Ansibleではじめるサーバー・ネットワークの自動化（2018/08/22）

Ad

Ad

Ad

Ad

Ad

Ad

Ad

Ad

Ad

Ad

Ad

Ad

株式会社エーピーコミュニケーションズ
横地晃（@akira6592）
2018/08/22
APC勉強会 8a1 #32

はじめに
 構成管理ツールAnsibleで、サーバーや
ネットワーク機器への作業を自動化できます。
 本資料ではAnsibleの概要と利用例をご紹介します
ので、イメージをつかんでいただければと思います。
2
・本資料は Ansible 2...

自己紹介
3
名前横地晃 @akira6592
所属株式会社エーピーコミュニケーションズ
担当ネットワークの設計構築
最近の出来事会議室の名前が Kingyo になった

内容
4
 自動化の概要
 Ansible の概要
 Ansible の構成要素（インベントリ・Playbook等）
 利用例: サーバー編・ネットワーク編 (デモあり)
 まとめ

5
自動化の概要

自動化のメリット
6
 効率化
 人が処理するより早い
 正確性
 指定した通りに処理され、人の判断の揺らぎがない
 拡張性
 例:10台向けの仕組みを100台にも拡張しやすい

自動化を始めやすい作業
 「リスクが少ない」とは
 失敗時の影響範囲が小さい、狭い
 切り戻しが容易・・など
 「効果が表れやすい」とは
 繰り返しが多い作業
 対象機器が多い作業
 効果を測定可能・・など
7
リスクが少なく...

【参考】Infrastructure as Code（IaC）
 構成定義ファイル
 バージョン管理
 継続的テストシステム、プロセス
 一斉変更ではなく小刻みな変更
8
Infrastructure as Code - クラウドにおけ...

9
Ansible の概要

構成管理ツール「Ansible」の特徴
10
エージェントレス
パワフル
シンプル
 Playbookと呼ばれる構成定義ファイル
を利用する
 プログラミング不要
 多数のサーバー、クラウド、ネットワーク
機器向けモジュールを標準装備
...

シェルスクリプトとの比較
1. モジュールを利用することで、コマンドを直接書かなくて良い
2. エラーの扱いがラク
• 実行時にエラーがあった場合は、その場で止まってくれる
• エラーの有無はモジュール内で検出される
3. べき等性がある
• ...

動作環境
12
pip install ansible
 Python環境上で動作（ただしWindowsにはインストール不可）
 インストール方法例
https://docs.ansible.com/ansible/latest/insta...

13
Ansibleの構成要素

主な構成要素
(1) インベントリ
(2) モジュール
(3) Playbook
(4) ansible.cfg
14
(1)インベントリ
（ホスト情報）
(3)Playbook
（構成定義）(2)モジュール
（機能）
(4)ansible.c...

インベントリとは
 操作対象ホストのIPアドレス、ホスト名を指定する
 変数の定義やグループ化も可能
15
[web]
172.16.0.10
172.16.0.11
172.16.0.12
[db]
172.16.10.10
172.16...

モジュールとは
 Ansibleの機能単位
 Playbook 等で必要なモジュール（とオプション）を指定
16
システム
• Linux
• Windows
クラウド等
• AWS
• Azure
• GCP
• Dcoker
• Ope...

17
※ モジュールインデックス http://docs.ansible.com/ansible/modules_by_category.html
分類モジュール名用途
サーバー系 yum yumによるパッケージのインストール、
アンインス...

Playbookとは
 YAMLというフォーマットで記述する構成定義ファイル
 Playbookを用意せずに実行するad-hoc方式もある
18
---
- hosts: web
become: yes
tasks:
- name: Ens...

ansible.cfg とは
 Ansibleの動作を決める設定ファイル
 例：SSHホストキーチェックの有無、インベントリファイルのパス
 ファイルが無い場合は、デフォルトの動作になる
19
[defaults]
host_key_ch...

20
【利用例1】
Webサーバーの
インストールと
コンテンツのデプロイ

流れ
21
利用例1
インストール
コンテンツデプロイ
サービス起動
172.16.0.10
web

インベントリファイル
22
[web]
172.16.0.10
[web:vars]
ansible_user=vagrant
ansible_ssh_private_key_file=~/.ssh/testsv.key
グループ「web」にホ...

Playbook
23
---
- hosts: web
become: yes
tasks:
- name: httpd package
yum:
name: httpd
state: present
- name: deploy index...

$コンテンツファイル 24 <html> <head> <title>Test Page</title> </head> <body> <h1>Hello, {{ v_name }} !</h1> </body> </html> 変数を展開する ...$

Playbook実行
25
[vagrant@centos7 demo]$ ansible-playbook -i inventory web.yml
PLAY [web] ***********************************...

$確認 26 テンプレートファイルの「Hello, {{ v_name }} !」と変数定義「v_name: world」が組み合わせでこの内容に無事にWebサーバーが起動して内容が表示された利用例1$

デモ
27
利用例1
https://youtu.be/7jIv_h6xQcM
事前確認 → Playbook実行 → 事後確認

YouTube videos are no longer supported on Slideshare

View original on YouTube

28
【利用例2】
ネットワーク機器への
コンフィグ投入

インベントリファイル
29
[web]
172.16.0.10
[web:vars]
ansible_user=vagrant
ansible_ssh_private_key_file=~/.ssh/testsv.key
[junos]
172...

Playbook
30
---
- hosts: junos
gather_facts: no
connection: netconf
tasks:
- name: ntp config test
junos_config:
lines:
- ...

Playbook実行
31
[vagrant@centos7 demo]$ ansible-playbook -i inventory net.yml
PLAY [junos] *********************************...

確認
32
無事にコンフィグ投入とコンフィグのファイル保存ができた
root@vsrx1> show configuration system ntp | display set
set system ntp server 10.0.1.123...

YouTube videos are no longer supported on Slideshare

View original on YouTube

デモ
33
利用例2
事前確認 → Playbook実行 → 事後確認
https://youtu.be/tE63YsOrX9Q

34
まとめ

まとめ
35
使えそうかも、と感じていただけたら幸いです。
 Ansible はシンプルで始めやすいツール
 エージェントレスなので、対象機器に専用ソフトは不要
 Linux、Windows、クラウド、NW機器などに対応
 Playbo...

【付録】参考資料
36
 公式ドキュメント
 トップ
 https://docs.ansible.com/
 Getting Started
 https://docs.ansible.com/ansible/latest/user_...

【付録】コミュニティ情報
37
https://ansible-users.connpass.com/
 Ansible Night
通常セッションとLT。年に数回全国で開催される。
 Ansible もくもく会
 ハンズオン。年に数回...

【付録】コミュニティ情報
38
https://ansible-users.connpass.com/
 Slack (ansiblejp)
https://t.co/aGPHFiEgEi
Ansible ユーザー会

【付録】イベント情報
39
https://www.janog.gr.jp/meeting/janog42/program/ASBL
日付 : 2018/07/11
概要：
Ansibleの初心者向けのチュートリアルとなります。
主にサーバ向け...