Ansibleハンズオン勉強会 - サーバーワークスエンジニアブログ
はじめまして、技術4課の岩本です。 3月1日に社内で実施したAnsibleハンズオン勉強会の資料を公開します。 勉強会資料 https://www.slideshare.net/jey0taka/ansible-89312327 概要 ゆるめのハンズオンをしながら、Ansibleの解説をします。 基本的な内容ではなく、業務での利用を想定した内容です。 実施後のQA Q1 各ディレクトリ(defaluts / tasksなど)下にはmain.yml以外にもPlaybookを置くことはありますか？ ある場合、どんなときでしょうか？ A1 設置する場合はあります、ただしmain.ymlしか読見込まれないので、反映させるにあります。 Q2 Ansibleで構築した環境に、不届きものが手動で勝手に環境に変更を加えたとき、 その環境とAnsibleのPlaybookとの差分を得る方法ってあるんでしょう
サーバの大量構築をした事がある学生を80人養成した - くろの雑記帳
この記事はwhywaitaアドベントカレンダー21日目の記事です。 タイトルは言い過ぎかもしれません。 2年ぶりの参加です。前回は雑すぎてごめんよ (参考) ICTトラブルシューティングコンテストという参加者も運営も学生が行うインフラ系のコンテストがあります。学生は本戦の問題作成および競技ネットワーク等の設計で忙しいので予選問題はお手伝いをしてる社会人(僕含め)で作りました。9問出題されましたが、この記事はそのうちの1問の紹介です。 ここでサーバを100台構築させる問題を出題させ、何かしらの構築を効率化できる手法を用いたチームが25チーム中16チームいて、1チーム5名なので80人の学生がサーバの大量構築をしたことがあるということになります。(難易度は別として) 問題 問題文は長いのでこちらに貼っておきます。伏せる内容もないので全文公開です。 【公開用】ICTSC9予選 問1 · GitHu
Vagrantで作成したローカルサーバにFTPクライアント(Cyberduck)からログインできないときの解決法 - Qiita
はじめに $ vagrant ssh したときはログインできるのに、FTPクライアント(Cyberduckなど)からはログインできないときの解決法です。 Vagrant用に作成されたボックスからサーバを構築すると、通常はユーザ名がvagrant、パスワードもvagrantのユーザが作成されます(ボックスによってはそうでない場合もあります。詳しくは後述します)。 ところが、FTPクライアントで、ユーザ名vagrant、パスワードvagrantでログインしようとしても失敗することがあります。でも $ vagrant ssh ではログインできます。 こういうときは鍵認証でログインすることができます。 公開鍵認証を使用する サーバが起動している状態でVagrantfileがあるディレクトリに移動して $ vagrant ssh-config を実行すると以下のように表示されます。 Host def
sshの鍵を作るときにちょっとだけ気にしたいこと | DevelopersIO
こんにちは、臼田です。 AWSでEC2と接続するためのsshの鍵の生成は、基本AWS側で行なってくれますが、ec2-user以外のユーザで別の鍵を利用したり、AWS以外でもGithub等のサービスに利用したりする際には自分でsshの鍵を作成すると思います。 本当にちょっとしたことですが、ssh-keygenで鍵を生成する際に気にしたいことを書きます。 普通に作ってみる ssh-keygenコマンドは対話式で鍵を生成することができます。 具体的には、下記のような動作になります。 $ ssh-keygen Generating public/private rsa key pair. Enter file in which to save the key (/Users/username/.ssh/id_rsa): /Users/username/.ssh/test Enter passphr
AnsibleでIPアドレスを変更した後も処理を継続する - Qiita
一見これで良さそうだが Ansibleで対象ホストのIPアドレスを変更して、さらに処理が継続されるようなplaybookを考えてみる。 Ansible v2で操作対象がCentOS 7だと以下のような感じになる。 - hosts: all tasks: - (前処理) - command: nmcli connection modify {{ nic }} ipv4.method manual ipv4.addresses {{ new_addr }}/{{ prefix }} ipv4.gateway {{ gateway }} ipv4.dns {{ dns }} - shell: sleep 1; ifdown {{ nic }} && ifup {{ nic }} async: -1 poll: 0 - block: - lineinfile: dest=/etc/hosts ba
Docker for AWS を試してみた | DevelopersIO
はじめに 以前の記事で Docker for AWS について触れました。 Docker for AWS は、デフォルトで安全なコンテナープラットフォーム ｜ Developers.IO せっかくなので、Docker for AWS を試してみたいなと思い検証してみました。 Docker for AWS とは AWS | Docker 上記のページから引用すると下記のとおりです。 Docker for AWSは、AWS上でアプリケーションを構築、アセンブル、および出荷するための統合された、配置が容易な環境で、基盤となるAWS IaaSサービスを最適に活用するために最適化されたネイティブAWSアプリケーションです。ポータブルアプリを導入する Docker for AWSには、ソフトウェアをインストールする必要はありません。 ブラウザとAWSアカウントが必要なだけで、数回クリックするだけでDo
超ansible入門 / ansible for beginer - Qiita
ansibleの概要と、本項目の目的 ansibleはサーバー構成自動化ツールです。（デプロイ利用も） 今回はansibleへの導入と、以降の展開に対しての示唆を目的として構成しています。 INDEX 1 公式リンク 2 とりあえず触ってみるためのHOW TO ～ httpdをインストール 3 さらなる理解のためのさわり 4 TOPIC 5 ansible commands 6 どの程度理解してるかを図るために・・・ 1 公式リンク 公式サイト ドキュメント 2 とりあえず触ってみるためのHOW TO ～ httpdをインストール (A) クライアント(centos6)側には ansible + sshクライアント (B) ホストサーバー側(centos6)には python + sshサーバー が揃ってればＯＫ -ansible インストール(A) yum install -y epel
GolangのWebアプリケーションをECSにデプロイするCI環境をCodeCommit、CodeBuild、CodePipelineでつくる【cloudpack大阪ブログ】 | iret.media
cloudpack大阪の佐々木です。 内部で開発しているGolangのWebアプリをECSで稼働させるように、CI環境をつくってみました。 パブリックのgithubとかであれば、CircleCIとかでもう少しいい感じにできるとおもうのですが、ローカルのGitリポジトリで開発しているため、パブリックアクセスできないCodeCommitを使う形にしました。 概要 動作イメージは下記のような感じです。 CodeCommitにプッシュ CodePipelineでコミットを検知し、CodeBuildを起動 CodeBuildでコンパイルし、実行ファイルをビルド、S3に保存 S3に保存後、ECSのサービスの既存タスクを停止 サービスが新しいタスクを起動 新しいコンテナがS3から実行ファイルをダウンロードし、実行 もとのアプリケーションのファイルは下記のような感じです。 . ├── app │ ├──
【Docker】RancherOSで本格的な自宅サーバーを構築しよう(2) ~ rancher-serverをインストール ~ - Qiita
メモ 基本的な設定はauthorized_keysを書くだけで良い。 tlsの設定をしようとして、公式docにあるようなsystem-dockerに変数をわたすやつをするとfileシステムが壊れてしまった(バグ？)ので注意 その時は、サーバーに１度centosを入れ直してパーティションを削除してからまた、rancherOSのインストールをしないと治らない現象がおきた rancher: docker: tls_args: [--tlsverify, --tlscacert=ca.pem, --tlscert=server-cert.pem, --tlskey=server-key.pem, '-H=0.0.0.0:2376'] args: [daemon, --log-opt, max-size=25m, --log-opt, max-file=2, -s, overlay, -G, doc
Netmikoで 「TELNET」経由のネットワーク機器自動化を試す - てくなべ (tekunabe)
■ はじめに Netmiko とは、Cisco IOS や Juniper Junos などのネットワーク機器にSSHでログインして操作するのを助けてくれるPythonのライブラリです。 例えば、ログインやコンフィギュレーションモードへの移行、ログアウトなどの操作は関数として抽象化されています。 IPアドレスやOSPFの設定など、細かい設定はコマンドを直接指定するタイプです。 github.com 上記リポジトリの説明にはSSH接続と記載されていますが、過去のリリースノート等を確認するとTELNETでも接続できるようです。 今回はCisco IOS機器へのTELNETを試してみます。 [参考] Netmiko 1.0 Release · Issue #245 · ktbyers/netmiko · GitHub [通常の使い方] Netmiko Quickstart - Network t
SSHのポート番号が「22」に決まった経緯を開発者のTatu Ylonen氏が公開
Secure Shell(SSH)は安全にリモートコンピューターと通信するためのプロトコルで、当時、学生だったTatu Ylonen氏が開発した技術です。SSHのデフォルトのポートは「22」番が指定されていますが、22番に決まった経緯について、当時のメールを使ってYlonen氏が明らかにしています。 SSH Port https://www.ssh.com/ssh/port 1995年にフィンランドのヘルシンキ工科大学の学生だったYlonen氏は、別のマシンに安全に接続するためのプログラムを書いていました。当時、リモートホストのシェルを利用する既存のプロトコルとしてTelnetやFTPがありましたが、いずれもパスワードを平文でネットワーク上に送信しているため、セキュリティ面に難がありました。そこで、Ylonen氏は、TelnetやFTPに代わるプログラムを設計しようと考え、「Secure
RDSにSSHポートフォワーディングを利用して接続してみた | DevelopersIO
はじめに PCからAmazon RDSにbastionのSSHポートフォワーディングを利用して接続してみました。 構成を説明します。 Frontendサブネットにbastion（踏み台インスタンス）を配置します。 Frontendはルートテーブルにインターネットゲートウェイへのエントリがあるパブリックサブネットです。 DatastoreサブネットにMySQLのRDSインスタンスを配置します。 Datastoreはインターネットに接続できないプライベートサブネットです。 本構成にはセキュリティ面のメリットがあります。 RDSに接続するためには、RDSのユーザーとパスワードに加えて、bastionの秘密鍵が必要です。 また、不要な時はbastionを停止しRDSへの接続を制限出来ます。 ポートフォワーディングの有効化 bastionでポートフォワーディングを有効化します。 /etc/ssh/s
PaaS で動かす WordPress ＋ OpenShift 入門 | CYOKODOG
このブログは PaaS の AppFog のフリープランで動かしてるのですが、先日、フリープランのサービス縮小の通知がありました。念のため WordPress が動く目ぼしいところが他にないか探したところ、OpenShift が 「無料、広告なし、独自ドメイン対応、Git でアップロード」といった感じで良さげでした。 そんな訳で OpenShift で WordPress を使用する手順をまとめてみました。 ※OpenShift では簡単にオンライン上で WordPress を作成することもできますが、この方法だとソースをいじれないので自前で WordPress を準備する方法でまとめてます。 事前準備 ここでは 32ビット版 Windows 環境で行います。まず以下の準備をしておきます。 Git（1.8.5.2） WordPress 日本語版（3.8.1） phpMyAdmin（4.1.
SSHの公開鍵配布を簡単にやる | 綺麗に死ぬITエンジニア
SSHの鍵管理とその配布、皆さんはどのようにやってますでしょうか。 これまでの経験上、SSHキーの運用方法は、各企業やユーザーの風土・文化によって異なっていました。1つのキーを全てのサーバー・ユーザーで使い回す企業もあれば、各サーバーごとにキーを用意して使い回すとこもあり、中にはずさんな管理をしているところも少なくないと思います。 ずさんな管理をしてしまう原因、それは「ちゃんとした管理・運用は面倒くさい」というイメージからだと思います。 しかし、きちんと手順さえ構築してしまえば、そんなに難しいことではないので、ここで一つ、私の普段やっている手法をまとめてみたいと思います。 最も一般的でかつ安全な運用方法通常、SSHでは、接続したいサーバー側に公開鍵、接続するクライアント（自分のPC）に秘密鍵を配置して接続します。 秘密鍵と公開鍵のペアを作成後、公開鍵を接続したいサーバーの~/.ssh/au
Big Sky :: Windows からも ssh でリモートコマンド実行したい、それ golang で出来るよ
おそらく golang を暫く使っておられる方であればご存じだと思いますが今日は crypto/ssh を紹介します。 Windows で ssh と聞くとどうしても msys やら cygwin やら入れないといけなくて ランタイムを入れるのが嫌だ 特殊なパス形式とか嫌だ そもそも業務で使いづらい といった個人的もしくは政治的な事柄が起きてなかなか実現しづらかったりします。でも golang なら msys や cygwin に頼らず ssh コマンドを、しかもライブラリとして扱う事が出来るので golang で作ったウェブサーバやバッチから UNIX ホストに対して ssh コマンドを送る事が出来るのです。 ssh - GoDoc package ssh import "golang.org/x/crypto/ssh" Package ssh implements an SSH cli
VMからDockerに乗り換えてみたらどうでしょう？ - Toku's Blog
この記事は Docker AdventCalandar2016 の22日目の記事です。(大遅刻) 前置き的な Dockerも結構安定してきた(気がする)ので、そろそろVMで頑張っている人もDockerに乗り換えてみたらどうでしょう？ という提案みたいなものです。 その際に対応するコマンドなどのまとめなどを書いていこうと思います。 VMの代わりにDockerをつけてみる(コンテナの作成) ManagerでVMを作成したり、 vagrant up などやっていると思いますが、Dockerでは docker run コマンドを使用します。 docker run -d --privileged --name my-vm ubuntu /sbin/init 軽くオプションの説明をしておくと、 -d : バックグラウンドで動作 --privileged : 特権モードで起動(今回掘り下げません) --
何でもSSHでやってしまいませんか？ | POSTD
私はかつて、 ssh-chat というプログラムを書きました。 ssh http://t.co/E7Ilc0B0BC pic.twitter.com/CqYBR1WYO4 — Andrey ???? Petrov (@shazow) December 13, 2014 アイデアは単純なもので、ターミナルを開いてこのようにタイプするだけのことです。 $ ssh chat.shazow.net たいていの人はこの後に続けてlsコマンドをタイプするのでしょうが、ちょっと待って。よく見てください。そこにあるのはシェルではなく、なんとチャットルームですよ！ 詳しいことはわからないけど、何かすごいことが起こっているようですね。 SSHはユーザー名を認識する sshでサーバーに接続するときに、sshクライアントはいくつかの環境変数をサーバーへの入力として渡します。その中のひとつが環境変数$USERです。
さくらとコンテナの夕べ(第2回) Rancher/Kubernetes入門ハンズオン資料 - Qiita
概要 Rancher のセットアップと基本操作を学びます。それから Rancher を通した Kubernetes クラスタの構築と、基本概念・操作方法を学びます。 イベント情報 https://sakura-kanto.doorkeeper.jp/events/53172 スライドURL http://bit.ly/sakura20161108s 以下ハンズオンでは「さくらのクラウド」を利用していますが、CentOS 7 をご利用可能な環境であれば、どこでもお試しいただけます。 1. さくらのクラウドにログイン 1.1. ブラウザでコントロールパネルを表示 https://secure.sakura.ad.jp/cloud/ 1.2 接続情報を確認 配付資料に含まれるログイン情報を入力し、ログインします。 2. 仮想サーバの起動と接続 2.1 さくらのクラウドで仮想サーバを起動 1. 【
インフラエンジニアじゃなくても押さえておきたいSSHの基礎知識 - Qiita
最近はクラウド上のサーバーを利用する事も多くなってきた。 サーバーの用意やネットワーク周りの設定はインフラ部門がやってくれるけど、アプリのデプロイ／設定は開発者がする事が多いので、開発メインでやってるエンジニアでも最低限SSHの知識は必要になる。 また、Vagrant等でローカル環境にVMを作成する事もあるので、ローカル環境内でSSHを使用するケースも増えてきた。 というわけでインフラエンジニアじゃなくてもSSHクライアントの知識は必須になってきているので、改めてSSHの再学習をしてみることにした。 SSHとは 暗号や認証の技術を利用して、安全にリモートコンピュータと通信するためのプロトコル。 SSHでは以下の点で従来のTelnetより安全な通信が行える。1 パスワードやデータを暗号化して通信する。 クライアントがサーバーに接続する時に、接続先が意図しないサーバーに誘導されていないか厳密に
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Dockerコンテナ内のファイルをrsyncをつかってやりとりする - Qiita
