https://galaxy.ansible.com/
http://tdoc.info/blog/2013/04/20/ansible.html
http://yteraoka.github.io/ansible-tutorial/
http://yteraoka.github.io/ansible-tutorial/
一回ログインしないと
fatal: : FAILED! => {"failed": true, "msg": "Using a SSH password instead of a key is not possible because Host Key checking is enabled and sshpass does not support this. Please add this host's fingerprint to your known_hosts file to manage this host."}
というエラーになる
ssh vagrant@xxx -p xxx
ansible-playbook -i hosts site.yml -k
ansible-playbook -i hosts site.yml -k --ask-become-pass
ssh先でsudoする場合
-kを入れないとパスワード入力ができずエラーになる
ansible-playbook site.yml -l redmine –start-at=”redmine : install plugins in github”
まずはメインのplaybookを作る
site.yml
---
- include: webservers.yml
- include: dbservers.yml
そしてsite.ymlから読み込むグループごとのプレイブックを同じくトップレベルのディレクトリに作成します。
webservers.yml
---
- hosts: webservers
roles:
- common
dbservers.yml
---
- hosts: dbservers
roles:
- common
http://knowledge.sakura.ad.jp/tech/3084/
production # inventory file for プロダクション
staging # inventory file for ステージ
group_vars/
group1 # グループごとの変数をまとめておく
host_vars/
hostname1 # ホスト固有の値を設定する
site.yml # 全ての起点のplaybook
webservers.yml # playbook for webサーバ
dbservers.yml # playbook for dbサーバ
roles/
nginx/ # ロールごとに作成(Chefでいうクックブック単位)
tasks/ # 実行したい処理
main.yml # nginxのインストール処理
handlers/ # main.yml # notifyで呼ばれるハンドラ
templates/
nginx.conf.j2 # nginxのコンフィグファイル
files/ bar.txt # 変数不要で配備したいファイル
vars/
main.yml # このロールの変数を設定
mkdir -p files filter_plugins group_vars handlers host_vars library production roles staging tasks templates vars
http://docs.ansible.com/ansible/playbooks_best_practices.html
http://www.infiniteloop.co.jp/blog/2013/08/ansible/
tasks:
- apt: name=nginx
notify: restart nginx
handlers:
- name:
restart nginx
service:
name=nginx
state=restarted
tasks:
- apt:
name=nginx
state=latest
when: ansible_os_family == "Debian"
- file:
path=/etc/foo.conf
owner=foo
group=foo
mode=0644
- file: path=/etc/some_directory
state=directory
mode=0755
- copy:
src=/srv/myfiles/foo.conf
dest=/etc/foo.conf
owner=foo
group=foo
mode=0644
- name: setup configuration
copy:
src: ""
dest: ""
with_items:
- { src: './files/sysctl.conf', dest: '/etc/sysctl.conf' }
- { src: './files/i18n', dest: '/etc/sysconfig/i18n' }
https://stackoverflow.com/questions/36696952/copy-multiple-files-with-ansible
- template:
src=/mytemplates/foo.j2
dest=/etc/file.conf
owner=bin
group=wheel
mode=0644
erb: <%= hoge %>
jinja2:
tasks:
# 冪等性無し
- script: my_command.sh
# 冪等性有り
- script: my_command.sh creates=/tmp/done.txt
tasks:
- name: download foo.conf
get_url: url=http://example.com/path/file.conf dest=/etc/foo.conf
mode=0440
- name: reboot!
command: shutdown -r now
- name: wait for SSH port up
wait_for: host= port= state=started delay=30 timeout=60
delegate_to: 127.0.0.1
become: no
FAILED! => {"msg": "to use the 'ssh' connection type with passwords, you must install the sshpass program"}
sshpassをインストールする必要がある
sudo apt-get install sshpass
コマンドオプションで
-c paramiko
でもうまく行くみたい
http://d.hatena.ne.jp/yk5656/20141016/1415403630
shell:シェルコマンドを実行。これを使っておけば無難
script:シェルスクリプトを実行するときに使う
command:環境変数を読めなくてよい、リダイレクトやパイプをしないときに使う
ansible.cfg
[defaults]
host_key_checking = False
become: yesがあるためローカルのコマンドもsudoで打とうとする
そのタスクだけbecome: noにすると大丈夫
libselinux-pythonがないことが原因
インストールすること