Ansible の基本を学ぶ

Ansible® は、プロビジョニング、構成管理、アプリケーションのデプロイメント、オーケストレーション、その他多くの IT プロセスを自動化する、オープンソースの IT 自動化エンジンです。

Ansible を使用すると、ソフトウェアのインストール、日常的なタスクの自動化、インフラストラクチャとネットワーク・コンポーネントのプロビジョニング、セキュリティとコンプライアンスの向上、システムへのパッチ適用、複雑なワークフローのオーケストレーションが可能になります。

Red Hat® Ansible Automation Platform は、Ansible のコミュニティバージョンを基礎として構築されていますが、エンタープライズ・ライフサイクルを完全にサポートし、組織による自動化の標準化、運用化、および拡張を支援するための機能が含まれています。 

この記事では、コミュニティ版 Ansible と Ansible Automation Platform を機能させる基本的な要素について説明します。

モジュール

Ansible は、ノード (またはホスト) に接続し、モジュールと呼ばれる小さなプログラムをこれらのノードにプッシュすることで機能します。ノードは、Ansible で管理するターゲットエンドポイント (サーバー、ネットワークデバイス、または任意のコンピュータ) です。モジュールは、Ansible で自動化タスクを実行するために使用されます。これらのプログラムは、システムの望ましい状態のリソースモデルとして記述されています。次に、Ansible はこれらのモジュールを実行して、終了時に削除します。

モジュールがない場合は、タスクを実行するためにアドホックコマンドとスクリプトを利用する必要があります。Ansible には、タスクの自動化に使用できる組み込みのモジュールが含まれています。または、ユーザーが新しいモジュールを独自に作成することもできます。Ansible モジュールは、Ruby、Python、bash など、JSON を返すことができる任意の言語で記述できます。Windows 自動化モジュールは Powershell で記述することもできます。 

エージェントレス自動化 

Ansible はエージェントレスです。つまり、Ansible が管理するノードにソフトウェアをインストールする必要がありません。Ansible は、管理するマシンに関する情報をインベントリーから読み取ります。Ansible にはデフォルトのインベントリーファイルがありますが、独自のインベントリーファイルを作成して、管理するサーバーを定義することができます。 

Ansible は、SSH プロトコルを使用してサーバーに接続し、タスクを実行します。デフォルトでは、Ansible は ssh-agent で SSH キーを使用し、現在のユーザー名を使用してリモートマシンに接続します。root ログインは必要ありません。任意のユーザーとしてログインしてから、su または sudo コマンドを任意のユーザーとして使用できます。

接続すると、Ansible はコマンドまたは Ansible Playbook に必要なモジュールをリモートマシンに転送して実行します。Ansible は人間が読める YAML テンプレートを使用するため、ユーザーは高度なプログラミング言語を習得しなくても、繰り返しタスクを自動的に実行するようにプログラミングすることができます。

アドホックコマンドに Ansible を使用する 

Ansible を使用してアドホックコマンドを実行し、1 つ以上の管理対象ノードで 1 つのタスクを自動化することもできます。これを行うには、コマンドを実行するか、コマンドラインから直接モジュールを呼び出す必要があります。Playbook は使用されず、アドホックコマンドは再利用できません。これは 1 回限りのタスクでは問題ありませんが、より頻繁なタスクやより複雑なタスクの場合は Ansible Playbook を使用する必要があります。

Ansible Playbook は、IT プロセスをオーケストレーションするために使用されます。Playbook は、1 つ以上の play を含む YAML ファイル (拡張子は .yml または .yaml) で、システムの望ましい状態を定義するために使用されます。これは、Ansible Playbook 内で使用できるスタンドアローンのスクリプトである Ansible モジュールとは異なります。 

play は、Ansible インベントリファイルからのホスト選択に対して実行する一連の順序付けられたタスクで構成されます。タスクは、play を構成し、Ansible モジュールを呼び出す部分です。play では、タスクは記述された順序で実行されます。

Ansible を実行すると、システムの状態を追跡できます。Ansible がシステムをスキャンしてシステムの Playbook の記述を見つけ、実際のシステムの状態が一致しない場合、Ansible はシステムが Playbook と一致するために必要な変更を行います。 

Ansible には、システムの状態を変更する前に Playbook とアドホックコマンドを検証できるチェックモードがあります。このモードで Playbook を実行すると、実際に変更を加えることなく、Ansible が実行する処理を確認できます。Ansible のハンドラーは、システムに変更が加えられた後にのみ、特定のタスクを実行するために使用されます。タスクによってトリガーされ、Playbook 内の他のすべての play の最後に 1 回実行されます。

変数により、Playbook の実行方法を変更して、パッケージバージョンやファイルパスなどのシステム間の差異を管理できます。Ansible を使用すると、単一のコマンドによってさまざまなシステム間で Playbook を実行できます。変数はこれらのシステム間の差異を吸収し、Playbook、インベントリー、再利用可能なファイルやロール、またはコマンドラインで定義できます。変数は、変数が相互にオーバーライドする順序を定義する、変数の優先順位に従います。

Ansible Roles は、完全に自己完結型で、複雑なオーケストレーションを完了するために必要なタスク、変数、構成テンプレート、およびその他のサポートファイルをグループ化して移動させることができる特別な種類の Playbook です。コレクション内には複数のロールを存在させることができるため、Automation Hub と Ansible Galaxy を介してコンテンツを簡単に共有できます。

コレクションは、Playbook、ロール、モジュール、プラグイン、ドキュメントをすべて 1 つのバンドルに含めることができる Ansible コンテンツの配布形式で、作成者が自動化を共有したり、他の人が作成したコンテンツを使用したりすることが容易になります。このコレクションはコンテンツドメインごとに分類されているので、さまざまなロールやモジュールを見つけて組み合わせるために必要な事前作業が軽減されます。

Ansible Content Collections は同様に機能しますが、Ansible Automation Platform ユーザーが Red Hat および認定パートナーが提供する事前構築済みのコンテンツを使用してより迅速に自動化できるよう、特別に設計されています。これらのコレクション (Red Hat Ansible Certified Content と Ansible 検証済みコンテンツの両方を含む) は、パートナーの意見に基づいて開発およびテストされ、セキュリティを重視しており、信頼性が高く、エンタープライズ対応であることが保証されています。

Ansible は無料で使用でき、自由にダウンロードし、変更することができます。また、このプロジェクトには何千人ものコントリビューターの経験と知識が活用されています。Ansible のコミュニティ・ディストリビューションには、Python がインストールされているほとんどのオペレーティングシステムでサポートされる、強力なコマンドラインツールのスイートが含まれています。これには、Red Hat Enterprise Linux®、Debian、Ubuntu、MacOS、FreeBSD、Microsoft Windows などが含まれます。 

Ansible Automation Platform は、10 余りのアップストリーム・プロジェクトを、セキュリティが強化された統合エンタープライズ製品と一体化します。コミュニティ版 Ansible を基盤として構築されており、部門を超えたチームを対象としたエンドツーエンドの自動化エクスペリエンスを生み出し、自動化の開発者、エンジニア、運用チーム間にプラグアンドプレイの体験を提供します。

Red Hat Ansible Automation Platform には、イベント駆動型のソリューション、Playbook、分析機能など、企業全体での自動化の導入に必要なツールがすべて揃っています。ビジュアル・ダッシュボードやロールベースのアクセス制御のほか、運用の複雑さを低減する機能などにより、IT インフラストラクチャを一元的に制御できます。

Red Hat サブスクリプションを使うことで、堅牢なパートナーエコシステムからの認定コンテンツ、ホストされた管理サービスへのアクセス、チームが組織全体で自動化を作成、管理、拡張するためのライフサイクル・テクニカルサポートを利用できます。また、数千ものお客様を支援することで蓄積された Red Hat の専門知識を活用できます。

組織に求められているのは、自動化を簡単に作成できることだけでなく、プロジェクトやチームの壁を越えて、適切なガバナンスと制御を維持しつつ自動化を共有および再利用できるようにすることです。Ansible Automation Platform を使用すると、新しいアプリケーションやサービスの迅速な導入、IT インフラストラクチャの効率的な管理、アプリケーション開発の生産性向上が可能になります。