Frequently Asked Questions — Ansible Community Documentation
Ansible getting started Getting started with Ansible Getting started with Execution Environments Installation, Upgrade & Configuration Installation Guide Ansible Porting Guides Using Ansible Building Ansible inventories Using Ansible command line tools Using Ansible playbooks Protecting sensitive data with Ansible vault Using Ansible modules and plugins Using Ansible collections Using Ansible on W
多段SSHをAnsibleで設定する | DevelopersIO
渡辺です。 セキュリティを高めるなどの理由で対象インスタンスにEIPを付与しない場合、SSHは踏み台（Bastion）経由となります（参考： Amazon VPC環境にメンテナンス用の踏み台サーバを構築する）。 踏み台サーバのある構成でAnsibleを利用する場合、ansible.cnfのssh_connectionでssh_argsを設定しましょう。 ssh_configの準備 はじめにsshのconfigファイルを作成します。 これは、~/.ssh/configに設定するファイルの一部と考えて良いでしょう。 Ansibleのファイルと一緒にバージョン管理する方が良いと思うので、Ansibleのプロジェクトルートにおくことをおすすめします。 Host bastion HostName 52.52.xxx.xxx User ec2-user IdentityFile ~/.ssh/prd.
Ansible Towerでチームでのインフラ自動化を！現役SEが見るインフラ構築の今 - Qiita Zine
まだシステムがシンプルでコンピューティングリソースが貴重だった頃は、機器の設計、調達に数カ月単位の期間をかけ、エンジニアが手作業でOSをインストールしたり、各種設定を投入していても十分間に合っていました。 しかしながら今は状況が一変しています。リソースが安価となり日々変化するビジネス上の要件に合わせて新たなサービスを作り、試し、うまくいかなければ壊してまた新たな仕組みを作り……そのサイクルを素早く回すには、人手で作業していては間に合いません。並行して、システムそのものがビジネスを支えるべく大規模化し、クラウド環境も含め複雑化しています。いくら目検やダブルチェックで確認していても、ヒューマンエラーをゼロにすることは困難です。人手不足を背景に、とても日々の運用に手が回らない、という声も聞こえてきます。 そこでこの数年、DevOpsとともに注目を集めているのが、「Infrastructure a
ansible.posix.authorized_key module – Adds or removes an SSH authorized key — Ansible Community Documentation
Ansible getting started Getting started with Ansible Getting started with Execution Environments Installation, Upgrade & Configuration Installation Guide Ansible Porting Guides Using Ansible Building Ansible inventories Using Ansible command line tools Using Ansible playbooks Protecting sensitive data with Ansible vault Using Ansible modules and plugins Using Ansible collections Using Ansible on W
YAML Syntax — Ansible Community Documentation
Ansible getting started Getting started with Ansible Getting started with Execution Environments Installation, Upgrade & Configuration Installation Guide Ansible Porting Guides Using Ansible Building Ansible inventories Using Ansible command line tools Using Ansible playbooks Protecting sensitive data with Ansible vault Using Ansible modules and plugins Using Ansible collections Using Ansible on W
効率よく公開鍵を配布する方法 Ansibleで複数のサーバとユーザに公開鍵を登録する｜スクショはつらいよ
複数のユーザを作成して、それぞれ公開鍵を配置したい時がたまにあります。 sshして公開鍵を置くのは、面倒です。１台とかだったらいいかもしれませんが、１０台・２０台とかだとミスが怖いです。 今回はその作業を、Ansibleで自動化して楽に配布します。 今回のゴール hostsサーバからSlaveサーバのそれぞれのユーザに、公開鍵認証で接続できるようにします。 環境構築 Vagrant上にをサーバを２台立てます。 AnsibleはVagrantのサーバ(host)にインストールします。 Vagrant上でAnsibleの環境構築する方法はこちら 事前準備 公開鍵をフォルダに置いておく。 Ansibleを実行するユーザでアクセス可能であること それぞれのユーザの「.ssh」ディレクトリから公開鍵を指定できればいいのですが、rootでansibleを実行する必要がありそうでした。 今回は、vagr
[AWS]AnsibleのDynamic Inventoryを使って実行対象のEC2をタグ等で柔軟に指定する | DevelopersIO
コンニチハ、千葉です。 AWS + Ansible環境を利用する場合、InventoryをIPで管理するのがつらくなる場合があります。柔軟にインスタンスができたり、消えたりする世界でプライベートIPが変更なったタイミングで、Inventoryをメンテナンスするのは涙が出ますね。ということで、Dynamic Inventoryを触ってみました。 【Ansible】EC2 External Inventory Scriptを使った動的ホスト一覧生成 こちらの記事で紹介がありますが、今回はEC2 External Inventory Scriptを使ってどんな指定ができるか調べてみました。まずやりたいのはEC2タグでの指定。それ以外にも柔軟な指定ができそうなので調べてみました。 対象 では、どんな指定方法があるのでしょうか。 ec2.iniより # configure which groups
Using Ansible with a bastion SSH host
A common network security design pattern is to prevent any connections to your application servers from outside of their private subnet, and then using a bastion host hosted in a DMZ to selectively whitelist traffic to the servers. We have such a setup for one of our server pools through which we only allow SSH traffic from specific IP addresses. These servers are also provisioned via Ansible whic
ansibleでユーザとssh鍵を一括登録する - Qiita
ansibleでユーザ登録からssh公開鍵登録をまとめて行おうとしたのでやり方をまとめました。 LDAPを使うっていうのはとりあえず無しで。 やりたかったこと グループ登録 ユーザ登録 ユーザの作成済みssh公開鍵をサーバへコピー 利用したもの groupモジュール userモジュール authorized_keyモジュール 作ったもの - name: Add group group: name="{{item.name}}" gid="{{item.gid}}" state="{{item.state}}" with_items: "{{group}}" - name: Add users user: name="{{item.name}}" uid={{item.uid}} comment="{{item.comment}}" group="{{item.group}}" state=
ansible.cnfでssh_configを設定する | DevelopersIO
渡辺です。 2015年はAnsible盛り上がってますね。 大規模な構成管理ツールとしては疑問の声も聞こえてきたりしますが、弊社のAWS環境構築支援のように、ある程度お決まりの設定をサクっと８分組みしたいようなケースでは本当に便利です。 そんなAnsibleが手軽に使える最大の理由は、Ansibleがエージェントレスで、対象サーバにSSH接続が可能ならば利用できるという点であることは言うまでもありません。 この辺りもAWSの環境構築とAnsibleの親和性が高い理由のひとつです。 今回のエントリーでは、そんなAWSの環境構築を行う時に、ssh_confとAnsibleを組み合わせる方法を紹介します。 SSH接続と秘密鍵 Ansibleを実行するマシンから対象のサーバにはSSH接続を行う必要があります。 すなわち、秘密鍵が必要です（鍵認証無しでSSH可能な環境は論外で...）。 秘密鍵は、s
AnsibleをBest Practicesのディレクトリ構成にする - Qiita
ディレクトリを作成 ディレクトリ構成はBest Practicesをそのまま利用。 今回は分かりやすく、全体でNTPdを、webサーバーでNginxをセットアップする。 playbooks ├── development ├── others.yml ├── production ├── roles │ ├── common │ │ ├── handlers │ │ │ └── main.yml │ │ ├── tasks │ │ │ └── main.yml │ │ └── templates │ │ └── ntp.conf.j2 │ └── nginx │ ├── handlers │ │ └── main.yml │ ├── tasks │ │ └── main.yml │ └── temp
Ansibleをはじめる人に。 - Qiita
この記事で書いていること この記事では Ansibleをはじめる人 を対象に、下記の Ansible 入門的な内容についてまとめています。 Ansibleとは Ansibleを調べる Ansibleを試す Ansibleをもう少し試す 既にわかっている人向けに用語を使えば、 「 jinja templateによるファイルの動的配置などとroleによるタスクの切り出しまでをハンズオン 」 となります。 なお、環境は Python 2.6.6 + Ansible 1.9.4 です。 Ansibleとは Ansibleは "構成管理ツール" と呼ばれ、最近(少なくとも私の中で)話題のツールです。 Infrastructure as a Code なんていう文脈の中では Chef, Puppet などと並んで必ず出てくるツールの1つかと思います。 このあたりの話は話しだすとそれだけで記事が書けてし
AnsibleでのSSH接続ユーザー指定方法 - Qiita
Ansibleはセットアップ先のサーバーにChefみたいにエージェントを入れなくていいので楽ですね。 セットアップ先にSSHで接続できて、Python2.4以上が入っていればOK（大体のLINUXは入っています）という気軽さがいいです。 今回は、 セットアップ先にSSHで接続できて この部分の接続ユーザーをどう指定するか疑問があったので調べてみました。 方法は3つあります。 1. 実行時の引数で指定 -u オプションで指定します。 newgyu@NewGyuMachine:~$ ansible-playbook -h Usage: ansible-playbook playbook.yml : -u REMOTE_USER, --user=REMOTE_USER connect as this user (default=newgyu) newgyu@NewGyuMachine:~$ an
ansibleのベストプラクティスなplaybookレイアウトを作るシェル - のぴぴのメモ
ansibleのベストプラクティスなplaybookディスクレイアウトがあります。 Best Practices — Ansible Documentation このディレクトリを手動で作成するのが面倒なので簡単なシェルを作成しました。 こんなディレクトリレイアウトとmain.ymlの空ファイルを作成します。 group_vars/ host_vars/ site.yml # master playbook roles/ RoleName1/ # this hierarchy represents a "role" tasks/ # main.yml # <-- tasks file can include smaller files if warranted handlers/ # main.yml # <-- handlers file templates/ # <-- files f
Ansible Vault を試す - Qiita
Ansible 1.5 が 2014/2/28 にリリースされました。 Ansible 1.5 Released 今回の目玉機能が Ansible Vault です。Git などにそのまま登録したくないパスワードやAWSなどのAPIキーなどを暗号化することができます。 ansible-vault コマンドが追加されました。 2015/5/12 追記 Ansible 1.8 で view サブコマンドが追加されています。 (その後 1.8.3 で view のためのテンポラリファイルの権限問題が修正されているので最新版を使いましょう) それでは試してみます。 テスト用 Playbook の作成 ひとまず、暗号なしでテスト用 Playbook を作成します。
General tips — Ansible Community Documentation
Ansible getting started Getting started with Ansible Getting started with Execution Environments Installation, Upgrade & Configuration Installation Guide Ansible Porting Guides Using Ansible Building Ansible inventories Using Ansible command line tools Using Ansible playbooks Protecting sensitive data with Ansible vault Using Ansible modules and plugins Using Ansible collections Using Ansible on W
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - ahuffman/ansible-sudoers: Controls the configuration of the default /etc/sudoers file and included files/directories.
GitHub - fboender/ansible-cmdb: Generate host overview from ansible fact gathering output
Ansibleで始めるインフラ構築自動化
GitHub - duggan/ansible-slack-notify-ssh: Post successful SSH logins to Slack
