2017 Tokyo/Fallの資料

1. Ansible・Serverspecベースの
自動化のフレームワーク
SHIFT wareの紹介
2017.9.9
TIS株式会社 IT基盤技術推進部
八代 光平

2.  名前：八代 光平
 所属：TIS株式会社 IT基盤技術推進部
 略歴：
 2015年TIS株式会社に入社
 OSSの検証・開発
 SDN, BlockChain, Cloud, IaC, CI, etc…
 社内へのインフラ自動化推進活動
自己紹介
2

3.  TISのOSSへの取り組み
 SHIFT ware概要
 SHIFT wareを作った理由
 SHIFT wareのAnsibleとServerspec
 SHIFT wareのフロントエンドツール
 まとめ + おまけ
アジェンダ
3

4. TISのOSSへの取り組み
4

5. TISではこれまでに
OSSをいろいろ公開しています
TISのOSSへの取り組み
5

6. SHIFT ware
2017年9月末公開予定
6

7. サーバーの自動構築・自動テストを
誰でも簡単にできる
インフラエンジニアのためのツール
7

8. SHIFT ware概要
8

9. Ansible・ Serverspecのコード集
パラメータ生成用のフロントエンドツール
その他SHIFT ware実行用スクリプト
コード集
SHIFT wareの中身
※ Ansible：サーバー構成管理ツール
Serverspec：サーバーテストツール
9

10. Ansible
Serverspec
パラメータ作成
SHIFTware実行
呼び出し
SHIFT ware 自動構築
自動テスト
実行ログ
SHIFT wareの全体像
10

11. 技術施策「作業レス化」
スタート
SHIFT PJ
スタート
「SHIFT ware」
本部内リリース
0.x 1.2
2.0
2.08
「SHIFT ware」
全社リリース
2.12
ISHIGAKI template
マージ
3.x
OSS化
4月 9月 1月 4月4月 9月
2015 2016 2017
SHIFT wareの歴史
11

12. SHIFT wareを作った理由
12

13. インフランジニアの課題・悩みの解決
従来のやり方から転換の実現
13

14. インフランジニアの課題・悩み
14

15. 属人化・引き継ぎの課題💣
15

16. 人的ミス💣
16

17. 手順書
設計書
ドキュメントと実機の乖離💣
17

18. リニアなコスト増加💣
18

19. Infrastracture as Codeで
コード化して
自動化すれば
解決しそう！！
19

20. コード コード
コード化・自動化で起きる変化
コード
20

21. コード コード
コード化・自動化で起きる変化
コード
品質向上 コストダウン
21

22. やり方が変わる
コードアレルギー
学習・育成コスト
時間がない という言い訳
しかしながら、すぐにIaCを実践できるわけではない。
22

23. ハードルDOWN↓
コードライブラリ
フレームワーク
スクリプト
ツール
スキルUP↑
社内勉強会
セルフハンズオン
ナレッジ公開
案件利用支援
課題に対する２方向のアプローチ。たぶんこれが王道。
TISの取り組み
23

24. TISの取り組み
Infrastructure as Codeを誰でも利用しやすく
ハードルDOWN↓
コードライブラリ
フレームワーク
スクリプト
ツール
SHIFT ware
24

25. RHEL6,7のMW
1-0001_Base(OS設定)
1-0102_apache
1-0103_Tomcat
1-0104_postgreSQL
1-0105_openJDK
1-0106_PrivateCA
1-0008_Pgpool-II
1-0201_RedHatSatellite
1-0401_JP1Agents
1-0501_OracleClient
1-0502_OracleJRE
1-0701_LogstorageAgent
1-0801_DynatraceAgent
1-0901_DeepSecurityAgent
1-1001_UnixAgentForLDAPManager
1-1101_ES1Acquire
1-1102_ES1Logscn
1-1301_ZabbixAgent
Windows2012,2012R2のMW
2-0001_Base(OS設定)
2-0101_Cygwin
2-0401_JP1Agents
2-0501_OracleClient
2-0701_LogstorageAgent
2-0901_DeepSecurityAgent
2-1002_LDAPManagerWindowsAgent
2-1101_ES1Acquire
2-1102_ES1Logscn
2-1201_HinemosAgent
2-1301_ZabbixAgent
Ansible・Serverspec のコード集
25

26. RHEL6,7のOS設定
Ansible・Serverspec のコード集
1-0001-02_Interface
1-0001-03_Network
1-0001-04_Hosts
1-0001-05_Resolv
1-0001-07_Service
1-0001-08_Ntp
1-0001-10_Selinux
1-0001-12_Crontab
1-0001-13_OSGroup
1-0001-14_Lang
1-0001-16_PasswordRules
1-0001-17_Logrotate
1-0001-20_Nsswitch
1-0001-22_Route
1-0001-23_Sshd
1-0001-24_OSUser
1-0001-27_Kdump
1-0001-28_Keyboard
1-0001-29_Timezone
1-0001-35_SetDirectory
1-0001-37_SystemRunLevel
1-0001-38_InterfaceNmcli
1-0001-39_Bonding
1-0001-39_Snmp
1-0001-40_Grub
1-0001-40_Syslog
26

27. Windows2012,2012R2のOS設定
Ansible・Serverspec のコード集
2-0001-002_Memory.yml
2-0001-011_User.yml
2-0001-012_UserGroup.yml
2-0001-013_Uac.yml
2-0001-024_Timezone.yml
2-0001-025_RecoverOs.yml
2-0001-051_Directory.yml
2-0001-071_Hostname.yml
2-0001-072_Interface.yml
2-0001-073_Routing.yml
2-0001-074_Firewall.yml
2-0001-075_Teaming.yml
2-0001-076_Domain.yml
2-0001-077_IPv6Disable.yml
2-0001-078_DnsSuffix.yml
2-0001-079_NameResolve.yml
2-0001-095_Feature.yml
2-0001-096_Service.yml
2-0001-098_Rdp.yml
2-0001-102_ErrorReport.yml
2-0001-103_WinUpdate.yml
2-0001-104_Owner.yml
2-0001-105_EventLog.yml
2-0001-106_Registry.yml
2-0001-107_PsExecPolicy.yml
2-0001-109_Organization.yml
27

28. RHEL6,7
1-0001_Base
1-0102_apache
1-0103_Tomcat
1-0104_postgreSQL
1-0105_openJDK
1-0106_PrivateCA
1-0201_RedHatSatellite
1-0401_JP1Agents
1-0501_OracleClient
1-0502_OracleJRE
1-0701_LogstorageAgent
1-0801_DynatraceAgent
1-0901_DeepSecurityAgent
1-1001_UnixAgentForLDAPManager
1-1101_ES1Acquire
1-1102_ES1Logscn
Windows2012,2012R2
2-0001_Base
2-0101_Cygwin
2-0401_JP1Agents
2-0501_OracleClient
2-0701_LogstorageAgent
2-0901_DeepSecurityAgent
2-1002_LDAPManagerWindowsAgent
2-1101_ES1Acquire
2-1102_ES1Logscn
Ansible・Serverspec のコード集
よく使われるOS・MWに対する
作成済みのコードを提供
コーディングは不要
28

29. RHEL6,7
1-0001_Base(OS設定)
1-0102_apache
1-0103_Tomcat
1-0104_postgreSQL
1-0105_openJDK
1-0106_PrivateCA
1-0008_Pgpool-II
1-0201_RedHatSatellite
1-0401_JP1Agents
1-0501_OracleClient
1-0502_OracleJRE
1-0701_LogstorageAgent
1-0801_DynatraceAgent
1-0901_DeepSecurityAgent
1-1001_UnixAgentForLDAPManager
1-1101_ES1Acquire
1-1102_ES1Logscn
1-1301_ZabbixAgent
Windows2012,2012R2
2-0001_Base(OS設定)
2-0101_Cygwin
2-0401_JP1Agents
2-0501_OracleClient
2-0701_LogstorageAgent
2-0901_DeepSecurityAgent
2-1002_LDAPManagerWindowsAgent
2-1101_ES1Acquire
2-1102_ES1Logscn
2-1201_HinemosAgent
2-1301_ZabbixAgent
Ansible・Serverspec のコード集
29

30. ・SELiunx無効化
・SHIFT用ユーザ作成
・sudo設定
・SSH鍵設定
etc...
SHIFT_Tools
Linux Tools
1-9901_PreDev…設定
1-9902_PostDev…戻し
1-9903_CreateCSR
1-9904_SignCert
1-9905_IshigakiSampleApp
Windows Tools
2-9901_PreDev…設定
2-9902_PostDev…戻し
2-9904_HotfixWin
・WinRM有効化
・Win2012 HotFix適用
etc...
便利ツール
30

31. SHIFT wareで簡単自動化
31

32. 品質は？
32

33. スキルUP↑
社内勉強会
セルフハンズオン
ナレッジ公開
案件利用支援
TISの取り組み
UserからContributorへのステップアップ
33

34. SHIFT 開発チーム
案件A 案件B 案件C
User
支援提供
User
34

35. SHIFT 開発チーム
案件A 案件B 案件C
contributor
フィードバック 追加・修正
Contributor
35

36. SHIFT 開発チーム
案件A 案件B 案件C
contributor
フィードバック 追加・修正
案件利用可能なレベルの獲得
継続的なコードの品質向上
36

37. SHIFT wareのAnsibleとServerspec
37

38. Ansible・Serverspec のコード集
コードライブラリを利用するための
支援ツール群
あらためてSHIFT wareとは
38

39. なぜAnsibleなのか
39

40. Ansibleの良いところ
 エージェントレス
• SSHできれば使用可能
 モジュールが豊富
• 現在も増加中
 べき等性の担保
• 不必要な変更はしない
40

41. １番はYAML形式で書けること
41

42. Ansibleのコード
42

43. YAMLで書けるAnsibleの良いところ
 コードアレルギーが起きにくい
• コーディングできなくても何となく読める
 比較的簡単
• 習得にも時間がかからない
 コードが汚くならない
• 誰が書いても同じようにできあがる
43

44. なぜServerspecなのか
44

45. ・サーバー設定値テストツール
・RubyのテストツールRspecの拡張
プログラミング初学者には少し難しい…
Serverspec
45

46. Serverspecは…
カスタマイズしやすい
46

47. Serverspecは案件利用しやすいようにカスタマイズ
 Ansibleのファイル構成と同じ粒度で管理/実行
⇒ Inventoryでターゲットとテストを管理
⇒ Propertyでターゲット毎のパラメータを管理
 並列実行をするためにマルチプロセス化
Serverspecのカスタマイズ
47

48. CSV
ログ出力(CSV / Debug / Summary / Console)
Serverspecのカスタマイズ
48

49. SHIFT wareのフロントエンドツール
49

50. Excel2YAML
Ansible・Serverspecのコード集で使用する
実行パラメータファイルを生成できるExcel
フロントエンドツール
50

51. Property：設定・テストのパラメータを定義するファイル
フロントエンドツール
51

52. Inventory : 実行対象サーバーと実行する処理を
定義するファイル
フロントエンドツール
52

53. おまけとして作ったが、ウケがよく、需要は高い
 機能面
日本語のパラメータ説明
入力値のバリデーション機能
 Excel
Excelの操作は慣れている
ファイルの管理方法が変わらない
フロントエンドツール
53

54. まとめ
54

55. まとめ
 SHIFT wareはサーバーの自動構築・自動テストツール
 コーディングができなくても簡単に使える
 様々な案件で使用実績あり
 Excelで入力で来てExcelの出力が返ってくる
9月末公開予定
https://github.com/SHIFT-ware/shift_ware
※ 現在は空です
55