My misstake on Ansible’s lineinfile module
•
0 likes•876 views
Ansible Night Online 2021.07 でのLTの発表資料です LT3: やらかしlineinfine 〜冪等性が失われた日、そしてreplaceへ〜 https://ansible-users.connpass.com/event/216195/
Recommended
More Related Content
What's hot
What's hot (20)
Similar to My misstake on Ansible’s lineinfile module
Similar to My misstake on Ansible’s lineinfile module (20)
More from Yukiya Hayashi
More from Yukiya Hayashi (20)
Recently uploaded
Recently uploaded (16)
My misstake on Ansible’s lineinfile module
- 1. LT3: やらかしlineinfine 〜冪等性が失われた日、 そしてreplaceへ〜 オイシックス・ラ・大地（株）@morihaya55 Photo by Alexandr Podvalny on Unsplash: https://unsplash.com/photos/WOxddhzhC1w Ansible Night Online 2021.07 - LT3 2021-07-20 #ansiblejp
- 4. “Manage lines in text files” テキストファイルの文字列を 管理、できるモジュールです
- 5. 私たちのユースケース(例) ● Jettyのstart.iniファイルの設定 ● grubのTHP無効 ● vsfpdのdeny_fileの設定 ● etc..
- 6. Jettyのstart.iniファイルの設定 --- - name: insert1 start.ini lineinfile: path: /usr/local/jetty/start.ini line: '-Dsocialplus.api.hoge.friends.add.param.name=become_friend' insertafter: 'Dsocialplus.api.authenticate' backup: yes - name: insert2 start.ini lineinfile: path: /usr/local/jetty/start.ini line: '-Dsocialplus.api.hoge.friends.add.param.value=normal' insertafter: '-Dsocialplus.api.hoge.friends.add.param.name=become_friend' backup: yes - name: insert3 start.ini lineinfile:
- 7. grubのTHP無効 --- - name: Disable THP shell: echo never > /sys/kernel/mm/transparent_hugepage/enabled - name: Disable THP lineinfile: path: /etc/default/grub regexp: "^GRUB_CMDLINE_LINUX.*" line: 'GRUB_CMDLINE_LINUX="rd.lvm.lv=rhel/swap crashkernel=auto rd.lvm.lv=rhel/root rhgb quiet transparent_hugepage=never"' owner: root group: root mode: "0644"
- 8. vsfpdのdeny_fileの設定 --- ... - name: Restrict ftp-uploads lineinfile: path: /etc/vsftpd/vsftpd.conf regexp: '^deny_file=.*' line: 'deny_file={*.jsp,*.html,*.htm,*.js*,.css}' backup: yes state: present notify: - Restart vsftp handlers: - name: Restart vsftp service: name: vsftpd state: restarted
- 9. “copy”, “templates” を利用 できない、ファイルを丸ごと置 き換えられないケースで使う のが ”lineinfile”
- 15. 一見良さそうに見えせんか？ 既存のhostsエントリの末尾に ”server1”を追加します --- - name: Insert hosts entries ansible.builtin.lineinfile: path: /etc/hosts regexp: '^172.18.9.32 (.*)' line: '172.18.9.32 1 server1' backrefs: yes backup: yes state: present
- 16. 一回だけなら問題ないのですが 172.18.9.32 s1 sv1 server1
- 17. playbookが走る回数だけ増えます 172.18.9.32 s1 sv1 server1 server1
- 18. playbookが走る回数だけ増えます 172.18.9.32 s1 sv1 server1 server1 server1
- 19. playbookが走る回数だけ増えます 172.18.9.32 s1 sv1 server1 server1 server1 server1
- 20. playbookが走る回数だけ増えます 172.18.9.32 s1 sv1 server1 server1 server1 server1 server1 OSの動作的に問題起きなかったの で気づきにくかった
- 21. playbookが走る回数だけ増えます 172.18.9.32 s1 sv1 server1 server1 server1 server1 server1 server1 こうして”冪等性”が失われたので す...orz
- 23. DBの移行で、接続切り替えのた め、一括変換しようとしました <New id=dbpool1> <Arg> Dest:DB01</Arg> </New> … <New id=dbpool2> <Arg> Dest:DB01</Arg> </New>
- 24. これも一見良さそうですよね - name: Replace DB Destination ansible.builtin.lineinfile: path: /apppath/db.xml regexp: '(^.*)Dest:DB01(.*)$' line: '1Dest:NewDB012' backrefs: yes backup: yes state: present
- 25. こうなりました... 一度に変更される行は、一行のみ <New id=dbpool1> <Arg> Dest:DB01</Arg> </New> … <New id=dbpool2> <Arg> Dest:NewDB01</Arg> </New>
- 26. もう一度実行すれば、次の対象が 正しく変更されます <New id=dbpool1> <Arg> Dest:NewDB01</Arg> </New> … <New id=dbpool2> <Arg> Dest:NewDB01</Arg> </New>
- 29. > See the ansible.builtin.replace module if you want to change multiple, similar lines or check ansible.builtin.blockinfile if you want to insert/update/remove a block of lines in a file. For other cases, see the ansible.builtin.copy or ansible.builtin.template modules.
- 30. > See the ansible.builtin.replace module if you want to change multiple, similar lines (意訳：似た様な複数箇所を変更するなら replace モジュールを見てね！）
- 31. ● lineinfileとても便利！！ ● けど冪等性の確認はしましょう ○ （複数回実行しても問題ない？） ● 同時に複数箇所を変えるなら replcace モジュールですよ まとめ ご静聴感謝！！ m( _ _ )m