PackerとAnsibleでコンパクトに始めるInfrastructure as Code

AMIの手運用に潜む罠と、Packer・Ansibleのレイヤー感のお話

Transcript

1. PackerͱAnsibleͰ ίϯύΫτʹ࢝ΊΔ Infrastructure as Code
2. ࣗݾ঺հ • ฏদ ߛయ (ͻΒ·ͭ ͜͏͚͢) • ϓϩάϥϚʔ / ΞʔΩςΫτ / Ϋϥ΢υΠϯϑϥ • 33ɺ185ɺ74ɺ140ɺ100 • ͓͔͞ͳͨ΂ΒΕͳ͍
3. AWS͔ͭͬͯ·͔͢ʁ ࠓճ͸ɺAWSʹԙ͍ͯͷϚγʔϯΠϝʔδͰ ͋ΔɺAMIͷ؅ཧʹϑΥʔΧε͓ͨ͠࿩Ͱ ͢ɻ
4. ΋͘͡ 1. ΠϛϡʔλϒϧΠϯϑϥετϥΫνϟ 2. AMIӡ༻͋Δ͋Δ 3. Ansible 4. Packer 5. Packer + Ansible
5. Πϛϡʔλϒϧ ΠϯϑϥετϥΫνϟ
6. ΠϛϡʔλϒϧΠϯϑϥετ ϥΫνϟ • ෆมͳΠϯϑϥ • ࡞ͬͨΒߏ੒ɾઃఆͳͲͷมߋΛՃ͑ͳ͍ • มߋ͕ඞཁͳ৔߹ • ৽͍͠΋ͷΛ࡞ͬͯ • ೖΕସ͑ͯ • ݹ͍΋ͷΛࣺͯΔ • ࢖͍ࣺͯ
7. ΞϓϦέʔγϣϯαʔό΋ Πϛϡʔλϒϧ • αʔόΠϯελϯεΛ࢖͍ࣺͯΔ • Ϋϥ΢υΠϯϑϥͰͷΦʔτεέʔϦϯά ͳͲʹݟΒΕΔ࢖͍ࣺͯͬ΀Γ͸ɺAMIͳͲ ͷϚγϯΠϝʔδ͕͋Δ͔Βͦ͜ͳͤΔۀ
8. AMIͷӡ༻
9. AMIͷӡ༻ Πϯϑϥ୲౰ʮLDAPͱ͔ೖΕͨɺϕʔεͷAMI࡞ͬͨͰʔʯ ഑৴αʔό୲౰ʮScalaೖΕͳͳʯ ࣾ಺޲͚؅ཧ໘୲౰ʮஸ౓഑৴αʔόͷ͕ScalaೖͬͯΔ͠࢖ͬͨΖʯ Τϥʔϩάαʔό୲౰ʮΞϓϦ͸NodeJS΍͚Ͳɺ؂ࢹͱ͔ͷઃఆ΋Ζ΋Ζ ೖͬͯΔ͠ɺ഑৴αʔόͷ΍ͭ࢖ͬͨΖʯ ୅ཧళ޲͚؅ཧ໘୲౰ʮNodeJSαʔόΛϕʔεAMI͔ΒͪΌΜͱͭ͘Ζʯ ϝσΟΞ޲͚؅ཧ໘୲౰ʮNodeJS΍͠ɺ୅ཧళ؅ཧ໘ͷίϐʔ͢Δ͔ʯ
10. AMIͷӡ༻ • ࣮ࡍ͸Ұ౓ͷίϐʔˍ௥ՃηοτΞοϓͰ͸ࡁ·ͳͯ͘ɺ 1ίϯϙʔωϯτʹ͖ͭෳ਺ճͷAMI࡞੒͕ߦΘΕΔ • ֤୲౰͕ࢥ͍ࢥ͍ͷࣗݾॴ༗AMIΛબͼɺࢥ͍ࢥ͍ͷ௥ ՃηοτΞοϓΛߦ͍ɺ৽ͨͳࣗݾॴ༗AMIΛੜ੒ͯ͠ ͍Δ
11. AMIͷӡ༻ • ͜ͷӡ༻Λ1೥൒΄Ͳଓ͚͖ͯͨ • ౿ΜͰ͠·ͬͨɺए͘͠͸͍ۙকདྷ౿ΉͰ ͋Ζ͏஍ཕݪͱͳΔ໰୊͕େ͖͘෼͚ͯ2 छྨ
12. AMIͷ৿
13. AMIͷ৿໰୊ AMI͕ࢬ෼͔Εͱ੒௕Λ܁Γฦ͠ɺηΩϡϦ ςΟΞοϓσʔτͳͲͷڞ௨Ͱඞཁͳϝϯς φϯεͷࡍʹ຤୺ͷAMIΛ୳͠ճΒͳ͚Ε͹ ͳΒͳ͘ͳΔ໰୊
14. AMIͷ৿໰୊ ྫ͑͹… Πϯϑϥ୲౰ʮ؂ࢹΛStackDriverʹ͠Αʯ ʮJavaೖͬͯΔ΍ͭʹ͸JMXͷΤʔδΣϯτ΋ೖΕͳͳʯ ʮҰݸҰݸݟͯճΔΜ͔…ʯ ʮ֤ίϯϙʔωϯτͷ࠷৽ͷAMIͲΕ΍…ʯ ʮͳΜ΍͜ΕɺJavaೖͬͯΔ͚Ͳϓϩηε্͕ͬͯͳ͍΍Μ͚(ࠔ࿭)ʯ ʮ΋͏͑͑Θɻ֤୲౰͔ͬ͠ΓೖΕͱ͍ͯʔʯ
15. AMIͷ৿໰୊ • ΋͸΍؅ཧෆೳ • ͕ɺ௥ՃͷηοτΞοϓͳΒ·ͩྗٕͰͳ Μͱ͔ͳΔ
16. ൿ఻ͷλϨ
17. ൿ఻ͷλϨ໰୊ ܧ͗଍͠ܧ͗଍͠ͰηοτΞοϓΛߦ͓ͬͯ Γɺ࡞ۀΛͨ͠ຊਓ͔ͦ͠ͷ໨తɾ಺༰ɾ֬ ೝࣄ߲Λ஌Βͳ͍໰୊
18. ൿ఻ͷλϨ໰୊ ྫ͑͹… AWS ʮ͋Μͨͱ͜ͷ࢖ͬͱΔAmazon Linux ͷόʔδϣϯɺαϙʔτ੾ΕΔ͔ΒೖΕସ͑ʔ ΍ɻʯ
19. ൿ఻ͷλϨ໰୊ બ୒ࢶ • ৽͍͠όʔδϣϯͷAmazon LinuxͷϕʔεAMIʹηοτ Ξοϓ͠௚͢ • ԿೖΕΕ͹ࠓ·Ͱ௨Γಈ͘Μ΍͚ͬ • ࠓͷAMIͷAmazon LinuxͷόʔδϣϯΛ্͛Δ • Կͷಈ࡞Λ֬ೝ͢Ε͹͑͑Μ΍͚ͬ
20. ൿ఻ͷλϨ໰୊ ֤୲౰ʮʮʮ ʘ(^o^)ʗ ʯʯʯ
21. ൓ল (ݴ͍༁) • զʑͷϓϩδΣΫτͰ͸ɺAWSͷར༻ͦͷ΋ͷ ͕ٕज़త௅ઓͩͬͨ • AMIͱͬͱ͚͹ɺಉ͡Πϯελϯε͍͘ΒͰ΋࡞ ΕΔ͡ΌΜʂͰຫ৺ͯ͠ɺAMIͦͷ΋ͷͷ؅ཧΛ ૄ͔ʹͯͨ͠
22. AMI΋Πϛϡʔλϒϧʹ • ͱ͍ͬͯ΋ɺAMI͸ͦ΋ͦ΋Πϛϡʔλϒϧͩ • ӡ༻͕Πϛϡʔλϒϧ͡Όͳ͍ (࢖͍ࣺͯͰ͖ͳ͍) • AMI΋࢖͍ࣺͯͰ͖ΔΑ͏ʹ • AMIͷηοτΞοϓ͸ɺίʔυͱͯ͠දݱͯ͠όʔ δϣϯ؅ཧ
23. Ansible
24. AMIηοτΞοϓͷྲྀΕΛ͓ ͞Β͍ 1. ݩʹͳΔAMI͔ΒΠϯελϯεΛىಈ 2. ىಈͨ͠ΠϯελϯεʹsshͰೖͬͯɺͳΜ΍͔Μ΍Πϯ ετʔϧɾϑΝΠϧͷ഑ஔɾઃఆ 3. ΠϯελϯεͷεφοϓγϣοτΛࡱΔ 4. εφοϓγϣοτΛAMIͱͯ͠ొ࿥ 5. ΠϯελϯεΛ࡟আ
25. AMIηοτΞοϓͷྲྀΕΛ͓ ͞Β͍ 1. ݩʹͳΔAMI͔ΒΠϯελϯεΛىಈ 2. ىಈͨ͠ΠϯελϯεʹsshͰೖͬͯɺͳΜ΍͔Μ΍Πϯ ετʔϧɾϑΝΠϧͷ഑ஔɾઃఆ 3. ΠϯελϯεͷεφοϓγϣοτΛࡱΔ 4. εφοϓγϣοτΛAMIͱͯ͠ొ࿥ 5. ΠϯελϯεΛ࡟আ
26. αʔόߏ੒؅ཧ • 2Ͱ΍ͬͯΔ͜ͱ͸ࢥ͍͖ͬΓαʔόͷߏ੒؅ཧ ͳͷͰɺͦΕʹదͨ͠ιϦϡʔγϣϯΛ࢖͏ • લͷϓϩδΣΫτ(ΦϯϓϨ෺ཧαʔό)Ͱ͸Chef Λ࢖͚ͬͯͨͲɺྲྀߦΓʹྲྀ͞Ε΍͍͢ࢲ͸ AnsibleΛબ୒
28. Ansible • ༷ʑͳOSʹରԠͨ͠ɺߏ੒؅ཧιϦϡʔγϣϯ • ղઆෆཁ • σΟϨΫτϦϨΠΞ΢τͳͲ͸ɺެࣜϕετϓϥΫςΟεʹ ै͏ • શͯͷηοτΞοϓ͸ࣗݾॴ༗Ͱ͸ͳ͘Amazonॴ༗ͷૉͷ Amazon Linuxʹߦ͏ͷͰɺႈ౳ੑ͸͋·Γҙࣝ͠ͳ͍Ͱ͍͍
29. ιʔεެ։
30. Packer
31. AMIηοτΞοϓͷྲྀΕΛ͓ ͞Β͍ 1. ݩʹͳΔAMI͔ΒΠϯελϯεΛىಈ 2. ىಈͨ͠ΠϯελϯεʹsshͰೖͬͯɺͳΜ΍͔Μ΍Πϯ ετʔϧɾϑΝΠϧͷ഑ஔɾઃఆ 3. ΠϯελϯεͷεφοϓγϣοτΛࡱΔ 4. εφοϓγϣοτΛAMIͱͯ͠ొ࿥ 5. ΠϯελϯεΛ࡟আ
32. AMIηοτΞοϓͷྲྀΕΛ͓ ͞Β͍ 1. ݩʹͳΔAMI͔ΒΠϯελϯεΛىಈ 2. ىಈͨ͠ΠϯελϯεʹsshͰೖͬͯɺͳΜ΍͔Μ΍Πϯ ετʔϧɾϑΝΠϧͷ഑ஔɾઃఆ 3. ΠϯελϯεͷεφοϓγϣοτΛࡱΔ 4. εφοϓγϣοτΛAMIͱͯ͠ొ࿥ 5. ΠϯελϯεΛ࡟আ
33. AMIͷऔΓճ͠ AWSͷϚωίϯ͔Βϙνϙν΍Δͷ͸γϯυ ͍
34. Packer • ༷ʑͳԾ૝ԽϓϥοτϑΥʔϜʹରԠͨ͠ɺ ϚγϯΠϝʔδੜ੒ιϦϡʔγϣϯ • ϚγϯΠϝʔδʹͳΜ͔ͯ͠৽͍͠ϚγϯΠ ϝʔδΛੜ੒͢Δ͜ͱʹಛԽ • 1,3,4,5Λ·ͱΊͯ໘౗Έͯ͘ΕΔ
35. Packer • 2ʹؔͯ͠΋PackerͰ·͔ͳ͑Δ͕ɺ୯ମ Ͱ͸shεΫϦϓτͷ࣮ߦͷΈՄೳ • Provisionerͱͯ͠AnsibleΛબ୒Ͱ͖Δɻ • ઃఆ؆୯
36. ιʔεެ։
37. Packer + Ansible
38. Packer + Ansible • Ұ఺ɺ஫ҙ͢΂͖ϙΠϯτ • ௨ৗ͸ɺpacker build packer.json Ͱ͓̺ • ෆ༻ҙͳΞοϓσʔτΛ๷͙ʹ͸ɺyumͷϦϙ δτϦόʔδϣϯΛݻఆ͠ͳ͚Ε͹ͳΒͳ͍
39. Packer + Ansible • yumϦϙδτϦͷόʔδϣϯΛݻఆ͢Δʹ͸ɺ Ұ޻෉ඞཁ • AMIͷ໊લ͔ΒόʔδϣϯΛऔΓग़ͯ͠ม਺ͱ ͯ͠Ҿ͖ճ͠ɺ/etc/cloud/cloud.cfgʹຒΊࠐΉ
40. ιʔεެ։
41. AMI࡞੒ʹඞཁͳखॱ 4063$&@".*BNJYYYYYYYY
    a
    1-":#00,BBBBBBB
    a
    CVJMETI Ҏ্
42. ݁Ռ • AMI࡞੒ͷશͯͷηοτΞοϓ಺༰Λίʔυʹམ ͱ͢͜ͱͰɺൿ఻ͷλϨԽΛࢭΊΒΕͨ • ↑ͷηοτΞοϓ಺༰ΛৗʹૉͷAmazon Linux AMIʹྲྀ͢Α͏ϧʔϧ෇͚͢Δ͜ͱͰɺAMIͷ৿ ԽΛࢭΊΒΕͨ
43. ·ͱΊ • AMIͷ؅ཧΛखӡ༻Ͱߦ͏͜ͱͦͷ΋ͷ͕ কདྷͷ஍ཕʹͳΔ • AMIͷ৿Խɺൿ఻ͷλϨԽͱ͍͏஍ཕϙΠ ϯτΛɺPackerͱAnsibleͰճආ͠Α͏
44. Have a nice Machine Image Life!
45. ͋Γ͕ͱ͏͍͟͝·ͨ͠