Dans la fenêtre d’impression, choisissez « Enregistrer en PDF » comme destination.

Réf. ANS-INF

Ansible - Automatiser l'administration des infrastructures

Cloud, DevOps & Automatisation

Durée

14 à 21 heures (2 à 3 jours) selon le format

Modalités

Présentiel, Classe à distance

Reconnaissance

Formation non certifiante (attestation de fin de formation)

Format de vente

Inter-entreprise ou Intra-entreprise

Délai d’accès

Inter : jusqu’à 5 jours ouvrés avant la session ; intra : en moyenne 15 jours ouvrés après l’acceptation du devis

Tarif intra

Sur devis

Pourquoi suivre cette formation

Automatiser l'administration des serveurs supprime les tâches répétitives. Cette formation vous apprend à utiliser l'architecture sans agent d'Ansible, à écrire des Playbooks idempotents, à protéger vos secrets et à créer des rôles réutilisables.

À l’issue de cette formation, les participants seront capables de

Maîtriser l'architecture sans agent (agentless) d'Ansible via SSH et WinRM
Rédiger des Playbooks YAML idempotents pour automatiser la configuration des serveurs
Gérer les inventaires statiques et dynamiques de machines (multicloud, sur site)
Chiffrer les mots de passe et données sensibles avec Ansible Vault
Organiser le code d'automatisation en rôles Ansible et le publier sur Galaxy

Formats proposés

ACTIONImmersion14 heures (2 jours)1 560 € HTpar participant (inter-entreprises)

IMPACTTerrain21 heures (3 jours) · dont une journée en décalé2 495 € HTpar participant (inter-entreprises)

Chaque format reprend le précédent et y ajoute des journées.

Public visé

Administrateurs Système (Linux/Windows), Ingénieurs DevOps, Administrateurs Réseau, Techniciens d'Exploitation et Integrateurs.

Prérequis

Pratique courante de l'administration système Linux (Bash) ou Windows (PowerShell) et des concepts de réseau SSH/WinRM.

Prérequis techniques à distance

La classe virtuelle se tient sur Microsoft Teams : AMBIA fournit à chaque participant un compte pour la durée de la formation. En intra-entreprise, elle peut aussi se tenir sur l’outil que l’entreprise utilise déjà, par exemple Zoom ou Google Meet.

Le participant se connecte depuis un ordinateur équipé d’une caméra, d’un micro, d’un accès à internet et d’un navigateur à jour, dans un lieu calme. Si la formation le demande, le formateur donne accès à un poste de travail à distance, depuis le navigateur.

Pendant la formation, l’assistance technique répond à support@ambia-skills.fr.

Objectifs pédagogiques

Restituer la terminologie Ansible (Node de contrôle, Inventaire, Modules, Playbooks, Rôles). Expliquer le principe d'idempotence et le fonctionnement des connexions SSH/WinRM sans agent. Écrire des Playbooks YAML, exécuter des commandes ad-hoc et chiffrer des fichiers avec Ansible Vault. Analyser les résultats d'exécution d'un Playbook (changed, ok, failed) pour corriger les erreurs. Évaluer l'idempotence d'un module et valider la conformité de configuration d'un parc de serveurs. Concevoir la structure de Rôles Ansible réutilisables pour l'automatisation d'une infrastructure d'entreprise.

Programme détaillé

Jour 1ACTION

Matin

Architecture d'Ansible, inventaires et commandes ad hoc

Configurer le nœud de contrôle Ansible, structurer des inventaires de serveurs statiques (INI/YAML) avec variables et administrer un parc hétérogène via des commandes ad-hoc ciblées.

Principes et avantages d'Ansible : architecture Agentless, communication via SSH (Linux) et WinRM (Windows).
Fichiers d'inventaires statiques (INI / YAML) : groupes de machines, variables d'inventaires et variables globales.
Exécution de commandes ad-hoc (ansible) avec les modules de base (ping, shell, copy, apt/yum, service).

Atelier pratique

Configuration du nœud de contrôle, rédaction d'un inventaire de 5 serveurs et exécution de commandes ad-hoc de vérification.

Cas métier

Inventaire et audit rapide de la version du noyau sur 50 serveurs - Exécution d'une commande ad-hoc.

Compétence acquise

Administrer un parc de serveurs en ligne de commande ad-hoc via Ansible.

Livrable

Le fichier d'inventaire d'entreprise et le mémo des commandes ad-hoc.

Après-midi

Rédaction de Playbooks YAML et idempotence

Écrire des Playbooks YAML structurés, idempotents et gérer les Handlers.

Syntaxe des Playbooks YAML : structure d'un Play, tâches (Tasks), directives name, become (privilèges).
Le principe d'idempotence : garantir le résultat sans effets de bord lors d'exécutions répétées.
Déclenchement d'actions conditionnelles avec les Handlers (notify).
Gestion des variables dans les Playbooks, boucles (loop) et conditions (when).

Atelier pratique

Écriture d'un Playbook de déploiement d'un serveur Web Nginx avec redémarrage conditionnel du service via Handler.

Cas métier

Déploiement et sécurisation de serveurs Web d'entreprise - Playbook idempotent d'installation.

Compétence acquise

Écrire des Playbooks Ansible idempotents avec gestion des Handlers.

Livrable

Le Playbook d'installation et de configuration de serveurs Web.

Jour 2ACTION

Matin

Modèles Jinja2, gestion des secrets (Vault) et des erreurs

Rendre la configuration dynamique avec Jinja2 et chiffrer les mots de passe avec Ansible Vault.

Moteur de templating Jinja2 : variables, filtres, structures conditionnelles et boucles dans les fichiers de configuration.
Collecte d'informations système : les faits Ansible (Ansible Facts) et utilisation des variables ansible_facts.
Chiffrement des données sensibles avec Ansible Vault : ansible-vault create, encrypt, decrypt, view et intégration dans les Playbooks.
Gestion des erreurs : ignore_errors, failed_when, changed_when et blocs block/rescue/always.

Atelier pratique

Rédaction d'un template Jinja2 de fichier virtuel Nginx dynamique et chiffrement du mot de passe DB sous Vault.

Cas métier

Déploiement sécurisé d'une base de données avec mot de passe chiffré - Intégration d'Ansible Vault.

Compétence acquise

Utiliser les templates Jinja2 et sécuriser les secrets d'entreprise avec Ansible Vault.

Livrable

Les templates Jinja2 dynamiques et le fichier de variables chiffré Vault.

Après-midi

Organisation en rôles, Ansible Galaxy et CI/CD

Structurer le code d'automatisation sous forme de Rôles réutilisables et intégrer Ansible en CI/CD.

Architecture des Rôles Ansible : arborescence standard (tasks, handlers, templates, vars, defaults, meta).
Utilisation de la commande ansible-galaxy pour initialiser des rôles et télécharger des rôles de la communauté.
Intégration d'Ansible dans un pipeline d'intégration continue (GitLab CI / GitHub Actions) et exécution automatique.

Atelier pratique

Conversion d'un Playbook monolithique en un Rôle Ansible d'entreprise propre et exécution via un script CI/CD.

Cas métier

Industrialisation du catalogue de services informatiques - Publication de Rôles Ansible réutilisables par l'équipe.

Compétence acquise

Structurer du code d'automatisation en Rôles Ansible et l'intégrer dans un pipeline CI/CD.

Livrable

L'arborescence de Rôles Ansible d'entreprise et le script de pipeline CI/CD.

Jour 3 · en décaléIMPACT

Matin

Diagnostic de vos Playbooks et de vos inventaires

Éliminer les tâches non idempotentes, corriger l'usage du module shell et sécuriser les secrets.

Examen confidentiel des Playbooks de l'entreprise, vérification de l'idempotence des tâches et contrôle des coffres Vault.

Après-midi

Construire les rôles et la chaîne CI/CD de l'entreprise

Livrer la bibliothèque de Rôles Ansible d'entreprise optimisée et sécurisée.

Réorganisation en direct du code en rôles Ansible et automatisation de leur exécution dans la chaîne CI/CD.

Les ateliers et cas métier de ce programme pourront être adaptés par le consultant-formateur selon les besoins, le niveau et les prérequis des participants, pour favoriser l’atteinte des objectifs pédagogiques.

Méthodes et moyens pédagogiques

Méthodes mobilisées

Pédagogie active et immersive basée sur des simulations métiers complexes. Alternance de démonstrations techniques ciblées, de phases de résolution de problèmes en autonomie sur machine et de revues critiques collectives pour valider la propreté, la sécurité et la performance des scripts produits.

Moyens techniques

Un poste informatique individuel par participant, accès sécurisé à un bac à sable cloud AMBIA composé de plusieurs serveurs cibles (Linux Ubuntu/Rocky Linux), éditeur de code moderne (VS Code) configuré avec les extensions d'aide à la saisie, et accès aux supports numériques Premium AMBIA.

Moyens humains

Formation animée par un consultant-formateur expert senior, ingénieur DevOps ou architecte d'infrastructure en activité, spécialiste des architectures d'automatisation à grande échelle.

Modalités d’évaluation

Évaluation diagnostique

Questionnaire technique d'auto-évaluation envoyé 15 jours avant la formation pour valider le niveau sur les prérequis Linux et réseau.

Évaluation formative

Ateliers pratiques, défis de debug et cas métiers appliqués tout au long des deux jours sous l'œil critique du formateur.

Évaluation sommative

Questionnaire de validation des acquis sous forme de QCM en fin de formation et revue de conformité du livrable final (le Role Ansible structuré) par rapport aux critères de qualité AMBIA.

Suivi

Feuilles de présence signées par demi-journée, en présentiel comme à distance.
Attestation de fin de formation remise à chaque stagiaire, mentionnant les objectifs, la nature, la durée et les résultats de l’évaluation.
Certificat de réalisation adressé au client ou au financeur.
Questionnaire de satisfaction remis à l’issue de la formation.

Délai d’accès

Inter-entreprises : L’inscription est possible jusqu’à 5 jours ouvrés avant le début de la session, sous réserve des places disponibles.

Intra-entreprise : La formation débute en moyenne 15 jours ouvrés après l’acceptation du devis.

Ce délai peut être adapté selon la disponibilité des sessions, le positionnement du stagiaire et, le cas échéant, l’instruction du dossier de prise en charge par le financeur.

Accessibilité handicap

Parcours accessible aux personnes en situation de handicap.

Référent handicap : accessibilite@ambia-skills.fr. Aucune reconnaissance de la qualité de travailleur handicapé ni aucun justificatif médical n’est exigé.

Indicateurs de résultats

Indicateurs publiés à partir de 3 avis.

Mode de calcul : www.ambia-skills.fr/notre-approche#notes