Ansible の SSH の通信をデバッグする - 赤帽エンジニアブログ
レッドハットの杉村です。Ansible のテクニカルサポートをしています。 今回は以前のお問い合わせいただいた事例から、SSH (Secure Shell Protocol) について一つ紹介しようと思います。Ansible は Linux サーバを制御対象とするときは SSH で接続して処理を実行しますので、SSH の通信についてのトラブルは問題に直結します。 RHEL 8.6 + Ansible Core 2.13 で確認しています。 Ansible の基本的な動作原理 まずは Ansible はどうやって動いているのかというのを軽く振り返ってみます。 Ansible が動作するサーバをコントロールノード、制御対象をマネージドノードと呼びます。流れを大まかに説明しますと、この図のようになります。 ① YAMLで書かれたプレイブックからタスクごとに小さなプログラムを生成する ② ①で生成
2022年のAnsibleとわたし - 赤帽エンジニアブログ
みなさんハッピークリスマス。Red Hatのさいとうです。 AnsibleユーザグループのAdvent Calender 2022最終日の記事として、2022年のAnsibleにどのような変化がありそうなのかといったあたりの個人的な予想を書き残しておこうと思います。 この記事は、AnsibleユーザコミュニティのAdvent Calendarですから、アップストリームの情報を元にして書いています。Red Hatのテクニカルサポートには問い合わせないでね! 2021年のAnsibleのふりかえりについては、コチラをどうぞ。 2022年にやってきそうな変化 現在のAnsible Core 2.xは、ある程度安定期に入っているため、機能面で劇的な変更が加えられることはしばらくないものと考えています。しかし、Ansible Coreが稼動するPlaybookの実行環境としては、2022年に大きな変
General tips — Ansible Community Documentation
Ansible getting started Getting started with Ansible Getting started with Execution Environments Installation, Upgrade & Configuration Installation Guide Ansible Porting Guides Using Ansible Building Ansible inventories Using Ansible command line tools Using Ansible playbooks Protecting sensitive data with Ansible vault Using Ansible modules and plugins Using Ansible collections Using Ansible on W
DockerコンテナでAnsible実行 - Qiita
■初めに 前回の記事からの続編です。前回はAzureVMにDocker積んで｢Jenkins｣のDokerfileを作成してビルドする事とそれぞれのコンテナに直接SSHを接続することをやりました。今回はDockerホストにAnsibleのDockerfileを作成してコンテナとホストそれぞれにプレイブックを実行します。 また以下の環境にある通り最終的にはAzure環境へアクセスすることになるのでAnsibleコンテナからAzure環境への接続設定も行います ■予定 V1 ： Dockerインストール,Dockerfile（Jenkins）作成からイメージ起動,コンテナへの直接SSH URL ： DockerのインストールとDockerFile V2 ： Ansibleイメージ起動,コンテナ間のSSH設定,Ansibleの稼働確認 V3 ： Jenkins設定（JenkinsでのSSH接
[小ネタ] Ansibleでnestedなdict変数を正しくdeep mergeする方法2つ - Qiita
Ansibleで変数のmergeをするには？ Ansibleでは変数のFilterにJinja2を使用します。 時として辞書を含む変数を綺麗にdeep mergeしたい時ってないですか？ 今日はAnsibleで変数のdeep mergeを実現させる方法を２つ紹介します。 何が違うかというと、Ansible 2.0以上 とそれ以下のバージョンでそれぞれ方法が変わってきます。 Ansible version ">=2.0" の場合 Ansible 2.0から新たに combine filter が実装されました。 http://docs.ansible.com/ansible/playbooks_filters.html#combining-hashes-dictionaries - hosts: localhost gather_facts: no vars: dict: foo: bar:
![[小ネタ] Ansibleでnestedなdict変数を正しくdeep mergeする方法2つ - Qiita](https://cdn-ak-scissors.b.st-hatena.com/image/square/199d5c44363543d52660c240dbc46bc4a13bd505/height=288;version=1;width=512/https%3A%2F%2Fqiita-user-contents.imgix.net%2Fhttps%253A%252F%252Fcdn.qiita.com%252Fassets%252Fpublic%252Fadvent-calendar-ogp-background-7940cd1c8db80a7ec40711d90f43539e.jpg%3Fixlib%3Drb-4.0.0%26w%3D1200%26mark64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZ3PTk3MiZoPTM3OCZ0eHQ9JTVCJUU1JUIwJThGJUUzJTgzJThEJUUzJTgyJUJGJTVEJTIwQW5zaWJsZSVFMyU4MSVBN25lc3RlZCVFMyU4MSVBQWRpY3QlRTUlQTQlODklRTYlOTUlQjAlRTMlODIlOTIlRTYlQUQlQTMlRTMlODElOTclRTMlODElOEZkZWVwJTIwbWVyZ2UlRTMlODElOTklRTMlODIlOEIlRTYlOTYlQjklRTYlQjMlOTUyJUUzJTgxJUE0JnR4dC1hbGlnbj1sZWZ0JTJDdG9wJnR4dC1jb2xvcj0lMjMzQTNDM0MmdHh0LWZvbnQ9SGlyYWdpbm8lMjBTYW5zJTIwVzYmdHh0LXNpemU9NTYmcz1mNDExYzdjNTIxYTk1MmJjY2MwM2IxMDlmN2MzM2E4Mg%26mark-x%3D120%26mark-y%3D96%26blend64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZoPTc2Jnc9OTcyJnR4dD0lNDBqcnN5byZ0eHQtY29sb3I9JTIzM0EzQzNDJnR4dC1mb250PUhpcmFnaW5vJTIwU2FucyUyMFc2JnR4dC1zaXplPTM2JnR4dC1hbGlnbj1sZWZ0JTJDdG9wJnM9NDFmYjgzN2NiMjg1NDUzNjQ4YWNhMGMxODEzODViMzc%26blend-x%3D120%26blend-y%3D500%26blend-mode%3Dnormal%26s%3D4c90febcbddb0ab7a77780c346de52d2)
Ansible 2.4 で import_tasks/include_tasks に tags を付けるときの注意点 - 無印吉澤
前提：Ansible 2.4 から include は非推奨になった Ansible 2.4 を使っていたら既に嫌というほど見てると思いますが、include を使うと以下のような警告が出るようになりました。 [DEPRECATION WARNING]: The use of 'include' for tasks has been deprecated. Use 'import_tasks' for static inclusions or 'include_tasks' for dynamic inclusions. This feature will be removed in a future release. Deprecation warnings can be disabled by setting deprecation_warnings=False in ansible.
AnsibleとDockerによる1000台同時SSHオペレーション環境 - ゆううきブログ
1000台同時SSHオペレーション環境を構築するにあたって、手元のローカル環境の性能限界の問題を解決するために、オペレーションサーバをSSHクライアントとすることによりSSH実行を高速化した。実行環境としてDocker、レジストリとしてAmazon ECR(EC2 Container Registry)を用いて、ローカル環境とオペレーションサーバ環境を統一することにより、オペレーションサーバの構成管理の手間を削減した。 はじめに システム構成 実装上の工夫 オペレーションサーバ越しのroot権限実行 rawモジュールとscriptモジュールのみの利用 Ansibleの実行ログのGit保存 まとめと今後の課題 はじめに 3年前に Ansible + Mackerel APIによる1000台規模のサーバオペレーション - ゆううきブログ という記事を書いた。 この記事では、ホストインベントリと
NetOpsCoding#5 × ネットワークプログラマビリティ勉強会#13 に参加と登壇してきました - てくなべ (tekunabe)
2017/10/10 に NetOpsCoding#5 × ネットワークプログラマビリティ勉強会#13 が開催され、参加と登壇してきました。 簡単な個人的な気付きやメモを記述します。 network-programmability.connpass.com ■ イントロダクション NetOpsCoding#5 introduction from Taiji Tsuchiya www.slideshare.net ■ 自動化と監視の推進奮闘記 ネットワークの自動化・監視の取り組みについて #netopscoding #npstudy from Yahoo! JAPAN デベロッパーネットワーク www.slideshare.net 自動化、抽象化するツールがあっても、利用している機種やバージョンが対応している最も低いレベルに合わせてツール選定や開発を行う必要があったということで、なかなか理想
AnsibleFest San Francisco 2017 で気になったネットワークとテスト自動化の動画 - てくなべ (tekunabe)
はじめに 先日行われた AnsibleFest San Francisco 2017 での発表の動画が、26個ほど以下のページに掲載されています。 www.ansible.com 私が特に気になったネットワークとテストの動画を簡単にご紹介します。 ■ ANSIBLE FOR NETWORKS: GOING BEYOND STATIC CONFIG TEMPLATES www.ansible.com コンフィグのテンプレートファイルを利用してコンフィグ投入する事例 紹介されていたplaybookは以下の通り template モジュールで、コンフィグを生成 napalm_install_config モジュールで、コンフィグ投入 file モジュールでファイルを削除 gitを用いたワークフロー 一連の流れは Jenkins の pipeline を利用して実装 ■ AUTOMATING NE
「zabbixでmysqlを監視する」をansibleで。 - あたまんなか
zabbix2.2使用中につき、zabbix-agentをインストールすると勝手に出来てる/etc/zabbix/zabbix_agentd.d/userparameter_mysql.confを活用させてもらおうってことでメモ。 - name: zabbix用mysqlユーザーの作成 shell: bash -lc "mysql -uUSERNAME DBNAME -e'grant process on *.* to \"zabbix\"@\"localhost\" identified by \"PASSWORD\";'" - name: zabbix-agent用の設定ディレクトリ作成 become: True file: dest=/var/lib/zabbix state=directory mode=0644 - name: zabbix-agent用の設定ファイルを配置 be
Ansible Vault 機能のソースコードを読んでみた | はったりエンジニアの備忘録
Ansible 1.5 から DB のパスワードや API の認証情報といった機密情報を暗号化する Vault 機能が提供されています。 あらかじめ設定したパスワードを使って機密ファイルを共通鍵認証で暗号化する機能ですが、そもそも Vault 機能を信じても大丈夫なのでしょうか？ 機密情報を任せるのであれば、どういった暗号アルゴリズムで処理されているのかちゃんと理解しておきたいものです。 というわけで、ansible-vault コマンドの実装を読んでみました。今回読んだのは 5/25 にリリースされた v2.1.0.0-1 です。 GitHub 上のソースコードへリンクを貼っているので、詳しく読みたい方は参考にしてください。 Ansible のソースコードを読み解く ansible-vault コマンドの実体は lib/ansible/cli/vault.py です。 lib/ansib
AnsibleでDockerコンテナをデプロイする - そんな今日この頃の技術ネタ
直近ではDocker製ツールを用いた複数サーバへのコンテナの展開を考えていたのだが・・・ blue1st-tech.hateblo.jp 常々書いているようにホスト側のCentOS7とは相性が悪いところもあり、 またトラブル時の対応方法や他のメンバーへの周知に不安があるところ。 それに今回の案件ではマルチホストネットワークやスケーリングは必要ではないわけで、 あえて新しいツールを無理に使うよりも、 サーバのセッティングの際に使用しているAnsibleを用いた方が学習コストも抑えられるしシンプルで良いと判断した。 なにより、インフラ側と開発側が共通のツールに親しんでおくことは実運用においてメリットが大きいように思う。 Vagrantで実験環境を準備 Vagrantfileを作成し、とりあえず二台ほどCentOS7サーバを用意する。 Vagrant.configure(2) do |confi
Ansibleのモジュール開発（テスト編） | DevelopersIO
はじめに こんにちは、藤本です。 過去3エントリでAnsibleモジュールを開発する上でのルールや開発に便利なユーティリティライブラリ、実際にAnsibleモジュールを開発する方法をご紹介しました。 Ansibleのモジュール開発（基礎編） Ansibleのモジュール開発（Python実装編） Ansibleのモジュール開発（実践編） 今回はAnsibleモジュール開発において、予期せぬエラー時に失敗を返すことができますが、何が起きたのか、何が原因で失敗したのかトレースに手こずりました。そこで今回はデバッギングに役立ったロギング、Ansibleが提供するテストツールをご紹介します。 ロギング プログラム開発におけるログ出力は適切な処理フローであるかのトラッキングや、トラブルの切り分けに必要なものとなります。AnsibleもAnsibleModuleクラスのロギングメソッドを利用することでモ
Ansible、シスコやArista、Juniperなどのネットワーク機器に対応。ネットワークも含めた構成自動化が可能に
Ansible、シスコやArista、Juniperなどのネットワーク機器に対応。ネットワークも含めた構成自動化が可能に Ansibleはエージェント不要でサーバを構成できるのが最大の特長です。昨年10月にRed Hatが買収し、先月にはメジャーバージョンアップとなる「Ansibe 2.0」が発表されたばかり。 Ansible 2.0では、構文の強化によってより高度な処理を記述しやすくし、実行速度を高速化するオプションなどが追加されました。 今回の機能拡張では、サーバだけでなく複数のベンダのネットワーク機器に対してもAnsibleから統一的に構成を行えるようになり、システム構成についてソフトウェアとネットワークを統合的に自動化できるようになりました。 現時点でAnsibleがサポートするネットワーク機器は以下となっています。 Arista Networks ： Arista EOS Cis
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - networktocode/awesome-network-automation: Curated Awesome list about Network Automation
Ansible 演習問題
Ansible マジック変数の一覧と内容 - Qiita
「ネットワークプロフェッショナルが語る！ Network Automation with Ansible 〜派手Opsから地味Opsまですべて魅せます！〜」#nw_ansible
夏休みで差がつく！Ansible/ansiblejp-20180803
GitHub - DavidWittman/ansible-redis: Highly-configurable Ansible role to install Redis and Redis Sentinel from source