ansible

はじめに Playbookを書いていると、情報取得のキーとなるリストを変数として定義し、各キーで取得できたデータを変換・加工した後に再度それらのリスト作る、なんていう場面がよくあると思います。 今回は、APIから情報を取得するケースでこれらのPlaybookを考えてみます。 実装 基本方針としては繰り返しとなる処理部分を共通化して別タスクとして切り出します。共通処理部分では データ取得 (必要に応じて)データ変換・加工 リストへの追加 という流れでリストへ要素を追加します。このため、共通化処理の呼び出し元では要素を追加するリスト変数の初期化を忘れず行います。まずは Playbookです。 si…

はじめに 先日、関連付けされていない NSG を Azure CLI で洗い出してまとめ削除するという記事を投稿しました。 tekunabe.hatenablog.jp これを Ansible でもやってみようとおもって、やってみました。 環境 ansible-core 2.12.1 azure.azcollection 1.14.0 前提環境 前回の記事と同じです。 どのサブネット、どのネットワークインターフェースにも関連づいていない NSG は以下の 2つです。 nsg_free01 nsg_free02 Playbook 以下のような Playbook を書きました。 --- - hos…

皆さんこんにちは。インフラエンジニアやってますkumakichi_kunです。 ついこの間、、、かと思いましたがそうでもないですね、、、 数年前に業務でAnsible Vaultを導入しようとした際に私自身すごく困ったことがあるので、 コマンド例や注意ポイントなどをご紹介いたします。 Ansible Vaultってなに？ ここから本題：Ansible Vaultの紹介 1. 1つのファイル丸ごと 2. 1つの変数のみ memo）Ansible Vaultの歴史というか流れのようなもの まとめ 暗号化の単位（というか範囲）は2パターンあるよ！ それぞれメリットとデメリットがあるよ！ 結論）暗号化…

環境 vCenter7環境へ、ネスト環境用のvCenter7をデプロイ クライアント：CentOS7 ISO：VMware-VCSA-all-7.0.3-20150588.iso ※vCenter以外もovaファイルは同様の手順にてデプロイ可能 事前準備 ①ISOダウンロード ②ISOに含まれるovaファイルを抽出 例：「vcsa\VMware-vCenter-Server-Appliance-6.7.0.52000-19300125_OVF10.ova」 ③ovaファイルを解凍 # tar -xvf VMware-vCenter-Server-Appliance-6.7.0.52000-19…

年末は自宅で稼働する5台のラズパイ達のパッケージアップデートやスクリプト整理などをやっておりました😎 OSのメジャーアップデートもそろそろやらなきゃなということで、ついにbullseyeへアプデすることにしました。 なお既存環境からメジャーアップデートさせるのは非推奨ということらしいので、新たにSDカードにイメージを焼き直して環境構築からやり直そうとしたのですが、これが手順が多くてつらい…。 ということで以前から気になっていたAnsibleで初期設定するようにしてみました。 ↓手動で初期設定する記事は以前こちらで書きました。 tm-progapp.hatenablog.com

みなさんメリークリスマス。Red Hatのさいとうです。例年になく静かなクリスマスを過しながら、このAnsible Advent Calendar最終日12月25日の記事を書いています。 2022年もAnsible界隈では大きな動きがいくつかありました。個人的にはコンテナ実行環境とPrivate AutomationHubにやられた注力した1年でした。 毎年、Advent Calendarの最終日には、来年に向けて僕が「来そう」だと予想している技術をご紹介しているのですが、来年、2023年に来そうなのは「Ansible SDK」です。 Ansible SDK Ansible SDKは、2022…

この記事は、Ansible Advent Calendar 2022 (Adventar 版) の 24日目の記事です。 はじめに Ansible には AWS の EC2 インスタンスの情報を取得し、動的なインベントリとして扱える amazon.aws.aws_ec2_inventory というインベントリプラグインがあります。 スタック名でグループ化やフィルターするのは、個人的にまぁまぁ使う割には指定の仕方を忘れるので、記事として書いておきます。 CloudFormation で作られたリソースには aws:cloudformation:stack-name タグの値に スタック名 が設定…

自分のメインの開発環境(エディタ)としてはEmacsを利用し続けている。部分的にはVSCodeやIntelliJなどを使いつつもEmacsメインであることは10年以上変わっていない。 とはいえ、最近はあまりelispまわりの整備が行えておらず、良い開発環境にはなっていなかった。 さすがにこのままではよろしくないし、かといってVSCode等への完全移行もできそうにないのでEmacs環境を整備した。 バージョンアップデート 今まではUbuntu 22.04のデフォルトである27.1を利用していた。その前も基本的にはOSのデフォルト提供されているバージョンを変えてはおらず、最新のバージョンを積極的に…

シナプスの技術部ネットワーク課の末吉です。 業務の中でネットワーク機器の設定を独自スクリプトで取得して保存しているのですが、Ansibleでも同様のことができる様でしたので、Cisco/Juniper/YAMAHAの設定をAnsibleで取得してみました。 Ansibleとは 検証環境 Ansibleセットアップ Ansibleのバージョン確認 Ansible モジュールバージョン確認 Ansibleの構成 各機器の設定を取得 Cisco用ファイル Juniper用 YAMAHA用 実行 各機器の設定を取得し保存する Cisco用 Juniper用 YAMAHA用 実行 まとめ 参考 Ansi…

Software Design 2023年2月号を読んで、ちょこっとずつ感想を書いてます。 gihyo.jp いつも参加しているSoftware Design輪読会に向けての予習でもあります。 softwaredesign.connpass.com 第1特集 設計力を磨きたい！ドメイン駆動設計入門 設計の手法／アイデアの引き出しを増やそう エヴァンス本を読んでないので、ざっくりと知れるだけでも助かります…。 第1章：ドメイン駆動設計とは？設計の考え方をつかむ基礎知識…… 増田 亨 「ドメイン駆動設計が前提としている考え方」は普段から思っていることと一致していてよかったです。きっとどこかでエヴァ…

これ、どうやってやるんだろう？ 以下で試すもできない。 ansible -i hosts staging -m ping --private-key="./id_rsa_assword" -vvv

【インシデント事例】 ・新⾞中古⾞販売のグッドスピードに不正アクセス「被害は一部のサーバにとどまる」 | ScanNetSecurity 【攻撃の傾向・手法】 ・Wi-Fiルータ乗っ取るマルウェア「Wroba」に注意、日本も標的 | TECH+（テックプラス） ・Mandiant Blog 第10回「Windows環境のEDR終了させる悪質ドライバ ～ 証明署名付きマルウェアの追跡」 | ScanNetSecurity ・Emotet Malware Makes a Comeback with New Evasion Techniques ・SaaS RootKit Exploits Hidd…

はじめに レガシーなシステムに携わっているとデータ置き場としてFTPサーバによく出くわします。今回は最低限の設定で vsftpd を構築する手順をPlaybook化してみました。 前提 OS は RHEL8 を利用する FTPサービスとして vsftpd を利用する 実装 段取りとしては以下のようになります。 vsftpd のインストール vsftpd の起動 vsftpd の設定&反映(パッシブモード) firewall の FTP 通信許可 上記を踏まえて今回書いたPlaybookは以下の通り。 --- - name: Setup vsftpd hosts: servers vars: p…

レッドハットの杉村です。Ansible のテクニカルサポートをしています。 RHEL の設定変更を Ansible から容易にできるようにするための RHEL System Roles について、以前のブログで紹介されていました。 rheb.hatenablog.com Ansible Automation Platform からこの System Roles を利用しようとすると、せっかく便利に使いたいと思っているのに見つけられないというエラーになってしまいます。 例えばこのようなプレイブックを書いたとします。 --- - hosts: all gather_facts: false bec…

はじめに 検証環境としてサクッとVMを作ったり壊したりするのに便利なKVM、よく使っています。今回はKVM上で動作する仮想マシンを削除するためのPlaybookを作ってみます。手動で操作する場合は virsh を叩いたりしています。ただ、削除するにしても複数のサブコマンド実行が必要だったり、ホストマシンからの名前解決を/etc/hosts で簡易的に管理している場合はそちらのエントリも削除したりといった具合で手間がかかるため、そうした手間を省くのが今回のモチベーションです。 削除操作を自動化していますので試す場合はご注意ください＆自己責任でお願いします。 準備 VMの操作には communit…

はじめに 近頃、認可サービスを立てるためにkeycloakを触る機会がありました。Ansibleを使ってkeycloakの設定を行う場合は専用のモジュールを利用することも可能ですが、痒いところに手の届かない感じで細かな設定に対応しきれないことがあります。そこで、 uri モジュールを利用してkeycloakのAPI経由で設定する方法が一手段として考えられます。 ただし、さすが認可機能を提供するためのソフトウェアだけあって、keycloak自体のAPI操作も認可フローを介して操作する必要があります。このため、アクセストークンの取得が必要になるわけですが、今回は簡単に実装を紹介します。 準備 Po…