Save 37% off PRO during our Black Friday Sale! »

Windows Server にAnsibleを使ってみた話

Ae1bcb47094f8a9352a3fedcfdc6a4e3?s=47 athagi
July 30, 2019

Windows Server にAnsibleを使ってみた話

Ansible Night in Tokyo 2019.07
みんなのAnsible活用話LT大会!(https://ansible-users.connpass.com/event/135965/) でお話してきました。

Ae1bcb47094f8a9352a3fedcfdc6a4e3?s=128

athagi

July 30, 2019
Tweet

Transcript

  1. Windows Server に
 Ansible を使ってみた話
 萩田 篤(@_athagi)


  2. Ansible を使ったことある人?

  3. Windows Server に Ansible を使ったことある人?

  4. 社内サーバ管理のお仕事

  5. 半分以上がWindows Server だった...

  6. イヌ ウサギ ネコ カメ カモ サメ カピバラ ゴリラ アヒル レオポン

    クマ あんこう
  7. Windows Server なんて滅べばいい

  8. Windows 対応の構成管理ツール • Ansible • DSC (Powershell Desired State Configuration)

    • SSM • Chef • Puppet
  9. Windows 対応の構成管理ツール • Ansible • DSC (Powershell Desired State Configuration)

    • SSM • Chef • Puppet
  10. AWS SSM • ドキュメントと呼ばれる、構成ファイルを作成して利用 • エージェントのインストール • EC2だけでなく、オンプレミスでも使える • ログが残る

    • ポートを開かなくて良い
  11. AWS SSM • ドキュメントと呼ばれる、構成ファイルを作成して利用 • エージェントのインストール • EC2だけでなく、オンプレミスでも使える • ログが残る

    • ポートを開かなくて良い -> 複雑なことは苦手 -> 本番環境の運用でメリット
  12. DSC • リソースの状態を定義 • Microsoft の構成管理ツール • PowerShell 4.0 以降から利用可

    https://docs.ansible.com/ansible/latest/user_guide/windows_dsc.html
  13. DSC • リソースの状態を定義 • Microsoft の構成管理ツール • PowerShell 4.0 以降から利用可

    -> ユーザー数少ないけど良さげ -> 学習コスト
  14. Ansible • DSC と同じことができる • Windows module を利用できる • Playbook

    に DSC を書くこともできる https://docs.ansible.com/ansible/latest/user_guide/windows_dsc.html
  15. Ansible • DSC と同じことができる • Windows module を利用できる • Playbook

    に DSC を書くこともできる https://docs.ansible.com/ansible/latest/user_guide/windows_dsc.html -> Linux と同じように管理できる -> 頻繁なアップデート
  16. Linux に対してAnsible を実行するには Host Ansible をインストール Guest ssh server /

    python
  17. 敷居が低い

  18. Windows に対しては Host Ansible をインストール pip install winrm Guest PowerShell

    3.0 ~ WinRM の設定
  19. 敷居が高い

  20. EC2 作成時に userdata を実行することでGuest 側の設定を実行させることができる

  21. 所感 • 基本的な操作はだいたいできる • Linux も Windows も同じようにかける • 裏ではPowerShell

    script が動いている • PowerShell と仲良くする必要がある
  22. Module 数 Ansible 総module 数... 2832こ

  23. Module 数 Ansible 総module 数... 2832こ うち Windows module 数...

    104こ
  24. 課題 • Silent install に対応していないインストーラーの存在 • GUIからでしかパラメータを指定できないアプリの存在

  25. まとめ • 必要最低限のWindows module はそろっている • EC2 ではユーザーデータを使うことで事前準備を省略できる • インストールしたいアプリの設計次第では管理が難しい場合

    がある