= Ansibleのメモ

== 踏み台経由でのAnsibleの実行

外から直接繋がっていないホストをSSHのプロキシサーバ経由で環境構築を行う。下記のような構成を想定する。

{{{
Ansible Client   10.0.2.8
     | 
Proxy Server     10.0.2.7
     |
Target Server    192.168.1.7
}}}

インベントリファイルは次のような内容を想定。


=== inventry
{{{
[target]
192.168.1.7
}}}

=== 認証鍵の作成

ターゲットホストに乗り込むための認証鍵を作成する。

{{{
$ ssh-keygen
Generating public/private rsa key pair.
Enter file in which to save the key (/home/okamototk/.ssh/id_rsa): Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /home/okamototk/.ssh/id_rsa.
Your public key has been saved in /home/okamototk/.ssh/id_rsa.pub.
The key fingerprint is:
0d:62:14:09:20:9a:48:79:2b:2a:c2:b9:71:e8:d1:21 okamototk@mypc
The key's randomart image is:
+---[RSA 2048]----+
|..o...oo         |
|++ . ..          |
|+ . . o .        |
| E o . . o       |
|o * .   S .      |
|+* o             |
|+ =              |
| o               |
|                 |
+-----------------+
}}}

=== 認証鍵のコピー
作成された~/.ssh/id_rsa.pubをTargeサーバの.ssh/authorized_keysにコピーする。

=== SSH設定ファイルを作成

プロキシ経由でSSH接続するための接続設定ファイルを作成する。

==== sshconfig
{{{
Host *
     IdentityFile /root/.ssh/id_rsa
     ProxyCommand ssh -W %h:%p -w 120 root@10.0.2.7
}}}

下記のコマンドでAnsible ClientからTargetホストにSSH接続できるか確認。

{{{
$ ssh -F sshconfig root@192.168.1.7
}}}

=== Ansible実行

上記の設定ファイルをANSIBLE_SSH_ARGSで指定して、ansibleを実行するだけ

{{{
$ export ANSIBLE_SSH_ARGS=' -F  sshconfig'
$ ansible-playbook -i inventy site.yml
}}}

== エラー時の処理

コマンドの実行結果により、条件を分岐する例と、メッセージがエラーのときにタスクを失敗にする例。
ここでは、docker-engineパッケージがあるかどうかチェックし、存在しないときに、Dockerインストールスクリプトを実行する。
スクリプトの出力メッセージにFailedが含まれれば、タスクを失敗とする。

{{{
- command: rpm -q docker-engine
  register: rpm_installed
  failed_when: rpm_installed.rc not in [0, 1]

- shell:  curl -sSL https://get.docker.com/ | sh
  when: rpm_installed.rc == 1
  register: install_result
  failed_when: "'Failed' in install_result.stderr"
}}}

== バージョンによる分岐

バージョンをチェックし、古いバージョンの場合、パッチを当てる例

{{{
- shell: /opt/td-agent/embedded/bin/fluentd --version |awk '{print $2}'
  register: fluentd_version

- lineinfile: >
    dest=/opt/td-agent/embedded/lib/ruby/gems/2.1.0/gems/fluentd-{{fluentd_version.stdout}}/lib/fluent/parser.rb
    line="          conf = Config::Element.new('default_regexp_conf', '', conf, []) unless conf.is_a?(Config::Element)"
    regexp="          conf = Config::Element\.new\('default_regexp_conf', '', conf, \[\]\)"
  when: fluentd_version.stdout | version_compare('0.12.12', '<=')
}}}

= デバッグメモ

== デバッグメッセージの出力

{{{
$ ansible-playbook -vvv ...
}}}

== ログ出力

debugを使う

{{{
  - debug: msg="メッセージ:{{variable}}"
}}}

== 特定のホストだけ実行する
{{{
$ ansible-playbook --host-lists site.yml
}}}
でホスト一覧を確認し、
{{{
$ ansible-playbook --l ホスト名 site.yml
}}}
で実行。

== 特定のタスクから実行

{{{
$ ansible-playbook --start-at=タスク名
}}}