渡辺です。 Ansibleを利用する時、避けて通れない概念が「冪等性（べきとうせい/idempotence）」です。 冪等性は数学方面の用語で、大雑把に言えば「1回だけ操作を行っても、不数回（N回）行っても結果が変わらない特性」のことを指します。 例えば、有理数の乗算であれば1と0には冪等性があります。 1は、Nに何回かけても結果はNです。 同様に、0は、Nに何回かけても結果は0です。 とはいえ、Ansibleの冪等性は、あくまで構成管理を行う上でのことなので、数学的な冪等性については「そんな概念なんだ」程度の理解で良いと思います。 Ansibleによる冪等性はサーバの状態を保つこと サーバの定義を記述したAnsibleのPlaybookを実行すると、定義に合わせたミドルウェアなどがサーバにインストールされ、サーバの状態が変更されます。 そして、サーバの定義、すなわちPlaybookを変更

概要 ansibleから自動返答するためにはpexpectモジュールが必要。 pexpectはexpect - Executes a command and responds to promptsを見ると「pexpect >= 3.3」なのでpipからインストールする必要がある。 yum info pexpectでインストール出来るpexpectを調べたがバージョン2.3だったため、pipで導入した。 キモとなるのは下記の部分でPlease enter ～の問いかけに対して自動で"{{ input_file_path }}"や"test"を自動返答している。「y」や「n」を求められる場合はこの返答部分を"y"などにすれば良い。 expect: command: /bin/bash -lc "ansible-playbook -i hosts playbook2.yml" responses

OSSのサーバ構築自動化ツール、4製品徹底検証 2016年版：実際に検証済み！OSS徹底比較（3）サーバ構築自動化【前編】（1/9 ページ） 今回は、サーバ構築・運用自動化ソフトの中でも特に利用者の多い、「Chef」「Ansible」「Puppet」「Itamae」の4製品をピックアップ。「各ソフトの実行環境の構築手順」「OSSのブログ／CMS基盤であるWordPressの構築」を通じて、その違いを探る。 増え続けるサーバと比例して増大する運用コスト パーソナルコンピュータに加えて、スマートフォンなどのモバイルデバイスの普及により、インターネットを経由したシステムの利用規模や利用時間の拡大が続いている。B2B、B2C分野でもシステムを利用することが当たり前になっており、ビジネスにおいてコンピュータは不可欠なものとなっている。 そのビジネスを支えるシステムで利用されるサーバの台数も、増加の一

AnsibleのSSH接続エラーの回避設定 概要 Managed NodeにSSHで一度も接続をしたことが無い時や、fingerprintが変わった時、OpenSSHのチェック機能により警告が表示され、ansibleの実行ができないことがあります。これを回避するための設定を記載します。 動作環境 CentOS 6 Ansible 2.1 警告メッセージが表示される状況 以下のような状況で警告メッセージが表示されます。 Managed NodeにSSHで接続したことがなく、~/.ssh/known_hostsにfingerprintが無いとき。 sshでの接続時、以下のようなメッセージが表示されます。 The authenticity of host 'XXX.XXX.XXX.XXX (XXX.XXX.XXX.XXX)' can't be established. RSA key finge

はじめに こんにちは、昨日もサバゲーでたくさん撃たれてきた藤本です。 前々回のAnsibleのモジュール開発（基礎編）、前回のAnsibleのモジュール開発（Python編）とAnsibleのモジュール開発する上でのルールや便利なユーティリティライブラリの使い方をご紹介しました。 今回のエントリでは実際にユースケースに則って、一つのAnsibleモジュールを作成してみます。 その他のAnsibleのモジュール開発シリーズは以下をご参照ください。 Ansibleのモジュール開発（基礎編） Ansibleのモジュール開発（Python実装編） Ansibleのモジュール開発（テスト編） ユースケース AWS環境では標準AMIにSwap領域が含まれていないことが多くあります。もちろんSwapさせないメモリ設計が一番ですが、安全を取ってSwap領域は確保しておきたいこともありますよね。そんなわけで

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

はじめに Ansible実行をVagrantから行うための設定方法のメモです 参考: Vagrant公式ドキュメント 分けて起動する場合 $ vagrant up $ ansible-playbook -i hosts site.yml --sudo -k ※ -i: Inventoryファイルを指定する ※ hosts: Inventoryファイル ※ site.yml: play-bookファイル ※ -kオプション: SSH のパスワードを尋ねる(プロンプトが出る) Vagrantから直接プロビジョニングする場合 Ansible用プロビジョニング設定をVagrantfileへ Vagrant.configure(2) do |config| config.vm.define "web" do |node| node.vm.box = "centos/7" node.vm.hostna

ansible2にも対応しました。 ansibleは色々なモジュールがあり便利ですね。 クライアントインストールレスが嬉しいです。 構成管理以外にもリリース作業の自動化や、情報収集や調査タスクにも使えますね。今後ansibleを中心に進めていこうと思っているのですが。 しかし、複数行のコマンドを実行した際の冪等性の考慮が難しいです。参考：http://lab.tricorn.co.jp/kamo/4836 やってられなくはないですが、 - name: check default conf stat: path=/etc/nginx/conf.d/default.conf register: is_exists - name: move default conf shell: mv /etc/nginx/conf.d/default.conf /etc/nginx/conf.d/defaul

本書はサーバーの構成管理ツールAnsibleについての総合的な入門書です。設定管理のスクリプトであるPlaybookの基礎から、オープンソースの本格的なコンテンツ管理システムのインストールについて、順を追って説明します。そしてAnsibleの高速化やカスタムモジュール、VagrantやAmazonEC2、Dockerとの連携など、Ansibleの活用に役立つ事柄をサンプルを使いながら詳述します。日本語版付録として中山幸治氏による「Ansibleを利用したプロビジョニング方法」を収録。サーバーを上手に管理したいエンジニア必携の一冊です。 序文 訳者まえがき はじめに 1章　イントロダクション 1.1　バージョンについて 1.2　Ansibleが役立つこと 1.3　Ansibleの動作 1.4　Ansibleがすばらしい理由 1.4.1　読みやすい構文 1.4.2　リモートホストへのインストー

ansibleでWindowsにプログラムをインストールする（win_msiとwin_package） プロビジョニング・ツール（環境構築ツール）のAnsibleがバージョン2.0となりました。Linuxだけではなく、Windows対応も充実してきていました。 今回は、Windowsへアプリケーションをインストールする操作を、Ansibleで実施する際のメモです。 win_msiとwin_package Ansible 2.0では、Windows OSの管理ノードに対して、アプリケーションのインストーラファイルからインストールする作業を直接サポートするモジュールとして従来からのwin_msiモジュールに加えてwin_packageモジュールが提供されています。 win_msiモジュール win_msiモジュールは、指定したパスにあるmsi形式のインストーラファイルを実行します。ただし、同じ

Ansible 1.3でroleのデフォルト変数と依存関係が設定できるようになったので、変数の優先度を調べてみた。 優先度が高い順から下記のようになっている。 factsやregisterで設定される値 roleにパラメータとして渡した値 vars_file extra_varとしてコマンドラインから渡した値 varsセクションで設定した値 roles/x/vars/main.ymlで設定した値 inventory_fileでホストに設定した値 inventory_fileでグループに設定した値 roles/x/defaults/main.ymlで設定した値 roles/x/meta/main.ymlで他のroleへの依存を設定した場合には、そのroleに設定した変数の 値も読み込まれる。（優先順位としては呼び出し元のroleの変数と同じで、呼び出し元のroleでも値が設定されていた場合に

転載元記事：ChefからAnsibleに乗り換えてみる – MCATM SAYS NOTHING もう…Chefは沢山だ！ 「Chef-SoloとChef-Serverの使い分けどうしたらいいんだ！！」とか、「そうこうしているうちに、Chef-Zeroってなんだ！！」とか、「そもそも立ち上がってないサーバー宛に、OpenSSLでのアクセス要求するとか、もうわけわからん（← これは単に俺がわけわかってないだけ）」とか、イライライライラしてきたので、サーバー構成管理ツールについてはよりシンプルと噂のAnsibleを使ってみることにする。以下メモ！ 初期設定 Ansible自体のインストールは、ここにあるように、色んな方法があるので割愛。俺はpipで入れました。 こことかを参考にして進めるのですが、わざわざVagrantで仮想サーバーを二つ構築するのではなく、立ち上げた仮想サーバーに対して、Ma

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? 当記事はケーススタディの連載となっています。目次は【こちら】です。 最新のソースコードは【GitHub】で公開中です。 Ansibleを使ってを以下を実装する。 ここからは「manageterm(Ansible管理端末)」を使用して実行する。 余談ですが、私はPUTTYとSUPPER PUTTY(PUTTYウィンドウのタブ化）を使用してAnsibleを実行しています。 以下のようなイメージです。 ###1.サーバ実装の流れ OS環境の設定 ・ユーザーとグループを作成する ・yumにて必要なライブラリ/ミドル/ソフトウェアをインストールす

初エントリとなります。業務では主にインフラ周りを専門にエンジニアをしています。2015年12月はCentOS7.2がリリースされたり、phpがメジャーバージョンアップして7.0となったりと、色々と話題になった月でした。（少々、投稿する時期がずれてしまってはいますがw） それらをさっそくAnsibleで使ってみよう！ + 色々と試してみようということで今回は以下の構成を光の速さ(盛りすぎ)で構築することにしました。 ※あまりに悠長に記事を書いていたら、投稿しようとした本日、Ansible2.0が公開されてしまいましたw GitHub : sak-2/ansible-example つかうもの インフラ さくらのVPS(v4) SSD 1G CentOS7.2 (OS) ミドルウェア nginx 1.8.0 php7.0-fpm (アプリケーション） MariaDB(SQL) 5.5.44 フ

After a year of work, we are extremely proud to announce that Ansible 2.0 ("Over the Hills and Far Away") has been released and is now generally available. This is by far one of the most ambitious Ansible releases to date, and it reflects an enormous amount of work by the community, which continues to amaze me. Approximately 300 users have contributed code to what has been known as “v2” for some t

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? Ansible 2.0リリース！ つい先ほど、待ちに待ったAnsible 2.0がリリース、GAされました。 Ansible 2.0 - Over the Hills and Far Away 作者の jimi-c こと James Cammarata のリリース記事があるので早速訳してみたいと思います。 (正確さについてはお察しなので、イミフなところは原文と併せてご確認ください) ANSIBLE 2.0 HAS ARRIVED (追記) 2016年1月22日現在、ソースをそのまま使う他には pip, epel-testing を使うと