ansible

はじめに ansible-core 2.14.0 の changelog を眺めてて始めて気がついたのですが、INVENTORY_UNPARSED_WARNING という設定項目が追加されていました。 インベントリファイルを読み込めなかったときに表示される警告、[WARNING]: No inventory was parsed, only implicit localhost is available (略) を表示するかどうかという設定項目です。デフォルトは今までとおりの挙動である True です。 実際どんな感じだろうと思って確かめてみました。 動作確認環境 ansible core 2…

技術広報のsyoneshinです。 いつもラクスエンジニアブログをお読みいただき、ありがとうございます！ 先日(2022/12/7)開催のラクスMeetup。 今回は、 インフラ・CI/CD・自動化 をテーマに開催！ 業務課題のカイゼン/効率化を目指すインフラエンジニアが登壇し取り組みをご紹介しました。 なお、本イベントは以下のような方にオススメとなっております。 ・ラクスのインフラに関する取り組みについて知りたい方 ・SaaS企業のCI/CD, GitOps等の最新事例が気になる方 ・レガシーシステムの改善事例を聞きたい方 ・自動化システムの継続運用にお悩みの方 ・システムを安全に運用するた…

はじめに community.awsにあるssm_parameterモジュールで、ユーザとパスワードを登録します。 community.aws.ssm_parameter module – Manage key-value pairs in AWS Systems Manager Parameter Store — Ansible Documentation AWS Systems Manager(SSM)パラメータストアは名前にシークレットと付かないし、同系統のサービスでシークレットマネージャーがあるためセキュリティは強くないイメージを持ってしまいますが、そんなことはありません。 オプション…

はじめに こんにちは！ 自動化大好き、株式会社ＢＦＴ名古屋支店・インフラ女子（？）のやまぐちです。 Ansibleで自動構築をしていると、テストで画面キャプチャを取得したり、ログを眺めたりするのが少しもったいなく感じます。構築と一緒に設定値確認や一部の動作確認を同時にできれば単体テスト仕様書の作成から実施までの多くの工数を削減できそうですよね。 テスト仕様書を作るのって、結構時間がかかります。構築を自動化してるなら、テストしなくてもいいよねという気持ちもありますが、プロジェクト側では今までとやり方を変えるのに難しい場合も少なくありません。 というわけで、今回はAnsible_specを利用して…

ansible でシンボリックリンクの作成方法をここにメモします。 以下はサンプルとして fd コマンドをセットアップしたときのものです。 tasks: ################################################################# ### https://github.com/sharkdp/fd#on-ubuntu ### fdfind バイナリ名が fd という別のパッケージで既に使用されているため注意 - name: install fd-find command: apt install fd-find -y - name: cre…

はじめに community.awsにあるsecretsmanager_secretモジュールで、ユーザとパスワードを登録します。 community.aws.secretsmanager_secret module – Manage secrets stored in AWS Secrets Manager — Ansible Documentation はじめに 環境 AWS Secrets Managerにユーザとパスワードを登録する Playbook 実行ログ AWS Secrets Managerからユーザ、パスワードを取得する Playbook 実行ログ AWS Secrets M…

IaCツールとは何か? この記事の目的 : IaCツールとは何か? アドホックスクリプト 具体例 デメリット Ad-hocスクリプトが向いている要素 構成管理ツール メリット 構造化されたスクリプト 冪等性 分散システム対応 具体例 サーバーテンプレートツール サーバーテンプレートツールの種類 サンプルコード 具体例 オーケストレーションツール オーケストレーションツールの特徴 IaCツールとは何か? この記事の目的 : IaCツールとは何か? IaCツールは5つに分類されます。 Ad hocスクリプト 設定変更ツール サーバーテンプレートツール オーケストレーションツール プロビジョニングツ…

VMware Cloud Director 10.4（VCD）で、Ansible を使用して Edge Gateway の NAT ルールを追加してみます。DNAT での接続先には、前回作成した経路指定 組織 VDC ネットワークに接続された仮想マシンを利用します。 前回はこちら。 VMware Cloud Director 10.4 を Ansible で操作してみる。Part-04 Routed Org VDC Network の作成 / 削除 Ansible の VCD モジュールと NSX-T Edge Gateway これまでは下記のモジュールを利用していましたが、NSX-T（NSX…

gihyo.jp WEB+DBのmasayoshiさんSRE記事が完結したけど、SDでキャディ社のSRE記事が始まった。 「平林万能IT技術研究所」 グリコ森永事件の中の1つの話題であった、21面相/玉三郎の無線交信から、電波伝達の話。面白い。 「結城浩の再発見の発想法」 今回はIDの話。唯一性・有効範囲・変更可能性。次回で終了かー。 「一度は学んでおきたいCPUのしくみ」 uchanさんらによる記事。ISA、論理演算、レジスタ、アセンブラ、MA、パイプライン、キャッシュ、並列処理、SIMD。わかる内容多めだけど、クラウド時代でこれからこのあたりに興味持つ人はさらに減っていくのかな…。 「新人…

いろいろな書き方ができる真偽値 たとえば Ansible の Playbook では、真偽値を指定する時に、true/false 、yes/no などいろいろな書き方ができてしまいます。 去年、Ansible のコミュニティでは、ドキュメント上どう統一するのがいいかの投票がありました。 ansbile のドキュメントにおけるにおける boolean は yes/no が遣われがちだったが、ansilbe-lint では true/false でないとエラーになる。どうしたもんでしょという issue。https://t.co/dcNl9R83sl— よこち (@akira6592) 2022年…

はじめに こんにちは！ 株式会社ＢＦＴ名古屋支店・インフラ女子（？）のやまぐちです。 Windowsの作業PCで開発を進めて早一カ月。開発の環境はLinuxでWindowsのとあるフォルダをマウントし、その中の開発資材をGit管理しています。 全体の構成は以下の図の通り。GitのリモートリポジトリにはGCPのCloud Source Repositoriesを使っています。 そんなとき、同じコンテナ、同じ資材を使っているのに私には発生しないエラーが他のメンバーで発生しました。 本日はこちらのエラーの解決について記事を書きます。 「NoMethodError: private method `s…

環境 バージョン Ansible実行対象のサーバ 商用環境 ステージング環境 実施内容 Ansibleのファイルを準備する ansible_spec実行用のDockerイメージをビルドする ansiblespec-initの実行 タスクを確認する 注意：Ansibleのディレクトリ構成がansible_specのデフォルト設定と異なる場合 注意：プレイブックの「name:」の値について テストコードを作成する role00 role01 注意：Ansibleのマジック変数について role02 Serverspecを実行する 商用環境のtest_group_aグループに対してテストを実行する …

Software Design 2023年3月号を読んで、ちょこっとずつ感想を書いてます。 gihyo.jp いつも参加しているSoftware Design輪読会に向けての予習でもあります。 softwaredesign.connpass.com 第1特集 Dockerコンテナだけで大丈夫？ なぜ、Kubernetesを使うのか？ 一から学ぶコンテナ### オーケストレーション 序章：Kubernetesにまつわる疑問 難しい？ 必要ない？ そう考えているあなたへ ......編集部 序章はこの特集を読む動機を与えてくれる気がしました。 第1章：コンテナが抱える課題とは？ コンテナ活用に潜む…

結論 terraformで以下のリソースを作成し、手動などでシークレットの値を更新した後、再度terraformコマンドを実行すると、 Secrets Manager terraform refreshをしても、tfstateに変更はありません。 terraform applyをしても、changedになりません。 Parameter Store terraform refreshをすると、tfstateが更新されます。 terraform applyをすると、changedになります。 結論 はじめに リソース：aws_secretsmanager_secret SecretsManager…

環境 Ansibleバージョン Ansible実行対象のサーバ 商用環境 ステージング環境 実施内容 ディレクトリ構成 構成のポイント 各ファイルの内容 ロール role00 role01 role02 環境面ごとのインベントリ・変数定義 商用環境(production) ステージング環境(staging) プレイブック Ansibleの設定ファイル 実行してみる プレイブックのhostsに親グループを指定した場合 タグを使って指定したロールだけを実行する まとめ 参考文献 Ansibleを使用する際に、プレイブックを運用し易く使い勝手のいいものにするためには、ディレクトリ構成が重要。 Ans…

はじめに こんにちは！ 株式会社ＢＦＴ名古屋支店・インフラ女子（？）のやまぐちです。 DockerfileでAnsibleとServerspecを実行できるイメージを作成しました。しかしVSCodeからコンテナに接続して「rake -T」コマンドを実行するとエラーが発しました。 今回はその対応について解決方法を残しておきます！ VSCodeからのrakeコマンド実行で「LoadError: cannot load such file -- rspec/core/rake_task」が発生する 前提条件 この現象は以下の環境で確認しています。 ホストOS WIndows 11 Pro 22H2,…