目的
本投稿では、AWSインスタンス（EC2）に対して、Ansibleでリモート操作するための事前準備について解説します。
構成
Ansible Client (Cloud9) -> Ansible Target(EC2 インスタンス)
- Ansibleインストール対象となるインスタンスとして、Cloud9を今回は利用しましたが、通常のEC2インスタンスでも構いません。
- Ansible ClientとAnsible Targetは、ネットワーク疎通が取れる状態にする必要があります。
設定手順
STEP1. Ansibleのインストール
以下コマンドでcloud9インスタンスに対して、ansibleのインストールを行います。
sudo su -
yum install ansible -y
cd /etc/ansible/
最新バージョンである2.6.20がインストールされていることを確認します。
ansible --version
ansible 2.6.20
config file = /etc/ansible/ansible.cfg
configured module search path = [u'/root/.ansible/plugins/modules', u'/usr/share/ansible/plugins/modules']
ansible python module location = /usr/lib/python2.6/site-packages/ansible
executable location = /usr/bin/ansible
python version = 2.6.9 (unknown, Nov 2 2017, 19:21:21) [GCC 4.8.5 20150623 (Red Hat 4.8.5-11)]
STEP2. 秘密鍵（pemファイル）の格納
Ansible Clinetは、Ansible Target(EC2インスタンス)に対して、pemファイルを用いたssh認証を行います。
したがって、Ansible Targetと紐づく秘密鍵（pemファイル）を任意のディレクトリに格納します。
今回のケースでは、/etc/ansible/pemfileにtokyo01.pemを格納しました。
STEP3. hostsファイルの設定
/etc/ansible/hostsにAnsible Targetの接続情報を記載します。
# targethost: Elastic Stackをインストール対象となるホストのIPアドレス情報一覧
[targethost]
172.16.1.109
# targethost_vars: Ansible実行時に利用する変数一覧
[targethost:vars]
ansible_ssh_port=22
ansible_ssh_user=ec2-user
ansible_ssh_private_key_file=/etc/ansible/pemfile/tokyo01.pem
ansible_become=yes
host_key_checking=False
確認手順
pingモジュールを用いて、Ansible Targetに対して接続できていることを確認します。
以下のようにSUCCESSと表示されれば問題なく接続することが確認されます。
ansible targethost -m ping
172.16.1.109 | SUCCESS => {
"changed": false,
"ping": "pong"
}