追記: 以下のようなイメージもありました。 Docker desktopが導入された環境でAnsible実行環境をdocker runする $ docker run -it --rm ansible/centos7-ansible:stable ... [root@900dd389c443 ~]# cat <<EOC > hello.yml # もちろん $ vi hello.yml などでも > - hosts: localhost > gather_facts: false > tasks: > - debug: > msg: hello world > EOC [root@900dd389c443 ~]# ansible-playbook -i localhost, hello.yml PLAY [localhost] ********************************
濃厚なサイバーセキュリティ最前線：攻撃手法の解析とAnsibleによる堅牢化の自動化～Hardening Designers Conference 2023～
MITRE ATT&CKはここ数年サイバー攻撃手法のナレッジベースとしてスタンダードと言える存在になっており、公的な機関から報告されるレポートにおいても、攻撃シナリオ整理のフォーマットに採用されています。日本においてもインシデント報告書で採用される例が見られるようになっており、サイバーセキュリティを考える上では無視できないフレームワークになったと考えています。 MITRE ATT&CKは半年ごとにメジャーなアップデートが公開されており、テクニックの追加・更新に加えて、いくつかの機能も追加されています。現在の最新は4月に公開されたv13ですが、疑似コードや検索の改善が実施されました。v12では「キャンペーン」コレクションが追加され、より攻撃者グループの整理や帰属に適したフレームワークへの改善が行われています。更新内容の説明は講演資料をご参照ください。 また、最近の追加テクニックを見ると、クラ
ansibleについての質問です。Windows のソフトウェアのアップデートまで可能なようです、具体的にはどのように行うのでしょうか？
2人のユーザーがこの質問への回答をリクエストしています。 最初の回答者になりましょう。
はじめに 2022年1月に apache log4j 脆弱性に関するニュース が世間を賑わせました。 弊社も例外ではなく対応に奔走することになりましたが、実は影響範囲の特定に関しては非常にスムーズに実施する事が出来ました。 今回はその立役者である、弊社内で独自に設計構築した Ansible を利用した構成情報収集ツールを紹介しようと思います。 ツール開発の発端 情報セキュリティ対策の一つとして脆弱性対応は重要であり、システムの構成情報を把握しておく事はその前提となります。 しかし、弊社内ではシステムの大まかなアーキテクチャやサーバーOSなどは認識していても、導入されているパッケージの全量やライブラリの情報までは把握しきれてはいませんでした。 設計書は存在し、そこに記述があっても最新化されているかが不明であり、いざ脆弱性情報を拾っても「そもそも我々のシステムは対象なのか」「我々のシステムに導
Ansibleを使用して環境変数を設定する方法
JAVA_HOMEのような変数を設定し、PATHを更新する必要があります。これを行うにはいくつかの方法があります。 1つの方法は、/etc/environment変数を更新し、 lineinfile モジュールを使用してJAVA_HOMEの行を含め、ゲストOS(私の場合はCentOS)で直接コマンドソース/etc/environmentを実行することです。 別の方法は、エクスポートコマンドを実行することです。 export JAVA_HOME=/usr/java/jre1.8.0_51 export PATH=$PATH:$JAVA_HOME これらのすべてがファイルを操作し、OS上で直接コマンドを実行して環境変数を更新する必要があるため、これを行うためのよりクリーンな方法はありますか? はい、よりクリーンな方法があります。タスクごとに環境変数を設定できます。 tasks: - shell
レッドハットは2023年4月25日、2023年度の事業戦略説明会を開催した。2023年度は従来の「Red Hat Enterprise Linux（RHEL）」に加えて「Red Hat OpenShift」「Red Hat Ansible」を新たなコアビジネス領域に定めるとともに、クラウドサービスビジネスの確立、将来的なエッジビジネスの基盤構築などを目指す。 説明会には、レッドハット製品／サービスを活用して先進的なソリューションを提供する「Readyビジネスパートナー」に認定されたオムロン、OpenShiftのマネージドサービスである「Red Hat OpenShift on AWS（ROSA）」を採用した三菱UFJインフォメーションテクノロジーも出席。オムロンは同社の「IPC（Industrial PC）」とOpenShiftや「Red Hat Device Edge」などを組み合わせ、
【インフラエンジニア向け】基礎から学べるサイトをご紹介(NW,LB,FW,HCI,Web,Application,DB,Ansible)
てくなべてくなべ (tekunabe) (hatenablog.jp) AP Communicationに所属している横地さんの個人ブログです。Ansibleを使っている方は目を通しておくと良いです。 Ansibleの使い方Ansible の使い方 (zenn.dev) Ansibleについて初学者用にまとめられています。 BIG-IPのVirtual-ServerをAnsibleで作成してみよう！（総リンク集） https://liberation-of-se-like-slaves.net/big-ip%e3%81%aevirtual-server%e3%82%92ansible%e3%81%a7%e4%bd%9c%e6%88%90%e3%81%97%e3%81%a6%e3%81%bf%e3%82%88%e3%81%86%ef%bc%81%ef%bc%88%e7%b7%8f%e3%83
ライター：猪子 亮 2019年ネットワンシステムズに新卒入社。 社内/外 向けサービス開発に従事。 主にWeb アプリケーションのフロントエンド、バックエンド開発。 他には社内の自動化推進、業務改善活動、開発エンジニア育成などに取り組んでいる。 はじめに 弊社では、自動化推進の一環として、社内向けにAnsible のハンズオン環境を提供しています。 本ハンズオン環境は弊社の検証基盤である、Lab as a Service（以下「LaaS」）に構築されており、「Ansible Training」 というメニューで提供されています。 工数削減やサービス品質向上などを目的とし、構成管理ツールであるAnsibleとTerraform を使い、環境構築を自動化しました。 本記事では、どのように自動化を行ったのかをご紹介致します。 LaaS とは LaaS は、お客様との共同検証専用の環境として、オン
AnsibleでLinuxホストのVMware Workstation Pro 16に実験環境を構築する - Qiita
はじめに Ryzen 7000シリーズのリリースを控えて5000シリーズのCPUが安くなっています。実際に7000シリーズが出たら待っていれば良かったと思うのかもしれませんが、当初リリースされるJEDEC規格のDDR5-4800やOC版のDDR5-5600は価格の割にそんなに魅力的でもないですし、単体CPUのパフォーマンスはそんなに必要ないのでコア数は多い方が嬉しいですが、基本的な構成に変化はないようです。それでもAVX-512命令に対応する点は魅力的に映ります。 Ryzen 5900Xの価格が最高値の半額近くに下ったので、この機会にほとんど使わなくなったOpteron 3280 (32GB, 128GB SATA/SSD, 3Ware 9750 RAID10 4TB)で構築したWSの内部を一新しました。仮想化環境もこれまで単体テスト用だったものを、Kubernetesクラスターのテストが
Red Hat - Japan (レッドハット株式会社) @RedHatJapan #ansibleautomates 2022 Day2セッション紹介です。 基調講演では NTTドコモ様、NECネッツエスアイ様、野村総合研究所様にご登壇いただきます。自動化2.0へと取り組む各社の背景や方向性についてお話しいただきます。ご期待ください！ ➡️ red.ht/3cWn2qA pic.twitter.com/6fkQpjHvll 2022-09-01 11:50:01
【最新】Ansible学習でおすすめの入門書3選 | こへいブログ
この記事を書いている僕はエンジニア・プログラマー歴７年程度になります。 Ansibleを使用した開発経験があります。 こんな僕が解説していきます。 Ansible学習でおすすめの入門書3選 私がおすすめするAnsible学習におすすめの入門書は以下です。 その①：Ansible実践ガイド 第3版 impress top gearシリーズ その②：Ansible構築・運用ガイドブック インフラ自動化のための現場のノウハウ その③：インフラCI実践ガイド Ansible/GitLabを使ったインフラ改善サイクルの実現
ネットワンシステムズ、アット東京の自動化システムをRed Hat Ansible Automation Platformで構築 クラウド接続サービスの利用申請から開通まで最短数分へ大幅に短縮
ネットワンシステムズ、アット東京の自動化システムをRed Hat Ansible Automation Platformで構築 クラウド接続サービスの利用申請から開通まで最短数分へ大幅に短縮 ネットワンシステムズ株式会社（本社：東京都千代田区、代表取締役 社長執行役員：荒井 透）は、株式会社アット東京が提供するネットワークサービス「ATBeX」の設定を自動化する「ATBeXオーケストレータシステム」を、自動化プラットフォーム「Red Hat Ansible Automation Platform」等で構築しました。本環境は本年8月から稼働しています。 ATBeXとは、アット東京のデータセンター内に設置した企業システムや事業者サービス、また、外部のクラウドサービスや通信サービス等を相互接続するサービスです。 近年、デジタル化を背景として、複数のクラウドサービスへのセキュアな閉域接続の需要が増
【保存版】インフラエンジニアにおすすめの転職エージェント10選「転職エージェントって沢山あるけど結局どこに登録すればいいの？」このように思うインフラエンジニアの方向けに本記事ではインフラエンジニアにおすすめの転職エージェントを厳選して紹介しております。... 【土日で稼ぐ】インフラエンジニアにおすすめの副業求人サイト5選「日々の業務で身につけたインフラの知識やスキルを週末に活かして副収入を得たい・・・けど自分で営業するのは面倒だな。」そんな方向けに本記事ではインフラエンジニアにおすすめしたい土日OKの副業求人サイトを紹介いたします。...
よこち on Twitter: "Ansibleのこのセルフトレーニングラボは本当によくできていて、ネットワーク編でもネットワーク機器含めて環境が作られる。ブラウザ内のエディタとターミナルで説明どおりに色々試す仕組み。… https://t.co/rFJK2qbUrG"
Ansibleのこのセルフトレーニングラボは本当によくできていて、ネットワーク編でもネットワーク機器含めて環境が作られる。ブラウザ内のエディタとターミナルで説明どおりに色々試す仕組み。… https://t.co/rFJK2qbUrG
Ansibleのモジュールテストで使われているvCenterシミュレーターを使ってみたメモ - Qiita
AnsibleプロジェクトにvCenterのシミュレーターコンテナがあったので、簡単にですが使ってみたメモです。 vcenter-test-container 実際は以下のGoで作られたシミュレータをコンテナ内で実行しています。 シミュレーターインストール インストールして起動してみます。 [root@docker02 ~]# docker pull quay.io/ansible/vcenter-test-container [root@docker02 ~]# docker run -d -it --name vcsim quay.io/ansible/vcenter-test-container:latest [root@docker02 ~]# docker inspect -f '{{ .NetworkSettings.IPAddress }}' vcsim 172.17.0.2
こちらの記事はAnsible lint Advent Calendar 2022 7日目の記事になります。 今回はAnsible lintを実行するDockerイメージのビルド方法について解説します。コードのサンプルはこちらになります。 なぜDockerイメージを作成するのか pyenvやVirtualenvでセットアップした環境が比較的壊れやすい（異論はあるかと思います） Red Hatが提供しているAnsible lintがインストールされたDockerイメージquay.io/ansible/creator-eeにAnsible Community Packageが入ってない Asibleコンテンツの開発者が増えると同一バージョンのライブラリを開発者間のローカル環境で利用するのが難しくなる もしcreator-eeのイメージを利用する事に問題なければメンテナンスコストを考えるとそちらを
Ansible｜Ansible の使い方
OSSに関するセキュリティ・ツールの使い方・脆弱性等を紹介しています。 SELinux/Capability/AntiVirus/SCAP/SIEM/Threat Intelligence等。
[Ansible] playbookと別リポジトリ管理のroleを実行するにはroles/requirements.ymlを使う (CLI / Tower) - zaki work log
playbookのリポジトリとroleのリポジトリを分けた場合に、どうやって別リポジトリのroleをplaybookから実行するかについて。半年以上前に情報として聞いてはいたけれど試してなかったので実際に動かしてみた。 roleのリポジトリ playbookのリポジトリ roleのインストール playbook roleインストール先を変更したい場合 Towerの場合 これは何ができるの？ 環境 参考情報 コレクションの場合 roleのリポジトリ ansible-galaxy role init <role-name>で作成できるファイル群がリポジトリ直下になるようにrole作成。 この際、meta/main.ymlが必須。(無いとplaybook側で…というかansible-galaxy installコマンドでイントールできない) リポジトリのファイル構成例としてはこんな感じ。 $ t
![[Ansible] playbookと別リポジトリ管理のroleを実行するにはroles/requirements.ymlを使う (CLI / Tower) - zaki work log](https://cdn-ak-scissors.b.st-hatena.com/image/square/3d52e3c9df3190710f4715b504858786c6675691/height=288;version=1;width=512/https%3A%2F%2Fcdn-ak.f.st-hatena.com%2Fimages%2Ffotolife%2Fz%2Fzaki-hmkc%2F20210819%2F20210819191229.png)
Ansible実践ガイド : コードによるインフラ構築の自動化 基礎編 第4版 (impress top gear) | NDLサーチ | 国立国会図書館
Ansible実践ガイド : コードによるインフラ構築の自動化. 基礎編第4版(impress top gear)
概要 以前Moleculeを使ってRoleのテストをしてみた記事を書きました。 今回はその時に使ったRoleを基にGitHub ActionsによるCI/CD、テストの自動化を行なっていこうと思います。 Moleculeについて MoleculeはAnsible Roleのテストを支援してくれるためのツールです。 MoleculeはAnsibleの最新安定バージョンと一個前のバージョンのみサポートされています。 (2020/10現在のAnsibleの最新安定バージョンは2.9系なため、2.8系までサポート対象です) molecule testを実行することで、構文規約のチェックからテスト用環境の構築、テスト用環境内でのRoleの実行、テストが終了した開発環境の破棄までを行なってくれる便利なツールです。 GitHub Actionsについて GitHub ActionsはGitHub社が提供
dotfilesをAnsibleで管理していてAWS CLI v2もインストールできるようにroleを追加した 動作対象はCentOSやUbuntu roles/awscli/vars/main.yml --- awscli_version: 2.0.50 awscli: src: https://awscli.amazonaws.com/awscli-exe-linux-x86_64-{{ awscli_version }}.zip zip: awscli-{{ awscli_version }}.zip roles/awscli/tasks/main.yml --- - name: exist awscli v2 command: which aws environment: PATH: "/usr/local/bin:{{ ansible_env.PATH }}" register:
![AnsibleでAWS CLI v2をインストールする | swfz[:memo] << TIL](https://cdn-ak-scissors.b.st-hatena.com/image/square/42fa11551bad40547319ea2a5d661d99b15deeac/height=288;version=1;width=512/https%3A%2F%2Fterminal-image.deno.dev%2F%3Ftitle%3DAnsible%25E3%2581%25A7AWS%2BCLI%2Bv2%25E3%2582%2592%25E3%2582%25A4%25E3%2583%25B3%25E3%2582%25B9%25E3%2583%2588%25E3%2583%25BC%25E3%2583%25AB%25E3%2581%2599%25E3%2582%258B%26bottom_line_texts%3DAnsible%252CAWS)
Ansibleのget_url モジュールで、Failed to validate the SSL certificate for example.com:443. : ゆるブログ△ @kuromitsu_ka
技術関係のご相談など、何かありましたらTwitterにご連絡ください。 都内〜横浜でバレーボール、ビーチバレーのお誘いありましたらお待ちしております。 https://twitter.com/kuromitsu_ka
お疲れ様です。伊藤です。 続いてmoduleのsystemdになります。説明文は以下です。 リモートホスト上のsystemdサービスを制御します シンプルですね。RHEL7から導入されているsystemd関連のコマンドです。基本的にはサービスの起動停止設定を行うコマンドです。引数は下記になります。 パラメータ 必須 デフォルト 選択肢 備考 daemon_reload no yes or no 他の操作を行う前にdaemon-reloadを実行して、systemdが変更を読み込んでいることを確認してください。aliases: daemon-reload enabled no yes or no 起動時にサービスを開始するかどうか。 stateとenabledの少なくとも1つが必要です masked no yes or no ユニットをマスクする必要があるかどうかにかかわらず、マスクされたユ
みなさんメリークリスマス。Red Hatのさいとうです。 AnsibleユーザグループのAdvent Calender最終日の記事として、2021年のAnsibleにどのような変化がありそうなのかといったあたりの個人的な予想を書こうと思います。 2020年のAnsibleのふりかえりについては、コチラをどうぞ。 Ansible Festから予想する2021年の変化 Ansible Projectで、翌年にどのような変化がおこりそうなのか...という情報の多くは、毎年開催されるAnsible Festのテクニカルトラックの情報から、ある程度予想することができます。2020年のAnsible FestはCOVID-19の影響から、完全なオンラインカンファレンスとして開催されました。内容はどなたでも無料で視聴できますがアカウント登録が必要です。 それでは、キーノートセッション(The futur
[Ansible] Tower/AWXのジョブテンプレートやワークフロージョブテンプレートを専用モジュールで起動する - てくなべ (tekunabe)
はじめに Ansible Tower / AWX の操作に対応する awx.awx コレクションには、ジョブテンプレートやワークフロージョブテンプレートを起動するモジュールがあります。 この記事では、簡単なサンプルをもとに使用例をご紹介します。 検証環境 AWX 11.0 ※ Ansible モジュールではなく、awx コマンドでジョブを起動する場合は、以下の記事をご参照ください [Ansible] awx コマンドでジョブの実行を終了までリアルタイムに見届ける（--monitor オプション） - てくなべ (tekunabe) ※ Ansible Tower への実行は ansible.tower コレクションをおすすめします。 ■ ジョブテンプレートの起動 ジョブテンプレートの起動には、awx.awx.tower_job_launch モジュールを利用します。 name オプションに
![[Ansible] Tower/AWXのジョブテンプレートやワークフロージョブテンプレートを専用モジュールで起動する - てくなべ (tekunabe)](https://cdn-ak-scissors.b.st-hatena.com/image/square/2ede0f87f3daa3d2716294e34cb42754db933675/height=288;version=1;width=512/https%3A%2F%2Fcdn-ak.f.st-hatena.com%2Fimages%2Ffotolife%2Fa%2Fakira6592%2F20200420%2F20200420213404.png)
こんにちは、もーすけです。 本日は、Kubernetes Operatorの開発に関する情報提供をしたいと思います。 Operatorってなに？ってかたやより内部実装を学びたい方はぜひこちらの書籍（実践入門 Kubernetesカスタムコントローラーへの道）を参考にしてください。 Operator開発にはOperatorSDKを利用するのが非常に便利です。Go, Ansible, Helmなどを用いて開発できるのですが、今回はAnsibleを使ったOperatorについて書きます。 OperatorSDKは便利ですが、まだまだ情報が少なく、ドキュメントのチュートリアルを実施したあとに何をすればいいのか？とっつきにくいさもあります。 というわけで、このブログでは、チュートリアル後に何をすればいいか？どんなことを確認していけばいいのか？という観点でまとめてみましたので、ぜひ参考にしてOpera
概要 Ansibleのcronモジュールを利用してcrontabを設定してみようと思います。 playbook例 以下のように設定しています。 minuteやhourなどにcronで実行したい時間を設定します。 省略すると*扱いとなります。 jobは実行したいコマンドです。 実行してみる $ ansible-playbook cron.yml -v PLAY [localhost] ********************************************************************************************************************************************* TASK [set crontab] **********************************************
みなさんこんにちは。レッドハットの杉村です。Ansible のテクニカルサポートをしています。 今回は10月に書いた記事の続きとして、Python の venv での実行環境の話をします。もう Python 2.7 については触れず、Python 3 での実行環境のみを扱うことにします。 rheb.hatenablog.com 以前の Ansible での venv の利用シーンとしては、複数のバージョンの Ansible Engine を利用したいということがありました。いまもそれは変わらないのですが、Collections と組み合わせて使うために必要となることが増えてきました。例えば、AWS を扱うための amazon.aws collection であれば、boto などの Python ライブラリを利用する、などです。 github.com Azure のための collecti
コンソールサーバーのSmartCSがAnsible連携モジュールを公開、連携事例の拡大を狙う | IT Leaders
IT Leaders トップ ＞ テクノロジー一覧 ＞ 運用管理 ＞ 新製品・サービス ＞ コンソールサーバーのSmartCSがAnsible連携モジュールを公開、連携事例の拡大を狙う 運用管理 運用管理記事一覧へ [新製品・サービス] コンソールサーバーのSmartCSがAnsible連携モジュールを公開、連携事例の拡大を狙う 2021年4月12日(月)日川 佳三（IT Leaders編集部） リスト セイコーソリューションズは2021年4月12日、コンソールサーバー「SmartCS」を構成管理ツール「Red Hat Ansible」で操作するためのモジュールを、オープンソースとして公開した。Ansible公式サイトから入手できる。SmartCS操作用モジュールをAnsible環境にインストールすることで、AnsibleからSmartCSを操作できるようになる。これにより、SmartCS
[Ansible] vyos_config モジュールで VyOS の設定変更をする - てくなべ (tekunabe)
はじめに 前回の記事で、Ansible で VyOS を扱うための準備や、簡単な show コマンドを実行する方法をご紹介しました。 tekunabe.hatenablog.jp この記事では、vyos_config モジュールを利用した設定変更の Playbook をご紹介します。 動作確認環境 Ansible 2.9.6 VyOS Vagrant Box higebu/vyos 【目次】 ■ vyos_config モジュールの基本 ほかの vyos モジュールとの比較、使い分け ■ 構成・想定 ■ 設定変更例1: 単純なベタ書きコマンド指定 Playbook 作成 Playbook 実行 確認 応用: 安全にコンフィグ差分を確認する ■ 設定変更例2: Jinja2 テンプレートを利用したコマンド投入 Playbook 作成 Jinja2 テンプレートファイルの作成 Playbook
![[Ansible] vyos_config モジュールで VyOS の設定変更をする - てくなべ (tekunabe)](https://cdn-ak-scissors.b.st-hatena.com/image/square/cface242fc20f4145829c5964fa01df2f888b7c9/height=288;version=1;width=512/https%3A%2F%2Fcdn-ak.f.st-hatena.com%2Fimages%2Ffotolife%2Fa%2Fakira6592%2F20170902%2F20170902221811.png)
はじめに Ansible 2.7にて、WindowsのChocolatey関連のモジュールを検証します。 (対象モジュール) – win_chocolatey – win_chocolatey_config * version_added: 2.7 – win_chocolatey_feature * version_added: 2.7 – win_chocolatey_source * version_added: 2.7 (本記事対象者) – ChocolateyをAnsibleで実行したい方 – Ansibleオタクの方 – 関係者の方 (検証内容) – 事前準備としてchocolateyをインストールするロールを実行しました。 – 対象モジュールに記載したモジュールを実行しました。(冪等性の確認も実施) (Ansible実行環境) – Cloud : AW
GitLab の private repository を ansible-galaxy collection install する - Qiita
こんにちは。 初めまして Ansible アドベントカレンダー TL;DR roles のあるリポジトリ（たとえば https://gitlab.com/hogehoge/hoge.git）、に galaxy.yml を作成する
Playbook YAML 今回は、初めてAnsibleを学ぶ上では最重要になると思われるPlaybookの基本的な記述方法の中のYAML記述について確認していきます。 Playbook PlaybookはAnsibleにおける指示書の役割を果たします。 つまりはターゲットノードに対して行いたい処理（作業）の内容を記述していくことになります。 Ansibleを初めて学習する場合には、最初の学習の中心になるのではないかと思っています。 YAML Playbookの記述にはYAML形式という記述方法が採用されています。 ・Playbookの例 --- - hosts: webservers remote_user: root tasks: - name: ensure apache is at the latest version yum: name: httpd state: latest
IBMがHashiCorpを64億ドルで買収、TerraformとAnsibleのシナジー効果などを見込む | IT Leaders
IT Leaders トップ ＞ テクノロジー一覧 ＞ ベンダー戦略 ＞ 市場動向 ＞ IBMがHashiCorpを64億ドルで買収、TerraformとAnsibleのシナジー効果などを見込む ベンダー戦略 ベンダー戦略記事一覧へ [市場動向] IBMがHashiCorpを64億ドルで買収、TerraformとAnsibleのシナジー効果などを見込む 2024年4月25日(木)日川 佳三（IT Leaders編集部） リスト 米IBMと米HashiCorpは2024年4月24日（米国現地時間）、IBMがHashiCorpを1株あたり現金35ドル/企業価値64億ドル（約9900億円）で買収することに合意したと発表した。取引は2024年末までに完了する予定である。HashiCorpの製品群を得ることで、IBMは大きなシナジー効果を見込む。IaC製品分野では「Red Hat Ansible」と
前提条件 ・使用するもの AWSアカウント EC2(Amazon Linux) ・2台構成とし、以下の呼び方とする Ansibleサーバ：AnsibleがインストールされているEC2 rundeckサーバ：rundeckをインストールさせたいただのEC2（ansibleコマンドにてrundeckがインストールされる予定） 大まかな流れ 上記を実施する為の大まかな流れは以下の通り ⑴ansibleサーバの準備 ⑵ansibleのファイル構成を考えて作成 ⑶ansible-playbookコマンドの実行＝rundeckインストール 手順⑴ ①ansibleサーバを作るべく、ansibleをインストールする # sudo amazon-linux-extras install ansible2 ⇦インストールする # ansible --version ⇦バージョンを確認する
はじめに 先日TerraformでEC2やALBを作成したのですが、 各サーバにRuby(rbenv)のインストールとnginxのインストールと簡単な設定を行います。 環境情報 pythonのvenvで環境は作成しています。 AWSのリソースを扱うので、boto,boto3,botocoreあたりは必須になります。 事前にpip installしておきましょう。 % python -V Python 3.8.3 % ansible --version ansible 2.9.9 % pip list Package Version --------------- ------- ansible 2.9.9 boto 2.49.0 boto3 1.14.12 botocore 1.17.12 cffi 1.14.0 cryptography 2.9.2 docutils 0.15.2 Jin
AnsibleでNW機器のNTP設定を統一 - Oisix ra daichi Creator's Blog（オイシックス・ラ・大地クリエイターズブログ）
はじめに NWコンフィグの設定状況 NWコンフィグの自動取得 NTPの設定が機器ごとによって異なる NTPの設定の自動化 Ansibleを用いたNTPの設定 AWXを使用したワークフロー設定 まとめ はじめに こんにちは、SREの井上です。 本記事は、Ansibleを使用してNW機器のNetwork Time Protocol（NTP）の設定を統一した事例紹介です。以前の記事の続きになっています。 creators.oisix.co.jp NWコンフィグの設定状況 NWコンフィグの自動取得 Oisix ra daichi Inc.は、数百台のNW機器によって支えられており、NWチームによって管理されています。そのうち、約400台のNW機器コンフィグは、GitHubで管理しています。コンフィグファイルは拠点名/設置場所/ホスト名.txtの形式で管理され、必要に応じてすぐに設定内容を確認できる
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Docker desktopが導入された環境でAnsibleを最短で試す。 - Qiita
Ansible使ってSBOMのようなものを作った話 - Qiita
レッドハット、OpenShift/Ansibleビジネスの拡大など2023年度戦略を語る
Ansible のハンズオン環境を受付から構築まで自動化してみた | ネットワンシステムズ
Ansible Automates 2022 Japan Day2まとめ
【2023年版】Ansibleのおすすめ本3選｜YesNoCode
Ansible lintを実行するDockerイメージを作成する - Qiita
Ansibleの脆弱性(Moderate: CVE-2022-3697) - SIOS SECURITY BLOG
Ansible MoleculeとGitHub ActionsでCI/CDを体験してみた
AnsibleでAWS CLI v2をインストールする | swfz[:memo] << TIL
Red Hat、Ansibleのプレイブック作成を生成AIで支援する「Red Hat Ansible Lightspeed with IBM watsonx Code Assistant」を一般提供
AnsibleのModule：systemd - ときどきAnsible日記
2021年のAnsibleとわたし - 赤帽エンジニアブログ
OperatorSDK for Ansible の開発。チュートリアルの次の一歩 · Goldstine研究所
Ansibleでcronを設定してみる - かべぎわブログ
プライベートネットワーク内のデバイスにAWS Session Managerを経由してAnsibleでプロビジョニングする
Python 仮想実行環境で Ansible を動かそう！ - 赤帽エンジニアブログ
Ansible 2.7 Chocolateyモジュールについて
【Ansible】入門③ PlaybookとYAMLについて - SEワンタンの独学備忘録
ansibleでrundeckサーバを作ってみた - Qiita
AnsibleでAmazonLinuxにRubyとNginxをインストール - Qiita