IIJ Bootcamp

# 3. ansible 設定ファイルの管理

先ほど、アドホックにansibleコマンドを実行した際に、-kオプションを使っていました。 これはansibleを実行する際にsshのパスワードを入力させるというオプションになります。

Ansibleは通常、sshのログインにパスワードなしの鍵認証を想定しているため、オプション無しで実行した場合は sshのパスワードを入力させることはありません。

しかし、今回の演習ではパスワードログインによって実行しています。 従って、毎回-kオプションを付与して実行する必要がありますが、手間になってします。 これらを予め設定しておく為にAnsibleでは複数の方法があります。

# Ansible設定ファイルの種類

Ansibleの設定ファイルは、Ansibleの動作をカスタマイズするための重要なファイルです。 主に以下の種類があります。

  • ansible.cfg: Ansibleのメイン設定ファイル。Ansibleの動作に関するさまざまな設定を行います。
  • 環境変数: 環境変数を使用して設定を上書きすることができます。これにより、特定の環境での設定を簡単に変更できます。
  • コマンドラインオプション: コマンドラインオプションを使用して、一時的に設定を変更することができます。これにより、特定のタスク実行時に設定を調整できます。

# 設定ファイルでできること

Ansibleの設定ファイルでは、以下のような設定が可能です。

  • 並列実行数の設定: forks パラメータを使用して、同時に実行するタスクの数を設定できます。
  • リトライ回数の設定: retry_files_enabled パラメータを使用して、失敗したタスクのリトライを有効にできます。
  • ログの設定: log_path パラメータを使用して、実行ログの保存場所を指定できます。
  • プラグインの設定: callback_plugins や action_plugins などのプラグインの設定を行えます。

これらの設定についてAnsibleでは設定ファイルの設定を変更することでカスタマイズできます。

# [演習] 設定ファイルの編集 - パスワード入力をデフォルト動作とする

では、実際に設定ファイルを編集してみましょう。 設定ファイルは ansible.cfg となります。

  • ansible.cfg の作成
    vi ansible.cfg
    1
  • askpass = Trueを [defaults]セクションに記載する
    [defaults]
ask_pass = True
    1
    2
  • 動作確認
    • 先ほど作成した設定が正しいことを確かめるために、ansibleコマンドで Ping モジュールを実行してみます。 -kオプションを指定しなくてもパスワードを求められるはずです
      ansible -i inventories/hosts exercise -m ping
      1
    • パスワードを聞かれるため事前準備で設定したパスワード(ansible)を入力します
  • 出力結果
    host01 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    },
    "changed": false,
    "ping": "pong"
}
host00 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    },
    "changed": false,
    "ping": "pong"
}
    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    12
    13
    14

正しく実行されれば SUCCESS と出力されます。

# [発展演習] ログの設定

タスクの実行ログを保存し、後で確認できるようにします

  • 設定ファイルの編集: ansible.cfg ファイルを開き、以下の設定を追加します。
    [defaults]
log_path = /var/log/ansible.log
    1
    2
  • Ansibleコマンドを実行し、ログファイルが生成されていることを確認します。
    ansible-playbook -i inventory playbook.yml
    1

# 参考情報

# ansible.cfg パラメータの確認

Ansibleには様々な設定を施すことが可能な他、デフォルト値が定められている物もあります。 これらを確認するにはどうすれば良いのでしょうか。 また、どのような設定が可能なのか全ての設定値を覚えておくことは現実的ではありません。

こういったときのためにansible-config というコマンドを用いることができます。

 ansible-config
1