[Red Hat Forum 2017] Ansible Towerの実践!!エンタープライズのInfrastructure as Codeの現在(イマ)
•
2 likes•3,618 views
2017/10/20 RedHat Forum 2017 登壇資料です。 「Ansible Towerの実践!!エンタープライズのInfrastructure as Codeの現在(イマ)」 RedHat Ansible Tower x HPE Synergy https://reg.redhat-forum.jp/public/session/view/63
Recommended
Recommended
More Related Content
What's hot
What's hot (20)
Similar to [Red Hat Forum 2017] Ansible Towerの実践!!エンタープライズのInfrastructure as Codeの現在(イマ)
Similar to [Red Hat Forum 2017] Ansible Towerの実践!!エンタープライズのInfrastructure as Codeの現在(イマ) (20)
Recently uploaded
Recently uploaded (12)
[Red Hat Forum 2017] Ansible Towerの実践!!エンタープライズのInfrastructure as Codeの現在(イマ)
- 1. ANSIBLE TOWERの実践!! エンタープライズのINFRASTRUCTURE AS CODEの現在(イマ) Shingo. Kitayama Technical Architect, Technical Solution Consulting Hewlett Packard Enterprise Japan #RedHatForum
- 2. Introduction Ansible Towerの実践!! - エンタープライズのInfrastructure as Codeの現在(イマ) - 2 日本ヒューレット・パッカード株式会社 テクニカルアーキテクト ・オープンソースソリューションの提案 ・コンサルティング、および構築デリバリーを担当 Now on Sale
- 3. Agenda Ansible Towerの実践!! - エンタープライズのInfrastructure as Codeの現在(イマ) - 3 1. Infrastructure as Codeの価値 2. 迅速なインフラリソース提供 4. プラットフォーム管理のコスト削減 5. まとめ 3. オペレーションリスクの低減
- 4. Infrastructure as Codeの価値 4 Value of Infrastructure as Code
- 7. DevOpsとIaCの関係 DevOpsとは、ビジネスアジリティを高め、リスクを最小化する改善活動 7 アイデア 課題 計画 コード ビルド テスト レビュー ステージング リリース フィード・バック 開発ワークフロー 継続的インテグレーション (Continuous Integration) 継続的デプロイ (Continuous Deploy) フィード・バック アプリケーション開発ライフサイクル アイデア ビジネス価値 継続的デリバリ (Continuous Delivery)
- 8. DevOpsとIaCの関係 DevOpsとは、ビジネスアジリティを高め、リスクを最小化する改善活動 8 アイデア 課題 計画 コード ビルド テスト レビュー ステージング リリース フィード・バック 開発ワークフロー 継続的インテグレーション (Continuous Integration) 継続的デプロイ (Continuous Deploy) フィード・バック インフラデプロイ/ 運用の自動化 アイデア ビジネス価値 継続的デリバリ (Continuous Delivery) インフラ運用をアプリケーション開発と同じように管理する。
- 9. DevOpsとIaCの関係 DevOpsとは、ビジネスアジリティを高め、リスクを最小化する改善活動 9 アイデア 課題 計画 コード ビルド テスト レビュー ステージング リリース フィード・バック 開発ワークフロー 継続的インテグレーション (Continuous Integration) 継続的デプロイ (Continuous Deploy) フィード・バック インフラデプロイ/ 運用の自動化 アイデア ビジネス価値 継続的デリバリ (Continuous Delivery) Infrastructure as Code
- 10. Infrastructure as Codeに求めるもの エンタープライズでは、費用対効果が重視される 10 Supervision of Operational Risk Automated Testing Infrastructure Security Vulnerabilities Focus on Standard Architecture Time to Market Continuous Integration and Deployment Efficient Resource Allocation Adopting Flexible Resource Pool Reduced need for Dedicated Operator Infrastructure as Code 迅速性 コスト削減 リスク排除 Agility Cost Quality
- 11. Infrastructure as Codeに求めるもの Infrastructure as Codeの費用対効果とは 11 迅速性 コスト削減 リスク排除 迅速なインフラ リソースの提供 プラットフォーム 管理のコスト削減 オペレーション リスクの低減 どのように改善して、費用対効果(ROI)を出すか Infrastructure as Code Agility Cost Quality
- 12. 迅速なインフラリソースの提供 Agility for Infrastructure resource 12
- 13. 迅速なインフラリソースの提供とは 迅速なビジネス要件に応えるインフラリソース 13 『予測不可能な要求に随時適応できるシステム』 Developer Request (≒ Biz Request) インフラリソースプール
- 14. 迅速なインフラリソースにおける課題 14 リソースの柔軟性をどのように構築するのか クラウドの時代とはいえ、企業の多くが既存のIT資産を抱えており、すぐにはクラウドで動 かせない。 あるいはクラウドでは動かしたくないものもある。 アイデアエコノミーのビジネストラディショナルなビジネス Traditional apps – Ops driven – Cost focused Cloud Native apps Apps driven Agility focused
- 16. 迅速なインフラリソースのアーキテクチャ インフラリソースに抽象化レイヤーを設ける 16 Unified API Software Defined IntelligenceFluid Resource Pools ・多様な構成要素をひとつのリソースプー ルとして利用可能に ・物理環境、仮想化環境、コンテナを収容 Software-Defined Intelligence ・多様なワークロードに対応するテンプレートによる 自動セットアップ ・統合的かつ透過的なオペレーションを容易に実行 Unified API ・IaaSを構成するための物理環境（ベアメタル）の 制御が可能 ・すべてのリソースをプログラムにより制御 （Infrastructure as Code） ・わずか1行のコードでリソース構成が可能 Composable Infrastructure Fluid Resource Pools
- 17. 迅速なインフラリソースの提供へのアプローチ HPE Synergy with OneView 17 Fluid Resource Pools コンピュートモジュール ストレージモジュール ファブリックモジュール Software-Defined Intelligence コンポーザー HW/SW管理アプライアンス イメージストリーマー iSCSIブート用イメージ管理 Unified API OneView(APIモジュール)搭載 10UnitHPE Synergy
- 18. ステートレスなサーバープロビジョニング 物理設定と、OS設定を個別に管理して 組み合わせて、同時に配信 物理設定 - Physical State • Network configuration • Shared/data storage configuration • Firmware version • Firmware configuration Server Profile 物理サーバー側に 固有設定の必要なし OS設定 - Deployed Software State • Bootable OS type • I/O driver version • OS configuration Compute Module HPE Synergy Composer HPE Synergy Image Streamer 18 Synergy Composer & Synergy Image Streamer
- 19. Synergy ComposerとImage Streamerの内部構造 19 HPE Synergy Image Streamer Server Volume Storage Golden Volume OS Volume Smart Clone HPE Synergy Composer with HPE OneViewServer Profile OS Volume OS Volume OS Volume Server Profile Server Profile サーバープロビジョニングの方法 Repository Golden Image Build Plan Deployment Plan Plan Scripts
- 20. 迅速なインフラリソースの提供 インフラ抽象化による迅速なリソース配置 20 Unified API Software Defined Intelligence Fluid Resource Pools
- 21. オペレーションリスクの低減 Quality for Infrastructure Operation 21
- 23. オペレーションリスク低減における課題 23 サーバスプロール 構成ドリフト スノーフレークサーバ 脆弱なインフラ オートメーション恐怖症 最終的には、自動化が恐怖であることを回避する プラクティスが必要。 自動化すると、ブラックボックス化してしまうため、 実行時の不安だけが残る。 ？ 自動化に対するリスクをどのように低減するのか Infrastructure as Code by Kief Morris (O'Reilly Publishing, June 2016). Unified API Software Defined Intelligence Fluid Resource Pools
- 26. オペレーションリスク低減のアプローチ RedHat Ansible Tower 26 Control Knowledge Delegation
- 27. オペレーションリスク低減のアプローチ Ansible Towerの特徴一覧 27 スケジュール実行 ジョブの集中管理 / 一括実行 Ad-hoc Command の実行 ジョブの抽象化 ダッシュボード Jobの実行結果 Step毎の実行結果 ログの表示 ユーザの認証機能（ログイン） チームの作成 ユーザ / チーム毎の権限設定 ・Inventory (対象ホスト群) ・Credentials (パスワード等) ・Job Template (パラメータ+Playbook) ・Project (Playbook群) ジョブコントロール 可視化 権限管理 実行者やリリース管理者の権限管理可視化による作業の見える化コード作成、実行の標準化徹底 Control Knowledge Delegation
- 28. Workflow Job Template Infrastructure as Codeにおけるデプロイメントパイプラインの実現 28 テスト リリースビルド ジョブを組み合わせたデプロイメントパイプラインのテンプレート化 によりコード作成、実行の標準化を徹底
- 29. (再掲) DevOpsとIaCの関係 DevOpsとは、ビジネスアジリティを高め、リスクを最小化する改善活動 29 アイデア 課題 計画 コード ビルド テスト レビュー ステージング リリース フィード・バック 開発ワークフロー 継続的インテグレーション (Continuous Integration) 継続的デプロイ (Continuous Deploy) フィード・バック インフラデプロイ/ 運用の自動化 アイデア ビジネス価値 継続的デリバリ (Continuous Delivery) インフラ運用をアプリケーション開発と同じように管理する。
- 31. (Info) AWX - Ansible Works Project - Ansible Works 31 AWX Projectは、Red Hatが主催するオープンソースのコミュニティプロジェクト ・Ansible Towerのコマーシャルバージョン Ansible Towerは、AWXの特定リリースバージョンを採用して提供されます。 Ansible Tower AWX User Enterprise Community Support Standard, Premium N/A Distributed Scheduled Release Intermitted Builds (About 2 weeks) Production Use Yes w/ Update,Bugfix support Not Recommend
- 32. プラットフォーム管理のコスト削減 Cost saving for Platform 32
- 33. プラットフォーム管理のコスト削減とは CapExとOpExのコスト削減 33 CapExとOpExの削減には、リソースの再利用性を重視 初期投資額の多いCapEx 日々の対応頻度が多いOpEx Equipment Installation Floor space Material Vehicles Network Resource Planning Resource Management Failure reparation Service Configuration Accounting & Building Operation
- 34. 34 プラットフォーム管理のCapExコスト インフラリソースの効率的な利用 インフラリソース全体のボラティリティを下げて 効率的なリソース配置を行う <Time> <Usage> A Service B Service Max Capacity
- 35. プラットフォーム管理のOpExコスト 10/20/2017 35 10/20/2017 HPE Confidential
- 36. 柔軟なリソースキャパシ ティのコントロール プラットフォーム管理のコスト削減のアプローチ HPE Synergy with RedHat Ansible Tower 36 HPE OneView (Unified API) Python REST PowerShell Ruby Fluid Resource Pool <OS Images> <Computes> <Networks> <Storages> ハードウェアのオーケストレーション (ワークロードに最適な物理リソースを自由に組み立て) Infrastructure as Code 構成管理ツールとの連携による自動化エンタープライズグレードの エージェントレスな自動化プラットフォーム スケジュール管理され 一元的に順序実行される 自動化処理 監査機能と コンプライアンス ロールベースの アクセス制御とユーザ によるセルフサービス ベアメタルリソースをプ ログラマブルに取り扱う インターフェイス テンプレートドリブンな 構成管理
- 37. 37 プラットフォーム管理のコスト削減に効果的な利用 開発・PoC環境など常に更新や検証を行う環境 HPE OneView (Unified API) Fluid Resource Pool <OS Images> <Computes> <Networks> <Storages> RHOSP検証 RHOSCP検証 RH3Scale検証 Operator Developer 余剰なリソースを確保せずに、利用頻度 に応じたキャパシティ管理が可能 効率的なリソース配置 リソースプールの再利用
- 38. 38 プラットフォーム管理のコスト削減に効果的な利用 リソース利用率が異なるサービスの柔軟なデプロイ HPE OneView (Unified API) Fluid Resource Pool <OS Images> <Computes> <Networks> <Storages> 業務アプリケーション データ解析アプリケーション Operator User 再利用性の高いオペレーションに統一し、 運用負荷を下げる。 属人的なオペレーション排除 デプロイコードの再利用 昼間に利用率が高い サービス 夜間に利用率が高い サービス
- 39. OSデプロイジョブ ・Golden Image ・Plan Script プラットフォーム管理のコスト削減 リソースの柔軟な切り替え 39 リリース ステージ 業務アプリ デプロイジョブ ・Jboss ・Apache データ解析 デプロイジョブ ・Hadoop ・ELK リリースジョブ ・ネットワーク切替 (LB切替など) OSデプロイ ステージ テスト ステージ 業務アプリ テストジョブ ・テストデータ投入 ・クラスタ動作確認 データ解析 テストジョブ ・テストデータ投入 ・パフォーマンス計測 アプリデプロイ ステージ Playbook ・Workflow Job Templateを利用した柔軟なリソース切替 ・デプロイコードの再利用性 ・テスト自動化を徹底した安定的なデプロイメント
- 40. (実装) oneview-ansibleの提供 Accelerating DevOps with HPE OneView and Ansible 40https://github.com/HewlettPackard/oneview-ansible
- 41. (実装) oneview-ansibleの提供 Accelerating DevOps with HPE OneView and Ansible 41 - hosts: synergy_nodes tasks: - name: Create Server Profile from a Server Profile Template oneview_server_profile: config: "{{ config }}" data: server_template: "{{ server_profile_template_name }}" name: "{{ inventory_hostname }}" server_hardware: "{{ server_hardware_name }}" osDeploymentSettings: osDeploymentPlanName: "{{ deployment_plan_name }}" osCustomAttributes: - name: TotalMgmtNICs value: 1 - name: ManagementNIC1.dhcp value: "false" - name: ManagementNIC1.constraint value: "userspecified" - name: ManagementNIC1.ipaddress value: '{{ synergy_networks.0.ipaddress }}' - name: ManagementNIC1.netmask value: '{{ synergy_networks.0.netmask }}'
- 43. まとめ コスト削減、迅速性、品質向上を実現するInfrastructure as Code 43 迅速性 コスト削減 リスク排除 迅速なインフラ リソースの提供 プラットフォーム 管理のコスト削減 オペレーション リスクの低減 Agility Cost Quality エンタープライズにおけるInfrastructure as Codeは 費用対効果を見込んだソリューション選択が重要 Infrastructure as Code
- 44. 4444 メンバーの構成 現状分析 ゴールの設定 POCの実施 フィードバック まずは組織、プラット フォームにおける課題 を見つけ、そのボトル ネックを探す。 あるべきCIのパイプラ インや役割り、システ ムの構成を計画する。 ・チーム体制 ・スケジュール ・アーキテクチャ ゴールに近づけるか否 かを判断する材料を集 める。 ・スピード開発 ・事業部門予算で対応 POCの成功可否で実 サービスへの展開を判 断 ・継続的プロセス改善 ・CI/CDの導入 やるべきことに優 先順位をつける この時点で標準化 しない ユーザーが主導 ベンダーと共創 Infrastructure as Code実践のステップ DevOpsは、ユーザーとベンダーの共創
- 45. 45 概要 Red Hat Ansible Tower（以降Ansible Tower）は、Ansible Engineに加え、視覚的なダッシュボード、ロールベースのアクセス制御、ジョブスケ ジューリング機能により、ITインフラストラクチャのプロビジョニングを集中管理するツールです。本ソリューションでは、従来の構成管理ツールからの 移行や環境構築自動化の技術支援を提供いたします。 Red Hat Ansible Towerについて Why HPEテクノロジーコンサルティング ×Ansible ジョブコントロール 可視化 権限管理 豊富な実績と経験 HPEは、Infrastructure As Codeといわれるような、仮想サーバー・ストレージ システム・ネットワーク機器の環境構築自動化に対する取り組みを続けており、 特にAnsibleを利用したハードウェアのインテグレーションにおいては豊富な実 績と経験を誇ります。 Ansible アーキテクチャ エンタープライズ要件にも対応 性能、拡張性、セキュリティなど、エンタープライズに要求される構成を検討中 のお客様にも、事例をもとに最適な環境構築や運用方法をご支援します。 導入後の運用支援もカバー HPE教育サービスによるAnsibleを使った環境構築自動化を学ぶトレーニング や、運用技術支援サービスなど、お客様の環境に適したDevOpsへの第一歩 をご支援します。 Ansible Towerの特長 ジョブコントロール • ジョブの抽象化、集中管理と一括実行 / スケジュール実行が可能 • アドホックコマンドの実行 権限管理 • ユーザー認証機能や複数ユーザーをまとめたTeamの作成が可能 • 以下の権限をユーザー / Team毎に設定可能 可視化 • ダッシュボードにて全体の実行結果を確認、監査にも対応 • Jobの詳細実行結果を確認可能 （Step毎、Job template毎、Inventory / Host毎） モジュール APIインベントリ プラグイン モジュール処理の 組み合わせを定義 Playbookに定義された モジュール処理を一括自動実行 自動化可能な運用タスクの例 システム構成管理 (サーバー、クラウド、ネットワーク) アプリケーションのデプロイメント OSのブートストラッピング ワークフローオーケストレーション サーバー ネットワーク クラウド Playbookユーザー Ansible Towerを利用することにより、Rest APIなどを用いてAnsibleを実 行できるだけでなく、ジョブコントロールや権限管理を提供します。 Ansible Engine シンプル パワフル エージェントレス ユーザー Inventory（対象ホスト群） Credentials（パスワード等） Job Template（パラメータ＋Playbook） Project（Playbook群） Ansible Towerによるインフラ構築自動化ソリューション
- 46. HPEエンジニアが自動化サービスを提供 (DC-IA) お客様のITインフラに運用自動化を導入~最適化の実践をご支援します！ 46 IT環境デプロイ（物理/仮想/コンテナ） 定常/非定常運用 本番環境開発環境 IT運用自動化の導入~継続的な運用改善の支援 OSプロビジョニング ログ収集+監視 (サービス正常性確認） ユーザー管理 構成情報収集+可視化 HPE OneView+ + + +例 Configuration & Deploy KAIZEN ／ コンプライアンス監査 （変更作業前後確認） ファームウェア バージョンアップ OSセキュリティ パッチ適用 OSカーネルパッチ適用 … トレーニング&技術移管 アドバイス、ベストプラクティス コードレビュー、技術QA オープンソースプラグインモジュール の開発＆提供 最適化レビューとアセスメント IT運用自動化のユースケース 必要なサービスをカスタマイズして提供
- 47. 本セッションのフォローアップセミナー開催決定!! 現場のエンジニアからの裏話が聞けるまたとないチャンス !! 47 東京 12月5日(火) 名古屋 12月7日(木) 大阪 12月8日(金) 『Ansible Towerの実践!! の"裏話“』 デプロイメントワークフロー自動化の秘訣を本セミナー限定 でお伝えします。 申込と詳細は今すぐコチラまで！ http://www.hpe.com/jp/RHseminar 各会場お申込みかつ、ご来場の先着25名様に 『Ansible実践ガイド』プレゼント!! 今すぐ申込Webへ