前職(情シス)ではMacをユーザ用の端末として配っていて、これの初期セットアップ自動化できないかなーと思いつつ他の色々に追われて後回しになってたのを、自宅のMacのOS初期化に合わせてちょっと考えてみることにした。
概ねはhomebrewとcaskで入れるもん入れて、あとは手じゃないとできないことをやる、という感じだったが、 MacAppStoreのものはmas-cliでなんとかなるので、これくらいはAnsibleで面倒見れてもいいはず。でもプラグインない。じゃあなんとかしないとな、という話。

準備

mas-cliをインストールする。homebrewで入れられるので、mas-cli用の処理より前にPlaybookに書いとくとか、初っ端に手で打っとけばいいと思う。

brew install mas

プラグインの代わり

ただべた書きでscriptモジュールを使うのはなんか違う気がするので、冪等性を担保できそうなスクリプトを書きたい。

mas.sh

#!/bin/bash

APPID=$1

## Argument check
test $# -eq 1 || exit 2

## App check
mas list 2> /dev/null | grep -q "^${APPID} " && exit 0

## App install
mas install ${APPID} > /dev/null 2>&1 || exit 3

## Normal termination
exit 1

App checkで既にインストール済みかチェック、あったら0を返す
App installでインストール、失敗したら3を返す
最後まで行ったら1を返す

これで、0ならok、1ならchanged、それ以外ならfailedになるようにAnsible側でしておけば、問題ないはず。多分。

Playbook

処理部分

main.yml

- name: mas install
  script: 'mas.sh {{ item.id }}'
  with_items: '{{ mac_apps }}'
  register: result
  changed_when: result.rc == 1
  failed_when: result.rc not in [0, 1]

上に書いたとおりになるように、changed_whenとfailed_whenを定義しておく。not in [0, 1]みたいな書き方ができるのが楽でいい。

アプリ定義

vars.yml

mac_apps:
  - id: 409201541
    name: Pages
  - id: 409203825
    name: Numbers
  - id: 409183694
    name: Keynote

IDと名前を書いておく。mas-cliではIDしか使わないけど、こうしておかないと後から見たときに分からなくなる。コメントで名前を書いておいてもいいけど、そうするとAnsibleの実行結果に名前が出ないので、この方が都合が良い。

動作確認

事前の状態を確認

$ mas list
409203825 Numbers (5.3)
409183694 Keynote (8.3)

NumbersとKeynoteだけ入れた状態なのを確認する。

Ansible実行

Ansibleで用意したPlaybookを読ませて実行する。

TASK [mas : mas install] *****************************************************
changed: [localhost] => (item={'id': 409201541, 'name': 'Pages'})
ok: [localhost] => (item={'id': 409203825, 'name': 'Numbers'})
ok: [localhost] => (item={'id': 409183694, 'name': 'Keynote'})

入ってないPagesはchangedになってて、他はokになってる。変なエラーも出てない。

事後確認

mas-cli

$ mas list
409203825 Numbers (5.3)
409183694 Keynote (8.3)
409201541 Pages (7.3)

Pages、Numbers、Keynoteが入ってて、余計なものもなし。

Ansible

TASK [mas : mas install] *****************************************************
ok: [localhost] => (item={'id': 409201541, 'name': 'Pages'})
ok: [localhost] => (item={'id': 409203825, 'name': 'Numbers'})
ok: [localhost] => (item={'id': 409183694, 'name': 'Keynote'})

全部ok。

終わりに

期待通りにできたけど、しっかりテストしたわけではないので、何か見落としがありそうで怖い。
あと、mas-cliで使うアプリのIDはGoogleなんかでmacappstore [アプリ名]とかで検索して、AppStore(iOS用のストアも場合によっては出るので注意が必要)のURL (例：https://itunes.apple.com/jp/app/pages/id409201541?mt=12) から調べるしかなさそうなのがちょっとめんどくさい。でも用途が環境復元のためで、初回に調べてそれ以降ほとんど増えることもないから、最初だけ泥臭く頑張るしかない。でもダサいのでどうにかできたらどうにかしたい。