https://blog.ingenboy.com/categories/iac/ Recent content in IaC on Ingenboy.inc https://blog.ingenboy.com/%3Clink%20or%20path%20of%20image%20for%20opengraph,%20twitter-cards%3E https://blog.ingenboy.com/%3Clink%20or%20path%20of%20image%20for%20opengraph,%20twitter-cards%3E Hugo -- 0.152.2 en Sun, 04 Aug 2024 20:06:01 +0900 https://blog.ingenboy.com/post/master_ansible/ Sun, 04 Aug 2024 20:06:01 +0900 https://blog.ingenboy.com/post/master_ansible/ <h1 id="背景">背景</h1> <p>業務で必要なansibleをマスターしたい。</p> <h1 id="ansibleとは">ansibleとは</h1> <p>ansibleとは、Infrastructure as Codeを実現するための構成管理ツールである。 例えば、middlewareをデプロイする際に、ある程度の複雑さでのデプロイを可能にするツールである。</p> <h1 id="ansibleの特徴">ansibleの特徴</h1> <ul> <li>可読性を意識した設定ファイル <ul> <li>柔軟性がないとも言える</li> </ul> </li> <li>豊富なモジュール群 <ul> <li>これは柔軟性の高い（＝可読性が低い）ことの裏返しだと思う</li> </ul> </li> <li>冪等性の担保 <ul> <li>何度ファイルを実行しても、対象の結果は変わらない</li> </ul> </li> <li>agentlessなツール <ul> <li>ローカルホストで実行し、sshで各サーバにログインして設定をする。構成管理をしたいサーバに別途ソフトを導入する必要などはない。</li> </ul> </li> </ul> <p>用途が似たツールにterraformがある。それとの違いに関してはまた今度としよう。</p> <h1 id="ansibleのアーキテクチャ">ansibleのアーキテクチャ</h1> <ul> <li>ansiblでは、コマンドを実行する「コントロールノード」と処理の対象となる「ターゲットノード」に分かれる。設定ファイルに書かれたモジュールをコントロールノード側でPythonのコードに変換し、sftpでターゲットノードに転送し、そこでPythonコードを実行する流れになっている。そのため、コントロールノード、ターゲットノードのどちらにもPythonがインストールされている必要がある。</li> </ul> <h1 id="ansibleの用語">ansibleの用語</h1> <ul> <li>インベントリ：ターゲットノードの一覧が書かれた設定ファイルである。ターゲットノードをグループ化することも可能である。</li> <li>プレイブック：実行するモジュールが書かれた設定ファイルである。</li> <li>モジュール：「ファイルの転送」や「サービスの起動、停止」などの処理の単位。Ansible側で用意されたモジュールを使って構成管理をする。（では、逆にansibleのモジュールにない設定を反映させたい場合にはどうするのか？ーー＞自分でモジュールを開発することもできる）</li> <li>プラグイン：Ansibleの基本機能を拡張してくれる。モジュールはタスクとして実行されるが、プラグインは、Ansible コアを拡張してくれる感じです。</li> <li>コレクション：</li> </ul> <h1 id="ansibleのインストール方法">ansibleのインストール方法</h1> <pre tabindex="0"><code>apt install ansible-core </code></pre><p>インストールを確認</p> <pre tabindex="0"><code>ray@delta:~$ ansible-playbook --version ansible-playbook [core 2.12.0] config file = None configured module search path = [&#39;/home/ray/.ansible/plugins/modules&#39;, &#39;/usr/share/ansible/plugins/modules&#39;] ansible python module location = /usr/lib/python3/dist-packages/ansible ansible collection location = /home/ray/.ansible/collections:/usr/share/ansible/collections executable location = /usr/bin/ansible-playbook python version = 3.10.12 (main, Jul 29 2024, 16:56:48) [GCC 11.4.0] jinja version = 3.0.3 libyaml = True </code></pre><h1 id="設定ファイル">設定ファイル</h1> <p>~/.ansible/ansible.cfg配下におくといいです。このファイルに以下の設定を書き込みましょう</p>