Ansible で、複数サーバの RPM を一括で更新する

Bash 脆弱性が出ましたね。対策がまだの方はお早めに。 修正 RPM が提供されているとはいえ、複数サーバにログインして、yum update していくのは、骨が折れる作業です。元から構成管理ツールを導入していて、一括更新出来る場合は良いのですが、なかなか導入できていないところも多いでしょう。 このエントリでは、Ansible を使って、複数サーバに対して、一括で RPM 更新を行う方法を見ていきます。 Ansible インストール Ansible の操作を行う PC or サーバにインストールします。これは ansible コマンドを実行する環境にのみインストールします。例えば、サーバ管理者の PC などです。チームで行う場合は、操作用のサーバにインストールして、SSH で操作サーバにログインして、実行すると良いでしょう。 OSX なら、Homebrew で入れるのが簡単です。 $ b

[stealthinu]

このくらいから導入をするのがよさそう。yumモジュールというのがありyumアップデートはそれを使うのが良いらしい。

[nntsugu]

みんな考える事一緒。エージェントレスだしねー

[mabots]

複数台の yum

[lizy]

yumモジュールが使えそう

[mallowlabs]

えぇ？インベントリファイルにパスワード書けるのかい！？

[y-teraoka]

なぜ yum モジュールを使ってないんだろ? https://twitter.com/yteraoka/status/514939069063634944

[retdaisuke]

ansibleかぁfabricを少し使ってるけど、Python最近嫌いなんだな…

[shin1x1]

Ansible ならエージェントのインストールなど不要なので、気軽に使えます。Bash の更新にどうぞ。

[at_yasu]

これはBashのアップデートに便利だ!