GCE Dynamic Inventoryを使用して環境構築を行う
認証情報の渡し方は、前回のブログの中の secrets.pyファイルを利用する で行います
ansible-playbook実行前にsecres.pyへのPATHを環境変数で指定する必要があります
使用しているシェルの設定ファイルに追加しておくのが手間が省けてよいかと思います
export PYTHONPATH=/Users/tshst/credentials
以下の内容を gce-create-server.yml 等Playbookとして .yml ファイルに保存する
--- - name: create instance hosts: localhost connection: local gather_facts: no vars: machine_type: f1-micro image: centos-7-v20170426 zone: asia-northeast1-a state: present vars_prompt: - name: "iname" prompt: "Please input create instance name." private: no confirm: no - name: "state" prompt: "Please input state of instance." default: present private: no confirm: yes tasks: - name: ansible server create instance gce: instance_names: "{{ item }}" machine_type: "{{ machine_type }}" image: "{{ image }}" zone: "{{ zone }}" state: "{{ state }}" tags: "{{ tname }}" metadata: '{"sshKeys":"ansible:ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQDNyQh5SbMsOnzUvsRbwl9mrv8ztmcGjH4o8lMBN8DDXNmIxSGQ9j1/jd9In6OHa1pVmgSx7A1B6fdY37dXgPZprrMwr55/dRNM1FcX4RtJCVQDrDOdGnm/Osl1Y7us4woP3sghxF5WxICbN0io0y7N6U3VrQl1Oaf4n3K3CCVBcAnawrK/8aClQ2gQtyVuCY5vKUrXxWOqDVyOkNyKq6ZValWV6Uos3bRrusAjuXyh3fj4TsvIy4x11hIYfdqdklU+Q0z/3KzYcHGDVuQqaMDgBRaorSiBIihLfEOpVVkyBFg7MQGflX//BYnf1XAoyHSMUD/gagGy0swdQIGSM5jR ansible"}' with_items: - "{{ iname }}"
vars_prompt は変数をプロンプトで入力するための設定
1個のPlaybookでいろんなサーバを作りたかったのと、--extra-varsでの指定のほうが面倒そうだったので使っている
作成だけでなく、その他のステータスも柔軟に指定したかった(頻繁に削除することが多かった)ので、stateも vars_prompt を使っている
instance_namesの取得にループ処理(with_items)を使っているのは、複数の同一roleのサーバを同時に構築するため
metadateでインスタンス作成時にsshの公開鍵を登録しているのは、以降のインスタンス作成後にリモートサーバに対してansibleを実行するため
tname については、グローバル変数として使用したかったので、Playbook内で変数は指定せず、 コマンドプロンプトから、 --extra-vars で指定するようにしている
ansible-playbook gce-create-server.yml --extra-vars='{"tname": "ansible"}'
ansibleの本体に含まれているので、ansibleのリポジトリをクローンする
ghq get https://github.com/ansible/ansible.git
git clone https://github.com/ansible/ansible.git
contrib/inventory配下に該当のファイルがあるので、ansibleのymlファイル等があるディレクトリの同じ階層にでもコピーする
私の環境では、Dynamic Inventoryと通常のInventoryを両方扱いたいため、 inventories ディレクトリを作成して、そのディレクトリ配下にコピーしている
コピーするファイルのパス(以下は、私の環境でのパスになります)
$ ls -l ~/OneDrive/src/github.com/ansible/ansible/contrib/inventory/gce* -rw-r--r-- 1 tshst staff 3025 Apr 29 13:52 /Users/tshst/OneDrive/src/github.com/ansible/ansible/contrib/inventory/gce.ini -rwxr-xr-x 1 tshst staff 18013 Apr 29 13:52 /Users/tshst/OneDrive/src/github.com/ansible/ansible/contrib/inventory/gce.py
├── ansible-server.yml ├── ansible.cfg ├── inventories │ ├── gce.ini │ ├── gce.py │ └── hosts
gceインスタンス作成時にも使用した secrets.py ファイルのパスをファイル名も含めて libcloud_secrets に指定する
libcloud_secrets = /Users/tshst/credentials/secrets.py
python3では、ダウンロードしたファイルをそのまま使用することができなかったため、python3で使用できるように修正する
./inventories/gce.py --list
以下のとおりインスタンスの値が取得できればOKです
{"centos-7-v20170426": ["ansible001"], "status_running": ["ansible001"], "f1-micro": ["ansible001"], "asia-northeast1-a": ["ansible001"], "_meta": {"stats": {"inventory_load_time": 0.8180139064788818, "cache_used": false}, "hostvars": {"ansible001": {"ansible_ssh_host": "35.187.223.200", "gce_uuid": "deffc7e3b4051481ff7bb97219ded46ad8f4138c", "gce_id": "5037858432732860749", "gce_network": "default", "gce_image": "centos-7-v20170426", "gce_private_ip": "10.146.0.2", "gce_machine_type": "f1-micro", "gce_tags": [], "gce_status": "RUNNING", "gce_public_ip": "35.187.223.200", "gce_zone": "asia-northeast1-a", "gce_description": null, "gce_metadata": {}, "gce_subnetwork": "default", "gce_name": "ansible001"}}}, "network_default": ["ansible001"]}
├── gce-create-server.yml # 基本となるPlaybookファイル ├── inventories # インベントリのディレクトリ │ ├── gce.ini # DynamicInventory用の設定ファイル │ ├── gce.py # DynamicInventoryスクリプト │ └── hosts # 通常のインベントリファイル ├── roles # roleディレクトリ │ ├── ansible # ansible環境構築用のroleディレクトリ │ │ ├── tasks │ │ │ └── main.yml │ ├── base # インスタンス作成後にOSの基本的な設定やパッケージのインストールを行うroleディレクトリ │ │ ├── tasks │ │ │ └── main.yml │ ├── base-gcp # インスタンス作成時にgcp側の基本的な設定を行うためのroleディレクトリ(firewall設定とか) │ │ ├── tasks │ │ │ └── main.yml
ansible-galaxy init --init-path="roles" ansible ansible-galaxy init --init-path="roles" base ansible-galaxy init --init-path="roles" base-gcp
先程作成したgceインスタンス作成のPlaybookを以下のように修正する
--- - name: create instance hosts: localhost connection: local gather_facts: no vars: machine_type: f1-micro image: centos-7-v20170426 zone: asia-northeast1-a state: present vars_prompt: - name: "iname" prompt: "Please input create instance name." private: no confirm: no - name: "state" prompt: "Please input state of instance." default: present private: no confirm: yes tasks: - name: ansible server create instance gce: #instance_names: "{{ hostname }}" instance_names: "{{ item }}" machine_type: "{{ machine_type }}" image: "{{ image }}" zone: "{{ zone }}" state: "{{ state }}" tags: "{{ tname }}" metadata: '{"sshKeys":"ansible:ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQDNyQh5SbMsOnzUvsRbwl9mrv8ztmcGjH4o8lMBN8DDXNmIxSGQ9j1/jd9In6OHa1pVmgSx7A1B6fdY37dXgPZprrMwr55/dRNM1FcX4RtJCVQDrDOdGnm/Osl1Y7us4woP3sghxF5WxICbN0io0y7N6U3VrQl1Oaf4n3K3CCVBcAnawrK/8aClQ2gQtyVuCY5vKUrXxWOqDVyOkNyKq6ZValWV6Uos3bRrusAjuXyh3fj4TsvIy4x11hIYfdqdklU+Q0z/3KzYcHGDVuQqaMDgBRaorSiBIihLfEOpVVkyBFg7MQGflX//BYnf1XAoyHSMUD/gagGy0swdQIGSM5jR ansible"}' with_items: - "{{ iname }}" register: gce - name: Wait for SSH come up wait_for: host: "{{ item.public_ip }}" port: 22 delay: 10 timeout: 60 with_items: "{{ gce.results[0].instance_data }}" when: state == "present" - name: Add host to groupname add_host: hostname: "{{ item.public_ip }}" groupname: "{{ tname }}" with_items: "{{ gce.results[0].instance_data }}" when: state == "present" roles: - base-gcp - name: base role and "{{ tname }}" role exec hosts: "{{ tname }}" connection: ssh become: True remote_user: ansible roles: - base - "{{ tname }}"
base(インスタンス作成後にOSの基本的な設定やパッケージのインストールを行うroleディレクトリ)
今後共通でインストールするパッケージが出てきたらその際に追加する
ansible(ansible環境構築用のroleディレクトリ)
--- # tasks file for ansible - name: install rpm packages yum: name: "{{ item }}" state: present with_items: - git - "@Development Tools" - readline-devel - zlib-devel - bzip2-devel - sqlite-devel - openssl-devel - name: git clone become: False git: repo: "{{ item.repo }}" dest: "{{ item.dest }}" with_items: - repo: git://github.com/yyuu/pyenv.git dest: /home/ansible/.pyenv - repo: git://github.com/tshst/develop.git dest: /home/ansible/develop - name: bashrc upload become: False copy: src: files/bashrc dest: ~/.bashrc - name: check python installed vars: python_version: 3.5.2 stat: path: "/home/ansible/.pyenv/versions/{{ python_version }}/bin/python" register: present_python - name: python install become: False vars: pyenv_root: /home/ansible/.pyenv python_version: "3.5.2" environment: PYENV_ROOT: "{{ pyenv_root }}" PATH: "{{ pyenv_root }}/bin:{{ ansible_env.PATH }}" shell: "{{ item }}" args: chdir: /home/ansible with_items: - "pyenv install {{ python_version }}" - "pyenv global {{ python_version }}" when: present_python.stat.exists == False - name: ansible install become: False vars: pyenv_root: /home/ansible/.pyenv environment: PYENV_ROOT: "{{ pyenv_root }}" PATH: "{{ pyenv_root }}/shims:{{ ansible_env.PATH }}" pip: name: "{{ item }}" state: present with_items: - ansible - apache-libcloud - name: secrets file upload become: False copy: src: ~/credentials/ dest: ~/credentials - name: mode change of secrets file become: False file: path: ~/credentials/secrets.py mode: "u+x,g+x,o+x" - name: secrets file replace become: False replace: dest: ~/credentials/secrets.py regexp: 'Users/tshst' replace: 'home/ansible'
name: install rpm packages
pythonインストール(build)に必要なパッケージとpyenvインストールのためのgitをyumでインストール
git cloneでpyenvのインストールと、自身のansibleのベースディレクトリをインストール
ansibleユーザの権限で用意したいため、 become: False にしています
pyenvの環境を整えるためにbashrcをアップロード
bashrcの中身は以下の通り環境変数の設定のみです
# pyenv setting export PYENV_ROOT="${HOME}/.pyenv" if [ -d "${PYENV_ROOT}" ]; then export PATH=${PYENV_ROOT}/bin:$PATH eval "$(pyenv init -)" fi # ansible credentials setting export PYTHONPATH=~/credentials
name: check python installed
pythonがインストールされている状態だとディレクトリが存在するというエラーを回避するために設定
register に設定した変数にチェックコマンドの実行結果を入れて、以降のタスクで利用している
pythonがインストールされていないときのみ実行される
shellモジュールを使って、pyenvコマンドでインストールしている
enviromentはpyenvへのPATHがどうしてもうまく通らなかったために設定を行っている
chdirについては、pyenv local した場合に必要になりそうと思い設定したままになっている
pipでansibleとapache-libcloudをインストール
enviromentはpipへのPATHがどうしてもうまく通らなかったために設定を行っている
name: secrets file upload
GCPの環境でansibleを実行するためのファイルをアップロード
name: mode change of secrets file
secrets.pyは実行権限が必要なため設定を行っている
directory_mode の設定でディレクトリを再帰的にコピーしようとしたが、以下のエラーが発生したため権限を付与するタスクを1個追加して
mode must be in octal or symbolic form
name: secrets file replace
私の場合は、ローカル環境で使用している同じファイルを使用しているため、アップロード後にインスタンス上のパスに変更している
--extra-vars にtag名を指定して実行
構築(present)したいインスタンス名を入力後、Enterを2回押します(defaultはpresent)
2回実行するのは、削除時(absent)を入力する際にオペレーションミスの発生頻度を落とすためです
% ansible-playbook -i inventories ansible-server.yml --extra-vars='{"tname": "ansible"}' Please input create instance name.: ansible01 Please input state of instance. [present]: confirm Please input state of instance. [present]:
PLAY RECAP ******************************************************************************************************************************************************************************************************************************************************************* 35.190.231.92 : ok=10 changed=8 unreachable=0 failed=0 localhost : ok=4 changed=3 unreachable=0 failed=0
まだまだ個人の環境に依存する記述があるので、もっと一般化したい
重複している変数があるので、それぞれRoleの vars あたりにまとめる
izzy806
snowghoul
2087
dededos
annaxmalina
discoholicmusic
tangentwithtanner
prguitarman