はてなブックマーク

はじめに 久しぶりにansibleを使って環境構築をしていて、以前は使っていなかった vault をちゃんと使うようになったのでメモ。 （以前はパスワード等のファイルはgitに乗せないで手動共有していた。。。正確には自分しか触らなかったので自分だけが持っていた） ３行で 暗号化ファイルに秘密鍵ファイルを使用すると便利なんじゃね create または encrypt 時に --vault-password-file=~/.ssh/project_id_rsa って付けるだけ ansible.cfg に vault_password_file = ~/.ssh/project_id_rsa 書いておくと実行時は何も気にしなくていい！ やりたかったこと クレデンシャルを平文でgit管理に含めない そもそもプライベートリポジトリだけど そもそもgit管理に入れてなかったのも、チームの人数が増えると

$ cat king-dbm01/createuser.sql GRANT USAGE ON *.* TO 'hoge'@'10.10.10.%' IDENTIFIED BY PASSWORD 'パスワードな文字列' GRANT SELECT, PROCESS, SUPER, REPLICATION CLIENT ON *.* TO 'munin'@'localhost' IDENTIFIED BY PASSWORD '*CF5C09FAD38AFB92F43C9BEE1A0F69CE3736770D' WITH GRANT OPTION GRANT ALL PRIVILEGES ON *.* TO 'root'@'localhost' IDENTIFIED BY PASSWORD 'パスワードな文字列' WITH GRANT OPTION GRANT PROXY ON ''@'' TO

はじめに クラウドインフラエンジニアの採用面談時に質問すると、その人のレベルが測れそうなことのリストを作ってみる試み 履歴書や職務経歴書は基本的に盛ってあるので信用しない 本質的にはクラウドだろうとオンプレだろうとインフラエンジニアに求められるスキルには大差ないと思う これらに答えられるから優秀とは限らないが、答えられない人の多くは優秀とは言えない可能性が高い あくまで、本人なりの理解があって、その説明とか説明力があって、自社とのギャップが明確になればいいと思う Web系に偏っていることは認める。あとネットワークエンジニアも考慮外になっている 混ぜるとわかりにくくなると思うので AWS に寄せてある。 なにはともあれできることを確認 使える、使ったことがある、使いこなすことができるOS 同上で言語 同上でミドルウエア（DBMS, Cache, KVS, その他） 環境構築で使用するツールは

はじめに 前回 から１年以上も開いてまだ Ansible のベストプラクティスを追いかけています。。。 てゆうか、去年ベストプラクティス第二段 を書いてたんだけど下書きにして放置してたみたいなのでさっき公開したｗ 今はまた変わって、 ansible-galaxy に移ってみたので、そこらへん。。。 概要 1プロジェクト数十台規模の複数プロジェクト管理向け（仕事が増えましたｗ） 丸コピーやめた（ロールや設定のずれが気になってしょうがないので） 基本的にロールは Github -> Travis CI(Docker&ServerSpec) -> ansible-galaxy で管理することにした システムワイドでもアカウントローカルでもOK インベントリや設定値、なにより playbook はプライベートリポジトリに プロジェクト別インベントリ ざっくり ansible.cfg invento

はじめに 2015年も始まって皆様いかがお過ごしですか。 俺は新プロジェクトの環境整備で毎日あーでもないこーでもないやってます。 というわけで、前の記事を書いてからずいぶん開いちゃったけど、決してカレンダーに乗り遅れたとか乗る気がなかったとかじゃなくて、単に忙しかっただけなんだけど、成人式で連休の今日、仕事しに来てるついでで今までの成果を整理しておこうかなと思ったわけで、重い腰を上げての Ansible オレオレベストプラクティスです。 Ansible のバージョンは今 1.8.2 っぽい。 概要 全体で百台未満クラスの１Webサービスプロジェクト用（そのもののプロジェクトで培った知見でコレを書いている） 丸コピーによる再利用性しか考慮していない（同列の別サービス展開時はフォルダ丸ごとコピーして設定を書き換えれば使えるようにしてある） 論理NW分割 本番サーバは役割分割を明確にしてあるけど

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?