ansibleってそれおいしいの？
chefより敷居が低いProvisioningツール
Shellshockやらやらここのとこ話題が多い脆弱性こまるわ。で、vmを沢山立ち上げているのはいいのだけど脆弱性チェックやupdateするとか面倒なんですよね（自動updateするほど終日運用じゃないので）。
そんなわけで、chef使うのも面倒だし手軽にProvisioningできると話題のansibleをインストールし使ってみたので忘れないうちにメモ。
サーバ側の設定
Python 入っていればokです。あと ansible は、EPEL からインストールします。
最新版をインストールしたい場合は、ここを参照にするのがよいと思います。
# EPEL 有効化
$ sudo rpm -ivh http://ftp.riken.jp/Linux/fedora/epel/6/i386/epel-release-6-8.noarch.rpm
# Ansible インストール
$ sudo yum install ansible
クライアント側の設定…Python 入っていればok
クライアント側に Python 入っていればokです、お手軽でしょ。
ただ ansibleサーバからsshでログインできるように設定しておきます。
とりあえずsshコマンド使って疎通確認しておく
$ ssh vagrant@192.168.11.106 -i /home/vagrant/.ssh/id_rsa
若干はまった点
基本的にはすでに上記の設定でansibleを使うことができるのですがその前にハマった点をば
No hosts matched
接続するホスト(ipだけでも可能）のファイルを指定していないため。
$ ansible 192.168.11.102 -m ping
No hosts matched
FAILED: ssh
このエラーで2日も悩みました。vagrant環境が悪いのか？と。ssh のパスフェイズを指定していないだけというオチでした。'-k' オプションをつけるだけでok。
ちなみに '-vvv' オプションつければ細かい動作状況がわかる。
$ ansible -i hosts 192.168.11.102 -m ping -vvv
<192.168.11.102> ESTABLISH CONNECTION FOR USER: vagrant on PORT 22 TO 192.168.11.102
192.168.11.102 | FAILED => FAILED: ssh vagrant@192.168.11.102:22 : Private key file is encrypted
To connect as a different user, use -u <username>.
ssh鍵ペアの秘密鍵を明示的に指定する場合
$ cat hosts
192.168.11.102 ansible_ssh_private_key_file=/home/vagrant/.ssh/ansible102 ansible_ssh_user=vagrant
192.168.11.104 ansible_ssh_private_key_file=/home/vagrant/.ssh/ansible104 ansible_ssh_user=vagrant
root権限必要なコマンドを実行して怒られるとき
rootである必要があるとな。'--sudo' オプションをつけるだけでok。
$ ansible -i hosts 192.168.11.106 -i hosts -m shell -a "yum -y update" -k
192.168.11.106 | FAILED | rc=1 >>
Loaded plugins: fastestmirror, versionlockYou need to be root to perform this command.
とりあえず
コマンドラインから何でもできます。これがansibleのいいとこですね。
bashのバージョンを確認
CentOSのみ、それ以外は "rpm -qa bash"でいけると思う。
$ ansible -i hosts 192.168.11.106 -i hosts --sudo -m shell -a "cat /etc/redhat-release" -k
SSH password:
192.168.11.106 | success | rc=0 >>
CentOS release 6.6 (Final)
yum update
$ ansible -i hosts 192.168.11.106 -i hosts --sudo -m shell -a "yum -y update" -k
より高度な使用方法
chef で言うとこのレシピと同じように Playbook という yml(YAML)に動作を書くことができます。
Playbook
意外と親しみやすい構文だと思います。まあテンプレは沢山ありますが私が適当に作ったPlaybookを実行してみます。単にクライアント側の /tmp に自分のipアドレスのファイルをtouchして作るだけの簡単レシピｗ
$ cat test.yml
- hosts: all
user: vagrant
gather_facts: yes
vars:
user_name: vagrant
dest_home_path: /home/{{user_name}}
tasks:
- name: run command and ignore the result
command: /bin/echo {{ ansible_eth0["ipv4"]["address"] }}
register: hello
command: /bin/touch /tmp/{{ ansible_eth0["ipv4"]["address"] }}
- debug: var=hello.stdout
ignore_errors: True
実行してみる。
WARNING は、気にしないｗ
$ ansible-playbook -i hosts test.yml -k
[WARNING]: The version of gmp you have installed has a known issue regarding
timing vulnerabilities when used with pycrypto. If possible, you should update
it (ie. yum update gmp).
SSH password:
PLAY [all] ********************************************************************
GATHERING FACTS ***************************************************************
ok: [192.168.11.104]
ok: [192.168.11.106]
ok: [192.168.11.102]
TASK: [run command and ignore the result] *************************************
changed: [192.168.11.104]
changed: [192.168.11.102]
changed: [192.168.11.106]
TASK: [debug var=hello.stdout] ************************************************
ok: [192.168.11.106] => {
"hello.stdout": ""
}
ok: [192.168.11.104] => {
"hello.stdout": ""
}
ok: [192.168.11.102] => {
"hello.stdout": ""
}
PLAY RECAP ********************************************************************
192.168.11.102 : ok=3 changed=1 unreachable=0 failed=0
192.168.11.104 : ok=3 changed=1 unreachable=0 failed=0
192.168.11.106 : ok=3 changed=1 unreachable=0 failed=0
クライアント側の /tmpに ファイルができてればok。簡単でしょう？
参考になるサイト様
Ansible インストールとかとか
エージェントレスでシンプルな構成管理ツール「Ansible」入門
Ansible覚え書き
Ansible Note
はじめてAnsibleを使う人が知っておきたい7つのモジュール
yteraoka/ansible-tutorial
tips
こんなときにはansible
All Modules
Ansible使ってVagrantのゲストOSの構成管理する【Playbook: jenkins, node.js】
Discussion