11/10 にインフラ勉強会で Ansible AWX の講座をやっていたので個人メモ Ansible についてまとめる。
基本概要#
- 構成管理ツールの一種
- 冪等性がある
- 変更が必要ない場合はスキップされる
- 部冪等性が担保されないものもある。(注意点)
Inventory#
- Ansible が管理する対象(ホスト名や IP)を定義する
- グループ分けも可能
- AWS の EC2 の情報を動的にとってくるなど、DynamicInventory もある
Module#
- Ansible から実行するコマンド郡
- ファイルの操作やミドルウェアに対する設定変更など
- 実行時に現在の状態を確認し変更がある場合は実施、ない場合はスキップする
- 一部冪等性が担保されないものもある(command,shell など)
Plugin#
- Ansible がコアとなる機能を提供するために呼び出すもの
- ConnectionPlugin…ホストと接続する機能
- CallbackPlugin…Ansible のイベントをフックに呼び出せる機能
PlayBook#
- YAML で記述する
- こういうことをしたい、このファイルをここに置きたいなどの操作を書く
- 色々やろうとすると分量が増え 1 つにまとめるのは大変
- 機能ごとに Role で細分化すると良い
Role#
- PlayBook を細かく切り出したもの
- 肥大化すると後々一部を抜き出すのが大変なので、Role としてまとめておくと便利
似たようなツールとの違い#
- おそらく対象とするレイヤーが違う
- Terraform や Cloudformation はインフラの構築を行う
- Ansible,Chef は各サーバ内のミドルウェアや設定を行う
AWX とは？#
- Ansible 単体だと色々手間だったり手が届かないことをやってくれる
- AnsibleTower のアップストリームプロジェクト(OSS で無料)
- 権限管理、Git などとの統合、クラウドとの連携、ワークフロー管理など
- コンテナベースで動作
- 更新頻度がとても高い
AWX はどんな時に便利？#
- 組織として権限やログイン情報の管理が必要
- RBAC,Credential
- SCM(ソースコントロールマネジメント)
- 複数の Playbook を繋げて処理を分岐させたい！(GUI でできるワークフローという機能)
所感#
- 基本用語も知らなかったので Ansible の概要がキャッチアップできた
- AWX の UI がシンプルで好みだった。
- Ansible をがんがん使ってる現場では必須だと思った。便利そう。
- とりあえずローカルの VM に対して実行してみるとこからはじめます。。