4
票
承認済み
ansibleでroleから抜ける方法はありますか?
「roleから抜ける」とはrole内でのmain.yml内の記述の中で完結する場合という認識で合ってますか?
であれば、「block」でまとめればwhenを1回書くだけで済みます。
- name: Is hoge Installed?
shell: type hoge
register: result
- name: do somethings if result changed
...
4
票
承認済み
ansibleのyamlでplaybookを作成した際の、各モジュールの頭にハイフンを付ける基準について
YAMLにおいて、行頭の-はリスト(配列)を表します。リストは、複数のものを並べるための記法です。
質問者さんのYAMLドキュメントを正しくインデントすると以下のようになります。これは全体として、vmware_guestモジュールを実行するタスクCreate a virtual machine on given ESXi hostnameを定義するものであることが分かります。
- name: ...
3
票
承認済み
Ansible の shell のヒアドキュメントについて
エラーメッセージがJSON文字列で表現されているので、エスケープを外すと
Syntax Error while loading YAML.
expected <block end>, but found '<scalar>'
The error appears to be in '/home/ec2-user/git/ansible/roles/inspector/...
2
票
承認済み
playbook を、プロジェクトルート以外に配置するには?
可能だと思います。
ansible/
| ansible.cfg
|
+-- hosts/
| |
| +-- production/
| | | inventory
| | +-- group_vars/
| | +-- host_vars/
| |
| +-- staging/
| | inventory
| ...
2
票
承認済み
ansibleでreplaceの使用例の'\1'と'\2'はどういう意味でしょうか?
正規表現の後方参照と呼ばれるもので、regexp:キーの()で括られた部分の正規表現にマッチした値と順に置き換えられます。
regexp: '(\s+)old\.host\.name(\s+.*)?$'
1つ目の()にマッチした値が\1に、2つ目の()にマッチした値が\2に、以下開きカッコ(が増えるたびに\nの対応する数字も増えていきます。
2
票
承認済み
Ansibleのyumモジュールでwith_itemsパラメータを使用する方法について
手元に実行端末がないので、半分あてずっぽうですが、
- name: install
yum:
name: "{{ item }}"
state: latest
with_items:
- gcc
- make
- git
- openssl-devel
- bzip2-devel
- zlib-devel
- ...
2
票
ansible の他に、AWS EC2 のプロビジョニングに適したツールはありますか?
私はAWS Systems Manager オートメーションを使っています。
aws:changeInstanceStateで指定したインスタンスの起動し、起動完了を待つことができます
aws:runCommandで指定したインスタンスに対して、SSMドキュメントを実行できます
aws:runCommandではAWS-RunShellScriptドキュメントを指定することで、...
2
票
途中で実行に失敗しても必ず特定タスクを実行したい
block/rescue が使えると思います。
- block:
- import_playbook: playbooks/start-instances.yml
- import_playbook: <やりたいレシピ>
rescue:
- import_playbook: playbooks/stop-instances.yml
...
2
票
承認済み
linuxコマンドをansibleのyamlに置き換えた書き方を習得する方法や手順を教えてください。
Module Index — Ansible Documentation から適切なモジュールを自分で探していくしかありません。Ansibleにはファイル操作やパッケージ操作など一般的な操作はモジュール群が存在します。役に立ちそうな主なモジュール群を紹介しておきます。
Files modules
ファイルのコピー(copy)やアクセス権の変更(acl)などが用意されています。
Packaging ...
1
票
承認済み
Ansibleのロールのディレクトリ構成の考え方について
それぞれが役割を持ったディレクトリとなっています
・defaultsでロールの初期変数を司る
・filesでcopyモジュールなどのsrcファイルを相対で指定した場合に最優先される検索先になる
・handlersで実行したい処理をまとめたてタスクの最後に一度だけ実行
・metaでGalaxyに登録して他の人が分かりやすい情報を記載
・tasksでmain....
1
票
ansibleでnginxのインストールでエラーが起きる。
エラーメッセージにはどのように対処すればよいか、必要な情報が表示されているように思います。
nginx is available in Amazon Linux Extra topics "nginx1.12" and "nginx1"
To use, run
# sudo amazon-linux-extras install :topic:
...
1
票
承認済み
ansibleでターゲットサーバにnginxを入れようとするとエラーが起こる。
Amazon Linux は CentOS ベースなので、パッケージ管理のコマンドは apt ではなく yum もしくは dnf を使用するはずです。(apt は 主に Debian/Ubuntu 向けのパッケージ管理コマンドです)
1
票
承認済み
vagrantのLinuxでminikubeを動かしたい
最近のバージョンではnoneドライバで動作させる場合に conntrack というパッケージのインストールも必要になったようで、エラーメッセージはそれを表しています:
X Sorry, Kubernetes v1.18.0 requires conntrack to be installed in root's path
none driver integration tests: k8s ...
1
票
承認済み
新規EC2インスタンスにSSM経由でAnsibleを実行する方法
これまでローカルPCからssh経由で対象サーバーにレシピを実行していたんですが
このレシピをなるべく改変せずに ssh のかわりに SSM を使って実行する方法はあるでしょうか
最初に回答した通り、SSMは複数台や定期的に複数回実行することを目的としているので、初期構築という意味ではあまり適切とは思えません。
Ansibleはsshをトンネルとして利用しManaged Nodeを制御します。...
1
票
承認済み
AWS環境で複数のEC2にSSHせずに共通のレシピを実行するベストプラクティス
https://dev.classmethod.jp/server-side/ansible/systems-manager-to-execute-complex-ansible-playbooks/
こちらによると、任意に複雑な playbook(ディレクトリ構造)を ssm で実行できる様子なので、これで分岐処理も吸収できるのではないか、とおもっているのですが、いかがでしょうか?
(自分は、...
1
票
Ansible 複数ターゲットへの設定変更について
ホスト毎(ターゲット毎)に変わる値は、host_vars が利用できます。
inventory に書いたホスト名と同じファイル名の yaml ファイルを host_vars ディレクトリに置いておくことで、対象のホストをターゲットにした時のタスクは、host_vars の yaml ファイルの設定を使います。
ホスト毎(ターゲット毎)に変わる値は、この様に対処はできると思いますが、...
1
票
Ansibleで接続時に自動で対話インストールを実行するホストに接続するには
例えば、PC1(centOS)からPC2(centOS)へsshログインによってAnsibleを実行する場合、特に複雑な設定はいらなかったと思います。
1、Ansibleフォルダ構成例
AnsibleRootフォルダ
private_keys
private_key_xxx
hosts
dev.txt
templates
...
1
票
ansibleからvagrantで立てたマシンへのpingが通らない
エラー内容からすると、127.0.0.1:22に接続しようとして失敗しているように見えます。
ホスト一覧の以下の記述
ansible-port=2200
は、
ansible_port=2200
の誤りではないでしょうか?
(ポート番号の指定がうまくいってないので、デフォルトの22番に接続しようとしているように思います)
1
票
KVM+Vagrant+ansibleで複数のVMを立てたい
自己解決しました。
Vagrantの標準機能である、inventoryの自動生成機能を知らずホストを手動で指定していることが原因でした。
最終的に作成したVagrantfileとplaybookを添付します。
Vagrant.configure("2") do |config|
# The most common configuration options are documented ...
1
票
Ansible EC2からgit cloneしたい
ec2 インスタンスから、 github にアクセスできる ssh キーでもってアクセスする必要がある様子です。そういった設定は行われていますでしょうか。
本家の Mikko Ohtamaa さんの回答 では、以下のようにすると、 git clone できる様子です。 ポイントは、
github にアクセスできる ssh 秘密鍵を ec2 インスタンスに copy でもってアップロードして
...
1
票
Ansibleでバックグラウンドプロセスを起動したい。
回答して頂いてありがとうございます。
自己解決しましたので記述します。
こちら、下記のようにbashをフルパスで記述すると想定通りの動作をしました。
変更前
shell: bash -lc "/home/vagrant/.pyenv/versions/3.6.0/envs/myproject/bin/uwsgi --ini /home/myproject/uwsgi.ini &"
...
1
票
承認済み
Ansibleでgit clone時に作成されるファイルの権限を変更したい
本家に同じと思しき質問がありました。How to switch a user per task or set of tasks?
ansible 1.9 以降であれば、become_userで実行ユーザを指定できるらしいので、
質問の例であれば、become: vagrantの記述を追加すると実現できると思います。
(sudo_userでもできるようです。現在どちらが推奨かまではよくわかりません)...
1
票
Ansibleを使い、pyenvからPythonをインストールしpipモジュールを使う方法
自己解決しました。
AnsibleはデフォルトのPython(/usr/bin/python)を使用しているため、
下記のようなモジュールを使い、Pythonインタプリタを変更する必要があります。
set_fact: ansible_python_interpreter=/home/{{ work_user }}/.pyenv/shims/python
1
票
承認済み
playbook に対しての変数を定義できますか?
inventory の全てのノード(host)が all グループに属するので、group_vars/all.yml に書けば目的のことができると思います。
inventory に書くなら
[web]
192.168.56.10
[db]
192.168.56.20
[all:vars]
ntp_server=192.168.56.1
group_vars/all.yml に書くなら
-...
1
票
承認済み
ansible inventory に、他の group の内容を指定したい
groups-of-groupsという機能があって、[groupname:children]で他のgroupのhostを加ることができます。
例としてinventoryは以下の様に
[group1]
host1
host2
[group2]
host3
host4
[group3:children]
group1
group2
ansible --list-hosts group3 ...
1
票
Ansibleでrootをdisableにした後に、playbookを再実行するとエラーが発生する場合の対処法
playbook は、基本的に deploy ユーザーにしておいて、最初だけ root ユーザーで実行させるのが良い気がします。
---
- hosts: webservers
remote_user: deploy
become: yes
port: 10022
tags: ['init']
roles:
- useradd_deploy
- ...
無効化に投票