Ansible tower 構築方法と使い方
•
13 recomendaciones•17,597 vistas
Ansible Tower のインストールから使い方までをハンズオン形式で説明した資料です。この資料をご覧いただくことにより、Ansible Towerのセットアップから、ジョブの実行、権限管理などを学ぶことができます。 なお、プレイブックの書き方についてはこの資料には含まれませんのであらかじめご了承ください。
Recomendados
Recomendados
Más contenido relacionado
La actualidad más candente
La actualidad más candente (20)
Similar a Ansible tower 構築方法と使い方
Similar a Ansible tower 構築方法と使い方 (20)
Último
Último (10)
Ansible tower 構築方法と使い方
- 2. 現在、企業のIT管理者は、多種多様なハードウェア、ソフトウェア、ク ラウド等々、多くのシステム構築・管理・設定を行う必要に迫られてい ます。そんな中、管理を自動化するためのツールとして Ansible / Ansible Towerへの関心が高まっています。この資料は Ansible Tower に関する以下の点をハンズオン形式で学ぶことを目的にしています。 ・Ansible Tower (3.1.3) のインストール ・Ansible Tower の特徴と使い方 なお、本資料はTowerの説明に特化しているため、プレイブックの書き 方の説明は含まれません。プレイブックの作り方に関しては別途資料作 成予定ですのでご期待ください。 2 資料作成の背景と目的
- 4. OS ・Red Hat Enterprise Linux 7.2 or later（64-bit） ・CentOS 7（64-bit） ・Ubuntu 14.04 LTS（64-bit） ・Ubuntu 16.01 LTS（64-bit） スペック ・メモリ:2GB以上（推奨4GB以上） ・ディスク容量:/var/に20GB以上の空き領域 4 インストール要件 - Ansible Tower 3.1.3 http://docs.ansible.com/ansible-tower/latest/html/installandreference/requirements_refguide.html その他ブラウザの条件等、詳しくはこちらをご確認ください
- 6. リポジトリの登録 # subscription-manager repos --disable=* # subscription-manager repos --enable=rhel-7-server-rpms # subscription-manager repos --enable=rhel-7-server-extras-rpms # subscription-manager repos --enable=rhel-7-server-optional-rpms バイナリの取得とインストール # wget https://releases.ansible.com/ansible-tower/setup/ansible-tower-setup-latest.tar.gz # tar xvzf ansible-tower-setup-latest.tar.gz # cd ansible-tower-setup # vim inventory admin_password=‘redhat’ pg_password =‘redhat’ rabbitmq_password =‘redhat’ # ./setup.sh 6 インストール① 事前準備とAnsibleのインストール インストーラー設定ファイルに パスワードを記述 Ansible Tower インストール! Ansible Tower をインストールする端末への操作です
- 8. 1. 操作端末よりブラウザで以下にアクセスし、 ライセンスの要求をクリックします。 https://<Ansible Tower IP Address>/ ※ID / Password は、 admin / redhat 2. FREE TOWER TRIAL - ENTERPRISE FEATURESを選択。 必要事項を記入し、"Submit" します。 8 インストール② Ansible Towerライセンス適応
- 10. 4. 再度 Ansible Tower にブラウザでアクセスし、参照をクリック。 入手したライセンスファイルを選択、使用許諾にチェックして、送信をクリックします。 https://＜Ansigle Tower IP Address＞/ 10 インストール② Ansible Towerライセンス適応 以上でインストールは 完了です!!
- 11. 11 Ansible Tower - サンプルジョブの実行 Towerにログオンしていると思います。 サンプルジョブを実行してみましょう。プロジェクトをクリック。
- 12. 12 Ansible Tower - サンプルジョブの実行 Demo Project クリック。github のサンプルが指定されています 中身は、Hello World! を表示するだけのものです。 ansible-tower-samの中身
- 13. 13 Ansible Tower - サンプルジョブの実行 テンプレートをクリック。ジョブ実行のアイコン（ロケット）をク リックします
- 14. 14 Ansible Tower - サンプルジョブの実行 Jobが成功し、Hello World! が表示されました。
- 15. Ansible Tower 使い方 ～Ansible Towerの理解、プレイブックの作成から実行まで～
- 16. Ansible Tower を理解する - 階層構造の把握!! 16 Ansible Tower を理解するためにはまず階層構造を把握しておくと良い。 Ansibleの階層構造。一番上の概念はOrganizationです。
- 17. Ansible 階層が持つ意味（概要） 17 ・組織（Organization） ・ジョブを実行するための、プロジェクト、インベントリ、認証情報、ジョブテンプレート などのAnsible Tower の構成要素をまとめて管理する単位。 ・Ansible Tower 管理者は複数の組織を管理するという構図 ・プロジェクト（Project） プレイブックを管理する単位。1つのプロジェクトには、1つのプレイブックオブジェクト （ローカルディレクトリ、Githubアドレスなど）が割り当てられる。 ・インベントリ（Inventory） 被管理ホストのホスト名や変数などの情報を保持する。 ※ 認証に関する情報（ユーザー名やパスワード）は別管理 次に大事なのは、各コンポーネントの大まかな意味と連携です。 重要なコンポーネントを下記します。
- 19. プレイブック実行までの道のり 19 1. プレイブックの作成 プレイブックは Ansible Tower から直接作成できません。別途作成するか、Gitや Subversionなどからプレイブックを取得します。今回はプレイブックを作成します。 2. プロジェクト作成 プレイブックの取得場所 (Local / Github) を指定します。 3. インベントリの作成 管理するホストを登録します。 4. ホストの認証情報の作成 管理するホストの認証情報を設定します。 5. ジョブテンプレートの作成 2.プレイブックと、３.インベントリと、４ホスト認証情報を紐づけます。 6. ジョブの実行 テンプレートを元に実行です!!
- 20. プレイブック作成 – プレイブック保存場所の確認 20 1-1. プレイブックの作成（yamlファイル作成） プレイブックを置くディレクトリは、/var/lib/awx/projects/ です。 Ansible Tower に SSH 接続し以下のコマンドで上記ホルダの中身を確認してみます。 # ls /var/lib/awx/projects # ls -l /var/lib/awx/projects/_4__demo_project /var/lib/awx/projects/_4__demo_projectというディレクトリが作成され、 hello_world.yml がダウンロードされていることが分かります。オーナーは awx。 これは、前章でサンプルジョブを実行した際、自動的にgithubよりダウンロードされた ファイルです。
- 21. プレイブック作成 – sl のインストール 21 1-1. プレイブックの作成（yamlファイル作成） 次に、直接 yaml ファイルを作成して実行させてみましょう。 今回は、sl を表示させるソフトをインストールしてみます。 # mkdir /var/lib/awx/projects/sl # vim /var/lib/awx/projects/sl/sl.yml # chown awx sl # chown awx sl/sl.yml awxユーザで実行されるため、オーナーを awxに変更しておく - name: SL Install hosts: all tasks: - name: epel Install yum: name: http://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm state: present - name: SL Install yum: name: sl state: present ※sl のインストールには epel が必要となりますので事前に epel もインストールしています。
- 22. プレイブック作成 – Githubから取得 22 1-2. プレイブックの作成（Githubからのダウンロード） Githubからの取得（前セクションでサンプルジョブ実行!） プレイブックをGithubなどから取得することも可能です。 例えば、既存の“Demo Project”では、あらかじめ、SCM URLとして、 https://github.com/ansible/ansible-tower-samples が指定されています。 ジョブ実行の際は、githubからローカルにymlファイルがダウンロードされます。
- 24. プロジェクト作成 24 2-1. プロジェクトの作成（ローカルファイル編） ホストローカルに作成したyamlファイルに対するプロジェクト作成例です。 ・プロジェクト名:SL-Project ・SCM Type:Manual ※ /var/lib/awx/project 配下のディレクトリが参照されます ・Playbook Directory:sl (先ほど作成したディレクトリを指定します)
- 25. プロジェクト作成 25 2-2. プロジェクトの作成（Github編） Githubを利用した際のプロジェクト作成例です。 ・プロジェクト名:SL-Project-Git ・SCM タイプ:Git ・SCM URL : https://github.com/hiro52/sl-inst
- 29. インベントリ作成 29 +ADD HOST で Ansible Tower のアドレスを追加します。 ※もし、他にRHEL7などのホストがあればそちらを指定してもOKです。 Host Name 欄は、ホスト名もしくは、IP Address を入力し、保存。
- 32. ホスト認証情報の作成 32 今回はホストに対する認証情報を入力し保存します。 ・名前:SL-Cre ・タイプ:マシン（ssh接続のサーバ） ・ユーザー名:root ・パスワード:redhat ※Typeではサーバの他 ・Network機器 ・クラウドプロバイダ （VMware vCenter, AWS, Azule など） に対する認証情報も登録可能です。
- 34. ジョブテンプレート作成 34 5. ジョブテンプレートの作成 以下3つの情報を紐づけて実行 Job を作成する機能を提供します。 ・プロジェクト（プレイブック） ・インベントリ（ホスト） ・ホストの認証情報 追加をクリックしジョブテンプレートを選択。
- 39. ジョブ実行 39 成功しました 実行エラーになる場合は作成した sl.yml ファイルを見直してみてください。 また、https://github.com/hiro52/sl-inst からダウンロードも可能です。 正常終了時の表示例
- 40. ジョブ実行 – 確認 40 Tower に ssh 接続、sl を実行すると、確かにインストールされて いることが分かります。 # ssh root@<Ansible Tower IP Address> # sl
- 43. 強固で柔軟な権限管理 43 Ansibe Tower では以下のような対象に対し柔軟な権限設定が可能です。 ・Ansible Tower 管理者・監査・ユーザー ・組織 管理者・メンバー - プロジェクト (プレイブック) - ホスト認証情報 - ジョブ 管理対象ホストの認証情報 IT一括? 組織毎? プレイブック Ansible Tower への サーバ認証情報 ジョブ インベントリA インベントリB インベントリC
- 47. 組織メンバーへの権限の与え方 47 組織管理者は以下の管理や実行権限を委譲することが可能 移譲対象ユーザーは同一組織内に限りません （他の組織で作成されたユーザーもOK） ・プロジェクト プロジェクト毎に、管理者 or 利用者 or 更新を付与 ・インベントリ インベントリ毎に、管理者 or Add hoc（利用?） or 更新を付与 ・ホスト認証情報 認証情報毎に、管理者 or 利用者を付与 ・ジョブテンプレート テンプレート毎に、管理権限 or 実行権限を付与 上記権限が全てそろえば、ジョブテンプレート の作成と実行が可能になります!!
- 48. 組織とユーザーの動作確認 48 実際に組織とユーザーを新規に作成し、動作を確認してみましょう! 今回は、以下を実行してみます。 1. 組織を作成 2. ユーザーを作成し、組織内の管理者とメンバーとして割り当て 3. 組織管理者権限で、プロジェクト作成～ジョブの実行まで実施 4. ユーザーにジョブの実行権限を付与 5. ユーザーでジョブの実行!
- 49. 1.組織の作成 49 組織は一番上位の概念で、他のオブジェクトをまとめて管理するため の “入れ物” のイメージです。 前章では、インストール時に作成される “Default” 組織内にJob作成 を行いましたが、その他の組織を作成してみます。
- 52. 2.ユーザーの作成 52 Ansible Tower では様々なオブジェクトに対し権限設定が可能です。 組織に紐づけるための、以下の 4 ユーザーを作成します。 Sato Ichiro システム:ノーマルユーザー Sales-Org:管理者 Suzuki Jiro システム:ノーマルユーザー Sales-Org:メンバー Murata Ichiro システム:ノーマルユーザー Mktg-Org:管理者 Minami Jiro システム:ノーマルユーザー Mktg-Org:メンバー
- 55. 2.ユーザーへの権限設定 55 作成したユーザーに対し、組織への権限（管理者 or 利用者）を付与し ます。組織管理画面を表示し、Adminis をクリック。Murataにチェッ クを入れてSAVEします。同様に、他の3ユーザーも作成します。 ※ユーザー作成時点で、指定された組織のUserには登録されています。 このため、単なる組織ユーザーは特に設定する必要はありません。
- 60. 3.インベントリ作成 60 前章同様、インベントリを作成し、ホストを追加します。 Host Name : Ansible Tower のアドレスを入力し保存をクリック。 ※Tower 以外にRHEL7等、利用可能なホストがある場合はそちらを指定頂いても構いません。
- 70. 5.メンバーでジョブの実行! 70 ジョブテンプレートの権限移譲設定が完了しましたので、 imurata から ログオフし、jminami でログオンします。権限移譲されたジョブテンプ レートが今回は表示されていることを確認します。確認のため、ジョブ を実行し、問題なく終了することを確認します。
- 72. 番外編 – コマンドラインプレイブックを実行! 72 /var/lib/awx/projects/resource ディレクトリを作成し、その配下に 以下のプレイブックをそれぞれ保存します。 - name: Disk Size Check! hosts: all tasks: - name: Check "df -h" as DISK SIZE shell: "df -h" ignore_errors: yes - name: Memory Check! hosts: all tasks: - name: Check "free -m" as Memory SIZE shell: "free -m" ignore_errors: yes - name: Resource Check! hosts: all tasks: - name: Check Server Resources shell: "vmstat 1 10 | while read line; do echo `date` $line ; done" ignore_errors: yes # df –l でチェック (disk.yml) # free –m でチェック (memory.yml) # vmstat でチェック (resource.yml)
- 76. 番外編 – コマンドラインプレイブックを実行! 76 Standard Outに実行結果が表示されていることを確認します。