Hier is een basisvoorbeeld van een Ansible-playbook voor het provisioneren van EC2-instances in AWS, inclusief de vereiste configuraties en afhankelijkheden. Daarnaast geef ik aanbevelingen voor resource-efficiëntie en kostenbeheer. --- **Voorbeeld Ansible-playbook voor AWS EC2 provisioning** ```yaml - name: Provision AWS EC2 Instances hosts: localhost connection: local gather_facts: false vars: region: us-east-1 key_name: mijn-ssh-key instance_type: t3.micro image_id: ami-0abcdef1234567890 # Vervang door een geldige AMI ID voor jouw regio subnet_id: subnet-xxxxxxxx security_group_ids: - sg-xxxxxxxx count: 2 # Aantal instances tag_name: "MijnEC2Instance" tasks: - name: Launch EC2 instances amazon.aws.ec2: region: "{{ region }}" key_name: "{{ key_name }}" instance_type: "{{ instance_type }}" image_id: "{{ image_id }}" wait: yes count: "{{ count }}" subnet_id: "{{ subnet_id }}" security_group_ids: "{{ security_group_ids }}" assign_public_ip: yes tags: Name: "{{ tag_name }}" register: ec2 - name: Output instance details debug: var: ec2.instances ``` **Vereiste configuraties en afhankelijkheden:** - AWS credentials (via AWS CLI, environment variables, of IAM-rollen) - Correcte AMI ID voor jouw regio - Subnet ID en Security Group IDs - SSH Key pair voor toegang - Ansible collections: `amazon.aws` (installatie via `ansible-galaxy collection install amazon.aws`) --- **Aanbevelingen voor resource-efficiëntie en kostenbeheer:** 1. **Gebruik van spot-instances:** Overweeg het gebruik van spot-instances voor niet-kritieke workloads om kosten te besparen. 2. **Right-sizing:** Kies het juiste instance-type op basis van de werkelijke behoefte (bijvoorbeeld t3.micro voor lichte workloads). 3. **Automatisch schalen:** Implementeer autoscaling groepen om resources dynamisch te schalen op basis van vraag. 4. **Resource tagging:** Tag resources expliciet voor beter beheer en kostenallocatie. 5. **Gebruik van reserved instances:** Voor langdurige workloads kunnen reserved instances kosten besparen. 6. **Monitoring en rapportage:** Gebruik AWS Cost Explorer en CloudWatch om gebruik en kosten te monitoren en optimaliseren. 7. **Automatisering en cleanup:** Automatiseer het verwijderen van ongebruikte of overbodige resources. --- Heeft u specifieke wensen of extra resources die u wilt provisioneren?

Zeker, ik help je graag met het ontwikkelen van een Ansible-playbook voor AWS EC2-instances. Hieronder vind je een complete handleiding inclusief configuraties, afhankelijkheden en aanbevelingen. --- ### **Basis Ansible Playbook voor AWS EC2 Instances** #### Vereisten en Afhankelijkheden: 1. **Ansible geïnstalleerd** op je controle-machine 2. **AWS CLI geconfigureerd** of **boto3** geïnstalleerd 3. **AWS credentials** beschikbaar via: - Environment variables (`AWS_ACCESS_KEY_ID` en `AWS_SECRET_ACCESS_KEY`) - IAM Roles (bij gebruik van EC2 als Ansible host) 4. **Python 3** met `boto3` en `botocore` bibliotheken #### Playbook Structuur: ```yaml --- - name: Provision AWS EC2 Instances hosts: localhost connection: local gather_facts: false collections: - amazon.aws vars: instance_type: t3.micro ami_id: ami-0abcdef1234567890 # Vervang met actuele AMI ID key_name: mijn-keypair security_group: mijn-security-group region: eu-west-1 count: 2 tasks: - name: Create EC2 instances ec2_instance: name: "web-server-{{ item }}" key_name: "{{ key_name }}" vpc_subnet_id: "subnet-12345abcde" instance_type: "{{ instance_type }}" security_group: "{{ security_group }}" network: assign_public_ip: true image_id: "{{ ami_id }}" region: "{{ region }}" volumes: - device_name: /dev/xvda volume_type: gp3 volume_size: 8 delete_on_termination: true tags: Environment: Production Project: MyWebApp wait: true loop: "{{ range(1, count + 1)|list }}" register: ec2_result - name: Print instance details debug: msg: "Instance {{ item.instance_id }} is {{ item.state.name }} met IP {{ item.public_ip_address }}" loop: "{{ ec2_result.results }}" ``` --- ### **Vereiste Configuraties per Resource** #### EC2 Instance Vereisten: 1. **AMI ID**: Amazon Machine Image (bijv. Amazon Linux 2 of Ubuntu) 2. **Instance Type**: Bijv. t3.micro voor development, m5.large voor production 3. **Key Pair**: Bestaand AWS key pair voor SSH toegang 4. **Security Group**: Moet vooraf bestaan of aangemaakt worden 5. **Subnet**: In gewenste Availability Zone 6. **IAM Role**: Voor toegang tot andere AWS services (optioneel) #### Aanvullende Afhankelijkheden: ```yaml - name: Create security group if not exists amazon.aws.ec2_security_group: name: "{{ security_group }}" description: "Security group for web servers" region: "{{ region }}" rules: - proto: tcp from_port: 22 to_port: 22 cidr_ip: 0.0.0.0/0 - proto: tcp from_port: 80 to_port: 80 cidr_ip: 0.0.0.0/0 tags: Purpose: "WebServer Access" ``` --- ### **Aanbevelingen voor Resource-Efficiëntie en Kostenbeheer** #### 1. **Instance Selectie Optimalisatie**: - Gebruik **ARM-based instances** (Graviton) waar mogelijk (tot 20% kostenbesparing) - Implementeer **Auto Scaling Groups** voor variabele workloads - Gebruik **Spot Instances** voor fault-tolerant workloads #### 2. **Cost Control Maatregelen**: ```yaml - name: Apply cost allocation tags ec2_tag: resource: "{{ item.instance_id }}" region: "{{ region }}" tags: CostCenter: "IT-Department" Project: "Website-Redesign" Owner: "Team-A" loop: "{{ ec2_result.results }}" ``` #### 3. **Monitoring en Optimalisatie**: - Schakel **AWS CloudWatch** in voor monitoring - Implementeer **AWS Budgets** met alerts - Gebruik **AWS Cost Explorer** voor kostenanalyse #### 4. **Resource Lifecycle Management**: - Plan **auto-stop** voor development instances - Implementeer **termination protection** voor kritieke instances - Gebruik **EC2 Image Builder** voor geautomatiseerde AMI updates #### 5. **Storage Optimalisatie**: - Kies **GP3** volumes i.p.v. GP2 (zelfde prestaties, lagere kosten) - Implementeer **EBS Lifecycle Manager** voor backups - Gebruik **Instance Store** voor tijdelijke data waar mogelijk --- ### **Uitgebreid Playbook met Kostenoptimalisatie** ```yaml - name: Provision cost-optimized EC2 instances hosts: localhost vars: env: development instance_config: development: type: t3.micro purchasing_option: spot monitoring: false production: type: m5.large purchasing_option: on_demand monitoring: true tasks: - name: Launch instances with environment-specific config ec2_instance: instance_type: "{{ instance_config[env].type }}" spot_options: max_price: "0.01" # Alleen voor spot instances monitoring: "{{ instance_config[env].monitoring }}" # ... overige parameters ``` --- ### **Belangrijke Best Practices**: 1. Gebruik **Terraform** voor complexe infrastructuren naast Ansible 2. Implementeer **Tagging Policies** voor alle resources 3. Stel **Resource Limits** in via AWS Organizations 4. Maak gebruik van **Reserved Instances** voor stabiele workloads 5. Review regelmatig met **AWS Trusted Advisor** Dit playbook biedt een solide basis voor EC2 provisioning met ingebouwde kostenoptimalisatie. Pas de parameters aan naar jouw specifieke use case en vergeet niet de juiste IAM permissions te configureren!