当時2年目の新人エンジニアがAnsibleの検証を行った話

当時2年目の  新人エンジニアが  Ansibleの検証を行った話  炒瓜(いりうり)＠料理好き @freemon97452321

はじめに今回話す内容 • インフラ経験ない人がAnsibleの検証した話＋今もう一回やるとしたらの振り返り • AnsibleTowerのオフラインインストールした話(時間があれば。。。)

目次  • 会社紹介＋自己紹介 • Ansible検証内容と苦労した内容 • 今もう一回やるならどうするか • AnsibleTowerオフラインインストール時のあれこれ

日本情報通信株式会社 IBMの最先端テクノロジを使用して、 NI + Cはシステム開発、製品とサービス、ネットワークサービスなどのさまざまな分野のお客様に管理関連ソリューションを提供します。 IBMのハードウェアとソフトウェアのフルラインナップだけでなく、市場に出回っている幅広いIBM以外のミドルウェアも提供しています。
当社の技術スペシャリストは、お客様のニーズに応じてシステムを設計、構築、および保守することができます。会社紹介創業32年目日本IBM + NTT Software/Cloudの売上高グループ全体エンジニア数 >1000 400+ 30+

自己紹介多田祥基(Twitterアカウント名：@freemon97452321) 現在新卒3年目(24歳)なオタク。勉強会よく実況しています Ansible、TerraformとGCPが最近熱い弊社ブログ「GCPでAnsibleを動かしてみる」https://www.niandc.co.jp/sol/tech/date20181022_1701.php 弊社ブログ「Google Cloud Shellチュートリアルでハンズオンを作ってみた」 https://www.niandc.co.jp/sol/tech/date20190603_1772.php

当時の技術力は？ぶいえむうえあー

真面目に話すと 1年目：浅く狭くをインフラ/アプリで半分ずつ 2年目：GCPお勉強。 Ansibleの検証も実施←今回のLTで話す内容現在：GCPのセールス部隊に配属。技術力はあるのか？　　　Gitリポジトリ設計やCI設計、GCP関連の業務を実施

Ansible検証内容 

検証内容を話す前に Ansibleって何か聞いたことがある人＜Ansible Night来てる方は　あるかもしれませんが

Ansibleとは(超絶ざっくりとした説明) 自動で色々といい感じにインストールや設定したりしてくれるツール(詳しくはググるとでます) • サーバやNW機器と幅広く利用可能 • エージェントレス • 一定のPythonバージョンのインストールとSSH接続可能であれば利用可能

Ansible検証内容 • 社内で利用していた手順書をPlaybook化 ◦ GUI操作を含む手順書も含む ◦ ex)パスワード変更等よく実施する作業

Ansible検証内容 • 以下観点で検証 ◦ 手順書をPlaybookにできる？ ▪ いきなりやらせるのは無謀では？ ◦ GUI操作のものでもPlaybook化可能？ ◦
インフラ周りを知らない新人でもPlaybookを作成できるか？ ▪ どうやら裏の目的っぽい？

Ansible検証で  辛かったこと 

検証三重苦 • 知識不足 • 検証環境不備 • Ansibleﾜｶﾗﾅｲ

知識不足 • インフラ経験/知識 ✕(新人特有？) • 検証対象 ✕(利用したことがない) • 先輩たちの支援 ✕(忙しくて厳しい)
＜ひたすらググってました

検証環境不備 • 仕様書数＝テスト環境数 • とにかくググる • トライアンドエラーをひたすら＜ちょうつらい

Ansibleﾜｶﾗﾅｲ(聞こえてくる謎のささやき) • 「手順書をちゃんとPlaybook化できているのか？」 • 「実行した環境に対して問題与えないか？」 • 「それ実行して正しくできたってわかるの？」＜知識や経験がないと厳しい

検証結果 

Ansible検証結果 • 仕様書はほぼPlaybook化できました！ ◦ Windows Serverでのパッケージアンインストールが。。。＜Ansible Night in
Osakaでも　あったようにWindowsは癖がある…？

Ansible検証結果 • CLI操作可能なものであればPlaybook化可能 ◦ GUIのみの場合は厳しい ◦ いい方法あれば教えてください。。。＜Ansibleくんすこ

とはいえ • Ansibleのモジュールにない場合はShellモジュールでPlaybook化可能 • 「既にシェルスクリプト化されているのにAnsible使ってShellモジュールしか使えないならAnsibleの強みが生かせないよね」 ◦ 秘伝のタレ回避に有効ですが響くかどうかは別＜Ansibleいいのに。。。

もう一回やるなら 

検証環境をコンテナで実行 • こんな時のためのコンテナ！ • コード書いたらできる真っ白な環境は魅力的 • 参考記事 • ローカル環境でAnsibleの動作をDockerを使って検証する •
https://qiita.com/nijibox_tech/items/3cf6e9229d969e16e031 ＜当時これを思いついていたら。。。

他ツールとの組み合わせ • GitLab ◦ 作成したコンテナを対象にGitLabCIで実行！ ◦ リポジトリにコードをpushした段階で自動でテスト実施が可能となる＜Ansible＋GitLabはいいぞ

まとめ • Playbookが作成できる≒手順書に即したPlaybookが作成できる • Playbook作成関連以外のタスクは極力減らす(検証環境準備等) • バックエンドの知識含め学習できるため新人教育に利用できる(自分はできました)

当時2年目の新人エンジニアがAnsibleの検証を行った話

当時2年目の新人エンジニアがAnsibleの検証を行った話

炒売(ptpt-free)

Other Decks in Technology

Featured

Transcript