Ansible Tower の可用性 - 赤帽エンジニアブログ
皆さんこんにちは、Red Hat ソリューションアーキテクトの岡野です。 これから何回かに分けて、Ansible Tower について書いていきたいと思います。 第1回目は、 Tower を提案する際に良く聞かれる可用性、特に Ansible Tower クラスターについてご紹介したいと思います。 ※なお、この記事は、現時点で最新の、Ansible Tower 3.6.3 をベースに記載しています。 将来のバージョンでは異なる動きとなる可能性もありますのであらかじめご了承ください。 Ansible Tower では可用性を担保する仕組みとして、以下の様な選択肢があります。 クラスター（Active / Active） バックアップリストア Tower オブジェクト自体のコード化 どの仕組みを採用するかは災害発生時に許容される RPO/RTO に依存しますし、そもそも Ansible Tow
簡単にAnsible Towerを試すHow to (Azure Marketplace編) #ansiblejp - 赤帽エンジニアブログ
Red Hatの小島です。 Red Hatが提供するAnsible関連製品は「Red Hat Ansible Automation Platform」という型番1つにまとまっており、この型番を購入することでAnsible Engine、Ansible Tower、Automation Analystics、Automation Hubといった製品/サービスを利用できるようになります。なお、Red Hat Ansible Automation Platformの60日セルフサポート評価版(Red Hatサポートチームによる問い合わせ対応は無し)をWebから簡単に発行できるようになっていますので、これを使ってAnsible TowerをAzure上で利用する方法を紹介していきます。 (1). https://www.redhat.com/en/technologies/management/a
Ansible TowerでAzure Key Vaultから認証情報を取得する - 赤帽エンジニアブログ
こんにちは、レッドハットでAnsibleのテクニカルサポートエンジニアをしている八木澤(ひよこ大佐)です。 システム運用では、アクセス先のユーザー名やパスワードなどの機密情報の管理に気を配る必要があります。通常、Ansible Towerに登録した認証情報などは、暗号化されPostgreSQLのデータベース内に保持されます。そのため、特別な操作をすることなく認証情報を安全に保管することができます。 しかし、運用ポリシーによっては認証情報などを「Microsoft Azure Key Vault」や「CyberArk AIM」などの外部の認証情報管理サービスに一元的に保管している場合があり、Towerに機密情報を保持することができない場合があります。Ansible Towerではそのような外部の認証情報管理サービスと連携し、認証情報を取得することが可能です。 今回は、「Microsoft A
Ansible Tower で Windows Active Directory を認証に使ってみよう！ - 赤帽エンジニアブログ
みなさんこんにちは。レッドハットの杉村です。Ansible のテクニカルサポートをしています。 Ansible から Windows Active Directory を操作してみるというものを紹介したことがありました。 rheb.hatenablog.com その環境を使いまして、今回は Ansible Tower の認証をこの Active Directory を使って行う方法について紹介してみようと思います。Windows 2019 で Active Directory はあらかじめ構築されているものとして進めます。 Ansible Tower 3.7.2 (RHEL 8.2) Windows 2019 (192.168.0.158) 設定のためのドキュメントはこちらです。 docs.ansible.com Active Directory への接続を確認 まず Active Dir
Ansible Tower + ZabbixでESXi障害時のVM復旧をやってみる | 日常系エンジニアのTech Blog
考えなくてはいけないこと ZabbixがESXiの障害を検知して且つそのESXi上で稼働していたVMの特定と移動先のESXiを指定する必要があります。 そこで、ここでは以下のようにしてみたいと思います。 障害検知用でESXiへのping監視 障害検知用でVMへのping監視 ESXiの障害且つVMの障害が発生したらVMを移動させる 移動先のESXiはVMのホストインベントリのタグに設定しておく 出来れば人間が意識せず動的に移動先ESXiを自動で識別できる仕組みを作れればいいんですが、ここでは静的に記述します。 準備 Zabbix側準備 tower-cli を使ってAnsible Towerのテンプレートを実行するためインストールします。 [root@localhost ~]# yum install epel-release [root@localhost ~]# yum -y insta
Ansibleを高度化するソフトウェア -Ansible Towerとは- | ネットワンシステムズ
ビジネス推進本部 応用技術部 クラウドデータインフラチーム 神保 敏幸 構成管理・自動化エンジンのAnsibleを強化するためのソフトウェアAnsible Towerについてご紹介をいたします。 Ansibleでの課題とTowerの関係 Ansibleを用いたネットワーク設定の自動化では構成管理ツールであるAnsibleの概要・特長とネットワーク管理においても利用可能な汎用的なツールであることを紹介しました。 Ansibleは単体でも自動化エンジンとして魅力的なツールですが、さらにその活用を推進するためには、いくつかの課題をクリアする必要があります。 【課題】 開発者が用意したPlaybookを利用者が活用するためのAnsible学習コスト 利用率の向上に伴うPlaybook/Inventoryファイル乱立による管理コスト 様々なレイヤのPlayBookの前後関係を意識した実行(ワークフロ
Ansibleでできることを中の人が教えます - インストールと実行～EC2へのNginx投入までを学ぼう｜ハイクラス転職・求人情報サイト AMBI（アンビ）
Ansibleでできることを中の人が教えます - インストールと実行～EC2へのNginx投入までを学ぼう 高度化、複雑化しシステムの運用には、構成管理の自動化が欠かせません。管理用ソフトウェアとして広く使われるAnsibleを提供する、Red Hatの杉村さんが、IaSの概要から、Ansibleの活用手順までを解説します。 こんにちは。Red HatでAnsibleのテクニカルサポートエンジニアをしております杉村（@sugitk）と申します。このたびは機会をいただきまして、Ansibleをこれから使い始めようという方々に向けて、ツールの概要や使い方についてご紹介させていただきます。 Ansibleとは Infrastructure as Code（IaC）隆盛の理由 Ansibleの利点 ChefやPuppetなど、従来の構成管理ツールとの比較 冪等性とエージェントレス。Ansibleの
Ansible Tower のオフラインインストール - 赤帽エンジニアブログ
レッドハットの佐々木です。ソリューションアーキテクト(プリセールスのエンジニア)をやっています。 あまり知られていませんが、レッドハットにはランニングクラブがあります。毎週水曜日の夜に赤いTシャツを着て皇居の周りを走っていますので、見かけたら声をかけてくださいね。 さて、今日はAnsible Towerをオフライン(インターネットに接続していない環境)でインストールする方法をご紹介します。 Ansible Towerの公式インストール手順はここに書いてありますので、詳細はこちらを参照してください。(といっても、オフラインでインストールする手順の詳細は書かれていません。) 一般的なインストール手順は、 1. Tower Installer (tar.gz ファイル)をダウンロード 2. tar.gzを展開 3. Inventoryファイルを編集 4. setup.shを実行 という流れになる
RED HAT ANSIBLE NETWORK AUTOMATION のアップデート情報（翻訳） - てくなべ (tekunabe)
この翻訳記事は Ansible 公式ブログである THE INSIDE PLAYBOOK の記事、RED HAT ANSIBLE NETWORK AUTOMATION UPDATESを、筆者であるSean Cavanaughさん及びRed Hat の許可を得て翻訳したものです。 先日、今まで最大の AnsibleFest は成功を収めました。Ansible Engine 2.6、Ansible Tower 3.3、そして直近の Ansible Engine 2.7 のリリースで Red Hat の エンジニアリングチームが行った大きな機能拡張について、ネットワーク自動化の観点で振り返ってみたいと思います。すべての Ansible を愛するすべての人のためのリマインダーとして、アップグレードをなるべく簡単に行うためのポーティングガイドがあります！ このブログ記事では、以下の内容を説明します。
Ansible Towerによる運用管理の自動化 (導入編) - サーバーワークスエンジニアブログ
MSP課の平(@mana_cat )です。夏休み企画第三弾のエントリーはAnsible Towerの紹介です。 Red Hat社の製品、Ansible Towerを検証しましたので数回に分けて紹介します。 今回は以下の二点をご紹介します。 Ansible Tower 8つの特長 Ansible Tower のインストール手順 (1) 構成管理ツール Ansible Towerとは？ Ansible Towerとは、Red Hat社が提供する運用管理の自動化を支援するための製品です。 Playbook によるタスクの自動実行により手作業によるミスをなくし、作業者の負担を減らすことができます。また、権限管理により権限の適切な分離と、実行履歴の可視化も可能となります。 生産性の向上に貢献し、運用自動化によるエンジニアの働き方の改善にも繋がるであろう製品でしょう。 Ansible Tower 8つ
Ansible Towerによる権限の管理
Ansible Towerのユーザー権限管理 前回の記事では、Ansible Towerの導入手順について紹介しました。今回はAnsible Towerの基本的な使い方と、Ansible Towerの特徴となるユーザー管理機能について紹介していきます。 はじめに、AnsibleとAnsible Towerの扱い方や考え方の違いについて、簡単に説明します。 Ansibleは操作したい内容をPlaybookに記述して、対象となるサーバーを操作することを目的としたツールです。単純に言えば、「Inventory Fileで指定された操作対象に向けて、Playbookに書かれた操作を実施する」というシンプルな機能を提供しています。そのため、複数ユーザーで使用することへの考慮はあまりありません。 一方Ansible Towerでは、複数のユーザーや組織単位でのAnsibleの利用を前提としています。
Ansibleの機能を拡張するAnsible Tower
好評の連載「注目の構成管理ツールAnsibleを徹底活用する」の追加コンテンツとして、Ansible Towerを取り上げる。 Ansible Towerが必要となる背景 Ansibleに関する連載「注目の構成管理ツールAnsibleを徹底活用する」では、Ansibleを用いて下記のことを実現してきました。 Ansibleのインストールと実行 Playbookの使い勝手を向上させる 使うときのTips テストツールの紹介 開発環境をAnsibleで一括構築する これら一連の流れの中でAnsibleを活用する土台は出来てきたと思います。本連載では、Ansibleのさらなる活用のために「Ansible Tower」を紹介していきます。 Ansibleを活用していくなかで、もう少し「こうだったら良いのに」という課題が生まれてきたかと思います。例えば、下記が挙げられます。 Playbookをいつ誰
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
1. Tower のライセンス、更新、サポート — Ansible Tower Installation and Reference Guide v3.8.3