AWS では Systems manager の セッションマネージャ を使用することで EC2 インスタンスにログインできます。 ログインする際は通常は ssh を使うことが多いですが、セッションマネージャでは keypair を設定したりセキュリティグループで ssh 用のポートを準備する必要がないので、セキュリティ的に制限のあるような場合に便利です。 一方、Ansible でも実行ノードから対象ノードへの通信には通常 ssh が使用されますが、対象ノードが aws インスタンスの場合は上記のセッションマネージャを使用することができます。 検索するとマネコンを使って playbook をアップロードして実行する手順が出てきますが、Ansible community collections の ssm connection プラグインを使うと CLI 操作だけで完結できます。 今回は s

概要 さて、今回もAnsibleのhandlersセクションのおはなしです。 handlersセクションではタスクに更新(changed)があった場合にのみ実行することができるセクションです。 いままではhandlersには一つのタスクしか紐付けることができませんでしたが、Ansible ver2.2 からlistenを利用することでhandlersで複数のタスクを実行することができるようになりました！ playbook例 たとえば、以下のplaybookの場合、./temp/wawawa.txtにコピーを実行し、wawawa.txtに変化がった場合のみ、handlersのmake_wawawa_fileとmake_wawawa_file2の処理が実行されます。 実際にやってみる ./temp配下になにもない状態のときは、以下のような実行結果になります。 RUNNING HANDLER [

CentOSやRHELで問題無い Ansible Playbook が RockyLinux が動かなかった 原因を調べると ansible_os_family の挙動が異なることが分かった 【追記】この問題を修正するパッチが投稿されている模様 コトのはじまり 検証 検証環境 when を眺める 試してみる 対応 所感 追記 コトのはじまり お手製の Ansible Playbook を Rocky Linux 8 に適用しようとしたときだった。 内容は大したことなくて、 /etc/yum.conf *1 にプロキシ設定を加えて、パッケージをアップデートするだけのものなのだけど、CentOS8 でも RHEL8 でも動くのに RockyLinux8 では動かない。 ... TASK [basicpack : YUMプロキシ設定の追加] ***************************

MOONGIFTはオープンソース・ソフトウェアを紹介するブログです。2021年07月16日で更新停止しました サーバ構成を自動化するのに最もよく使われると思われるのがAnsibleです。タスクを登録しておけば、自動的に実行してくれます。しかし、実行結果が問題なかったかどうかは一覧で見られると便利です。 今回紹介するsemaphoreはそんなAnsible用のモダンな管理画面を提供します。 semaphoreの使い方 ダッシュボードです。結果が一覧されています。 実行ログです。 失敗した場合。 タスクのテンプレート。 新しいタスクの登録。 鍵の管理。 プレイブックのリポジトリ。 ユーザ管理。 semaphoreを使えばAnsibleをWeb上で管理でき、結果を素早く確認できます。個人でAnsibleを運用するなら不要かも知れませんが、チーム体制で運用するならば管理画面は必要でしょう。sema

はじめに 6/29にAnsible Runner v2.0.0 がリリースされました． 使用感が気になり試してみました． Ansible Runner とは ansible-playbook の後継ツールです． Ansible Runnerは、Ansible Tower/AWXの一部をモジュール化したもので、Ansibleやansible-playbookのタスクを実行し、そこからの出力を収集する役割を担っています。これは、Ansible自体が成長し進化しても変わらない共通のインターフェースを提示することで実現しています。---https://ansible-runner.readthedocs.io/en/latest/ 入出力ログが集約していたり，環境変数の設定を簡易化したり， 従来のansible-playbookより改善されています 検証の流れ Ansible RunnerでAns

CentOS6へAnsibleを流そうとした時にPython2.6起因なHTTPS関連のエラーが出ちゃうのをSCLを上手く使って何とかするCentOS6.xAnsible タイトルが…長い… 概要 近頃CentOS6系でHTTPSな通信を行おうと思うと辛い(当社比) HTTPSでリクエストした時にTLS1.2に対応していないクライアントをお断りしてくるページが増えているので、そういったところからデータを取ってこようとするとエラーになったりするわけでして。あと証明書エラーもめんどくさい。 こんな感じで詰まっている人たちは恐らくそれなりに居ると思っていて、 nss を上げたり openssl を上げたり試行錯誤して対応しているんじゃないかと想像。 yum で epel から取ってこようとしただけでエラーが出ることも有るっぽく地獄ですね。 Ansibleでもやっぱり詰まる。 get_url なん

CentOS8が導入されたサーバーに対して簡易的な内容のAnsibleを叩いたら、 ２件のエラーパターンが出てくるようになってしまった。 ☑Ansible 2.3.2.0で起きたエラー FAILED! => {"changed": false, "cmd": "dnf install -y python2-dnf", "msg": "Error: Unable to find a match", "rc": 1, "stderr": "Error: Unable to find a match\n", ☑Ansible 2.7.8で起きたエラー FAILED! => {"changed": false, "cmd": "dnf install -y python2-dnf", "msg": "Error: Unable to find a match", "rc": 1, "stderr"

Ansible TowerとGitLabを入れてどういう運用を実現したかったかを簡単な例と一緒にまとめてみようと思います。（自分への備忘録含め） ここに書くこと ここでは Ansible Night in Tokyo 2019.04 で話をした中のLinuxサーバ運用編ついてもう少し詳細に書いてみようと思います。 ここで言う運用のイメージは 定常運用 です。 Excel運用課題の振り返り ファイルの管理が「yyyymmdd」などファイルの末尾で管理されていたりしてどれが最新か分かりにくい 手順書の変更履歴が表で管理されていて文字しか書いていなくて before after が分かりにくい レビューシートが手順書ごとに出来ていく、これも日付管理されたり文字で書いてあるだけなので実際にどう修正したのかが残らない 手順書フォーマットは統一されているが、人によって手順の内容がバラバラ 「このファイ

Slack + Cloud Functionsで迅速な障害の初動対応をする/incident management by slack

This article is more than one year old. Older articles may contain outdated content. Check that the information in the page has not become incorrect since its publication. Author: Naresh L J (Infosys) ObjectiveThis blog post describes the steps required to setup a multi node Kubernetes cluster for development purposes. This setup provides a production-like cluster that can be setup on your local m

2. テスト用ドキュメント 以下は、Ansibleモジュールのテスト用ドキュメントです。 https://docs.ansible.com/ansible/latest/dev_guide/developing_modules_general.html https://docs.ansible.com/ansible/latest/dev_guide/testing_sanity.html 3. 作成したモジュール テストを実行するために簡単なモジュールを作ってみました。 以下は name に指定した文字列を辞書で返すだけのモジュールです。 #!/usr/bin/python # -*- coding: utf-8 -*- # Copyright: (c) 2018, sky_joker # GNU General Public License v3.0+ (see COPYING or

以前のエントリでもご紹介しましたが、 ansible-console というインタラクティブな Ansible 環境が便利です。 tekunabe.hatenablog.jp 最近、また便利だなと思ったのは使い方は、jinja2 フィルタを色々試すときです。 ・デモ動画 試してみて、やり方が定まってからPlaybookに書く、という流れもなかなか良い気がしています。特にどことも接続する必要はなく、インベントリファイルを用意するのも手間なので、 ansible-console -c local -i localhost, というコマンドを打って起動しています。 -i localhost, の , をお忘れずに。 ・参考 qiita.com

はじめに Ansible 2.1 から ansible-console という、REPL のような対話型コンソール機能があります。 モジュール名やオプションのTAB補完ができて便利なので、動画付きでご紹介します。 デモ動画 以下のデモ動画でお分かりになるかと思います。 補足 確認したバージョンは Ansible 2.4.0 です。 上記で指定しているオプションは ansible-playbook コマンドと共通です。 インベントリの指定オプションでは "-i 172.16.0.3," のようにカンマを含めていますが、この場合はインベントリファイルではなく、直接ホスト名を指定することになります。 host_list - Parses a‘host list’string 参考 qiita.com ansible-console — Ansible Documentation

はじめに Ansible の勉強をする中で、あまりにも変数を定義出来る箇所が多いので驚きました。ざっと数えても 20 パターンあるけど、あまり纏まった情報も見つからない…。 そこで、基盤構築のケースに応じた Ansible 変数定義のベストプラクティスを個人的に纏めていこうと思います。 今回は、「全ノード、全プレイブック共通のグローバルな変数を定義する箇所」に焦点を当てて紹介します。 前提 Ansible の利用ケース 個人で利用、というよりは数人以上のチームで利用する場合に焦点を当てています。 なので、個人で利用する場合には「そこまで縛らなくても…」と感じられる内容かもしれません。 ディレクトリ構成 当記事のAnsibleのディレクトリ構成は、公式のベストプラクティスのディレクトリレイアウトに沿う構成を前提に話を進めていきます。 実行環境 Windows端末上に Vagrantで Cen