エンジニア2年目が書いた記事と認知して読んでね

ゴール設定

とどのつまりこういう事がしたい。前回はこちら

前回はEC2(Server)にSCPでEC2(Client)の鍵（.pem）を配置しましたので、SSH接続ができるようになったはずです。AnsibleはホストにSSH接続してPlaybookを実行するので、これで実行準備はできました。

Server → Client へ疎通確認(ICMP)

pingを打つだけですが、一応Ansibleのオプションの利用もできます。

Server → Client へSSH接続

こちらも問題なく成功。ちなみに、host名とIPについては以下のように設定しております。

対象	host名	IP
EC2(Server)	exp1mng001jmp001	10.0.100.43/28
EC2(Client)	exp1int001svr001	10.0.0.12/28

補足：Nginxのインストールについて

詳しくはまた別記事で記載するが、Amazon-linux2ではデフォルトでyumでサービスのインストールができない。
代わりに標準のリポジトリとして、Amazon-linux-extraが公開されている。
（もしかしたら”無料版の”Amzon-linux2だけの話かもしれない）

なお、Amazon-linux-extraを利用するにはS3にアクセスが必要。今回のようにプライベートサブネット(Clientが配置されている方)からインターネット経由でS3にアクセスできない場合は、VPCゲートウェイをプライベートサブネットにアタッチする必要がある。今回は、これが完了した状態で話を進める。
※こちらもまた別日に記事にする。

Ansible playbookの構成

今回は以下のようなディレクトリ構造となっている。

.
|--- hosts
|--- roles
|    |--- install_lb
|         |--- tasks
|              |--- main.yml
|--- site.yml

./site.yml

---

- name: install nginx on Client
  hosts: Client
  become: true
  roles:
   - install_lb

./hosts

[Client]
10.0.0.12

./roles/install_lb/tasks/main.yml

- name: Enable to install nginx
  shell: "amazon-linux-extras enable nginx1"
  changed_when: False

- name: Install nginx
  yum:
    name: nginx
    enablerepo: amzn2extra-nginx1
    state: present

- name: Start nginx service
  service:
    name: nginx
    state: started
    enabled: yes

- name: Reboot service
  service:
    name: nginx
    state: reloaded

name: Enable to install nginx について
これは深く考えないでください。先ほど記載したamazon-linux-extraを動かすためのAnsibleモジュールは用意されていない（多分こんなニッチなものにまでモジュール作成されない）ので、shellに直接「amazon-linux-extrasっていうリポジトリからnginxをenableしてね」と命令する箇所です。
changed_whenはIF文のようなものです。Disableのときだけこれを実行すれば良いよっていう条件分岐です。

name: Install nginx について
一度amazon-linux-extraからnginxを落としているので、その後はyumコマンドで操作ができる。
yumモジュールの中で、enablerepoを使うと、amazon-linux-extraから明示的にインストールができる。

name: Start nginx service　について
この後サービスの再起動をするので、一旦enableしておく必要があります。

name: Reboot service
ここは特段説明不要かとおもいます。

実行結果

以下コマンドで改めてPlaybookを実行します。

$ ansible-playbook -i hosts site.yml --private-key="<鍵配置先のpath>"

何度か実行した後のキャプチャなので、実際に実行した人の画面とはRECAPの値が異なる可能性があるが、FailedやUnreachableがカウントされていない限りはほぼ大丈夫だと思う。

EC2(Client)にログインしてsystemdを確認すると無事nginxのインストールおよびenableが完了しています。

余談

EC2におけるhostnameの修正について。今回使用しているAmazon Linux2はhostnameを修正する方法については以下を参照。

hostnamectlを使えばリブート後もちゃんと変わっている。