Mac/Ansible の履歴差分(No.3)

• 履歴一覧
• 現在との差分 を表示
• ソース を表示
• 履歴 を表示
• Mac/Ansible へ行く。
  • 1 (2020-05-23 (土) 09:27:04)
  • 2 (2020-05-23 (土) 10:01:56)
  • 3 (2020-05-26 (火) 18:08:29)
  • 4 (2020-05-26 (火) 18:22:08)
  • 5 (2020-05-27 (水) 09:01:13)
  • 6 (2020-05-28 (木) 11:34:33)
  • 7 (2020-06-10 (水) 16:02:57)

• 追加された行はこの色です。
• 削除された行はこの色です。

#author("2020-05-23T10:01:56+09:00","default:tanak0to","tanak0to")
#author("2020-05-26T18:08:29+09:00","default:tanak0to","tanak0to")
RIGHT:[[Mac 関係覚え書き]]

*インストール [#q8cf0f84]
環境: macOS 10.15.4

Ansible は homebrew でインストール．
 $ brew install ansible

Python は /usr/local/opt 以下に brew の python 3.8 がインストールされ，
それが使われるようだ．

/usr/local/bin には Python3.8 はシンボリックリンクされないので，
OS 標準の Python 3.7 との関係がややこしい．

*実行 [#fa4fb45c]
他のサーバを管理するには公開鍵暗号で ssh 接続できる必要あり．
homebrew では sshpass をインストールしないポリシーのようだ．

 ~/Ansible/
に inventory ファイル，Playbook ファイル，var ファイルのサンプルを作った．

 ~/Ansible/
 ├── ansible.cfg
 ├── group_vars
 │   └── aws.yml
 ├── inventory
 ├── pb_aws_cmd.yml
 └── pb_aws_updata.yml

　% ansible-playbook -i inventory pb_aws_cmd.yml
で AWS の EC2 にコマンドを打てることを確認．

**ansible.cfg [#ee87f898]
 [defaults]
 host_key_checking = False
 interpreter_python=auto_silent

**aws.yml [#w8a77fad]
 ansible_ssh_private_key_file: ~/.ssh/aws.pem
 ansible_user: hoge

**inventory [#j996c6d5]
 [localhost]
 127.0.0.1 ansible_connection=local
 
 [localhost:vars]
 ansible_python_interpreter=/usr/local/Cellar/ansible/2.9.7/libexec/bin/python3.8
 
 [aws]
 aws.example.com

**pb_aws_cmd.yml [#h4d3e877]
Software Design 2018 12月号のサンプルより
 - hosts: aws
   vars:
     sample_vars: software_design_2018
   tasks:
     - shell: uptime
       register: result
 
     - debug:
         msg: "{{ result.stdout }}"
 
     - debug:
         msg: "{{ sample_vars }}"

**pb_aws_update.yml [#w5aa1bda]
apt upgrade  を実行する Playbook(インデントに注意)
 - hosts: aws
   become: true
   become_user: root
   tasks:
     - name: Update apt repo and cache on all Debian/Ubuntu boxes
       apt: update_cache=yes force_apt_get=yes cache_valid_time=3600
 
     - name: Upgrade all packages on servers
       apt: upgrade=dist force_apt_get=yes
 
     - name: Check if a reboot is needed on all servers
       register: reboot_required_file
       stat: path=/var/run/reboot-required get_md5=no
 
     - name: Reboot the box if kernel updated
       reboot:
         msg: "Reboot initiated by Ansible for kernel updates"
         connect_timeout: 5
         reboot_timeout: 300
         pre_reboot_delay: 0
         post_reboot_delay: 30
         test_command: uptime
       when: reboot_required_file.stat.exists

*AWS EC2 を操作 [#k10058f9]
**boto, boto3 [#c8191bfa]
Ansible で AWS をコントロールしようとするには，
Python の boto, boto3, botocore モジュールが必要となる．

この boto と boto3 の違いはよくわからない．
-https://www.it-swarm.dev/ja/python/aws-botoとboto3の違いは何ですか/1056044775/amp/
-https://dev.classmethod.jp/articles/2018-solo-boto3-advent-calendar-day19/

https://github.com/boto/boto
によると，boto3 は boto の最新版で，一般的な利用には boto3 を推奨すると書いてある．
boto3 と boto は並行して利用することも可能だと．

***boto3 インストール [#fd9a984b]
macOS 10.15.4 Catalina

 # /usr/local/bin/pip3.8 install boto3

***aws cli インストール [#nba33772]
 % brew install awscli
 % aws configure
 AWS Access Key ID [None]: XXXXXXXXXXXXXXXXX   <- AWS Console の IAM で作成した Access ID と Key のペア
 AWS Secret Access Key [None]: YYYYYYYYYYYYYYYYYYYYYYYYYYYY
 Default region name [None]: ap-northeast-1
 Default output format [None]: text
 % ls ~/.aws
 config		credentials

***boto3 ライブラリの動作確認 [#f454ff00]
 % /usr/local/opt/python@3.8/bin/python3.8
 >>> import boto3
 >>> s3 = boto3.resource('s3')
 >>> for bucket in s3.buckets.all():
         print(bucket.name)

**pb_aws_alfa_stating.yml [#oa72254a]
タグ Name に "alfa1" とつけたEC2 を起動させる(running 状態にする) Playbook
 - name: Start Alfa on AWS
   hosts: localhost
   connection: local
   gather_facts: false
   vars:
     common:
       region: ap-northeast-1
       name: alfa1
   tasks:
     - name: Start Alfa 1
       ec2_instance:
         region: "{{ common.region }}"
         state: running
         filters:
           "tag:Name": "{{ common.name }}"

実行
 % ansible-playbook -i inventory pb_aws_alfa_stating.yml

*VisualStudio Code から Ansible 操作 [#de12ac37]
Mac 版の VisualStudio Code から，自身の Ansible を利用する
**機能拡張をインストール [#w46b8fb1]
メニュー[Code]>[基本設定]>[拡張機能]

検索フォームから "Ansible" を検索

 ”VSCode extension for Ansible(Microsoft)" (Ver.0.5.2)
をインストール．

**設定 [#b20b19c8]
Visual Studio Code から Playbook を置いているフォルダ ~/Ansible を開く．

メニュー[ファイル]>[開く]

左側のリストから [ANSIBLE] フォルダを選択し，
メニュー[Code]>[基本設定]>[設定]

[ワークスペース]タブを選択し，リストから[拡張機能]>[Ansilbe Extension...]を選択．

[Ansible:Custom Options]に
  -i inventory
と記入する．

**AWS の認証情報 [#xd0b3309]
AWS の認証情報は ~/.vscode/ もしくは ~/Ansible/.vscode/ に ansible-credentials.yml という名前で置くことができる．
中身は
 aws:
  AWS_ACCESS_KEY_ID: 'XXXXXXXXXXXXXXX'
  AWS_SECRET_ACCESS_KEY: 'YYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYY'

**Playbook 実行 [#z37fabb9]
左のリストから実行する Playbook を右クリックして，コンテキストメニューから [Run Ansible Playbook in Local Ansilbe] を
実行する．

ssh を使ったリモートでの実行もできそう．
(Windows の VS Code で Playbook を書いて，そのまま実行とかできるかな)