Mac/Ansible の履歴(No.2)

• 履歴一覧
• 差分 を表示
• 現在との差分 を表示
• ソース を表示
• Mac/Ansible へ行く。
  • 1 (2020-05-23 (土) 09:27:04)
  • 2 (2020-05-23 (土) 10:01:56)
  • 3 (2020-05-26 (火) 18:08:29)
  • 4 (2020-05-26 (火) 18:22:08)
  • 5 (2020-05-27 (水) 09:01:13)
  • 6 (2020-05-28 (木) 11:34:33)
  • 7 (2020-06-10 (水) 16:02:57)

インストール†

環境: macOS 10.15.4

Ansible は homebrew でインストール．

$ brew install ansible

Python は /usr/local/opt 以下に brew の python 3.8 がインストールされ， それが使われるようだ．

/usr/local/bin には Python3.8 はシンボリックリンクされないので， OS 標準の Python 3.7 との関係がややこしい．

実行†

他のサーバを管理するには公開鍵暗号で ssh 接続できる必要あり． homebrew では sshpass をインストールしないポリシーのようだ．

~/Ansible/

に inventory ファイル，Playbook ファイル，var ファイルのサンプルを作った．

~/Ansible/
├── ansible.cfg
├── group_vars
│   └── aws.yml
├── inventory
├── pb_aws_cmd.yml
└── pb_aws_updata.yml

　% ansible-playbook -i inventory pb_aws_cmd.yml で AWS の EC2 にコマンドを打てることを確認．

ansible.cfg†

[defaults]
host_key_checking = False
interpreter_python=auto_silent

aws.yml†

ansible_ssh_private_key_file: ~/.ssh/aws.pem
ansible_user: hoge

inventory†

[localhost]
127.0.0.1 ansible_connection=local

[localhost:vars]
ansible_python_interpreter=/usr/local/Cellar/ansible/2.9.7/libexec/bin/python3.8

[aws]
aws.example.com

pb_aws_cmd.yml†

Software Design 2018 12月号のサンプルより

- hosts: aws
  vars:
    sample_vars: software_design_2018
  tasks:
    - shell: uptime
      register: result

    - debug:
        msg: "{{ result.stdout }}"

    - debug:
        msg: "{{ sample_vars }}"

pb_aws_update.yml†

apt upgrade を実行する Playbook(インデントに注意)

- hosts: aws
  become: true
  become_user: root
  tasks:
    - name: Update apt repo and cache on all Debian/Ubuntu boxes
      apt: update_cache=yes force_apt_get=yes cache_valid_time=3600

    - name: Upgrade all packages on servers
      apt: upgrade=dist force_apt_get=yes

    - name: Check if a reboot is needed on all servers
      register: reboot_required_file
      stat: path=/var/run/reboot-required get_md5=no

    - name: Reboot the box if kernel updated
      reboot:
        msg: "Reboot initiated by Ansible for kernel updates"
        connect_timeout: 5
        reboot_timeout: 300
        pre_reboot_delay: 0
        post_reboot_delay: 30
        test_command: uptime
      when: reboot_required_file.stat.exists