こんにちは。SREチーム インフラエンジニアの綿引です。 今回は Ansible で SSL証明書更新を自動化したみたというお話です。 SSL証明書の更新って時間がかかりますよね。。後ヒューマンエラーも怖い。。 そこで 自動化 出来たら素敵！と思い vagrant で検証してみました。 興味のある方は是非見て頂ければと思います。 環境・構成 環境・構成は以下となっております。 ■ サーバ側設定 ・ ホスト名 : ans ・ IP : 172.19.12.101 ・ 構成管理ツール : ansible/2.

こんにちは、技術4課の城です。 先日Ansibleの記事を書いたのですが、実行環境が違うと同じコマンドを投入しても、様々な原因でErrorとなってしまうことがあります。 特に当社はBYOD（BringYourOwnDevice)制度によりメンバーの端末がMACだったり、Windowsだったりしますので、対応が必要です。 簡単に実行環境をそろえるにはコンテナじゃないですか！ということで、Docker for WindowsでAnsibleを使ってみました。 実施した環境 実施した環境は下記となります。 OS

こんにちは、技術4課の城です。 構成管理ツールのAnsibleについて勉強中です。 今回はWindows Server 2016へRDPログインせずに初期設定をしてみましたので、紹介します。 【参考】https://docs.ansible.com/ansible/devel/user_guide/windows_setup.html リモートサーバーの要件 Ansibleを実行するリモートサーバーの要件としては下記となります。 対応クライアントOS：Windows 7、8.1、10、 対応サーバーOS：

全国のTerrafrom愛好家の皆様こんにちは。 技術4課の岩本です。 Terraformのプロビジョナーには非常に残念ながらAnsibleがありません。 通常であればTerraformで環境を構築後に、別途Ansible用のInventoryファイルを作成してという流れになりますが、 Inventoryファイルの作成なしにTerraform Inventoryを使って、TerraformとAnsibleを2コマンドで連携させてみました。 Terraform Inventory とは？ AnsibleのD

はじめまして、技術4課の岩本です。3月1日に社内で実施したAnsibleハンズオン勉強会の資料を公開します。 勉強会資料 https://www.slideshare.net/jey0taka/ansible-89312327 概要 ゆるめのハンズオンをしながら、Ansibleの解説をします。 基本的な内容ではなく、業務での利用を想定した内容です。 実施後のQA Q1 各ディレクトリ(defaluts / tasksなど)下にはmain.yml以外にもPlaybookを置くことはありますか？ ある場合、ど

デベロッパ ーのkyosimotoです。 Ansibleをバージョンアップ作業の自動化ツールとして導入するための手順、おすすめ構成などについて紹介させていただきます。 目次 目次 なぜAnsible どんな感じ？ Ansibleの基本 実行方法 実行イメージ マシン要件 ファイル構成 ディレクトリ構成（サンプル） playbook（サンプル） ファイル構成のポイント 検証環境の準備 検証環境の説明 検証用仮想マシンの構築手順 仮想サーバにSSH接続する Ansible実行環境の構築 Ansibleのインス

3月にサーバーワークスにJoinした、たかえす です。初ブログですがよろしくお願いします！ 前職でも使っていたAnsibleについて書いていきます。 はじめに PCを買い換える時などローカル環境の状態や設定情報がどうなっているか分からなくて、買い替え後にセットアップするのが大変！ということは「あるある」かなと思います。そんなときにAnsibleなどのプロビジョニングツールを使ってドキュメント化し、自動化しておくととても便利です。事始めということで、Macのソフトウェアパッケージの管理方法を紹介します。 前

全国の Ansible 派のみなさん、こんにちは。 ブログの投稿頻度急上昇中、インフラストラクチャー部の沼沢です。 今回は Ansible で対話型のスクリプトを自動化する際に利用する expect モジュールについてです。 先日、expect モジュールを利用していて罠にハマったので、その内容と対処法をご紹介したいと思います。 Linux には対話形式の入力を自動化する expect というコマンドがあります。 Linuxの対話がめんどくさい?そんな時こそ自動化だ！-expect編- - Qiita A

全国の Ansible 派のみなさん、こんにちは。 Chef より Ansible 派、インフラストラクチャー部の沼沢です。 Ansible を利用する際に、task の実行結果を register に入れて後続の task で利用したりしますよね。 自分は AWS の構築に Ansible を利用することも多いのですが、例えば以下のように、 aws ec2 describe-instances の実行結果を register で変数に代入して使うというのはよくあることです。 - tasks: - nam

みなさんこんにちは。 Chef より Ansible 派、インフラストラクチャー部のぬまっちこと沼沢です。 re:Invent 後ですが、Ansible ネタの投稿です。 今回はバージョンが上がる度に強化される AWS 関連モジュールと、そのサンプルをご紹介したいと思います。 そもそも Ansible とは 構築する台数が1台や2台のうちは手作業での構築で良いのですが、5台、10台…と増えていくと 初回の構築にかかる工数が膨らむ いくら手順化していても人的ミスを引き起こす可能性を秘めている 冗長化している

こんにちは、新卒入社１年目の椎橋です。普段の業務ではデータを予測したり、広告費を最適化したりと、データサイエンス業務を行っています。 今回は社内留学制度を利用して技術基盤部に留学してきました。社内留学制度とは、他部署に一定期間所属して業務をこなしながらスキルを磨いたり、新たな挑戦をしたりできる制度です。私は計算用サーバを使って大規模な計算ができるようになりたくて、その勉強のために留学しました。 技術基盤部は主にインフラの構築・監視・運用やレガシーシステムの刷新、他部署への技術支援などの非常に重要な業務を行

こんにちは。福岡オフィスのtakadaです。 福岡の朝のテレビでは、毎日ソフトバンクホークスの宮崎キャンプの模様が流れます。 今朝は、ノースリーブに手袋で練習している柳田選手が紹介されており、あやかってノースリーブに軍手で出社しようと思ったのですが、捕まりそうなので、やめときました。 さて、今回は、はじめて、Ansibleを触ってみました。

こんにちは。遅れてきた新人takadaです。 サーバーワークスにjoinしてから、macを仕事で使い始めまして、mac歴と社歴が同じ1ヶ月半です。 macを使ってても、必ずモテるわけではないという真理を実感中です。 さて、AWS上のEC2インスタンスのOSに対して、sshで接続して一括で何らかの作業を行いたい場面が 結構あります。（ないですか？ いやあることにしましょう。） ChefやAnsibleなど構成管理ツールが導入済みの環境ですと、あまり悩む必要はないんでしょうが、 ちょっと一時的に5台〜10台く