20150404 jazug福島

1. Azure Virtual Machine
Infrastructure as Code 始めてみた
木村忠宏 @kimura016

2. 自己紹介
木村 忠宏（きむら ただひろ）
JAZUG仙台
サトヤ仙台
東北デベロッパーズコミュニティ 運営委員
Twitter @kimura016
Facebook http://www.facebook.com/kimuratadahiro
集合写真を２枚

5. 今日の概要
• Microsoft Azure 仮想マシンについて
• Infrastructure as codeを始めてみる

7. Windows Server あるいは Linux の
仮想マシンを作成し、任意のアプリ
ケーションをインストール可能
• 既存の社内サーバーのクラウド移行に
• 検証・テスト環境として
• 自社データセンター被災時の災害対策用に
Microsoft Azure 仮想マシン
Microsoft Azure OS（ホストOS）
Microsoft Azure Hypervisor
コンピュート
・ ・
ゲスト OS
(仮想マシン)

8. Hyper-V
仮想マシンの展開パターン
イメージ (テンプレート)
プラットフォーム イメージ
（標準テンプレート）
Windows CentOS Ubuntu
VHD VHD VHD
VHD
・・・
マイ イメージ
（カスタムテンプレート）
（Generalize 済）
・・・
アップロード 仮想マシン
インス
タンス化
イメージ化 コピー
BLOB ストレージ 仮想マシン
VHD

9. 仮想マシン
BLOB に配置された VHD ファイルの堅牢性

10. BLOB に配置された VHD ファイルの堅牢性
仮想マシン

11. 仮想マシン
BLOB に配置された VHD ファイルの堅牢性

12. 拠点間複製（geo-replication）

13. パターン毎の責任範囲の考え方
ストレージ
サーバー
ネットワーク
OS
ミドルウエア
仮想化
データ
アプリケーション
ランタイム
OS
ミドルウエア
データ
アプリケーション
ランタイムユ
ー
ザ
ー
管
理
アプリケーション
データ
仮想マシンWindows Server Web サイト
モバイルサービス
Office 365
オンプレミス IaaS PaaS SaaS

14. Infrastructure as Code始めてみた
きっかけはGoAzure 2015 への参加
「Infrastructure as Code for Azure」
青木賢太郎さん/亀渕景司さん
http://www.slideshare.net/kamebuchi/infrast
ructure-as-code-for-azure

15. 現状のインフラ作業の課題
・手順書はどれ？
・手順書の内容と、実機で状態が違う 資料の更新漏れ？
・毎回微妙に違う
・手間と時間がかかる
１台とか少ない台数なら良いけど、それ何台も何回もやるの？
→コードで管理、自動化
Infrastructure as Code

16. Immutableと冪等性（べき等性）
・Immutable (不変の)
→初期設定を状態を変えない。何回でも作り直しできる。
・冪等（べき等）
ある操作を1度行っても複数回行っ ても同じ結果（効果）になること
→これは課題を解決してくれそう！
・誰がやっても同じ結果になる
・ヒューマンエラーの回避（実行漏れ、手順書の更新漏れ）
・暗黙的作業の明示化（熟練技術者の暗黙知）

17. Azureでの基本
・Azure PowerShell, Azure クロスプラットフォーム CLI
Azureでの基本はおいといて・・・
・今までのインフラ構築作業
- 手順書をもとに手動による設定
・１ｓｔステップ
- シェルスクリプトによる設定
・２ndステップ
- Ansible、Chef等、構成管理ツールによる設定

18. 構成管理ツール
・Ansible（アンシブル）
- Pythonで実装されている
PlaybookというYAML形式のファイルで設定記述
・Chef（シェフ）
- Rubyで実装されている
Rubyスクリプトで、
レシピと呼ばれるファイルを作成して設定記述

19. Demo
Ansible Demo内容（事前準備含） ※ubuntu14.04 LTSにて実施
(1)Azure仮想マシンにAnsibleをインストール
sudo apt-get install python-pip
sudo pip install ansible
(2) inventory file（対象ホスト記述）の作成
ファイル名：localhost
以下１行を記述 今回は対象をlocalhostとする
127.0.0.1 ansible_connection=local

20. (3) Playbookの記述
ファイル名：sample.yml
以下、LAMP環境作成のためのapache, php, mysqlのインストール内容を記述
- hosts: 127.0.0.1
user: azureuser
tasks:
- name: "apt-get install apache"
apt: pkg=apache2
sudo: yes
- name: "apt-get install php"
apt: pkg=php5
sudo: yes
- name: "apt-get install mysql"
apt: pkg=php5-mysql
sudo: yes

21. (4) Ansibleの実行
以下コマンドを実行。
ansible-playbook sample.yml -i localhost -K
→” –i ”オプションでinventoryファイルを指定
“ -K ”オプションでsudoのパスワードを要求する
“-K”の代わりに”--ask -sudo -pass”でも可

22. 課題
・新しい構成管理ツールを使うための学習コスト
・コードで設定を記述するが、テストをどうするか？
テスト用ツールあるが、例えばAnsibleだとテストはRubyで書かないと
いけない（Serverspec）など