Ansible zet configuratiedrift om in gereviewde playbooks: handig wanneer Linux, Windows, netwerk én cloud-API’s dezelfde audittrail nodig hebben. Waar Terraform beschrijft wat er aan infrastructuur bestaat, beschrijft Ansible hoe hosts en clusters worden ingericht: idempotent via SSH of WinRM zonder permanente agent op elke host.
Wij gebruiken Ansible in hybride omgevingen met Linux, Windows, netwerkapparatuur en SaaS API’s: meestal als configuration-partner bovenop een Terraform-built foundation, soms standalone voor legacy fleets die nog niet snel verdwijnen.
Een kleine set disciplines waardoor playbooks langer meegaan dan het team dat ze schreef.
Herbruikbare roles met gedocumenteerde inputs, sane defaults en Molecule tests. Interne collections versionen patronen, zodat playbooks kort en leesbaar blijven.
Plays draaien vanuit Ansible Automation Platform (Tower / AWX), niet vanaf een laptop. RBAC, geplande runs, Tower-surveys en een echte audittrail zitten er standaard bij; SSH-keys horen niet op laptops van engineers.
Lint, syntax checks, ansible-lint en Molecule tests draaien op elke pull request. Productie-playbooks gaan door dezelfde CI/CD pipeline als application code en leven naast de Terraform die de omgeving heeft opgeleverd.
Configuration management is geen hip werk, maar configuration drift is een stille kostenpost in de meeste hybride omgevingen. Wij maken drift de uitzondering, niet de norm.
Je start met Ansible vanaf nul en wil roles, collections, CI en een controller op orde hebben vóór de eerste productie-play.
Je hebt honderden handmatig geconfigureerde VMs met een “don’t touch it”-reputatie. Wij codificeren eerst de huidige staat en refactoren daarna.
Je hebt CIS, BSI of sector-specifieke hardening nodig voor Linux- en Windows-hosts: toegepast, gevalideerd en gerapporteerd volgens een vast ritme.
Molecule, ansible-lint en integratietests op elke wijziging. Playbooks gaan niet ongetest naar productie.
ISO 27001 en NEN 4400-1 op organisatieniveau: Vault voor secrets, signed roles en controllers met minimale rechten.
Wij pair-programmeren met je team, laten gedocumenteerde patronen achter en leveren een controller-setup die jullie zelf kunnen runnen.
The Factory is een Nederlandse cloudconsultancy in Rijswijk (Zuid‑Holland). We werken voor organisaties in de Randstad: Amsterdam, Utrecht, Rotterdam, Den Haag, Eindhoven en voor klanten elders in de Europese Unie. Onze architects en platform engineers werken in Nederlands en Engels, met ervaring op AWS, Azure en hybride omgevingen.
Vooral middelgrote en enterprise-organisaties in Nederland: financiële sector, publieke sector, zorg, onderwijs, industrie en SaaS. Trajecten lopen uiteen van een korte cloud assessment tot langlopende managed public cloud.
The Factory B.V.
Veraartlaan 12
2288 GM Rijswijk
info@thefactory.nl
Het gaat niet om nieuw. Het gaat erom dat het platform twee jaar later nog steeds te volgen is voor de mensen die het draaien. Lees over onze engineering-cultuur