https://www.hitsumabushi.org/tags/ansible/Recent content in Ansible on ひつまぶし食べたいHugoja&copy; 2024 hitsumabushiTue, 05 Dec 2017 17:48:00 +0900https://www.hitsumabushi.org/blog/2017/12/05/1748/Tue, 05 Dec 2017 17:48:00 +0900https://www.hitsumabushi.org/blog/2017/12/05/1748/<hr> <p>これは、<a href="https://qiita.com/advent-calendar/2017/sakura">さくらインターネット Advent Calendar 2017</a> として書いた<a href="https://qiita.com/hitsumabushi/items/e89b763dd4fc41e15136">記事</a> です。</p> <hr> <p>さくらインターネットでは、今年4月からIoTプラットフォームの sakura.io をサービス提供しています。 sakura.io は、さくらのクラウド上で本番・検証環境を構築しており、数百台のサーバーを利用しています。</p>https://www.hitsumabushi.org/blog/2017/11/10/1402/Fri, 10 Nov 2017 14:02:00 +0900https://www.hitsumabushi.org/blog/2017/11/10/1402/<h2 id="やりたいこと">やりたいこと</h2> <p>サーバー管理には ansible を使っていますが、apt で入れているパッケージに対して、以下をやりたい状況がありました。</p> <ul> <li>インストールされていなかったらインストール</li> <li>あるバージョン未満だったらアップデート</li> </ul> <p>pipやgemといった言語のパッケージマネージャと違って、apt ではバージョンの制約を書くことが面倒です。 いい感じに playbook の中でバージョン比較をして、インストール/アップデートすべきかを判定したいと考えました。</p>https://www.hitsumabushi.org/blog/2016/11/10/0352/Thu, 10 Nov 2016 03:52:00 +0900https://www.hitsumabushi.org/blog/2016/11/10/0352/<h2 id="まとめ">まとめ</h2> <ul> <li>git bisect が便利</li> <li>ansible 2.1.0 -&gt; 2.1.1 で group名に <code>/</code> を入れるとうまく動かないケースが存在する <ul> <li><a href="https://github.com/ansible/ansible">ansible</a> リポジトリでbisect すると対象のコミットは <code>7287effb5ce241ce645d61e55e981edc73fa382a</code></li> <li>group名には <code>/</code> を入れないように、 <code>group_vars</code> 以下はフラットな構成にしよう</li> </ul> </li> </ul> <h2 id="遭遇した問題">遭遇した問題</h2> <p>ansible で構成/コンフィグ管理やプロビジョニングをしているのだけど、 複数のリージョンやゾーンにまたがるシステムのため、うまく設定を見やすくするために、 以下のように <code>group_vars</code> 配下にディレクトリ構造を作っていた。</p>https://www.hitsumabushi.org/blog/2016/06/16/0602/Thu, 16 Jun 2016 06:02:00 +0900https://www.hitsumabushi.org/blog/2016/06/16/0602/<p>久しぶりに ansible で windows を操作するので、メモ。 実行側は Debian Sid でやっているので、apt-get しているところについては、適宜置き換えて欲しい。 ansibleは2.1.0を使っている。</p>https://www.hitsumabushi.org/blog/2015/05/28/0607/Thu, 28 May 2015 06:07:00 +0900https://www.hitsumabushi.org/blog/2015/05/28/0607/<h1 id="資料">資料</h1> <p><a href="http://docs.ansible.com/intro_windows.html">Windows Support — Ansible Documentation</a></p> <h1 id="マシンの準備">マシンの準備</h1> <h2 id="ansibleコマンドを実行するマシン">ansibleコマンドを実行するマシン</h2> <p>ansibleがすでに実行できる状況であれば、</p> <div class="highlight"><pre tabindex="0" style="color:#f8f8f2;background-color:#282a36;-moz-tab-size:4;-o-tab-size:4;tab-size:4;"><code class="language-sh" data-lang="sh"><span style="display:flex;"><span>pip install http://github.com/diyan/pywinrm/archive/master.zip#egg<span style="color:#ff79c6">=</span>pywinrm </span></span><span style="display:flex;"><span>pip install kerberos <span style="color:#6272a4"># AD accountを使う場合</span> </span></span></code></pre></div><p>とすればOK。</p> <h2 id="windowsマシン">Windowsマシン</h2> <h3 id="要件">要件</h3> <ol> <li>WinRM がインストール済み</li> <li>PowerShell version &gt; 3.0</li> </ol> <ul> <li>自動的に、Windows 7SP1, Windows Server2008 SP1以降になる</li> <li>Windows Server 2012ははじめからPowershell 4.0がインストールされている</li> </ul> <h3 id="セットアップ方法">セットアップ方法</h3> <ol> <li><a href="https://github.com/cchurch/ansible/blob/devel/examples/scripts/upgrade_to_ps3.ps1">Powershell 3.0にアップデートが必要な場合</a></li> <li><a href="https://github.com/ansible/ansible/blob/devel/examples/scripts/ConfigureRemotingForAnsible.ps1">WinRMのインストール</a></li> <li><code>Configure-SMRemoting.exe -get</code> で有効になっていることを確認</li> <li><code>WinRM get WinRM/config</code> でWinRMのポートを確認</li> </ol> <h1 id="ansibleの実行方法">ansibleの実行方法</h1> <h2 id="inventory">Inventory</h2> <p>最小構成は以下の通り。 以降は、hostsという名前で呼ぶ。</p>