概要 Ansibleを利用してターゲットノードのIPアドレスを取得してみたいと思います。 playbook例 実行してみる IPアドレスが出力されていることがわかります！ $ ansible-playbook default_address.yml -v PLAY [target] ************************************************************************************************************************************************ TASK [Gathering Facts] ******************************************************************************************
インフラをアレしてる佐野です。トレタのコア部分はEngineyardで運用していますが、事業拡大に伴いサブシステムも増えてきました。新しいサブシステムは主にAWSで運用しています。そこで今回は事例として弊社の新規部分のインフラ運用のやり方、そこで使われている道具(Packer, Terraform, Serverspec, Ansible, Roadworker, Circle CI)、考え方などについて書きます。これらの道具はもはやよく知られたものであり、あまり真新しくはないとは思っています。しかしながら弊社に遊びに来た方や採用の応募者の方などからトレタのシステム運用に関する質問をいただくことがあり、その説明資料のかわりになるかな、という目的もあって書かせていただきます。これ以外にも道具はあるのですが、なんとなく興味をもってくれそうなワードをタイトルに羅列させていただきました。以下、目次
今日はAnsible VaultというAnsibleの暗号化ツールの紹介です。 Ansible Vault Ansibleは各種設定をYAML形式で記載していきます。YAMLは単なるテキスト情報ですので、そのファイルを開く権限さえ持っていれば誰でもそこに記載された情報を確認することができます。ですが、例えばプロジェクト内でAnsibleのPlaybookを共有する時に、SSHの秘密鍵やDBへの接続情報などの秘密情報は、プロジェクトメンバー全員が知る必要はないはずです。 そういった時にAnsible Vaultを使うと、ファイルの内容が暗号化され、ファイルを開いただけでは内容を確認することができなくなります。公開すべきでない情報に関してはAnsible Vaultを利用して暗号化しておきましょう。 早速試してみます。 導入 Ansible Vaultは、Ansibleをインストールすると一緒
はじめに http://docs.ansible.com/ansible/playbooks_best_practices.html#variables-and-vaults ↑のAnsible公式ドキュメントのベストプラクティスの中の「Variables and Vaults」という項目に書いてあったことにプラスアルファした内容です。 ある程度わかっている人が検索してくることを想定しているので、ちょっと雑に書きますw 問題 AnsibleのVaultはパスワードとか秘密鍵みたいなセンシティブな情報が書かれたYAMLを暗号化できるので、非常に重宝する機能ですが、 password1: himitsu_daaaaaaaa password2: secret_daaaaaaaa みたいなYAMLを暗号化した結果が↓で $ANSIBLE_VAULT;1.1;AES256 333333333333
『 初めてのAnsible 』を読んだので、学んだ点をまとめる。 初めてのAnsible 1.2 Ansibleが役立つこと Ansibleが役立つこと ・設定管理 ・デプロイ ・オーケストレーション（DB→APのデプロイ順、APは一つずつロードバランサから外すetc） ・プロビジョニング（新しい仮想マシンの起動） 1.9 テスト用サーバーのセットアップ WindowsでAnsibleを実行する でアレンジしながら実践した。 ・インベントリファイル インベントリファイルをplaybooks/hostsとすると、 $ ansible サーバエイリアス -i hosts -m ping でpingモジュールが呼び出せる。 ・ansible.cfg デフォルト設定のためのファイル。 ansible.cfgによりインベントリファイルが簡略化できる。 カレントディレクトリにplay
Ansibleについてのノウハウをここにまとめていく Ansible Docs モジュール日本語訳 Commands Modules scriptモジュール scriptモジュールは、ローカルのシェルスクリプトをリモート上で実行する http://qiita.com/moiwasaki/items/818c783dfe86eadb99fc shellモジュール shellモジュールは、シェル(/bin/sh)を実行する http://qiita.com/moiwasaki/items/bc3ce9da7f4aa2a80d61 Files Modules copyモジュール copyモジュールはローカルにあるファイルをリモートにコピーする。 http://qiita.com/moiwasaki/items/80a3b36c972b8ee4dac7 fileモジュール fileモジュールは、フ
はじめに 自宅に古いサーバを再利用したVMware ESXi(仮想サーバ、ぷちプライベートクラウド的なもの)がありまして、そこで、仮想マシンたてて新しい技術の検証やQiitaで気になったこと、試したいことなど色々しています。 ただ、毎回仮想マシンをたてて、OSをインストールするのがすごく手間です。。。 なので、自動化してラクにOSインストール済の仮想マシンを作成できるようにしたいと思います！ #やりたこと ・KickStartを利用したCentOS7を自動インストールするISOファイルを作成する。 ←こちらに記事書きました ・AnsibleでESXiを操作して、仮想マシンの作成・削除・構成の変更できるようにする。 ←今回これ #構成 ポンコツノートPCからansibleで仮想マシンの操作します。
はじめに 自宅に古いサーバを再利用したVMware ESXi(仮想サーバ、ぷちプライベートクラウド的なもの)がありまして、そこで、仮想マシンたてて新しい技術の検証やQiitaで気になったこと、試したいことなど色々しています。 ただ、毎回仮想マシンをたてて、OSをインストールするのがすごく手間です。。。 （え？、vagrantとか使えばいいじゃんって、、メインで使っているノートPCがポンコツすぎて。。。メモリとか全然足りないし、なるべくローカルは汚したくないので。。） なので、自動化してラクにOSインストール済の仮想マシンを作成できるようにしたいと思います！ #やりたいこと ・KickStartを利用したCentOS7を自動インストールするISOファイルを作成する。 ←今回これ ・AnsibleでESXiを操作して、仮想マシンの作成・削除・構成の変更できるようにする。 #構成 ISOの作成は
ansible の設定ファイルは YAML なのですが、 ansible の説明では YAML 由来のいろんな書き方についてはあまり説明がないので、 ansible の設定ファイルを書く時に知っておくと便利な YAML の知識についてまとめてみました。 YAML のバージョン The Official YAML Web Site によると YAML の仕様としては YAML 1.2 (3rd Edition) まで存在するようですが、 ansible は PyYaml を使っていて、 libyaml binding なので 対応している YAML のバージョンは YAML 1.1 (2nd Edition) になります。 コレクション 参考: 2.1. Collections 配列 - で列挙すると配列になります。 YAML は空白に敏感なので、 -foo のように書くとエラーになります。
前回「Ansible のインストールと管理対象サーバへの接続設定メモ」の記事では、root ユーザ+パスワード認証でAnsibleを実行しましたが、「rootユーザでのリモートログイン」や「パスワード認証」は、セキュリティポリシーで禁止されている場合もあるかと思います。そこで今回は、Ansibleで、Ansible実行用のユーザを作成し、SSH公開鍵の登録とsudo権限を付与する Playbook を作成してみました。 Playbook と YAMLフォーマット Ansibleでは、構成手順が書かれたファイルを「Playbook（プレイブック）」と呼び、Playbookは、構造化されたデータを表現するための YMAL（「ヤムル」と読むことが多いようです）というフォーマットで書きます。そのため、Playbookの拡張子は「.yml」になります。 YAMLは、「人に読みやすい」ことを目指して開
久しぶりにansibleをやっているわけですが、.bash_profileに書いたPATHが反映されないなあ、と思って色々調べてみました。 どういう事が起きたか ansibleのドキュメントを見てみる 2通りの解決策 shellモジュールを使う時は必ずログインシェルとして実行する メリット デメリット ansible.cfgにexecutableを追加してしまう メリット デメリット 雑感 どういう事が起きたか 今回rbenvのplaybookを書いていて気づきました。 大まかにrbenvのインストールは以下の流れになります。 rbenvをgit cloneする。 ruby-buildをgit cloneする。 ~/.bash_profileにrbenvのバイナリへのパスとrbenvの初期化コマンドを追記する。 rbenv install 2.2.2する。 rbenv global 2.2
python製 構成管理ソフト https://github.com/ansible/ansible/ http://www.ansibleworks.com/docs/ chef(まともに使ったことないので良く知らないけど)は各nodeが管理サーバへアクセスする方式で、ansibleはサーバから各nodeへアクセスするpush方式。なので一部のmoduleを利用しない限り、各nodeへ何かをinstallする必要はない。管理サーバからsshでアクセスができれば良い。 ファイルをコピーする、コマンドを実行する、などの処理を定義しているものがmodule。 それらをまとめたものがplaybook。 まとめって書いているけど後半疲れてきてただ列挙しているだけなのであまりまとまってない。 (ほんとに初期設定の導入部分をかじった程度だけど)chefの仕組みは理解し辛かったけのに対して、ansibl
概要 こちら の中で Ansible という python で書かれた構成管理ツールを知った そう言えば、前回の Chef Casual Talks Vol.3 で @urasoko さんも言っていたような... ということで試してみる Ansible についてはこちら インストール 環境 amazon Linux（t1.micro） Debian Wheezy Ansible をインストールする cookbook あえて chef の cookbook で導入 cookbook はこちら knife ec2 server create knife ec2 server create -S xxxxxx -i ~/pathto/xxxxxx -r "recipe[ansible_install_cookbook::ansible]" -I ami-39b23d38 --flavor t1.
「Chef! Chef!」と叫ばれる昨今、そのChefに挫折した皆様、いかがお過ごしでしょうか？ Chefに挫折中のid:k1LoWです。 Ansibleいいよ。Ansible。 Chefに挫折したからといってプロビジョニングツールへの憧れは消えるわけもなく、時間を見つけてはいろいろいじっていた時、 同僚からの「Ansibleというツールが良さげらしい」という情報をそのまま鵜呑みにし、PHP Matsuri 2013を通じて使ってみて今に至っています。 Ansibleいいよ。Ansible。 AnsibleはPython製のプロビジョニングツールです。ChefやPuppetと同じ領域のツールですね。 ちなみに、呼び方は、日本語英語的に「あんしぼぉ」です。「あんじぼぉ」でも「あんそぉぼぉ」でもありません。PHP Matsuri 2013でVagrantのMitchell Hashimotoさ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
