×
Copy
Open
Link
Embed
Share
Beginning
This slide
Copy link URL
Copy link URL
Copy iframe embed code
Copy iframe embed code
Copy javascript embed code
Copy javascript embed code
Share
Tweet
Share
Tweet
Slide 1
Slide 1 text
ANSIBLE VAULT 導入を検討しませんか Ansible Night in Osaka 2018.07
Slide 2
Slide 2 text
自己紹介 ツイッター: curry9999 メール:
[email protected]
ブログ: awsbloglink.wordpress.com 仕事: DevOps Architect 2
Slide 3
Slide 3 text
好きなANSIBLEモジュール win_hostname Windowsサーバのホスト名を変更する。 Ansible 2.6の新モジュール。 実行方法については、下記のブログを参照 「AnsibleでWindowsホスト名を変更する方法」 3
Slide 4
Slide 4 text
ANSIBLE導入前に聞かれること 4 ▪ 機密情報を保護することができるのか ▪ Windowsを管理することができるのか ▪ 無料で利用できるのか
Slide 5
Slide 5 text
ANSIBLE VAULT 概要 5 ▪ Ansibleが提供する暗号化ツール ▪ コマンドはansible-vaultを使用 ▪ 暗号化/複合化の際にパスワードを指定
Slide 6
Slide 6 text
メリット/デメリット 6 [メリット] ▪ 機密情報の閲覧を制限することができる ▪ 共有リポジトリに格納しても内容を保護できる [デメリット] ▪ ansible-vaultのパスワード管理が必須
Slide 7
Slide 7 text
7 実行サンプル
Slide 8
Slide 8 text
YAML作成 8 [コマンド] $ ansible-vault create slack_vault.yml [パスワード] New Vault password: abcde@! Confirm New Vault password: abcde@! [設定する内容] token: a/b/c
Slide 9
Slide 9 text
暗号化確認 9 [コマンド] $ cat slack_vault.yml [結果] …ANSIBLE_VAULT;1.1;AES256…
Slide 10
Slide 10 text
編集 10 [コマンド] $ ansible-vault edit slack_vault.yml [パスワード] Vault password: abcde@! [結果] token: a/b/d
Slide 11
Slide 11 text
閲覧 11 [コマンド] $ ansible-vault view slack_vault.yml [パスワード] Vault password: abcde@! [結果] token: a/b/d
Slide 12
Slide 12 text
PLAYBOOK実行 12 [コマンド] $ ansible-playbook –i hosts site.yml ¥ --ask-vault-pass [パスワード] Vault password: abcde@! [結果] ok=1 changed=1 unreachable=0 failed=0
Slide 13
Slide 13 text
13 注意事項
Slide 14
Slide 14 text
ANSIBLE VAULT 性能対策 14 [コマンド] $ pip install cryptography [備考] cryptography 無：10秒 cryptography 有： 2秒
Slide 15
Slide 15 text
15 まとめ
Slide 16
Slide 16 text
16 ▪ Ansible Vaultの利用をお願い。 ▪ Ansible導入のハードルを下げる。
Slide 17
Slide 17 text
17 続きはブログで
Slide 18
Slide 18 text
18 ▪ ansible-vault 検証 ▪ ansible-vault 検証 vol.2 ▪ Ansible 2.4 新機能 Ansible-Vault 複数の複合キー対応 ▪ ansible-vault ベンチマーク など
Slide 19
Slide 19 text
19 おまけ
Slide 20
Slide 20 text
トップページ 20
Slide 21
Slide 21 text
ANSIBLE 新モジュール一覧 21
Slide 22
Slide 22 text
WINDOWSホスト名を変更する 22
Slide 23
Slide 23 text
ANSIBLE モジュールの歴史 23
Slide 24
Slide 24 text
ANSIBLE モジュールの歴史 24
Slide 25
Slide 25 text
ANSIBLE モジュールの歴史 - MODULE_COUNT 01 25
Slide 26
Slide 26 text
ANSIBLE モジュールの歴史 - MODULE_COUNT 02 26
Slide 27
Slide 27 text
ANSIBLE モジュールの歴史 - MODULE_COUNT 03 27
Slide 28
Slide 28 text
ANSIBLE モジュールの歴史 - MODULE_LIST 01 28
Slide 29
Slide 29 text
ANSIBLE モジュールの歴史 - MODULE_LIST 02 29
Slide 30
Slide 30 text
ANSIBLE モジュールの歴史 - MODULE_LIST 03 30
Slide 31
Slide 31 text
31 まとめ （デジャヴ）
Slide 32
Slide 32 text
32 Voice only
Slide 33
Slide 33 text
33 Thanks for listening.