durante , , y reiniciando solo si el servicio responde.
- name: Parches de seguridad (grp-web-prod)
hosts: grp_web_prod
serial: 5
become: true
tasks:
- ansible.builtin.dnf: { name: '*', security: true, state: latest }
register: parches
- ansible.builtin.reboot:
when: parches.changed
post_tasks:
- ansible.builtin.uri: { url: 'http://localhost/health', status_code: 200 }
# Las credenciales nunca viajan aquí: OnGuard las inyecta desde la bóveda durante la ejecución.
Aplicar parches de seguridad a grp-web-prod, hoy de a .
La simulación recorrió los 42: 38 cambiarían, 4 ya están al día, ninguno dio error. Reinicio necesario en todos los que cambian de kernel.
Cada fila se convierte en un hueco de la frase de «Dar una orden». Se validan por tipo antes de ejecutar nada.
Elegir un paso a la izquierda resalta sus líneas. Nadie escribe esto a mano: es el resultado de la ruta y sus campos.
Esto es lo que lee Ansible: OnGuard lo entrega como inventario dinámico, con grupos y variables, y solo durante la ejecución.
Quién puede girar cada llave.
Quién ejecuta los playbooks.
✓ Probado hace 4 min · ansible-core 2.17.4 · python 3.12 · 4 workers libres Probar de nuevo
El entorno cerrado donde corre Ansible.
Solo estas pueden usar las acciones. Versiones fijadas.
Nunca viajan en el playbook.
Quién llega a cada red.
Para que una orden no se coma el servidor.
Los mismos hechos, contados de dos maneras: para quien opera y para quien necesita ver la salida cruda.
Identidad, catálogo, constructor de playbooks, inventario, aprobaciones, programador, salidas, auditoría y licencias.
ansible-core y colecciones aprobadas como motor; AWX/AAP si el cliente ya lo tiene; PostgreSQL como única base.
No reimplementa módulos de Ansible, no guarda credenciales en los playbooks y no obliga a reemplazar lo que ya funciona.
Todo cambio tiene quien lo pide, quien lo aprueba y quien lo vio ejecutarse. Empieza identificándote.
¿Sin cuenta? Pide una invitación al administrador de tu organización.
Escribe el código de 6 dígitos de tu aplicación de autenticación.
Quedará registrado el relevo: quién entra, desde dónde y a qué hora.