むらじゅん風呂具

ITエンジニアとたまに歌手と司会などで活動する村中淳のブログ

Ansible 入門 備忘録

ドットインストールさん、お世話なってます。

https://dotinstall.com/lessons/basic_ansible

習ったことのメモ。

ドットインストール Ansible 入門

Ansibleの良いところは、管理するサーバにansibleをいれて、 操作したいサーバへ公開鍵認証してしまえばチャチャっと行えること。

Inventory ファイルの作成

処理対象となるホストを記述するグループ分けすることが可能

[web]
192.168.43.52

[db]
192.168.43.53

コマンド 対象ホストにpingを飛ばす

ansible all -i hosts -m ping

・オプション

-i → Inventory ファイルの指定

-m → モジュール指定

Inventory ファイルの指定は省略可能

ansible.config にてファイルを指定

vi ansible.cfg
----- 編集内容
[defaults]
hostfile = ./hosts
----- 編集終了後は以下でおけ
ansible all -m ping

Playbook の活用

サーバのあるべき状態を記述したもの

→ 冪等性(ある操作を1回行っても複数回行っても結果が同じであること)

vi playbook.yml
---編集内容---
- hosts: all
  sudo: yes #sudo権限が必要な場合にyes
  tasks:
    - name: add a new user
      user: name=murajun

実行コマンド

ansible-playbook playbook.yml

absent

ユーザがいない（いる場合には削除がされる)

---
- hosts: all
  sudo: yes
  tasks:
    - name: add a new user
      user: name=murajun state=absent

文法チェック

ansible-playbook playbook.yml --syntax-check

タスク確認

ansible-playbook playbook.yml --list-task

テスト実行

ansible-playbook playbook.yml --check

変数

ユーザ名を変数で管理する

---
- hosts: all
  sudo: yes
  vars_prompt:
    username: "Enter username"
  tasks:
    - name: add a new user
      user: name={{username}}

MWの設定

web サーバに対してのみ行うので、新しいセクションを作成する。 yumモジュールにて、名前とlatest(最新版)を指定。 さらにサービスモジュールで起動と自動起動設定をする。

---
- hosts: all
  sudo: yes
  tasks:
    - name: add a new user
      user: name=murajun state=absent

- hosts: web
  sudo: yes
  tasks:
    - name: install apache
      yum: name=httpd state=latest
    - name: start apache and enabled
      service: name=httpd state=started enabled=yes

htmlファイルを転送する

htmlファイル内容

<html>
hello from ansible!
</html>

playbookの内容変更

---
- hosts: all
  sudo: yes
  tasks:
    - name: add a new user
      user: name=taguchi
    - name: install libselinux-python
      yum: name=libselinux-python state=latest

- hosts: web
  sudo: yes
  tasks:
    - name: install apache
      yum: name=httpd state=latest
    - name: start apache and enabled
      service: name=httpd state=started enabled=yes
    - name: change owner
      file: dest=/var/www/html owner=vagrant recurse=yes
    - name: copy index.html
      copy: src=./index.html dest=/var/www/html/index.html owner=vagrant

recurse=yes

→再帰的にディレクトリオーナーを変更してくれる

src

→コピー元

dest

→コピー先

インストールされていないとのエラー

~省略~

(libselinux-python) aren't installed!

なので、playbookに以下内容を追記している

- hosts: all
  sudo: yes
  tasks:
    - name: add a new user
      user: name=murajun
    - name: install libselinux-python
      yum: name=libselinux-python state=latest

変数を使ってインストールをする

「yum: name={{item}} state=latest」と書いて、 その下に「with_items:」というのを作って、 その下に item にインストールするパッケージをリストとして作成

    - name: install php packages
      yum: name={{item}} state=latest
      with_items:
        - php
        - php-devel
        - php-mbstring
        - php-mysql

インストール後の再起動

notify:
        - restart apache
  handlers:
    - name:  restart apache
      service: name=httpd state=restarted

※handlers は最後に1回だけ呼ばれる。 複数箇所からrestart apacheを呼ばれても、 handlers が呼ばれるのは最後の1回のみ。

PHPを動作させる

copyモジュールを使って、hello.phpを作ってweb側に転送する。

- name: copy index.html
  copy: src=./index.html dest=/var/www/html/index.html owner=vagrant

hello.php ファイル内容

<?php

echo "hello from PHP!";

作ったplaybookを動かして結果を確認する。

MySQLの導入

playbookにDBサーバ用のセクションを作る。

- host: db
  sudo: yes
    tasks:
        - name: install mysql
          yum: name=mysql-server state=latest
        - name: start mysql and enabled
            service: name=mysqld state=started enabled=yes

MysqlでDBとユーザ作成

- name: create a database
    mysql_db: name=mydb state=present
- name:  create a user for mydb
    mysql_user: name=dbuser password=dbpassword priv=mydb.*:ALL state=present

python mysqldb がないとのエラーが発生。 playbookにインストールを加える。

- name: install mysql
    yum: name={{item}} state=latest
    with_items:
        - mysql-server
        - MySQL-python

playbook.ymlの内容まとめ

---
- hosts: all
  sudo: yes
  tasks:
    - name: add a new user
      user: name=taguchi
    - name: install libselinux-python
      yum: name=libselinux-python state=latest

- hosts: web
  sudo: yes
  tasks:
    - name: install apache
      yum: name=httpd state=latest
    - name: start apache and enabled
      service: name=httpd state=started enabled=yes
    - name: change owner
      file: dest=/var/www/html owner=vagrant recurse=yes
    - name: copy index.html
      copy: src=./index.html dest=/var/www/html/index.html owner=vagrant
    - name: install php packages
      yum: name={{item}} state=latest
      with_items:
        - php
        - php-devel
        - php-mbstring
        - php-mysql
      notify:
        - restart apache
    - name: copy hello.php
      copy: src=./hello.php dest=/var/www/html/hello.php owner=vagrant
  handlers:
    - name: restart apache
      service: name=httpd state=restarted

- hosts: db
  sudo: yes
  tasks:
    - name: install mysql
      yum: name={{item}} state=latest
      with_items:
        - mysql-server
        - MySQL-python
    - name: start mysql and enabled
      service: name=mysqld state=started enabled=yes
    - name: create a database
      mysql_db: name=mydb state=present
    - name: create a user for mydb
      mysql_user: name=dbuser password=dbpassword priv=mydb.*:ALL state=present