Ansible ではじめるサーバ作業の自動化

Deprecated: The each() function is deprecated. This message will be suppressed on further calls in /home/zhenxiangba/zhenxiangba.com/public_html/phproxy-improved-master/index.php on line 456
Ansible ではじめるサーバ作業の自動化

Ad

Ad

Ad

Ad

Ad

Ad

Ad

Ad

Ad

Ad

Ad

Ad

Ansible ではじめる
サーバ作業の自動化
2014/10/11　shin1x1
PHPカンファレンス2014

Agenda
• Ansible とは
• Ansible 基礎
• PHPプロジェクトでの導入事例
(c) 2014 Masashi Shinbara @shin1x1

Ansibleとは

Ansible
• Python製の自動化ツール
• SSHで接続して、タスクを実行
• エージェントが不要
• 習得が容易で、適用範囲が広い
(c) 2014 Masashi Shinbara @shin1x1

動作イメージ
操作マシン対象サーバ
(c) 2014 Masashi Shinbara @shin1x1

動作イメージ
$ ansible all -i hosts!
-m shell -a “date”
操作マシン対象サーバ
(c) 2014 Masashi Shinbara @shin1x1

動作イメージ
対象サーバ
1. SSHで接続
(c) 2014 Masashi Shinbara @shin1x1
操作マシン

動作イメージ
対象サーバ
2. SFTPでコマンド送信
(c) 2014 Masashi Shinbara @shin1x1
操作マシン

動作イメージ
3. コマンド実行
対象サーバ
(c) 2014 Masashi Shinbara @shin1x1
操作マシン

動作イメージ
対象サーバ
(c) 2014 Masashi Shinbara @shin1x1
操作マシン
4. 結果表示

動作イメージ
複数台へ実行
(c) 2014 Masashi Shinbara @shin1x1
操作マシン

インストール要件
対象サーバ
Python 2.6以降
OSX, Linux, BSDs
(c) 2014 Masashi Shinbara @shin1x1
操作マシン

インストール要件
対象サーバ
OpenSSH
Python 2.4以降
（python-simplejson）
(c) 2014 Masashi Shinbara @shin1x1
操作マシンWindowsも可

Ansible 基礎

インベントリファイル
• 対象ホストのリスト
• インベントリファイルにあるホストが実行対象
• 変数値の指定、グループ化が可能
(c) 2014 Masashi Shinbara @shin1x1

インベントリファイル
www.example.com!
192.168.33.100 foo=bar!
!
[web]!
web1.example.com!
web2.example.com!

対象ホスト
インベントリファイル
www.example.com!
192.168.33.100 foo=bar!
!
[web]!
変数値
web1.example.com!
web2.example.com! webグループ

モジュール
• 対象ホスト上で実行するタスク
• yum, apt, file, copy, composer 等々
• 244個のモジュール（2014.09.29現在）
• 冪等性が考慮されている
（shell, command以外...

ansible コマンド
• インベントリファイルのホストに対して、
一つのモジュール実行
• 複数台に同じ操作を実行できる
• アドホックなコマンド実行に利用
(c) 2014 Masashi Shinbara @shin1x1

$ ansible all -i hosts -m shell -a “date”!
!

インベントリファイル
$ ansible all -i hosts -m shell -a “date”!
!
モジュール
shell モジュール
-a が引数（実行コマンド）

bash パッケージのバージョン確認
$ ansible all -i hosts!
-m shell -a “rpm -qv bash”!
192.168.33.101 | success | rc=0 >>!
bash-4.1.2-...

bash パッケージの更新
$ ansible all -i hosts -s!
-m yum -a "name=bash state=latest"!
192.168.33.102 | success >>!
(snip)!
!
...

Playbooks
• 複数の実行タスクを順に記述していく
• YAML で手順書を書くイメージ
• 先頭から順に実行される
• 読みやすく、書きやすい
(c) 2014 Masashi Shinbara @shin1x1

---!
- hosts: all!
sudo: yes!
tasks:!
- name: httpdをインストール!
yum: name=httpd state=latest!
!
- name: httpdを起動!
serv...

対象ホスト
---!
- hosts: all!
sudo: yes!
tasks:!
- name: httpdをインストール!
タスク名
yum: name=httpd state=latest!
!
- name: ht...

$ ansible-playbook -i hosts base.yml!
!
PLAY [all] ********************************************************!
!
GATHERI...

特殊な記法
• 変数値の展開
• 変数値による条件判定
• リストによるループ
• 別の playbook を読み込む
(c) 2014 Masashi Shinbara @shin1x1

---!
- hosts: all!
sudo: yes!
vars:!
php56 が
展開される
php=php56 を
セット
php: php56!
tasks:!
- name: PHP をインストール!
yum...

tasks:!
- name: PHP5.6インストール!
yum: pkg={{ php }} state=present!
when: php == “php56”!
!
- name: PHP5.3インストール!
yum: p...

$tasks:! - name: パッケージインストール! yum: pkg={{ item }} state=present! with_items:! - php56! - php56-common! - php56-mbstri...$

- include: php.yml!
- include: postgresql.yml!
外部 YAML ファイルを
読み込む

PHPプロジェクトでの
導入例

PHPプロジェクト
(c) 2014 Masashi Shinbara @shin1x1
開発環境
CI環境
検証環境
本番環境

PHPプロジェクト
(c) 2014 Masashi Shinbara @shin1x1
開発環境
CI環境
検証環境
本番環境

PHPプロジェクト
• ミドルウェアインストール
• ミドルウェア設定
• データベースセットアップ
• composer install
•アプリケーションデプロイ
• アプリケーションセットアップ
• EC2 インスタンス生成...

Vagrant（開発環境）
• Ansible は、シェルプロビジョンで VM に入れる
（ホストには Ansible を要求しない）
• local connection で playbook を実行
(c) 2014 Masashi...

Docker（CIサーバ）
• Dockerfile で、Ansible インストールして、
local connection で ansible-playbook 実行
• 自動テスト(phpunit) は、このコンテナ内で実行
(c...

AWS（検証環境）
• EC2 インストール生成、プロビジョン、デプロイを
Ansible で一気に行う
• Route 53 に Public DNS を登録
(ex. dev.example.com の CNAME に割当）
(c...

デプロイ（本番環境）
• syncronise モジュールでコード設置
• Capistrano スタイルのディレクトリ構成（自作）
• データベースマイグレーション
• キャッシュクリア
(c) 2014 Masashi Shinb...

デプロイ（本番環境）
!"" current -> releases/symlink to release_version!
!"" releases!
# # release_version1!
# $"" release_versi...

まとめ

まとめ
• Ansible は自動化ツール
• 仕組みが単純、習得も楽
• 適用範囲が広い
• マルチスタックな PHPer におすすめ
(c) 2014 Masashi Shinbara @shin1x1

@shin1x1
http://joind.in/talk/view/12035
(c) 2014 Masashi Shinbara @shin1x1

Appendix

入門Ansible
http://www.amazon.co.jp/dp/B00MALTGDY
(c) 2014 Masashi Shinbara @shin1x1

ansible-examples
https://github.com/ansible/ansible-examples
(c) 2014 Masashi Shinbara @shin1x1

Phansible
http://phansible.com/
(c) 2014 Masashi Shinbara @shin1x1

Ansible Galaxy
https://galaxy.ansible.com/
(c) 2014 Masashi Shinbara @shin1x1

shin1x1.laravel
https://galaxy.ansible.com/list#/roles/1800
(c) 2014 Masashi Shinbara @shin1x1