Ansibleで始めるサーバ管理勉強会(2014年10月1日)

Ansible で始めるサーバ管理勉強会2014/10/01
クララオンラインテックブログ場外編
吉村真輝
Prepared exclusively for
CLARA ONLINE, Inc.
October 2014

© 1997-2014 CLARA ONLINE, Inc. All rights reserved.
自己紹介
► 吉村真輝（ヨシムラマサキ）
► 宮崎生まれ、東京育ち
► クララオンラインのテックブログをよく書いてる人です。
► 今の会社5年目。サポート部署→ 運用部署→ 構築部署
► DJとかやってます。日本語ラップ大好き。
– 10/3 @渋谷Shifty
– 10/11 @渋谷Shifty
– 10/18 @池袋手刀
► Facebook ID → masaki1006ahiru
– 音楽のことばっかり。ご飯の写真はアップしません。
2

今日のゴールは・・・

ANSIBLE で
MACKEREL インストー
ルして、最新サーバ管理

1. Ansibleの概要とインストール5分
2. Ansibleの操作方法10分
3. Mackerel をインストールして遊ぶ20分
アジェンダ
5

１．Ansibleの概要とインストール
Ansibleの概要
Ansibleは2012年にリリースされたOSS
サーバ構築を行い、構成管理になる
2014/10/01 現在のVersionはAnsible 1.7
←こういうロゴ。
黒か水色がイメージカラ－っぽい。

決して万能なツールではない。
一度に大量サーバに対して同じ作業出来るのは便利。
Ansibleって実際どうなの？
例えば、この間のshellshock で活躍したのか？
→公式曰く大活躍したらしい。
http://www.ansible.com/blog/shellshock
→クララでは一部サーバに対してAnsible から
bash アップデートを実施。
全台利用はまだ。CentOS5とかあるし。

Ansible の良いところ
エージェントレス
操作が簡単
インストールも簡単

ベストプラクティスとかModuleとか覚えること
は多い
Ansible の悪いところ
日本語サポートはまだない
実践での事例報告がまだ少ない(特にAnsible TOWER)

Ansibleのインストール
CentOS の場合は、epel からyum install
Ubuntu の場合は、ppa からapt-get install ansible
その他のOSのインストール方法も公式サイトで公
開されています。
Docs » Installation
http://docs.ansible.com/intro_installation.htm

Python をアップデートする必要があるので、お勧めしません。
参考URL : Qiita「CentOS5にansibleをインストールするメモ」
http://qiita.com/myaaaaa_chan/items/7c0187bd4d9af3d2f7c4
# rpm -Uvh http://dl.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm
# yum install ansible
CentOS5
CentOS6
Ubuntu 10.04
$ sudo apt-get update
$ sudo apt-get install python-pip python-dev
$ pip install PyYAML jinja2 paramiko
$ pip install ansible
Ubuntu 12.04
$ sudo apt-get install software-properties-common
$ sudo apt-get install python-software-properties
$ sudo apt-add-repository ppa:ansible/ansible
$ sudo apt-get update
$ sudo apt-get install ansible

Ansibleで管理対象サーバに接続
Ansible サーバからSSH で接続する
2. Ansibleの操作方法
公開鍵認証がお勧め、パスワード認証でも可能
Ansible のinventory ファイルに管理対象サーバが
記載されていること

接続確認の基本モジュールping
$ ansible -m ping 192.168.12.181
192.168.12.181 | success >> {
"changed": false,
"ping": "pong"
}
対象サーバに公開鍵認証出来ない場合
$ ansible -m ping 192.168.12.181
192.168.12.181 | FAILED => FAILED: Authentication failed.
Inventory ファイルに対象サーバが書いてない場合
$ ansible -m ping 192.168.12.181
No hosts matched

Inventoryファイルにサーバを記載方法１
# vi /etc/ansible/hosts
[hiphop]
192.168.12.181
→この場合は、何も指定せずに実行
$ ansible -m ping 192.168.12.181(hiphop)
Inventoryファイルにサーバを記載方法２
# vi tekito-hosts
[hiphop]
192.168.12.181
→この場合は、ファイルを指定して実行
$ ansible -m ping 192.168.12.181(hiphop) –i tekito-hosts

管理対象サーバ側のハマりポイント
管理対象サーバのSElinuxはdisable にしておく
iptables やTCPwrapper(hosts.allow, hosts.deny)で接
続制限していないか？
SSH設定(/etc/ssh/sshd_config)を変更してないか？

Moduleとは
Ansible で利用する便利コマンド
今、235個もある。覚えるの困難
Ansibleでこんなことできるかな？と迷ったら
Docs » About Modules 公式ドキュメントで探す
http://docs.ansible.com/modules.html
$ ansible-doc -l コマンドで探す
ansible-doc モジュール名

Playbookとは
Module の集合体。Muduleが点で、Playbookが線
Ansibleで具体的に何やるか書いてるのがPlaybook。
サーバ構築のPlaybookを作成して、GitHUBで管理する
とInfrastructure as Code で今っぽい
YAML形式で記載
参考情報: 「ansible使いのためのYAML入門」
http://blog.n-z.jp/blog/2014-06-21-ansible-yaml.html

WARNING UP 終了
ここからANSIBLEの本
気を出す

3. Mackerel をインストールして遊ぶ
Mackerelとは
はてなが作った新しい監視サービス
https://mackerel.io/
5台まで無料で使える
Ansible と相性が良さそう

Mackerel登録しよう
無料アカウントを作成(登録は30秒で完了します。)
https://mackerel.io/
アカウント用のメールアドレスを入力
メールを認証、パスワード設定
オーガニゼーションを作成
Trial プランを選択

Mackerelエージェントをインストールしよう
サーバにエージェントをインストールして、起動する
だけで自動的にホストが登録されます。

Mackerelエージェントをインストールしよう

これ、ANSIBLE で
やっちゃおう！

登録ホストは4台
192.168.12.183 CentOS release 6.5 (Final)
192.168.12.192 CentOS release 5.10 (Final) ※１
192.168.12.195 Ubuntu 12.04 LTS
192.168.12.184 Ubuntu 10.04.4 LTS
※１ python-simplejson が必要。
AnsibleサーバでPlaybook作る
Inventoryファイル作成
$ vi mackerel-hosts
[mackereler]
192.168.12.183
192.168.12.192
192.168.12.195
192.168.12.184

接続確認
$ ansible -m ping mackereler -i mackerel-hosts
192.168.12.195 | success >> {
"changed": false,
"ping": "pong"
}
192.168.12.183 | success >> {
"changed": false,
"ping": "pong"
}
192.168.12.184 | success >> {
"changed": false,
"ping": "pong"
}
192.168.12.192 | success >> {
"changed": false,
"ping": "pong"
}

一般ユーザで接続して、sudo を利用する
CentOSとDebianでインストールコマンド変える
(yumとapt-get)
→ 条件分岐when を利用
APIキーを外出しの変数にする
→ extra-vars オプションを利用

mackerel_install.yaml
---
- hosts: mackereler
remote_user: vagrant
sudo: yes
tasks:
- name: setting yum script
shell: curl -fsSL https://mackerel.io/assets/files/scripts/setup-yum.sh | sh
when: ansible_os_family == 'RedHat'
- name: yum install mackerel-agent
yum: name=mackerel-agent state=present
- name: setting apt script
shell: curl -fsSL https://mackerel.io/assets/files/scripts/setup-apt.sh | sh
when: ansible_os_family == 'Debian'
- name: apt-get install mackerel-agent
apt: name=mackerel-agent state=present
- name: setting API Key
shell: sed -i 's/# apikey = ""/apikey = "'{{ APIkey }}'"/g' /etc/mackerel-agent/mackerel-agent.conf
- name: restart mackerel-agent
service: name=mackerel-agent state=restarted

mackereler グループに実行する。
一般ユーザvagrant で接続して、
sudoしてコマンドを実行する。
mackerel_install.yaml
---
- hosts: mackereler
remote_user: vagrant
sudo: yes
tasks:
- name: setting yum script
shell: curl -fsSL https://mackerel.io/assets/files/scripts/setup-yum.sh | sh
- name: yum install mackerel-agent
yum: name=mackerel-agent state=present
- name: setting apt script
shell: curl -fsSL https://mackerel.io/assets/files/scripts/setup-apt.sh | sh
- name: apt-get install mackerel-agent
apt: name=mackerel-agent state=present
- name: setting API Key
shell: sed -i 's/# apikey = ""/apikey = "'{{ APIkey }}'"/g' /etc/mackerel-agent/mackerel-agent.conf
- name: restart mackerel-agent
service: name=mackerel-agent state=restarted
OSがCentOSの時に
yum レポジトリ設定
yum インスト―ル
OSがUbuntuの時に
apt レポジトリ設定
apt-get インスト―ル
変数APIkey を置換
mackerel-agent を起動

実行するansible-playbook コマンド
-i オプションで
inventoryファイルを指定
$ ansible-playbook mackerel_install.yaml -i mackerel-hosts --extra-vars "APIkey=hogehoge"
--extra-vars オプションで
変数APIkeyを指定

--list-hosts オプションで
対象サーバ確認
--list-tasks オプションで
実行タスク確認
--syntax-check オプションで
YAML書式確認
実行するansible-playbook コマンドの事前チェック
$ ansible-playbook mackerel_install.yaml -i mackerel-hosts --extra-vars "APIkey=hogehoge" --list-hosts
$ ansible-playbook mackerel_install.yaml -i mackerel-hosts --extra-vars "APIkey=hogehoge" --list-tasks
$ ansible-playbook mackerel_install.yaml -i mackerel-hosts --extra-vars "APIkey=hogehoge" --syntax-check

実際に、実行すると・・・
$ ansible-playbook mackerel_install.yaml -i mackerel-hosts --extra-vars "APIkey=hogehoge“
PLAY [mackereler] *************************************************************
GATHERING FACTS ***************************************************************
ok: [192.168.12.183]
ok: [192.168.12.184]
ok: [192.168.12.192]
ok: [192.168.12.195]
TASK: [setting yum script] ****************************************************
中略
PLAY RECAP ********************************************************************
192.168.12.183 : ok=5 changed=4 unreachable=0 failed=0

Mackerelを見ると・・・

登録したホストにグループ化(SERVICE / ROLE)
Mackerelで遊ぼう
Dynamic Inventory でAnsibleと連携
Dynamic Inventory でAnsible Towerと連携

Service作る

Roll作る

ホストに「Service/roll」を割り当てる
10.0.2.15

「mackereler」ロール(グループ)でグラフが表示される

API使って、Inventory ファイルを動的に作成する
Ansible のDynamic Inventoryとは
公式が用意している
https://github.com/ansible/ansible/tree/devel/plugins/inventory
Mackerel用のスクリプトはこちらを参考にしまし
た。
「Ansibleの対象サーバーをMackerelからDynamic Inventoryで取得する」
http://qiita.com/yujiod/items/b1dbc334815e851e32dc

mackerel.py ファイルを編集
$ chmod +x mackerel.py
$ vi mackerel.py
apiKey = ‘hogehoge'
service = 'Demonstration-service'
mackerel.py でMackerelから対象サーバを呼び出す
$ ./mackerel.py --list
{"mackereler": {"hosts": ["lucid64", "precise64", "localhost.localdomain", "test-remote-node.clara.jp"]}, "production":
{"hosts": [], "children": ["mackereler"]}, "_meta": {"hostvars": {"test-remote-node.clara.jp": {"ansible_ssh_host":
"192.168.12.183", "ansible_ssh_port": "22"}, "lucid64": {"ansible_ssh_host": "192.168.12.184", "ansible_ssh_port": "22"},
"precise64": {"ansible_ssh_host": "192.168.12.195", "ansible_ssh_port": "22"}, "localhost.localdomain":
{"ansible_ssh_host": "192.168.12.192", "ansible_ssh_port": "22"}}}}

Ansible Towerとは
Ansible のUI ツール
権限管理やPlaybookのスケジュール実行が可能
NASAも使ってるらしい
「NASA and Ansible Tower」
http://www.ansible.com/blog/nasa-automation

Ansible Tower とMackerel
Ansible Tower でDynamic Inventory を利用できる。
ホスト管理が一元的で楽そう
Ansible Tower でrollグループ毎にPlaybook実行
Mackerel でrollグループ毎に監視
とても相性が良さそう

Ansible Tower に対してDynamic Inventoryの同期をやってみた!
$ sudo tower-manage inventory_import --inventory-name=DynamicInventory --source=mackerel.py
0.477 ERROR License has expired
Error: License has expired!

Ansible Tower のライセンス
1ヶ月間は無償のTrialライセンス
あとは有償。
お値段はこちら。
「Ansible Tower Pricing 」
http://www.ansible.com/pricing

以上です！
ご清聴ありがとうございまし
た！
そして、最後ごめんなさい。

CLARA ONLINE
Copyright © 1997-2014 CLARA ONLINE, Inc. a limited company incorporated under the Japanese Law, All rights reserved. Reproduction of this publication in any form without prior written permission is forbidden.
The information contained herein has been obtained from sources believed to be reliable. Clara Online disclaims all warranties as to the accuracy, completeness or adequacy of such information. Clara Online
shall have no liability for errors, omissions or inadequacies in the information contained herein or for interpretations thereof. The reader assumes sole responsibility for the selection of these materials to achieve
its intended results. Clara Online, the "Clara" logo and design is registered trademarks or trademarks of Clara Online, Inc. in the Japan, China and/or other jurisdictions. All other marks and names mentioned
herein may be trademarks of their respective companies. Specifications subject to change without notice.

Ansibleで始めるサーバ管理勉強会(2014年10月1日)

Recommended

Recommended

More Related Content

What's hot

What's hot (20)

Viewers also liked

Viewers also liked (20)

Similar to Ansibleで始めるサーバ管理勉強会(2014年10月1日)

Similar to Ansibleで始めるサーバ管理勉強会(2014年10月1日) (20)

More from CLARA ONLINE, Inc.

More from CLARA ONLINE, Inc. (20)

Ansibleで始めるサーバ管理勉強会(2014年10月1日)