Ansible 最初の一歩 @ AWS EC2 #Linux

Ansibleとは

Ansibleの特徴
- エージェントレスでサーバ構築を自動化してくれるツールです。
- 構築対象のサーバはsshdが動作していてSSHで接続できればOKです。
- 設定ファイルはYAMLで書きます。プログラムの知識（Ruby、Python、etc.）は不要です。
- 数台～数十台規模のサーバ構築を想定しています。

準備

Amsibleのインストール

AnsibleをAmazon Linuxにインストールします。
Amazon LinuxにEPELからAnsibleをインストールする場合、yum install に --enablerepo=epel オプションを指定します。
```
[ec2-user@ip-172-31-24-21 ~]$ sudo su -
[root@ip-172-31-24-21 ~]# yum --enablerepo=epel install ansible
```
途中「y」と答えながらインストールに成功すると、Ansibleは、/etc/ansible にインストールされます。
このまま Ansible を実行しようとすると、以下のエラーメッセージがでます。
```
Traceback (most recent call last):
  File "/usr/bin/ansible", line 44, in <module>
    import ansible.constants as C
ImportError: No module named ansible.constants
```
pipでAnsibleをインストールするとエラーが解消します。
```
[root@ip-172-31-24-21 ~]# pip install ansible
```
　
Ansibleの管理対象マシンを設定

/etc/ansible/hostsファイルに管理対象マシンを登録します。「#」はコメント行を意味します。
```
#172.31.21.132
ec2_client01
#172.31.30.162
ec2_client02
```
[webservers]のようにグループ指定を行うことができます。今回は、グループ指定をしていないため、全体に登録されたことになります。
　
EC2インスタンス作成

以下の３台のEC2 Amazon Linuxインスタンスを作成します。

マシン名 IPアドレス用途

ec2_ansible 172.31.24.21 Ansible実行マシン

ec2_client01 172.31.21.132 設定対象マシン１

ec2_client02 172.31.30.162 設定対象マシン２

設定はデフォルト（22番ポートのみ通信可能）のままでOKです。
　
SSH接続の設定

Ansible実行マシンから設定対象マシンに自動でSSH接続できるように設定します。
Ansible実行マシン（ec2_ansible）に /root/.ssh/config ファイルを作成します。
/root/.ssh/config
```
Host ec2_client01
  HostName 172.31.21.132
  Port 22
  User ec2-user
  IdentityFile ~/.ssh/ansible-key
Host ec2_client02
  HostName 172.31.30.162
  Port 22
  User ec2-user
  IdentityFile ~/.ssh/ansible-key
```
Ansible実行マシン（ec2_ansible）の ~/.ssh に秘密鍵（ansible-key）を配置します。設定対象マシン１、設定対象マシン２の ~/.ssh/には公開鍵を配置します。

ssh コマンドで、Ansible実行マシンから設定対象マシン１/２にSSH接続できるようになります。
/root/.ssh/config
```
[root@ip-172-31-24-21 ansible]# ssh ec2_client01
[root@ip-172-31-24-21 ansible]# ssh ec2_client02
```
※ 初回は問い合わせがありますが、２回目以降は自動でログインします。

マシン名	IPアドレス	用途
ec2_ansible	172.31.24.21	Ansible実行マシン
ec2_client01	172.31.21.132	設定対象マシン１
ec2_client02	172.31.30.162	設定対象マシン２

動作確認

失敗テスト

-m オプションでAnsibleのモジュールを実行することができます。
EC2のインスタンスを停止したままansible all -m pingコマンドを実行すると以下のように失敗します。

[root@ip-172-31-24-21 ansible]# ansible all -m ping
ec2_client01 | UNREACHABLE! => {
    "changed": false,
    "msg": "Failed to connect to the host via ssh.",
    "unreachable": true
}
ec2_client02 | UNREACHABLE! => {
    "changed": false,
    "msg": "Failed to connect to the host via ssh.",
    "unreachable": true
}

成功テスト

EC2のインスタンスを起動してansible all -m pingコマンドを実行すると以下のように成功します。

[root@ip-172-31-24-21 ansible]# ansible all -m ping
ec2_client01 | SUCCESS => {
    "changed": false,
    "ping": "pong"
}
ec2_client02 | SUCCESS => {
    "changed": false,
    "ping": "pong"
}

コマンド実行

-a オプションで、コマンドを実行することができます。

[root@ip-172-31-24-21 ~]# ansible all -a "pwd"
ec2_client01 | SUCCESS | rc=0 >>
/home/ec2-user

ec2_client02 | SUCCESS | rc=0 >>
/home/ec2-user

Next Step

次は、Oracle JDKをPlaybookを使ってインストールしてみます。
　　AnsibleのPlayBookでOracle JDKをインストールする