構成管理ツール Ansibleを使ってみる
構成管理ツールといえばChefですが
弊社ブログでも構成管理ツールに関する記事はけっこうありますが、ほとんどがChefに関する記事です。 私もChefについてを書いてたりしますが、Rubyが苦手な自分としては、Chefのレシピを書いたりするのは難しいわけです。 （こういう記事もありますが) で、Chefのかわりに使えそうな構成管理ツールを探して、これならいけるんじゃないかと思ったのが、今回紹介するAnsibleです。
Ansibleとは
Ansibleとは、Pythonで記述された構成管理ツールです。 まずはAnsibleの基本用語について解説します。
・モジュール クライアント内での動きは「モジュール」として定義されます。 ソフトウェアをインストールしたり、サービスの起動をしたりするモジュールはあらかじめ用意されてます。 自分でモジュールを作成することも可能です。 このモジュールは何で作成してもいいので、Pythonの知識は必要ないです。 決められた出力形式（key-value形式かJSON）を守ればOKみたいです。
・Play book Chefでいうところのレシピ。モジュール処理をまとめたものが「Play book」と呼ばれます。 Play bookはYAML形式で記述します。
基本的にChefは、クライアントとサーバで構成され、ChefクライアントからChefサーバーに対して設定を 問い合わせながら自身を変更していき、定義した状態にしていきます。 Ansibleでは、サーバからクライアント（複数の可能性もある）に対して直接命令し、結果を取得します。 したがって、各クライアントではAnsibleをインストールする必要はありません。
環境構築方法
今回使用した動作環境は以下のとおりです。Virtual boxとVagrantは使用できる状態にしておいてください。
- OS : MacOS X 10.9.3
- Virtual box: 4.3.6
- Vagrant: 1.6.3
今回は結局Vagrant使ってるので、rubyで設定ファイルを書いてるのですが・・・
Ansibleを使ってみる
ここを参考に、Ansibleをセットアップして使ってみましょう。 VagrantでCentOSマシンを2台用意し、片方に向けてAnsibleでいろいろしてみます。
1.Vagrantで仮想マシン作成
まずはCentOSマシンを2台用意します。下記コマンドを実行し、仮想マシンを2台起動しましょう。 node1からnode2にAnsibleを実行するため、鍵ファイルのコピーも行います。
% vagrant box add CentOS65 https://github.com/2creatives/vagrant-centos/releases/download/v6.5.3/centos65-x86_64-20140116.box % vagrant init CentOS65
Vagrantfileを下記のように編集します。
・
・
config.vm.define :node1 do |node|
node.vm.box = "CentOS65"
node.vm.network :forwarded_port, guest: 22, host: 2001, id: "ssh"
node.vm.network :private_network, ip: "192.168.33.11"
end
config.vm.define :node2 do |node|
node.vm.box = "CentOS65"
node.vm.network :forwarded_port, guest: 22, host: 2002, id: "ssh"
node.vm.network :forwarded_port, guest: 80, host: 8000, id: "http"
node.vm.network :private_network, ip: "192.168.33.12"
end
・
・
Vagrantfileを編集したら、仮想マシンを起動します。 vagrant sshでログインできることも確認しておいてください。
% vagrant up % vagrant ssh node1 Last login: Mon Jun 30 06:23:19 2014 from 10.0.2.2 [vagrant@vagrant-centos65 ~]$
マシンが起動したら、node1からnode2へsshできるように下記コマンドを実行しておきます。
% vagrant ssh-config node1 > ssh_config % vagrant ssh-config node2 >> ssh_config % scp -F ssh_config ~/.vagrant.d/insecure_private_key node1:.ssh/id_rsa
2.CentOSにAnsibleをインストール
セットアップしたCentOSにはすでにpythonがインストールされているので、 yumでAnsibleをインストールするだけで使用できます。 node1マシンにsshログインし、yumでAnsibleをインストールします。
% vagrant ssh node1 [vagrant@vagrant-centos65 ~]$ sudo yum install ansible -y
Ansibleを実行するには、inventory fileに対象サーバのアドレスを登録しなければいけません。 hostsという名前で、下記内容のファイルを記述します。
[test-server] 192.168.33.12
3.Ansibleでコマンド実行
では、node2サーバに対してAnsibleでコマンドを実行してみましょう。 test-serverグループに対して、pingコマンド（モジュール）を実行しており、結果を受け取っています。
[vagrant@vagrant-centos65 ~]$ ansible test-server -i hosts -m ping
192.168.33.12 | success >> {
"changed": false,
"ping": "pong"
}
4.任意のコマンドを実行
Ansibleで任意のLinuxコマンドを実行したい場合もあります。その場合には、「-a」オプションを使って コマンドを文字列で指定します。
[vagrant@vagrant-centos65 ~]$ ansible test-server -i hosts -a "cat /etc/redhat-release" 192.168.33.12 | success | rc=0 >> CentOS release 6.5 (Final)
今回は実行するサーバは1台だけですが、サーバの台数が多い場合にはコマンドをまとめて実行できるので便利ですね。
5.Play bookを使う
複数のモジュールをまとめたものをPlay bookといいます。 Apache httpdをインストールしてサービスを実行するPlay bookを記述して、実行してみましょう。 simple.ymlという名前で、下記ファイルを作成します。
---
- hosts: test-server
sudo: yes
tasks:
- name: be sure httpd is installed
yum: name=httpd state=installed
- name: be sure httpd is running and enabled
service: name=httpd state=running enabled=yes
tasks以下に実行したい処理を記述します。ここではyumとserviceモジュールを実行しています。
play bookを実行するには、ansible-playbookコマンドを実行します。 下記のように--list-tasksオプションを指定すると、ymlで実行される内容を確認することができます。
[vagrant@vagrant-centos65 ~]$ ansible-playbook -i hosts simple.yml --list-tasks
playbook: simple.yml
play #1 (test-servers):
be sure httpd is installed
be sure httpd is running and enabled
では実際にPlay bookを実行します。ansible-playbookコマンドを実行すると、node2に対して Apacheのインストールとサービス起動が実行されます。
[vagrant@vagrant-centos65 ~]$ ansible-playbook -i hosts simple.yml PLAY [test-server] ************************************************************ GATHERING FACTS *************************************************************** ok: [192.168.33.12] TASK: [be sure httpd is installed] ******************************************** changed: [192.168.33.12] TASK: [be sure httpd is running and enabled] ********************************** changed: [192.168.33.12] PLAY RECAP ******************************************************************** 192.168.33.12 : ok=3 changed=2 unreachable=0 failed=0
node2にログインし、Apacheがインストールされているのを確認してみてください。
% vagrant ssh node2 [vagrant@vagrant-centos65 ~]$ sudo service httpd status httpd (pid 8552) is running...
まとめ
ymlで簡単にマシンに対する処理が記述できますし、言語を問わずモジュールが記述できるのも便利ですね。 構成管理ツールとして、Ansibleの採用も検討してみてください。
参考サイトなど
- 構成管理ツール Ansible を使ってみる: http://d.hatena.ne.jp/akishin999/20130814/1376432403
- Ansible Tutorial: http://yteraoka.github.io/ansible-tutorial/
- 今日からすぐに使えるデプロイ・システム管理ツール ansible 入門: http://tdoc.info/blog/2013/05/10/ansible_for_beginners.html
