refirio.org

Memo

■環境構築
■Vagrant起動

※サーバを2台立ち上げ、一方のサーバからもう一方のサーバを操作する例
  1台だけ立ち上げて、自身のサーバを操作する場合はこのファイルの「ローカルで検証」を参照

以下のようにVagrantfileを作成する
Vagrant.configure(2) do |config|
  config.vm.box = "centos72"
  config.vm.box_check_update = false

  config.vm.define "controller" do |node|
    node.vm.hostname = "controller.localhost"
    node.vm.synced_folder "./controller", "/var/code"
    node.vm.network :forwarded_port, id: "ssh", guest: 22, host: 2210
    node.vm.network "private_network", ip: "192.168.33.10"
  end

  config.vm.define "target" do |node|
    node.vm.hostname = "target.localhost"
    node.vm.synced_folder "./target", "/var/code"
    node.vm.network :forwarded_port, id: "ssh", guest: 22, host: 2211
    node.vm.network "private_network", ip: "192.168.33.11"
  end
end


通常通り vagrant up を実行すると、controller と target の2台サーバが起動される
それぞれ以下でアクセスできる（起動直後はもちろん、HTTPではアクセスできない）

ポート: 2210
鍵: C:/vagrant/multi/.vagrant/machines/controller/virtualbox/private_key
ポート: 2211
鍵: C:/vagrant/multi/.vagrant/machines/target/virtualbox/private_key

http://192.168.33.10/http://192.168.33.11/

なお、このサーバは vagrant halt のコマンドで停止することができ、
vagrant destroy のコマンドで破棄することができる
その後再度 vagrant up を実行すると、再度まっさらなサーバを起動できる

■controllerからtargetへのSSH接続を確認$ hostname                                                                                                                        
controller.localhost
$ ssh -p 22 vagrant@192.168.33.11						… targetに接続
The authenticity of host '192.168.33.11 (192.168.33.11)' can't be established.
ECDSA key fingerprint is 7a:f6:47:1b:a9:04:c8:c6:90:d5:8c:48:14:03:d3:64.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '192.168.33.11' (ECDSA) to the list of known hosts.
vagrant@192.168.33.11's password: vagrant
Last login: Tue Sep 18 13:21:48 2018 from 10.0.2.2
$ hostname
target.localhost
$ exit										… targetから抜ける


以降、すべてcontrollerでの操作

■Ansibleのインストール$ sudo su -


環境によってはSELinuxが有効になっているので、あらかじめ無効化しておく必要がある
Ansibleで無効化する方法は、後述の「SELinuxを無効化」を参照

# getenforce
Enforcing						… SELinuxが有効
# setenforce 0						… SELinuxを無効化
# getenforce
Permissive						… SELinuxが無効

# vi /etc/sysconfig/selinux
#SELINUX=enforcing
SELINUX=disabled					… システム起動時にSELinuxを無効化


環境によっては、epel-release を先にインストールする必要がある

# yum -y install epel-release


以下の手順でAnsibleをインストールできる

# python --version					… Python2.6以降がインストールされていることを確認
Python 2.7.5
# yum -y install ansible				… Ansibleをインストール
# ansible --version
ansible 2.7.1						… 以下の手順は2.7の際に作成したが、2.8でも変化は同じように使えるみたい
# exit


※管理対象のサーバにもPython2.4以降が必要

■Ansibleの接続テスト（vagrantユーザでの接続）$ ssh-keygen -t rsa					… RSAで鍵を作成。デフォルトの場所に作成。今回パスフレーズは入力しない
$ ssh-copy-id vagrant@192.168.33.11			… 対象サーバに公開鍵を渡す（渡す際に vagrant のパスワードを入力する）
$ ssh vagrant@192.168.33.11				… targetに接続（パスワード無しで接続できる）
$ exit							… targetから抜ける


Linuxコマンド【 ssh-keygen 】認証用の鍵を生成 - Linux入門 - Webkaru
https://webkaru.net/linux/ssh-keygen-command/

ssh-copy-idで公開鍵を渡す - Qiita
https://qiita.com/kentarosasaki/items/aa319e735a0b9660f1f0■管理対象の登録$ sudo su -
# vi /etc/ansible/hosts					… webserversの項目と、管理対象のIPアドレスを追加[webservers]
192.168.33.11

# exit
■疎通確認$ ansible all -m ping									… vagrantユーザで、すべてのサーバにPINGを実行
192.168.33.11 | SUCCESS => {
    "changed": false, 
    "ping": "pong"
}

$ ansible webservers -m ping								… WebサーバにPINGを実行
$ ansible webservers -a "/bin/date"							… 日時を表示する場合
$ ansible webservers -m copy -a "src=/home/vagrant/from.txt dest=/home/vagrant/to.txt"	… ファイルを転送する場合（from.txt はあらかじめ作成しておく）
$ ansible webservers -a "mkdir /home/vagrant/test"					… ディレクトリを作成する場合


※「-m」オプションは「指定したモジュールを実行」の意味
  「-a」オプションは「指定したコマンドを実行」の意味
※「"mkdir /root/test"」の指定で実行はできるが、「fileモジュールを使いましょう」と表示される
  fileモジュールを使って後述のPlaybookを記述すると、変更がない場合はディレクトリの再作成は行われない
  ただし自力でコマンドを記述していると、実行のたびにディレクトリは再作成される
  冪等性を保つためにも、可能なものは用意されているモジュールを使うことを推奨
  ただし、shellモジュールやcommandモジュールはAnsible側で冪等性を担保できないため、利用には注意が必要

ここまで来れば、Ansibleでサーバを操作できる
サーバの操作は1コマンドごと実行することもできるが、Playbookと呼ばれるファイルに作業内容をまとめて実行するといい
Memo

Advertisement
