俺とCiとinfrastructure as code(未完)

1. 俺と CI と
Infrastructure as Code
2016-01-16 kanazawa.rb #41
ふぁらお加藤

2. Profile
Name
ふぁらお加藤 / @PharaohKJ
Hobby
Camera / subculture
Job & Works
PhalanXware (Freelancer)
OCR system com / .NET
ISDB-T MFC / Linux C++
Social Game PHP / Java
ERP+CRM AngularJS / Cordova
Information App AngularJS / CakePHP
Factory Automation .NET

3. CIやりたい

4. なんでCIか
• 求められている機能
• 入力
• 最新コードと発火
• 記録
• 失敗 or 成功
• 時間
• 出力
• メール、チャット、配置

5. とりまJenkins
さくらVPS 2G上で動かしてますが
メモリがあっぷあっぷ。
いわゆるフルマネージドなサービスの
ほうがいいと思うよ

6. やりたいこと1
SDN VM Cluster
VM VM
VM VM
SDN VM Cluster
VM VM
VM VM
SDN VM Cluster
VM VM
VM VM
SDNで定義されたクラスター間がAPIで通信しあう
VMインスタンス数でいうと30ぐらい

7. やりたいこと2
Docker Runでとあるサイトを毎朝定期実行して
結果をGitHubにpush

8. 構成
• Google Cloud Platform
• Docker
• Ansible
• Kubernetes
• Ruby REST
• Redis
• RabbitMQ

9. 壊して作る
毎回壊して最新版で作り、
テストを行う

10. Infrastructure as Code
Container
VM Instance
Dockerfile
Inventory
(Host List)
Playbook
build
Rakefile
create
configure
configure

11. TAG is not SNAP
• TAGは付け替えればつけ変わ
る！(当たり前)
• DockerにおけるTAG
• Dockerfile
• TAG is not Digest
• apt-get update
• GitにおけるTAG
• TAG is not HASH

12. 役目(ROLE)ベース大事
• 役目は「兼ねる場合もある」
• 役目ベースでplaybookを作成
し、適用していく
• プログラマ的に言えば、
Interface、Mix-inできる感じ
で設計すべき
• AnsibleのInventoryを使えば
ちゃんとできそう

13. イケテたプラグイン
• Build Trigger Badge
• Build Graph View
• CloudBees Build Flow
• GitHub / GitHub hook
• Slack Notification
• 各種 VCS 連携

14. 構築用踏み台の用意
• DockerかVMインスタンスで用
意し、誰でも(botでも)たたけ
るようにすること
• GCP上のインスタンスの
Permissionは途中で変えられ
ないので注意。(APIを叩けない
インスタンスができあがる)
• Ansible(Python)やRubyなど、
開発環境や人によってバラバ
ラだと統一するのが大変

15. botユーザを作る
• bot専用のアカウントを用意し
ないと、CIが結果を書き戻し
たり、配置用の何かにpushし
たりなんだりするとき、誰か
のキーやauthを使いまわす
と、誰だかマジでわからなく
なる。
• k8s-botなんてのがいる →
• ssh よりトークン発行 +
https認証のが楽でいいよ。

16. 開始・変更・終了は命令する
• 本来は壊して作るんだから気にし
なくていいはずだけれど・・・
• Ansibleのように冪等性
(idempotent)を保てるわけでもな
い場合・・・
• バージョンの齟齬が発生するので
開始・変更・終了は自分で行える
のがよい。
• 手順を送り込むとなると、対象も
アップデートしなくといけなくな
る！
Staging
VM
Target
VM
設定script v1 設定script v1
設定script v2
v2のこれやって？
v1なんでわからないです

17. 型の無い言語のテスト
• ここは今後すげーがんばって
• 書く。

18. PhalanXware ふぁらお加藤
ご清聴ありがとうございました