AWS CodeBuild と packer と ansible でプロビジョニング済みのAMIを自動生成する - なんかかきたい
AMI生成部分を自動化できたので、ちょっとだけまとめておく。 CodeBuild AWSのDockerで動くCIツール。 CodeBuildの名前の通り、ソースコードをビルドする環境を簡単に作れることをウリにしている CircleCIなどのサービスでビルドしたり、Jenkinsを自前で用意するのと比較してそれほど違いはない 利点があるとすれば、AWS上で動くためサービスロールを使って権限を付与できるところか packerを使う都合上、EC2へのアクセスが必要になるため、外部サービスの場合アクセストークンの発行と管理が必要になる 料金はビルド時間ごとの課金 一応無料枠もある Packer HashiCorp製のマシンイメージ自動生成ツール Goで書かれていて機能が豊富 AWS以外にもいくつかのクラウドサービスに対応している Ansible Python製のプロビジョニングツール シェルスクリ
Ansible Playbook の CI をまわす - Qiita
この記事は、Ansible Advent Calendar 2018 の 7 日目の記事です。 ソフトウェアは変更に弱く壊れやすいものです。Ansible の Playbook も例外ではありません。本記事では Rust の生みの親である Graydon Hoare 氏のこちらの記事を参考に、Configuration as Code の開発プロセスに CI を導入した結果について述べます。 The Not Rocket Science Rule Of Software Engineering: automatically maintain a repository of code that always passes all the tests tl;dr Ansible における Role のテストフレームワークである Molecule はローカル/CI環境問わず Playbook の
ansible の条件判定でホストグループ別に実行を分けたいとき - Qiita
メールサーバでは、localhost 以外のサーバからの smpt を受付け アプリケーションサーバでは、自サーバでエラーが起こった時だけログをメールで送信したいとします。 その時に、postfix の設定ファイルを入れ分けたいので ansible でどうやってやるのか調べました。 参考にさせてもらったサイト① http://d.hatena.ne.jp/akishin999/20130820/1377013914 - name: mailserver setting copy /etc/postfix/main.cf copy: src={{ item }} dest=/etc/postfix/ owner=root group=root mode=0644 with_items: - mailserver_setting/main.cf when: hosts == “mailserv
Ansibleで複数ホストのファイル収集 - Tech memo！
Ansibleにて複数ホストのファイルを収集するPlaybookを作成します。 環境はCentOS6.5/ansible 1.6.2です。 ansible1.6.2及び最新のansible1.6.6のfetchモジュールではディレクトリやファイルのワイルドカード指定のfetchが行えません。 ドキュメントに"Recursive fetching may be supported in a later release.”と記載されているため、予定はされているようです。 それ以外にrsyncモジュールを使えばディレクトリ指定でファイルのPULLも可能ですが、取得先サーバにrsyncの設定が必要となります。 そのため、初めにファイルリストを取得した上で、それぞれのファイルをfetchする手段でファイル収集用のplaybookを作成します。 ファイルをただ集めるだけであれば単純なscpのスクリプト
Applibotでのサーバイメージ作成 – Packer+Ansible -（AWS AMI編）
HOME ブログ インフラ , サーバー Applibotでのサーバイメージ作成 – Packer+Ansible -（AWS AMI編） こんにちは。 インフラチームです。 弊社ではAWS/GCPを使用しており、それぞれのサーバ構築/環境設定はAnsibleで行なっています。 環境の設定の更新を行う場合、AWSであればAMI、GCPであればマシンイメージを更新しておく必要があります。 ゴールデンイメージ（起動してからの設定更新を行わない、最新設定のイメージ）で管理しているのですが、 そのイメージを更新しようとする場合、手動対応では下記手順が必要になります。 一つ一つは大したことない作業ですが、毎回この手順では手間も待ち時間も多く、ミスが発生しやすかったです。 起動対象のイメージを間違えたり、 他の作業している間に起動したことすら忘れてたり、 イメージ取得後のインスタンス消し忘れなんかもよ
さくらのクラウドでN百台を管理するためにterraformとansibleを使っている話 - Qiita
さくらインターネットでは、今年4月からIoTプラットフォームの sakura.io をサービス提供しています。 sakura.io は、さくらのクラウド上で本番・検証環境を構築しており、数百台のサーバーを利用しています。 私はリリース直前にチームに参加し、開発の傍ら運用改善活動をしていました。 その結果としてTerraform を導入し、Terraform (+ Terraform for さくらのクラウド) + Ansible で運用することになりました。 導入までの課題と、どのように導入・利用しているのか、について書きたいと思います。 運用の課題 検証環境と本番環境で構成に差分があり、それに気づきづらい mesos+marathon を利用したコンテナ実行環境を使ったマイクロサービスアーキテクチャになっていて、それ以外にも、redis, memcached, メッセージキューなどいろい
Ansibleのモジュールを開発してみよう - 赤帽エンジニアブログ
この記事は、「赤帽エンジニア Advent Calendar 2018」16日目の記事です。 こんにちは、Ansibleのテクニカルサポートエンジニアをしている、八木澤(@hiyoko_taisa)です。 Ansibleを使う上で「こんなモジュールがあったらいいのに」「このモジュールにこんな機能があればいいのに」と思うことはありませんか？ Ansibleでは、Pythonの知識があればモジュールを自作することも可能です。 ここでは、そのやり方について下記の公式ドキュメントをベースに解説します。 https://docs.ansible.com/ansible/2.7/dev_guide/developing_modules.html 注: 自作モジュールの作成方法およびトラブルシュートはRed Hat Ansible Engineのサポート対象外となりますので、ご注意ください モジュールを
AnsibleのVaultで暗号化されたファイルを管理する際のベストプラクティス - なっく日報
はじめに http://docs.ansible.com/ansible/playbooks_best_practices.html#variables-and-vaults ↑のAnsible公式ドキュメントのベストプラクティスの中の「Variables and Vaults」という項目に書いてあったことにプラスアルファした内容です。 ある程度わかっている人が検索してくることを想定しているので、ちょっと雑に書きますw 問題 AnsibleのVaultはパスワードとか秘密鍵みたいなセンシティブな情報が書かれたYAMLを暗号化できるので、非常に重宝する機能ですが、 password1: himitsu_daaaaaaaa password2: secret_daaaaaaaa みたいなYAMLを暗号化した結果が↓で $ANSIBLE_VAULT;1.1;AES256 333333333333
Title slide with picture
Ansible ネットワーク自動化チュートリアル これからのネットワーク自動化 Shingo Kitayama & Akira Yokochi JANOG JApan Network Operators' Group Introduction Shingo Kitayama 2 Shingo Kitayama Company: Red Hat K.K. Role: Solution Architect Product: OpenShift Interest: KPP shkitayama spchildren JANOG JApan Network Operators' Group 自己紹介 3 名前 横地 晃 所属 株式会社 エーピーコミュニケーションズ @akira6592 https://www.slideshare.net/akira6592/ 過去発表資料 (JANOG 41 /
Ansible Towerによる運用管理の自動化 (導入編) - サーバーワークスエンジニアブログ
MSP課の平(@mana_cat )です。夏休み企画第三弾のエントリーはAnsible Towerの紹介です。 Red Hat社の製品、Ansible Towerを検証しましたので数回に分けて紹介します。 今回は以下の二点をご紹介します。 Ansible Tower 8つの特長 Ansible Tower のインストール手順 (1) 構成管理ツール Ansible Towerとは？ Ansible Towerとは、Red Hat社が提供する運用管理の自動化を支援するための製品です。 Playbook によるタスクの自動実行により手作業によるミスをなくし、作業者の負担を減らすことができます。また、権限管理により権限の適切な分離と、実行履歴の可視化も可能となります。 生産性の向上に貢献し、運用自動化によるエンジニアの働き方の改善にも繋がるであろう製品でしょう。 Ansible Tower 8つ
AnsibleをBest Practicesのディレクトリ構成にする - Qiita
ディレクトリを作成 ディレクトリ構成はBest Practicesをそのまま利用。 今回は分かりやすく、全体でNTPdを、webサーバーでNginxをセットアップする。 playbooks ├── development ├── others.yml ├── production ├── roles │ ├── common │ │ ├── handlers │ │ │ └── main.yml │ │ ├── tasks │ │ │ └── main.yml │ │ └── templates │ │ └── ntp.conf.j2 │ └── nginx │ ├── handlers │ │ └── main.yml │ ├── tasks │ │ └── main.yml │ └── temp
ansible.cnfでssh_configを設定する | DevelopersIO
渡辺です。 2015年はAnsible盛り上がってますね。 大規模な構成管理ツールとしては疑問の声も聞こえてきたりしますが、弊社のAWS環境構築支援のように、ある程度お決まりの設定をサクっと８分組みしたいようなケースでは本当に便利です。 そんなAnsibleが手軽に使える最大の理由は、Ansibleがエージェントレスで、対象サーバにSSH接続が可能ならば利用できるという点であることは言うまでもありません。 この辺りもAWSの環境構築とAnsibleの親和性が高い理由のひとつです。 今回のエントリーでは、そんなAWSの環境構築を行う時に、ssh_confとAnsibleを組み合わせる方法を紹介します。 SSH接続と秘密鍵 Ansibleを実行するマシンから対象のサーバにはSSH接続を行う必要があります。 すなわち、秘密鍵が必要です（鍵認証無しでSSH可能な環境は論外で...）。 秘密鍵は、s
Ansible でSSHのセキュリティ設定
UNIX系のサーバーでは、クライアントのリモート通信に SSH を使うことが標準となっています。すなわち、公開サーバーで SSHサーバー(sshd) が動作していることは容易に推測できるため、攻撃の格好の的になることはどうしても避けられません。そこで今回は、 SSHのセキュリティの３点セット「パスワード認証の無効化」「rootユーザでのログイン禁止」「sshdの待受ポートの変更」を、Ansible で設定してみたいと思います。 この記事では、Ansible で実行するタスクは、ロール(Role)に書いて、そのロールを Playbook から呼び出すといった手順で設定しています。ロールについては「Ansible Roles の使い方（Playbookの分割と再利用）」の記事をご参照ください。 SELinux 無効化ロールの作成sshd 等、各種ミドルウェアの設定を変更するには、SELinux
Ansible Docker Connection Pluginを使う — そこはかとなく書くよん。 ドキュメント
Ansible Docker Connection Pluginを使う¶ 1年以上前の2014年4月にこんな記事を書きました docker containerに対して直接ansibleを実行する それからいろいろあって、Ansible 2.0では標準でDocker Connection Pluginが入っています。(といってもぼくの実装ではありませんが) Docker Connection Pluginとは¶ まず、 Connection Plugin について説明します。Ansibleでは通常SSHを使って対象となるホストに接続します。 しかし、 Connection Plugin を使うことで、接続方式を切り替えることができます。 代表的なものは local connection です。以下のように書くと、sshではなく、localhostでそのまま実行されます。sshのlocalho
General tips — Ansible Community Documentation
Ansible getting started Getting started with Ansible Getting started with Execution Environments Installation, Upgrade & Configuration Installation Guide Ansible Porting Guides Using Ansible Building Ansible inventories Using Ansible command line tools Using Ansible playbooks Protecting sensitive data with Ansible vault Using Ansible modules and plugins Using Ansible collections Using Ansible on W
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Molecule入門
Implemented Minikube role by freemanjp · Pull Request #1 · gantsign/ansible_role_minikube
Ansible AWXを導入してみた