1000台同時SSHオペレーション環境を構築するにあたって、手元のローカル環境の性能限界の問題を解決するために、オペレーションサーバをSSHクライアントとすることによりSSH実行を高速化した。実行環境としてDocker、レジストリとしてAmazon ECR(EC2 Container Registry)を用いて、ローカル環境とオペレーションサーバ環境を統一することにより、オペレーションサーバの構成管理の手間を削減した。 はじめに システム構成 実装上の工夫 オペレーションサーバ越しのroot権限実行 rawモジュールとscriptモジュールのみの利用 Ansibleの実行ログのGit保存 まとめと今後の課題 はじめに 3年前に Ansible + Mackerel APIによる1000台規模のサーバオペレーション - ゆううきブログ という記事を書いた。 この記事では、ホストインベントリと
DockerコンテナでAnsibleをテストする¶ Ansible 2.0になり、Docker connection pluginが標準で入りました。これにより、Docker内にsshdを立てることなくAnsibleを直接実行できるようになりました。 すでに導入されている方も多く、かなり今更ではありますが、Dockerコンテナに対してAnsibleを実行してテストする方法についてここに記します。 参考GitHubリポジトリ Dockerに対する場合の制限¶ まず最初にAnsibleをDockerコンテナに対して実行する際の制限についてです。 基本的にはすべての機能が使えます。ただ、以下の制限があります。 /etc/hosts, /etc/resolv.conf, /etc/hostnameは書き換えできない これらのファイルはDockerがbind mountしており、書き換えられるが、置
Ansible 2.0の新機能 Docker Connection Pluginを使ってDockerコンテナの構成管理をしてみた はじめに 藤本です。 ※ 本ブログ執筆時点ではAnsible 2.0はrc3です。GAリリース時にこのブログの通りにいかないことがあるかもしれませんのでご注意ください。 概要 Ansible 2.0からDockerのConnection Pluginが追加されました。Ansible 1.x系では標準モジュールだけでDockerコンテナをリモートから構成管理したい場合、コンテナ内でsshdを起動して、SSHポートをDockerホストと紐付けたりする必要があり、エージェントレス（ホストの構成を変えずに）が特徴のAnsibleとしては微妙な感じでした。Ansible 2.0で追加されたDockerのConnection Pluginを利用すれば、Docker Remo
Consul を利用して構成されたクラスタの各ノードにアプリケーションコンテンツ（ソースコード）を配布するデプロイツール stretcher というツールを教えて頂いたので試してみた。 github.com tech.kayac.com stretcher の詳細については上記の GitHub リポジトリ又は以下の紹介記事をご一読あれ。m(__)m とは言っても、stretcher について自分なりに纏めてみた stretcher が行うこと デプロイの手順が記された YAML ファイル（以下、マニフェスト）を取得 マニフェストに記載されたソースリポジトリよりアプリリケーションコンテンツ（ソースコード）を取得して展開 展開したファイルを rsync を利用してターゲットディレクトリに転送（rsync は --delete オプション） 以降はマニフェストに記述されたコマンドを実行する（アプ
November 17, 2014 TL;DR CircleCIのEnvironment variablesを利用して ファイルにdecryptのパスワードを記入する 設定 Environment variables - CircleCI Vault - Ansible CircleCIの環境変数に値を設定する機能を利用し、 テスト実行前にその環境変数に設定したVault用の パスワードをファイルに出力しておき、ansible実行時には そのファイルを見に行くようにする。 circle.yml machine: services: - docker dependencies: pre: - if [[ -e docker_ansible_image.tar ]]; then cat docker_ansible_image.tar | docker import - kenjiskywal
dockerのイメージを構築するにはDockerfileを使って構築します。しかし、 Dockerfileはほぼ単なるshell scriptなのでいろいろと書きにくいという問題 があります。そのため、packerを使ってイメージを構築する手段が取られたり します。が、packerのansible provisionerはansible-pullを内部で実行すると いう形式のため、ansible実行環境やgitをイメージの中に入れる必要がありま す。 また、起動しているコンテナに対してコマンドを実行するためにはsshで入る必 要があります。これはつまり、sshdを入れてsshのポートをexposeする必要があ り、なおかつ動的に変わるdockerの外側sshポートを把握する必要があります。 これらの問題点を解決するために、ansibleが直接dockerコンテナとやりとりを するプラグイン
Insights # startup What Is A Tech Startup? Posted by Mehmet November 06, 2021 7 Classic Online Business Mistakes And How To Avoid Them Posted by Matthew October 30, 2021 How To Hire & Communicate With Developers Without Going Clinically Insane Posted by Amanda October 15, 2021 9 Ways To Find Time To Start an Online Business Posted by Mehmet October 03, 2021 Why You Need to Understand Bounce Rate a
2013-12-10 windowsでもansibleがしたいのでvagrant経由でdockerを使って二重仮想環境を構築する Ansibleとは、Python製のプロビジョニングツールだ。Rubyで言うところのChef。 動作にはPythonが必要だが、残念なことにwindowsではpythonがまともに動かないようだ。 vagrantで2つのゲストを立てて片方をansibleにする方法もあるが、先日最新版がリリースされたdockerを使ってみた。 目標はこんな感じ。 説明すると、windowsホストで各種操作の母艦となるCentOS 6.5をVagrantで立ち上げる。 その中でまずdockerを使って、開発環境であるCentOS 6.4のコンテナを作り、母艦から操作できるよう設定する。 その後は母艦からsshするもよし、virtualenvというpython仮想環境上で
Given that we’re building a SaaS that helps our client managing their infrastructure, our team is pretty familiar with leveraging VMs and configuration management tools. We’ve actually been heavy users of Vagrant and Ansible for the past year, and it’s helped us tremendously normalize our development process. As our platform grew in complexity, some additional needs emerged: Containerization; we n
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
