初エントリとなります。業務では主にインフラ周りを専門にエンジニアをしています。2015年12月はCentOS7.2がリリースされたり、phpがメジャーバージョンアップして7.0となったりと、色々と話題になった月でした。（少々、投稿する時期がずれてしまってはいますがw） それらをさっそくAnsibleで使ってみよう！ + 色々と試してみようということで今回は以下の構成を光の速さ(盛りすぎ)で構築することにしました。 ※あまりに悠長に記事を書いていたら、投稿しようとした本日、Ansible2.0が公開されてしまいましたw GitHub : sak-2/ansible-example つかうもの インフラ さくらのVPS(v4) SSD 1G CentOS7.2 (OS) ミドルウェア nginx 1.8.0 php7.0-fpm (アプリケーション） MariaDB(SQL) 5.5.44 フ
インフラエンジニア歴約2か月弱、Ansibleのモジュール開発を行う事になったのでその事前準備をしました。 Ansibleは設定を流したいサーバーにssh接続さえできれば、OSの設定やパッケージのインストールなどの重要作業が複数のサーバーに同時に実行できますが、それは誤った作業をすればクリティカルな問題を引き起こす要因にもなりえるという意味にもなります。 ですので、誤操作対策のためにAnsible実行専用ユーザーを作成し、必要に応じて都度特権を与えるという運用にします。 ※参考資料：https://www.amazon.co.jp/Ansible%E5%AE%9F%E8%B7%B5%E3%82%AC%E3%82%A4%E3%83%89-%E7%AC%AC2%E7%89%88-impress-top-gear/dp/4295003271 <操作環境> ansibleサーバー：ubuntu18
はじめに 試した環境 Playbookを実行する側 Playbookを実行される側 Playbook Playbookの解説 (1) SELinux用のPythonモジュールをインストール (2) SELinuxの無効化 (3) SSHのポート番号の取得 (4) マシンのリブート (5) マシンの停止を待ち合わせ (6) マシンの起動を待ち合わせ 実行結果 - SELinuxが有効の場合 実行結果 - SELinuxが無効の場合 その他 はじめに CentOS7でSELinuxを無効化するPlaybookを書くのが一苦労だったので、試行錯誤の結果を記録しておく。 試した環境 Playbookを実行する側 CentOS 7.4をyum updateで最新化して、ansibleをインストールした環境。 $ uname -srvm Linux 3.10.0-693.21.1.el7.x86_64
この記事は Laravel Advent Calender 2017 7日目の記事です。 昨日の記事は LaravelのControllerクラスって何やってるの？ - Qiita でした Laravel DI からはじまり何もかもが揃っていてグッドなフルスタックフレームワークLaravelを使っていきましょう。Ansibleで環境構築してLaravelが動くまでをやっていきたいと思います。 なんでHomestead使わないの？ とりあえずVagrantつくる Vagrant に Ansible を流せるようにする Ansible で gitを入れてみる AnsibleでPHP7 AnsibleでApache ApacheのconfigをAnsibleで管理する Apache動作確認 Apache で php7 が動いていることを確認する composer のインストール Laravelの
###例 公式ページには以下の例がある。 1.httpsのポートを開ける - firewalld: service=https permanent=true state=enabled 2.8081のtcpポートを閉じる - firewalld: port=8081/tcp permanent=true state=disabled 3.161から162までのudpポートをあける - firewalld: port=161-162/udp permanent=true state=enabled 4.dmzゾーンのhttpポートを開ける - firewalld: zone=dmz service=http permanent=true state=enabled 5.rich-ruleの適用(ftpのポートを開け、1分ごとにauditを使ってロギングする) 原文:Allow new IPv
【Ansible】yum モジュールで冪等性を保ったまま remi-release-7 リポジトリをインストールする書き方 はじめに Ansible の yum モジュールでパッケージを指定したとき、通常ですとインストールがすでにされているか否かを気にする必要はなく、冪等性の担保も意識する必要がございません。 これと同じ気持ちで remi-release-7.rpm を yum モジュールでインストールしましたところ、2 回目のインストールで失敗してしまいました＞＜。 TASK [php-fpm : Install remi-release-7] **************************************** fatal: [default]: FAILED! => {"changed": true, "failed": true, "msg": "エラー: 何もしません
Ansible getting started Getting started with Ansible Getting started with Execution Environments Installation, Upgrade & Configuration Installation Guide Ansible Porting Guides Using Ansible Building Ansible inventories Using Ansible command line tools Using Ansible playbooks Protecting sensitive data with Ansible vault Using Ansible modules and plugins Using Ansible collections Using Ansible on W
Templateモジュールで設定ファイルを設置する サーバ構築を行う際に避けて通れないのがミドルウェアの設定ですが、その際に設定ファイルを新規作成する場合があります。 例えばApahceを導入してバーチャルホストを切りたいなら、conf.dディレクトリにバーチャルホスト用の設定ファイルを設置したりします。 その際に、AnsibleではTemplateモジュールを使って、事前にAnsibleサーバに保管してある設定ファイルをターゲットホストに送って設置することができます。 テンプレートファイル Listen 80 NameVirtualHost *:80 <virtualhost *:80> ServerName virtualexample1.com DocumentRoot /var/www/vhosts/virtualexample1.com </virtualhost> playbo
# Example action to start service httpd, if not running - service: name=httpd state=started # Example action to stop service httpd, if running - service: name=httpd state=stopped # Example action to restart service httpd, in all cases - service: name=httpd state=restarted # Example action to reload service httpd, in all cases - service: name=httpd state=reloaded # Example action to enable service
[DEPRECATION WARNING]: Invoking "yum" only once while using a loop via squash_actions is deprecated. Instead of using a loop to supply multiple items and specifying `name: {{ item }}`, please use `name: ['git', 'gcc']` and remove the loop. This feature will be removed in version 2.11. Deprecation warnings can be disabled by setting deprecation_warnings=False in ansible.cfg. 要はループを使うなと言うわけですが、squas
今回はAnsibleでgit cloneを実行する方法をご紹介します。 今回はテスト用に以下のリポジトリを利用してみます。 https://github.com/takakabe/blog_RaspberryPi 前提条件 各ターゲットノードに以下のモジュールが必要です。 git>=1.7.1 (the command line tool) ## 実行コマンド $ ansible-playbook -i ansible_hosts git.yml ansible_hosts [test_server] 172.140.1.1 git.yml - name: git_test hosts: test_server tasks: - git: repo=https://github.com:takakabe/blog_RaspberryPi.git dest=/home/ec2-user/te
渡辺です。 このところのマイブームはAnsibleです。 serverspecも利用したりして、汎用Roleを作りメンテすることが楽しい日々です。 さて、今回はAnsibeのRoleのチュートリアルとしてみました。 AmazonLinuxのサーバにApache2.4をインストールし、confファイルをセットアップする手順を紹介します。 Step1 Apacheをインストールし、サービスを有効化する はじめにApacheのセットアップを行うためのRoleを作成します。 コマンドで実行するのであれば、次のようなフローです。 $ sudo yum -y install httpd24 $ sudo chkconfig httpd on $ sudo service httpd start これをRole「apache24」として定義していきましょう。 はじめにディレクトリroles/apache
Apache 2.4 を Ansible の Playbook を用いてインストールしてみたので、その備忘録を。 今回はソースファイルを rpm にパッケージ化してからインストールを実施しています。 環境 CentOS 6.7 ansible 2.0 ※開発環境利用の為、iptables / SELinux については事前に無効化しております。 ※yum で "Developer tools" グループを インストールし、必要なコマンドは適宜導入しています。 Role の初期化 Role の利用が初めてだったので、Role の基本的なところから。 まずは Role の雛形を作成します。 # 適当なフォルダを作成し、移動しておきます。 # Role 用ディレクトリを作成 $ mkdir roles $ cd roles # 共通用の Role を作成(必須ではありません) $ ansible
近年、ChefやPuppetなどの構成管理ツールが人気だが、新たに注目されつつある構成管理ツールとして「Ansible」がある。Ansibleは設定ファイルがシンプルで、管理対象サーバーに特別なソフトウェアをインストールすることなく利用できるなど、最小限の手間で各種設定を自動化できるのが特徴だ。今回はこのAnsibleについてその基本的な使い方を紹介する。 小規模な環境でも手軽に使えるAnsible あらかじめ用意しておいた設定ファイルに従って、ソフトウェアのインストールや設定ファイルの修正、サービスの起動/停止、ネットワーク設定といったサーバーの各種設定を自動的に実行するソフトウェアを構成管理ツールと呼ぶ。代表的なものとしては、さくらのナレッジでも過去に取り上げているChefやPuppetがある。 関連記事： サーバー設定ツール「Chef」応用編：knife-soloとData Bagを
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く