[ansible] タグが付いた質問
Ansible とはシステム構築を自動化するソフトウェアである。スクリプトではなく設定ファイルを作成することで、システムの各種設定や、アプリケーション等の新規インストールやアップデート等の作業を自動化することができる。同様のソフトウェアとしては Chef や Puppet などが挙げられるが、それらに比べて構築対象のシステムには ssh と Python さえあれば良く、あらかじめ専用のエージェントツールをインストールしておく必要がないという特長がある。
39
件の質問
6
票
1
回答
126
閲覧数
Ansible で、すべてのノードで成功することを確認してから次のステップを実行したい
Ansible のタスクを記述していました。その中で、すべてのノードで成功することを確認してから次のステップを実行したいような、ステップがありました。この場合、どのノードであっても fail したならば、その全体のタスク自体を abort してほしいです。これは、 ansible の機能によって実現できますでしょうか。
何も考えずに普通にステップを記述していくと、...
2
票
1
回答
269
閲覧数
ansibleでroleから抜ける方法はありますか?
現在Ansibleであるソフトをインストールするroleを書いているのですが、もしインストールされていれば後続のロールの処理をスキップする、というような処理を書きたいです。
これは私の知る方法では、まずインストールされているかどうかをチェックしてその結果を変数に入れる。その後、後続の処理全てにwhenを書けばできなくはないと思います。
...
2
票
2
回答
317
閲覧数
AWS環境で複数のEC2にSSHせずに共通のレシピを実行するベストプラクティス
AWS EC2 インスタンスに共通のプロビジョニングレシピを作成して実行したいです
ただ ssh ができるのは踏み台用のごく一部のサーバーで
その他大多数のサーバーにはセキュリティの都合上 SSH 鍵自体が存在しません
そのため SSH on SSM も利用することができないので
SSM だけを使ってレシピを実行する方法はないでしょうか
AWS ...
2
票
1
回答
351
閲覧数
Ansibleでrootをdisableにした後に、playbookを再実行するとエラーが発生する場合の対処法
下記のような構成の時、最初にrootユーザーで、deployユーザを追加して、rootでのログインを禁止にした場合、どうやって冪等性を保つのがいいのでしょうか?
ansible-playbook -i staging site.ymlみたいなコマンドの1回目は問題なく動作しますが、2回目はrootでログインできないので、エラーが発生します。この場合、色々なやり方(ファイルを分けるや、--...
1
票
1
回答
1,181
閲覧数
ansibleのyamlでplaybookを作成した際の、各モジュールの頭にハイフンを付ける基準について
現在、ansibleでyamlを使って、playbookを記載しています。
サンプルをうまく使って、動かすことはできているのですが、yamlの書き方について以下の点を質問させてください。
■質問事項1
たとえば以下のようなplaybookがある場合に、文頭に「-(ハイフン)」がつくものと付かないものがあります。
調べるとシーケンスという考え方らしいのですが、「ハイフン」...
1
票
1
回答
168
閲覧数
linuxコマンドをansibleのyamlに置き換えた書き方を習得する方法や手順を教えてください。
CentOS7をセットアップする手順を、ansibleのyamlに書き換えて自動化したいと考えています。
しかし、インストールしたい各コンポーネント
nginx・php-fpm・postgres・vftps・webmin
のリポジトリセット・インストール・各種設定
やテキスト置き換えなどを、ansibleのyamlに置き換える書き方がなかなか見つからないです。
...
1
票
1
回答
2,017
閲覧数
ansibleでreplaceの使用例の'\1'と'\2'はどういう意味でしょうか?
ansible公式サイトのreplaceモジュールの使用例の、
replaceキーの\1や\2は、どういう意味でしょうか?
使用例
# Before 2.3, option 'dest', 'destfile' or 'name' was used instead of 'path'
- replace:
path: /etc/hosts
regexp: '(\s+)old\....
1
票
1
回答
622
閲覧数
playbook を、プロジェクトルート以外に配置するには?
巨大なシステムのデプロイを Ansible で記述していると、多種多様な playbook を記述したくなります。各 playbook は、デフォルトではプロジェクトルートに配置される想定ですが、数が増えてくると、サブディレクトリを切って、そこに整理していくなどを行いたくなります。
質問:
ansible の playbook は、プロジェクトルート以外に配置することはできますか?
(...
1
票
2
回答
1,396
閲覧数
cygwinでansibleインストールエラー
cygwinでansibleインストールエラーになります。
In file included from /usr/include/python2.7/pyport.h:332:0,
from /usr/include/python2.7/Python.h:58,
from src/MD2.c:31:
/usr/...
1
票
1
回答
2,301
閲覧数
Ansibleを使い、pyenvからPythonをインストールしpipモジュールを使う方法
VagrantからAnsibleスクリプトを呼び出し、
pyenvを利用してPythonを構築しし、最終的にDjangoをインストールするスクリプトを実現したいのですが、
下記のスクリプトを使用したところ
- name: 指定バージョンのPythonをインストールする
shell: bash -lc "pyenv install {{ python_version }}"
become: ...
1
票
1
回答
1,018
閲覧数
playbook に対しての変数を定義できますか?
playbook の中で一通して利用したい変数があります。これを定義する方法はありますか?
近い変数は、 set_fact/register による fact 的な情報の登録なのですが、これは
(playbook,host) 単位に対して管理されるため、 playbook の中ですべての play で共通して使う変数としては使いづらい
と考えたので、質問しています。
1
票
0
回答
547
閲覧数
vagrant+ansibleでWindowsゲスト環境を構築する際の不具合の回避策を教えてください
ホスト: macOS sierra (Mac mini 2012)
ゲスト: Windows10 Pro x64
仮想環境: Vagrant 1.9.1 (Parallels Desktop 12.1.1 Pro Edition)
やりたいこと:
Windows仮想開発環境をコマンド一発で構築したい
構成を少しずつ変えながら、何度も頻繁に再構築して動作確認したい
上記のため、Vagrant + ...
0
票
1
回答
390
閲覧数
Ansible の shell のヒアドキュメントについて
以下のような ansible のレシピを書いたのですが ansible-playbook を実行すると SyntaxError になって失敗します
(シェルの中身は AWS inspector の推奨対応をコピーしたもので bash に貼り付けると実行できます)
shell: |
for user in `awk -F: '($3 < 1000) {print $1 }' /etc/...
0
票
1
回答
107
閲覧数
ansible の他に、AWS EC2 のプロビジョニングに適したツールはありますか?
ansible を勉強し始めてから2週間以上経つのですが
何一つやりたいことができていなくて困っています
AWS環境に対してプロビジョニングする場合に
ホスト内の操作と外部からAWSコマンドで設定することが混在するため
ansible はあまり適したツールではないように思います
やりたいことは普段停止しているインスタンスがあれば起動して
インスタンス内の設定ファイルを変更してデーモン再起動
...
0
票
1
回答
229
閲覧数
途中で実行に失敗しても必ず特定タスクを実行したい
普段停止中のサーバーを自動起動してレシピ実行後に停止に戻したいです
role や pretasks がうまく使えなかったのでプレイブックごとまとめて
- import_playbook: playbooks/start-instances.yml
- import_playbook: <やりたいレシピ>
- import_playbook: playbooks/stop-...
0
票
1
回答
1,798
閲覧数
Ansibleのyumモジュールでwith_itemsパラメータを使用する方法について
Vagrantからansible_localプロビジョナーで
下記のAnsibleスクリプトを動かしたところ
- name: install
yum:
name: $item
state: latest
with_items:
- gcc
- make
- git
- openssl-devel
- ...
0
票
1
回答
175
閲覧数
Ansibleのロールのディレクトリ構成の考え方について
Ansibleでロールを作成する場合は、下記のようなディレクトリ構成にするようですが、
目的は どこに何が書いてあるかを分かり易くする(可読性を高める) ことだけでしょうか?
roles/
ロール名/
defaults/
files/
handlers/
meta/
tasks/
templates/
tests/
vars/
...
0
票
1
回答
330
閲覧数
ansibleでnginxのインストールでエラーが起きる。
ansibleのyamlでnginxのインストールを行いたいのですがエラーが出ます。
エラーの発生したyamlの内容を置きますので解消法教えていただけますと幸いです。
main.yml
- name: nginx install
shell:yum install nginx
args:
warn: no
エラー
fatal: [Client01]: FAILED! => {...
0
票
1
回答
120
閲覧数
ansibleでターゲットサーバにnginxを入れようとするとエラーが起こる。
ansibleで複数のミルドウェアをインストールして、使えるようにする設定を自動化するため
まずは、インストールの記述からと実験しているのですがうまくいきません。
apt-get update するようにエラーで促されているのですが、OSの相性的に違うのではと見ています。
エラー解る方解消方法や、ansibleでのMWインストールのリファレンス教えていただけますと幸いです。
検証環境の説明
...
0
票
1
回答
239
閲覧数
vagrantのLinuxでminikubeを動かしたい
vagrantのLinuxにminikubeを動かしたいですが、エラーとなり止まっています。
dockerやkubanetesを勉強したいためです。
手順1.
power-shellで、Cドライブ直下で以下のコマンドを実行
git clone https://github.com/takara9/vagrant-minikube
手順2.
power-shellで、以下のコマンドを実行
...
0
票
1
回答
899
閲覧数
Ansible 複数ターゲットへの設定変更について
現在、Ansibleについて勉強中の者です。プログラミングもほぼ初心者レベルです。
Ansibleで複数のLinuxサーバへの設定変更を行えるように検証を進めています。
・複数のターゲットに異なる設定を行い、サービスやOSの再起動を行いたい。
・将来的にはエクセルからplaybopokの作成をし、利用者が簡単に行えるようにと考えております。
以下のようなやり方を考えましたが上手くいきません。
...
0
票
2
回答
570
閲覧数
新規EC2インスタンスにSSM経由でAnsibleを実行する方法
ssh 経由で実行するサーバー初期構築用の Ansible のレシピがあって
これまでローカルPCからssh経由で対象サーバーにレシピを実行していたんですが
このレシピをなるべく改変せずに ssh のかわりに SSM を使って実行する方法はあるでしょうか
セキュリティ要件のため管理はすべてSSM経由で行うことになり
ローカルPCで ansible-playbook を実行するだけでは動きません
...
0
票
1
回答
1,003
閲覧数
Ansibleで接続時に自動で対話インストールを実行するホストに接続するには
Ansibleから、接続時に自動で対話インストールを実行するホストに
正常に接続するにはどうしたらいいですか?
接続を試みると、デバッグモードでは正常に対話スクリプトの出力が表示されますが、
その状態でコマンドを入力できないせいか、処理が止まってタイムアウトします。
-bオプションのときのエラーメッセージ:
ERROR! Timeout (12s) waiting for privilege ...
0
票
1
回答
521
閲覧数
KVM+Vagrant+ansibleで複数のVMを立てたい
Vagrantで複数のVMをKVM上に作成し、ansibleで操作しようとしているのですがうまくいきません。
具体的な症状としては、
指定したIPアドレスが割り振られない
SSHコネクションがタイムアウトする
を確認しております。
環境は
Vagrant:2.0.0
ansible:2.3.2.0
openssh:1.0.2k-fips
libvirtd:3.2
ネットワーク設定は、...
0
票
1
回答
1,327
閲覧数
Ansible EC2からgit cloneしたい
AnsibleでEC2をプロビジョニングしています。自分で作成したrailsのコードをgithubのレポジトリに置いているので、自分のローカルPCからAnsibleのplaybookを叩いて、EC2からgit clone(git pullもしたい)してrailsのコードを持ってきたいのですが、下記のエラーが出ていてコードをEC2に持ってこれません。
{"changed": false, "cmd"...
0
票
1
回答
1,530
閲覧数
Ansibleでバックグラウンドプロセスを起動したい。
Vagrant(CentOS6)でローカル環境の構築をしております。
Ansibleを使いDjangoをuWsgi + Nginx上で動かせるようにしたいと考えています。
このためuWsgiをバックグラウンドプロセスで起動したいと考えています。
AnsibleはSSHでリモートOSに接続するため、
SSHを抜けるとプロセスが継続しないことがわかりました。
上記のリンクを参考にすると、
...
0
票
1
回答
383
閲覧数
Ansibleでgit clone時に作成されるファイルの権限を変更したい
Ansibleでgitモジュールを使用時にdestオプションでファイルを作成し、
git cloneを実行する時に、権限を変更することは可能でしょうか。
- name: git clone
git:
repo: http://git.com/gitbucket/example.git
dest: /home/example/
owner: vagrant
...
0
票
1
回答
686
閲覧数
ansibleからvagrantで立てたマシンへのpingが通らない
ansibleの学習を始めたのですが、ansible all -i hosts -m pingを実行したところ下記のエラーが出て先に進めません。
vagrant-machine | UNREACHABLE! => {
"changed": false,
"msg": "Failed to connect to the host via ssh: ssh: connect ...
0
票
1
回答
239
閲覧数
ansible inventory に、他の group の内容を指定したい
ansible の inventory の設定で、たまたま、同じ host を指定できる場合があったとします。
(すべてのサーバーを1筐体に入れたい場合など、よくこれが起こると思います。)
その場合に、あるグループで指定したホストの内容を、そのまま他のグループに指定したい場合があります。
これを実現する方法はありますか?
というのも、同じIPを別のグループに、ひたすらべた書きしていくと、...
0
票
1
回答
3,092
閲覧数
Ansible で、 ssh に利用している IP アドレスを変数として利用したい
Ansible で記述を行っていく中で、例えば自身の IP アドレスをサーバー設定ファイルに記述したくなったとします。これはどうやったら実現できるでしょうか。
特に、 ssh に利用したホスト(のIP)を ansible は知ることができるはずなので、それを変数として利用する方法がないかどうか知りたいと思っています。
0
票
1
回答
1,368
閲覧数
Ansibleのgitモジュールで指定したgitlabのリポジトリの記述が空になってしまう
ymlファイルにgitモジュールのgitコマンドを記入し
実行しようとしたところ
playbookの実行時に指定した"repo=●●●"
「●●●」部分が空になっているようで、さらにタイムアウトもせずにplaybook実行が止まってしまいます。
- name: gitでリポジトリの取得
git: [email protected]:sample.git dest=/...
0
票
1
回答
152
閲覧数
Ubuntu で Docker パッケージのインストール途中で止まってしまう
https://maku.blog/p/8k4j2gw/
に記載の「install-docker.yml」を、
hosts部を自環境のホストグループに変更して実行したところ、
途中で未応答状態となりました。
そのときのログは以下です。TASK[Install Docker]で未応答状態となっています。
Ansibleで、Dockerをインストールするには、
...
0
票
2
回答
124
閲覧数
kvmをcloud-initを使って作成したが、初期のログインパスワードがわからない
やったこと
kvmを使ってvmを作成したいと思っています。
以下のような、cloud-configを作り、実際にvmも立ち上がりログイン画面に行くところまではできています。
#cloud-config
ssh_pwauth: false
locale: en_US.UTF-8
timezone: Asia/Tokyo
hostname: test
users:
- name: admin
...
0
票
1
回答
853
閲覧数
rsyncコマンドでdest側のオーナー・グループを維持したまま上書きしたい
rsync コマンドでファイルをコピーする時、destのユーザを維持したままコピーするようなオプションはあるでしょうか?
現状、パーミッションは維持してくれますが、オーナー・グループはrsyncコマンドの実行ユーザになってしまいます。
--no-perm, --no-owner, --no-group あたりのオプションがそれに該当すると思っていましたが・・
[root@server /]# ls ...
0
票
1
回答
173
閲覧数
Ansible でコントロールノードに対する命令の実行を行うには?
Ansibleにおける命令の実行先は基本的にインベントリファイル内に記載されたターゲットノードが対処になると考えております。
例えば、copyモジュール等でパスを指定する際にもターゲットノード上のパスを指定する必要がある認識です。
このような命令をコントロールノード(Ansibleがインストールされたサーバ)自体に実行するにはどうすればよろしいでしょうか。
0
票
0
回答
6,138
閲覧数
Ansibleで正規表現を使用して文字列を抽出したい
タイトルの通りですが、ymlを実行した際に取得したデータの[ ]で囲まれた部分のデータを取得したいと考えております。
現状は以下のymlで取得できていますが、①、②の部分を正規表現を使用して1つの処理で取得できないか試行錯誤しています。
---
---
- name: example
hosts: all
gather_facts: no
tasks:
- name: ...
0
票
1
回答
97
閲覧数
ansible inventory を指定しなかった場合はどこから読み込む?
ansible-playbook は、 inventory を指定しなかった場合でも、何かしらの設定を読み込んで、実行できていることに気が付きました。
このデフォルトの設定を変更したいと考えています。
質問:
Ansible に inventory を指定しなかった場合、どこの設定から inventory 情報を読み込むのでしょうか。
0
票
3
回答
2,759
閲覧数
Ansible で、ファイル名が入った変数の拡張子を省いて展開したい
Ansible で、変数にファイル名がバインドされているとします。その拡張子を省いて展開したいです。
以下の通り、 regex_replace を用いればできるではないか、と思っているのですが、うまくいっていないです。
どうやったら、やりたいことが実現できるでしょうか。
追記:
以下のプログラムは、本当にやりたいことである、「変数から拡張子を省いて展開」...
0
票
1
回答
890
閲覧数
groups['hogehoge'] と書いてある ansible の変数はどこで設定される?
Ansible のソースコードを見ている中で、次のような記述を見かけました。
vars.yml (変数定義の yaml ファイル)の中での記述です。
SOME_VAR: "{{ groups['hogehoge'][0] }}"
この groups 変数(のようなもの)はどのように定義されますか?