さくらのクラウドでN百台を管理するためにterraformとansibleを使っている話

これは、さくらインターネット Advent Calendar 2017 として書いた記事です。

さくらインターネットでは、今年4月からIoTプラットフォームの sakura.io をサービス提供しています。 sakura.io は、さくらのクラウド上で本番・検証環境を構築しており、数百台のサーバーを利用しています。

Posted by ひつまぶし食べたい on 2017-12-05

Ansible でバージョンチェックする

やりたいこと

サーバー管理には ansible を使っていますが、apt で入れているパッケージに対して、以下をやりたい状況がありました。

インストールされていなかったらインストール
あるバージョン未満だったらアップデート

pipやgemといった言語のパッケージマネージャと違って、apt ではバージョンの制約を書くことが面倒です。いい感じに playbook の中でバージョン比較をして、インストール/アップデートすべきかを判定したいと考えました。

Posted by ひつまぶし食べたい on 2017-11-10

git bisect でバグ/仕様変更のコミットを探す

まとめ

git bisect が便利

ansible 2.1.0 -> 2.1.1 で group名に / を入れるとうまく動かないケースが存在する
 ansible リポジトリでbisect すると対象のコミットは 7287effb5ce241ce645d61e55e981edc73fa382a
group名には / を入れないように、 group_vars 以下はフラットな構成にしよう

遭遇した問題

ansible で構成/コンフィグ管理やプロビジョニングをしているのだけど、複数のリージョンやゾーンにまたがるシステムのため、うまく設定を見やすくするために、以下のように group_vars 配下にディレクトリ構造を作っていた。

Posted by ひつまぶし食べたい on 2016-11-10

Anisble for Windows

久しぶりに ansible で windows を操作するので、メモ。実行側は Debian Sid でやっているので、apt-get しているところについては、適宜置き換えて欲しい。 ansibleは2.1.0を使っている。

Posted by ひつまぶし食べたい on 2016-06-16

WindowsをAnsibleで設定する

資料

Windows Support — Ansible Documentation

マシンの準備

ansibleコマンドを実行するマシン

ansibleがすでに実行できる状況であれば、

pip install http://github.com/diyan/pywinrm/archive/master.zip#egg=pywinrm
pip install kerberos # AD accountを使う場合

とすればOK。

Windowsマシン

要件

WinRM がインストール済み
PowerShell version > 3.0

自動的に、Windows 7SP1, Windows Server2008 SP1以降になる
Windows Server 2012ははじめからPowershell 4.0がインストールされている

セットアップ方法

Powershell 3.0にアップデートが必要な場合
WinRMのインストール
Configure-SMRemoting.exe -get で有効になっていることを確認
WinRM get WinRM/config でWinRMのポートを確認

ansibleの実行方法

Inventory

最小構成は以下の通り。以降は、hostsという名前で呼ぶ。

Posted by ひつまぶし食べたい on 2015-05-28