[Ansible] Ansible 公式ブログ以外の redhat.com 上の Ansible 記事 - てくなべ (tekunabe)
はじめに Ansible には The Inside Playbook (https://www.ansible.com/blog) という公式ブログがあります。 Ansible に関する公式ソースで即時性のある情報源として、とても重宝しています。 割と最近気づいたのですが、他にも redhat.com ドメインのブログ的な情報で Ansible のものがあります。 簡単ですがいくつかご紹介します。 ■ Enable Sysadmin 結構な Ansible 率です。 www.redhat.com Ansible タグ ただし、最近は更新がストップしているようです。 Ansible 系の記事の例 www.redhat.com www.redhat.com ■ Enable Architect www.redhat.com ansible タグ automation タグ こちらも、最近は更
![[Ansible] Ansible 公式ブログ以外の redhat.com 上の Ansible 記事 - てくなべ (tekunabe)](https://cdn-ak-scissors.b.st-hatena.com/image/square/0cf7d67ad77dd8420c426289977dc9a454a21e47/height=288;version=1;width=512/https%3A%2F%2Fogimage.blog.st-hatena.com%2F10328749687235026646%2F820878482971663694%2F1696121808)
2022年のAnsibleとわたし - 赤帽エンジニアブログ
みなさんハッピークリスマス。Red Hatのさいとうです。 AnsibleユーザグループのAdvent Calender 2022最終日の記事として、2022年のAnsibleにどのような変化がありそうなのかといったあたりの個人的な予想を書き残しておこうと思います。 この記事は、AnsibleユーザコミュニティのAdvent Calendarですから、アップストリームの情報を元にして書いています。Red Hatのテクニカルサポートには問い合わせないでね! 2021年のAnsibleのふりかえりについては、コチラをどうぞ。 2022年にやってきそうな変化 現在のAnsible Core 2.xは、ある程度安定期に入っているため、機能面で劇的な変更が加えられることはしばらくないものと考えています。しかし、Ansible Coreが稼動するPlaybookの実行環境としては、2022年に大きな変
[Ansible] register や set_fact した変数は Play を跨げる - てくなべ (tekunabe)
はじめに （聞かれると「あれ、どうだったかな・・」と不安になるシリーズ） 以下の記事を拝見して思ったのですが、 zaki-hmkc.hatenablog.com register や set_fact した変数は Play を跨いで有効です。 言い換えると Playbook スコープです。 set_fact モジュール には、以下のように明記してあります。 The set_fact module takes key=value pairs as variables to set in the playbook scope. register については明記はみあたりません。 一応、試した結果を掲載します。 動作確認環境 Ansible 2.9.6 ※ Play ってどんな単位だっけ？という場合はこちら [Ansible] Playbook の書き出しを - hosts か hosts か迷
![[Ansible] register や set_fact した変数は Play を跨げる - てくなべ (tekunabe)](https://cdn-ak-scissors.b.st-hatena.com/image/square/77e3db8c398c34d2c554905cc4b460bd086515bc/height=288;version=1;width=512/https%3A%2F%2Fogimage.blog.st-hatena.com%2F10328749687235026646%2F26006613550957893%2F1636444143)
[Ansible] set_fact の利用を減らしたい時に考えること - てくなべ (tekunabe)
はじめに set_fact モジュールは、Playbook 内のタスクとして、新たな変数を定義できるモジュールです。 便利といえば便利なのですが、プログラムでいう変数の代入のようなことをタスクで実現させるには、少々大げさに感じることがあります。 set_fact モジュールにしかできない変数の定義方法もありますが、簡単な定義であれば他の方法でも定義できます。 この記事では、他の方法を検討するためのポイントをご紹介します。 前提 (set_fact を利用する場合） 以下のような Playbook をベースに考えます。set_fact モジュールで、test_var 変数を定義し、その値を debug モジュールで表示するという簡単なものです。 - hosts: localhost gather_facts: no tasks: - name: set_fact set_fact: test
![[Ansible] set_fact の利用を減らしたい時に考えること - てくなべ (tekunabe)](https://cdn-ak-scissors.b.st-hatena.com/image/square/cface242fc20f4145829c5964fa01df2f888b7c9/height=288;version=1;width=512/https%3A%2F%2Fcdn-ak.f.st-hatena.com%2Fimages%2Ffotolife%2Fa%2Fakira6592%2F20170902%2F20170902221811.png)
Gitリポジトリ上でAWSアクセスキーを大公開しないためにAnsible Vaultをフル活用する | 株式会社ヌーラボ(Nulab inc.)
こんにちは。Backlog のSite Reliability Engineering (SRE) を担当している吉澤です。 AWS アクセスキーを含むコードを GitHub の公開リポジトリにプッシュしてしまい、そのアクセスキーがビットコインの採掘に使われて AWS から高額請求が来た！という話をたまに目にします。今年の2月に検証された方（GitHub に AWS キーペアを上げると抜かれるってほんと？？？試してみよー！)によると、git push から13分で不正利用開始されたらしいです。怖いですね……。 Backlog のソースコードは Backlog の提供する Git リポジトリで管理しています。Backlog の Git にはリポジトリの公開機能はないので、AWS アクセスキーをプッシュしたからといって即座に悪用される可能性は低いです。とはいえ、漏洩時の影響が大きいため、AWS
Ansible トレイルマップ
Ansibleトレイルマップは、Ansibleを学習し活用する過程を旅になぞらえてお伝えする手引書です。道に迷うことなく歩みを進め、Ansibleの世界を満喫しつつ経験を積み、楽しみながら自らの糧にできることを目指しています。 IT運営の自動化は、 ITが生まれた時から多くのエンジニアの悩みの種でした。これからも悩みの種であり続けるでしょう。Ansibleは、技術的な創意工夫が必要な領域を少なくし、誰もが複雑なデプロイを簡単に扱えるようにするために生まれました。そして、開発や運用、サーバやネットワークといったチーム横断の自動化パイプラインの共通言語となり、お互いが協力し改善するための基礎となります。 Ansibleの初学者の皆さん、Ansibleを共通言語として組織に浸透させたいTechリードの皆さん、自動化を次の段階に進めたいと考えているチームリーダーの皆さん、自動化の旅をAnsible
Ansible: include の代わりに使う import_xxx, include_yyy とは
この記事は Ansible Advent Calendar 2017 の一部です。 ここ数年、Advent Calendar の季節くらいしか記事を書かなくなってしまいました。もうちょっとアウトプットしたいのですが、色々手を出しすぎてなかなか時間が取れないのが悩みです。 さて、Ansible 2.4 をお使いの方は、以下のような警告をみたことがある方もいると思います。 [DEPRECATION WARNING]: The use of 'include' for tasks has been deprecated. Use 'import_tasks' for static inclusions or 'include_tasks' for dynamic inclusions. This feature will be removed in a future release. Depre
Ansible使いの人はちょっと見逃せない。AWS Systems Managerで複雑な構成のAnsible-Playbookの実行が可能になりました | DevelopersIO
AWS事業本部 梶原@新福岡オフィスです。 数日前に、AWS Systems Manager で複雑な構成のAnsible-Playbookの実行がサポートされました。 https://aws.amazon.com/jp/about-aws/whats-new/2019/09/now-use-aws-systems-manager-to-execute-complex-ansible-playbooks/ 一瞬、以前からAnsible Playbookの実行はできてたじゃん。とスルーしそうになったんですが、Complexの文字が目にとまりました。 よくよく読んでみると、S3 or Github上のzip またはディレクトリ構造のPlaybookを実行できるとの記載があります。 そうです、AnsibleのBest Practicesに沿った構成のまま、EC2上でAnsible-Playboo
Jenkinsの自動デプロイにAnsibleを使ってみた - sometimes I laugh
ありがたいことに、以前のJenkins自動デプロイ記事がそれなりに多くの反応をいただきまして、冷静に見直してみたのですが、ちょっとデプロイ処理が雑だなと。 最近ではデプロイをやるにも、Capistranoやfabricなどのツールがあり、多様化するデプロイ要件に柔軟に対応できるような工夫が施されています。これらのツールを用いることで、シェルスクリプトで記述されたぐちゃぐちゃなオレオレデプロイを回避できたり、デプロイ失敗時のロールバックなどがしやすくなるメリットがあります。 現在開発しているアプリでは、git pullだけでデプロイできるようにしてあるので、前回の記事のようにJenkinsのジョブにシェルスクリプト直書きでもいいのですが、 デプロイ先の変更やスケールアウトに対応しにくい 認証鍵の場所をコマンドで直書きするのが、個人的にちょっと抵抗ある 書き方がスマートじゃない ←重要 という
Ansibleで構成管理。〜たったひとつの冴えたやりかた〜
https://ljstudy.connpass.com/event/71037/ でのLT資料です。
GitHub上のAnsiblePlaybookをSystems Managerで実行する | DevelopersIO
はじめに 中山（順）です 以前、弊社の大栗より、「EC2の管理を行えるSystems ManagerでgithubやS3に配置したファイルをローカルにダウンロードして実行することが可能になりました。」という内容をご紹介しました。 Systems Managerのスクリプト実行でgithubとS3をサポートしました 今回、これを応用してGitHub上のAnsiblePlaybookをEC2インスタンス上で実行させてみました。 おさらい "AWS-RunRemoteScript"でやっていることは、以下の2つです。 コンテンツ（スクリプトなど）のダウンロード https://docs.aws.amazon.com/systems-manager/latest/userguide/ssm-plugins.html#aws-downloadContent コマンドの実行 (Windows) htt
Ansible の LetsEncrypt モジュールを使用して証明書を取得する - Qiita
Ansible の 2.2 から LetsEncrypt からサーバー証明書を取得するモジュール letsencrypt が追加されたので、実際に使用してみました。 YAML ファイル https://gist.github.com/zenwerk/09c54a955a18e8d6634f84443d8b05e7#file-letsencrypt-yaml 配置構造は以下のようにしています。 実行対象は ubuntu 16.04 を想定しています。 ├── inventories │ └── web ├── letsencrypt.yaml └── templates ├── letsencrypt.conf.j2 └── web.conf.j2 - hosts: web serial: 1 remote_user: ubuntu become: yes tasks: - name:
Ansible で rbenv & ruby をインストールするときに自分が勘違いがわかった話 - Blend day's Note
あまつさえ、それをブログ化していることに驚きを隠せなかった私だった（まる） 事の始まり OverView 今回やりたいこと 前回でも今回でも詰まった点 解決方法 解決後 原因と解決までのみちのり rbenvのインストール方法のおさらい Playbook化したときに詰まった点 パッケージのインストール時のsudo権限 Pathの追加 rbenv install command not found の謎を解いた方法 rbenvのインストールと冪等性の保ち方 まとめ 事の始まり 昔々の事（と、言っても半年前）、こんなまとめ記事を書いていました。 kayo-tozaki.hatenablog.com ここ最近、再びAnsibleを使って、自動でサーバ群が構築できる様なPlaybookを作ろうと思い立ったのですが... 実は、このブログを見るまで、昔似たようなモノを作ってあったということを忘れていま
gem moduleにrbenvでインストールしたgemを使おうとしたらハマった - Qiita
Ansible 1.4からgemモジュールにexecutableオプションが追加されて、gemのパスを指定できるようになっています。 しかしrbenvを使ってインストールしたgemのパスを指定するだけだと、playbook実行時にはインストールされたかのように見えるけれども、インストールしたものをコマンドラインで実行しようとしたらパスが通ってないという事態に遭遇しました。 実はgemモジュールはデフォルトだとuser_installオプションがTrueになっていたために、gem install時に--user-intallオプションが追加されて、~/.rbenv/以下ではなく~/.gem/以下にインストールされていたというオチでした。 user_installをFalseに設定したら~/.rbenv/以下にインストールされるようになりました。
AnsibleのPlaybookを書くときに便利になるかもしれないansible.elを書いてみた - Copy/Cut/Paste/Hatena
最近Ansible職人になることが多かったので、マイナーモードを書いてみました。 https://github.com/k1LoW/emacs-ansible 現在MELPAに申請中(&難航中)なので、うまくいけば、M-x package-install ansibleでインストールできるようになります。 そうでない場合はCaskファイルに (depends-on "ansible" :git "https://github.com/k1LoW/emacs-ansible.git" :files ("*.el" "snippets" "dict")) を追記してください。 使い方 M-x ansibleで有効化できます。もしくはyaml-modeにフックさせて起動させてもいいかもしれません。 (add-hook 'yaml-mode-hook '(lambda () (ansible 1)
Ansible：さらにPlaybookをきわめる
本連載の第4回、第5回では「Ansible応用編」と題して、Ansibleの応用的な使い方やTipsについて詳しく解説していきます。前回（第4回）は、Ansibleのベストプラクティスに沿ってPlaybookを再整理する方法を紹介しました。今回は、Ansibleの持つ各種機能を活かしたPlaybookの効率的な記述方法やつまずきやすいポイントの回避方法を紹介します。 Playbookを効率的に書く 同種の処理をまとめる 同じ処理を何度も実行する際には、Loop構文を使うことで処理をまとめて記述できます。処理をまとめることで記述を簡潔にし、Playbookのメンテナンス性を高めることができます。 基本的なLoop構文 基本的なLoopの記述方法は、以下のようになります。「with_items」アトリビュートに、YAML記法のシーケンス（配列に相当）形式で定義しておくと、実行時に各要素が順次展
DockerとAnsibleの使い分けを手探りで考えてみた - Taste of Tech Topics
皆さんこんにちは。 アキバです。 久しぶりにエントリ書きます。 突然ですが、今、システムをデプロイすると言ったら自動化しますよね。 そこで、皆さんは何を使っていますか？ 私は、最近、DockerとAnsibleを仕事でガチに触る機会がありました。 ※本番運用のサーバもDockerを使って動作させました。 今回は、そこで得たことについて書きます。 皆さんの参考になればと思います。 命題：Dockerを使うべきか、Ansibleを使うべきか。 作るべきシステムは、いわゆるWebシステムで、WEBサーバとAPサーバで構成しています。 WEBサーバとAPサーバはそれぞれN台のクラスタ構成です。 ※以下の図は、本番運用で想定しているサーバ構成を今回の説明用に抽象化したものです。 N台のクラスタ構成ということで、Dockerを使おうとなりました。 コンテナでスケールアウト出来るから…ですね。 さてここ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Ansible playbookを書くのが面倒くさいあなたへ
新卒3年目のぼくが、でぶおぷす???なインフラおじさん方にAnsibleを導入してみた｜IT勉強会ならTECH PLAY［テックプレイ］
GitHub - k1LoW/emacs-ansible
