Using Ansible on AWS – EC2インスタンスを作成する

はじめに

AWSでのプロビジョニングは、AWS公式サイトのドキュメント(AWS CloudFormation のアーティクルとチュートリアル)等にも記述されているように、CloudFormationを中心にPuppetやChefを組み合わせるという方法が多く使われています。

しかしPuppetもChefもサーバ/クライアント構成(またはスタンドアロン)で動作するシステムであるため、サーバとクライアントの両方にソフトウェアをインストールする必要があります。またChefのCookbookは多機能である一方少々煩雑です。

もっと簡単な処理を手軽に行えたらなぁ...ということで、サーバサービス不要でYAMLで記述するプロビジョニングツールであるAnsibleを使ってみました。

Ansibleの良い所

• sshdで接続してコマンドを投入するだけなので余計なサーバサービスの導入が不要。
• YAMLなので記述が簡単、コメントも書ける。

Ansibleで出来ること

大きく二つあります。

• モジュールを使ってリモートノードに対し単発でタスクを実行する。
• Playbooksというモジュールやコマンドを組み合わせたタスクリストを記述し、リモートノードで実行する。

Ansibleのインストール

まずAnsibleをインストールするEC2インスタンスではIAM Role for EC2でPowerUsersに設定しておきます。理由はAnsibleのec2モジュールを使うときにいちいちaws_access_keyやaws_secret_keyを記述したくないからです。IAMは本当便利ですね！

AnsibleはEPELリポジトリからインストールする必要がありますが、Amazon Linux AMIは最初からEPELリポジトリへのアクセスが設定されているので、yumコマンドにてEPELリポジトリを指定してansibleをパッケージインストールします。

$ sudo yum -y install ansible --enablerepo=epel

設定と動作確認

インベントリファイルにAnsibleの管理対象ホストを記述します。FQDNでもIPアドレスでも記述可能です。まずは動作確認としてlocalhost(127.0.0.1)を記述してみました。

$ sudo vi /etc/ansible/hosts
127.0.0.1

Pingモジュールを使って動作確認してみます。

$ ansible --private-key=./.ssh/mykey.pem 127.0.0.1 -m ping
/usr/lib64/python2.6/site-packages/Crypto/Util/number.py:57: PowmInsecureWarning: Not using mpz_powm_sec.  You should rebuild using libgmp >= 5 to avoid timing attack vulnerability.
  _warn("Not using mpz_powm_sec.  You should rebuild using libgmp >= 5 to avoid timing attack vulnerability.", PowmInsecureWarning)
127.0.0.1 | success >> {
    "changed": false,
    "ping": "pong"
}

Ping自体は通っていますが、Warningメッセージが出ています。出てるメッセージの通り、python-cryptoパッケージはlibgmpのバージョンを5以上にしなさいとのことですが、Amazon Linuxにインストールされているgmpパッケージは「gmp-4.3.2-1.11.amzn1.x86_64」で、gmp-5のパッケージはリポジトリにありません。この事象についてはRedhatのSolutionsにも記載がありました(number.py in python-crypto requires libgmp >=5 to avoid PowmInsecureWarning in RHEL6)将来の解消に期待したいところですが、とりあえずAnsible自体はそのまま動くので先に進みます。

Playbooksを使ってみる

AWSらしく、EC2インスタンスを作成するPlaybookを書いてみます。

$ vi makeec2.yml
- hosts:
  - 127.0.0.1
  connection: local
  gather_facts: False
  tasks:
    - name: Provision a set of instances
      local_action: ec2
          keypair={{keypair}}
          group={{group}}
          instance_type={{instance_type}}
          image={{image}}
          region={{region}}
          wait={{wait}}
      register: ec2

PlaybookのSyntaxチェックを行います。ansible-playbookというコマンドを使います。

$ ansible-playbook --syntax-check ./makeec2.yml
Playbook Syntax is fine

次にPlaybookで行われるタスクを確認します。同じくansible-playbookコマンドを使います。

$ ansible-playbook --list-tasks ./makeec2.yml
playbook: ./makeec2.yml

  play #1 (127.0.0.1):
    Provision a set of instances

「Provision a set of instances」というタスク名(nameに記述したもの)が返ってきています。

それでは実際に動かしてみましょう！

$ ansible 127.0.0.1 -m ec2 -a "image=ami-be1c848e instance_type=t1.micro keypair=mykey group=ec2-servers region=us-west-2 wait=true" -c local
127.0.0.1 | success >> {
    "changed": true,
    "instance_ids": [
        "i-1e9XXXXX"
    ],
    "instances": [
        {
            "ami_launch_index": "0",
            "architecture": "x86_64",
            "dns_name": "ec2-54-201-XXX-XXX.us-west-2.compute.amazonaws.com",
            "hypervisor": "xen",
            "id": "i-XXXXXXXX",
            "image_id": "ami-be1c848e",
            "instance_type": "t1.micro",
            "kernel": "aki-fc8XXXXX",
            "key_name": "mykey",
            "launch_time": "2013-11-18T05:29:37.000Z",
            "placement": "us-west-2a",
            "private_dns_name": "ip-172-31-XXX-XXX.us-west-2.compute.internal",
            "private_ip": "172.31.XXX.XXX",
            "public_dns_name": "ec2-54-201-XXX-XXX.us-west-2.compute.amazonaws.com",
            "public_ip": "54.201.XXX.XXX",
            "ramdisk": null,
            "root_device_name": "/dev/sda1",
            "root_device_type": "ebs",
            "state": "running",
            "state_code": 16,
            "virtualization_type": "paravirtual"
        }
    ]
}

出来ました！

まとめ

導入の敷居が低くYAMLで記述するため簡易で分かりやすいことがAnsibleの強みだと思います。大規模で複雑なシステムではChefのように様々なパターンに対応できるツールのほうが便利だと思いますが、小規模であったり簡易であったりするパターンでは、Ansibleも候補の一つに出来るのでは無いでしょうか。