てくなべ (tekunabe)

ansible / network automation / 学習メモ

ansible

[Ansible] docs や expamles がリポジトリ移行。WinRM セットアップスクリプトがリンク切れに

ansible

はじめに Ansible のコミュニティドキュメントを、リポジトリansible/ansible から分けて ansible-documentation に移す動きが進んでいます。この記事では、これまでの経緯や今のところ分かっている影響をまとめます。経緯分かっている範囲では、発端は…

[Ansible/AAP] Automation Controller 4.4 で tech preview 中の新しい UIへ切り替える

ansible aap

はじめに AWX の方では少し前（21.14.0 あたり？）から、新しい UI が tech preview 扱いで利用できるようになりました。先月リリースされた AAP 2.4 に含まれる Automation Controller 4.4 でも tech preview 扱いで限定的に利用できるようになりました。…

[Ansible/EDA] EDA Controller でログイン時に 400 Bad Request のエラーになる現象と対処

ansible eda aap

はじめに AAP 2.4 のインストーラーを利用インストールした EDA Controller のうち、特定の環境だけが、ログインしようとすると HTTP 400 のエラーが発生しました。現象と原因、対策をまとめます。環境 AAP 2.4 AWS EC2 インスタンスを利用 [2023/08/01 追…

[Ansible/EDA] AAP2.4 の EDA Controller と Automation Controller をインストールして連携を試す

ansible eda aap ansible-rulebook

はじめに Red Hat Ansible Automation Platform (AAP) 2.4 がリリースされました。 www.ansible.com 大きなアップデートの一つに、 Event-Driven Ansible Controller の登場があります。本ブログでもこれまで、AAP のプロダクトとしてではなく ansible/eda-…

[Ansible] EDA (Evnet-Driven Ansible) Controller / eda-server 経由で Automation Controller のジョブテンプレートを実行してみる

ansible eda ansible-rulebook

はじめに前回の記事で、eda-server をデプロイしてログインできるところまで確認しました。今回は、Webhook をイベントソースとしてAutomation Controller のジョブテンプレートを実行する仕組みを試します。以降、念のため AAP のプロダクトとして EDA C…

[Ansible] EDA (Evnet-Driven Ansible) Controller / eda-server を docker compose でデプロイして画面を探索してみる

ansible eda ansible-rulebook

はじめに Event-Driven な Ansible を実現するために去年から ansible-rulebook が登場しました。今年は先日の AnsibleFest での発表頃から更に話が進み、Event-Driven Ansible の実行基盤とも言える、EDA (Evnet-Driven Ansible) Controller の足音が聞こ…

[Ansible] FQCN でモジュールを指定しないと困るケース

ansible

はじめに多くのモジュールがコレクションに移行してから、モジュール名は namespace.collection.module_name のようにどのコレクションのモジュールなのかを指定ができるようになりました。ここではこの指定方法を FQCN と呼びます。 Ansible本体 (ansible-…

[Ansible] 「つまずき Ansible 【Part37】Ansible Lightspeed を試してみる」ふりかえり

ansible lightspeed つまずきAnsible

はじめに 2023/06/03 に、YouTube Live で「つまずき Ansible【Part37】Ansible Lightspeed を試してみる」という配信をしました。つまずき Ansible 【Part37】Ansible Lightspeed を試してみる - connpass タスクの name に自然言語で処理を書くと、AIがタ…

[Ansible] AI で Playbook を生成する Ansible Lightspeed のクローズドベータ申込みとお試し

ansible lightspeed

はじめに先日の AnsibleFest 2023のキーノートでも発表がありましたが、AI で Playbook を生成する Ansible Lightspeed が2023年後半に提供予定されています。以前から、申し込めばクローズドベータ版が利用できるようだったので、申し込みをして待ってい…

[Ansible] インベントリファイルにおける INI と YAML の比較

ansible ansible-inventory

はじめにスタティックなインベントリファイルの書き方には、INI 形式や YAML 形式、などがあります（ansbile.buitlint内の一覧はこちら）。シンプルに定義する分には INI 形式が好みです。一方で、少し込み入ってきた場合は、YAML のほうが良いかなと思い…

[Ansible] dict のようで dict でない値にキーを指定してエラーが発生した場合の対処（from_jsonフィルター）

ansible

はじめにコマンドの出力結果などで dict らしき出力を受け取った後、その中の値から必要な値を抽出する機会がときどきあります。ところが、たとえば、キーを指定して dictらしき結果.キー名を指定すると、以下のようなエラーまってしまうことがあります。…

[Ansible] AnsibleFest 2023 のキーノートで気になったポイント（Ansible Ligthspeed、Event-Driven Ansible）

ansible ansiblefest2023 lightspeed ansible-rulebook eda event

はじめに 2023/05/23-25(現地時間)、ボストンで Red Hat Summit 2023 と AnsibleFest 2023 が開催されました。今年からこの 2つのイベントが合同開催の扱いになったようです。私は現地には行っていませんが、3つのキーノートが YouTube Live で見れました。…

[Ansible] Playbookの実行結果（エラー含む）を改行付きで表示する（デフォルトのコールバックプラグイン編）

ansible

はじめに先日、community.general.yaml コールバックプラグインを使って、Playbook の実行結果を改行付きで表示させる方法を投稿しました。 tekunabe.hatenablog.jp ふと、デフォルトの ansible.builtin.default コールバックプラグインでも似たようなこ…

[Ansible] Playbookの実行結果（エラー含む）を改行付きで表示する（community.general.yaml コールバックプラグイン編）

ansible

はじめに Ansible のエラーメッセージは、改行のない JSON で表示されるため読みにくいという意見を見かけました。確かにデフォルトだとそうです。 Ansible は Playbook 実行結果をコールバックプラグインという仕組みで扱われます。いくつか種類があるので…

[Ansible] pre-commit を使って git commit 前に自動で ansible-lint する

ansible ansible-lint pre-commit

はじめに先日の記事で、ansible-lint コマンドの即時性を高めるには別途仕組みが必要な旨を書きました。今回は、自動化の仕組みとして pre-commit を使って仕込んでみます。だいぶシンプルな設定に抑えています。導入 venv への pre-commit のインストー…

[ansible] ansible-core 2.15 で vars 直下にリストで変数定義すると Deprecated（非推奨）で警告が表示される

ansible

はじめに 2023年5月にリリース予定の ansible-core 2.15 で、vars ディレクティブ直下にリストで変数を定義する方法が Deprecated（非推奨）として警告が表示されるようになります。ansible-core 2.15 の Porting Guide にも掲載されています。言葉にすると…

[Ansible] VS Code の Ansible 拡張経由で ansible-lint する際のチェック範囲

ansible ansible-lint vscode

はじめに VS Code には、Ansible Playbook を書く際に便利な拡張があります。 marketplace.visualstudio.com とても便利な拡張で様々な機能があり、ファイル保存時に自動で ansible-lint を実行することもできます。 Playbook の保存時に、そのPlaybook を起…

[Ansible] ansible-navigator 経由で ansible-lint するには基本的に EE 内に ansible-lint が必要

ansible ansible-lint ansible-navigator

はじめに ansible-navigator は、Playbook を実行するだけでなく ansible-lint を呼び出す機能もあります。タイトル通り、多分 EE 側に ansible-lint が必要だろうと思っていたものの、一応確かめてみようと思ったので試しました（結果タイトル通りでした）…

[Ansible] ansible-lint でファイル名と無視したいルールを指定する .ansible-lint-ignore

ansible ansible-lint

はじめに ansible-lint 6.13.0 で、無視するルールを定義するファイルが導入されました。定義ファイル名は .ansible-lint-ignore または .config/ansible-lint-ignore.txt です（個人的には後者が好み）。ファイル名の先頭の . 有無や、拡張子の有無が異な…

[Ansible] ansible-lint 経由の yamllint と、直接 yamllint する場合とではデフォルトルールが異なる

ansible ansible-lint yamllint

はじめに ansible-lint にはは、yamllint を呼んで YAML としてのチェックをする機能があります。たとえば、1行あたりの文字数が何文字以内であるべきか、真偽値はどう指定するべきか、などのルールです。うすうす感じていた（？）のですが、ansible-lint …

[Ansible] インストールされているコレクションから requirements.yml を生成する（Playbook編）

ansible

はじめに pip でいう pip freeze で requirements.txt のフォーマットを出力できるのと同じように、Ansible のコレクションでもコレクションの一覧を requirementst.yml のフォーマットで出力できれば便利かもしれないなと思いました。 ansible-galaxy colle…

[Ansible] quay.io/ansible/ansible-runner のイメージの廃止予定と今後の動き（2023年3月地点）

ansible ansible-builder

quay.io/ansible/ansible-runner とは venv でははく、コンテナベースの Ansible の実行環境が登場してしばらく経ちました。 AAP を利用するときは registry.redhat.io/ansible-automation-platform-21/ee-supported-rhel8 のようなイメージを見かけますが、…

[Ansible/Azure] azure.azcollection.azure_rm インベントプラグインで、対象リソースグループを環境変数で指定する

ansible azure

はじめに Ansible から Azure の VM の情報を取得して動的にインベントリを生成できる azure.azcollection.azure_rm インベントリプラグインでは、従来から include_vm_resource_groups オプションで、どのリソースグループに所属する VM かを絞り込みできま…

[Ansible/Azure] azure.azcollection コレクションの利用時の Python パッケージ不足によるエラー集

ansible azure

はじめに各種 Azure リソースを操作する azure.azcollection コレクションのモジュールやプラグインを利用する場合は、依存 Python パッケージをインストールする必要があります。上手くインストールできてなかったり、認識できていなかったりするとエラー…

[Ansible/Azure] azure.azcollection.azure_rm インベントプラグインでプライベートIPアドレスを接続先にする

ansible azure

はじめに Ansible から Azure の VM の情報を取得して動的にインベントリを生成できる azure.azcollection.azure_rm インベントリプラグインという便利なものがあります。こちらの issue で、プライベートIPアドレスを接続先にするにはどうしたらよいかとい…

[Ansible] Playbook実行ログにモジュールのオプション値を表示させる設定 DISPLAY_ARGS_TO_STDOUT

ansible

はじめにたまに、Ansible の設定項目一覧を眺めるのですが、結構前からあるけど知らない設定を見つけることがあります。今回は、DISPLAY_ARGS_TO_STDOUT という設定項目。Playbook の実行ログに、モジュールに与えたオプション値を表示させるもののようで…

[Ansible] インベントリの警告「[WARNING]: No inventory was parsed (略)」の表示有無を切り替える設定 INVENTORY_UNPARSED_WARNING

ansible

はじめに ansible-core 2.14.0 の changelog を眺めてて始めて気がついたのですが、INVENTORY_UNPARSED_WARNING という設定項目が追加されていました。インベントリファイルを読み込めなかったときに表示される警告、[WARNING]: No inventory was parsed, o…

[Azure] いろんなツールでNSGを作ってみた（Azure CLI / Bicep / ARM テンプレート / Ansible / Terraform / CDKTF）

azure bicep ansible terraform cdk cdktf iac

はじめに Azure の操作を自動化するとき、みなさんどんなツール使うことが多いのかなと思い、先日こんなアンケートをとってみました。（アンケートです）Azure リソース操作の自動化で主に使ってるもの（選択肢1/2）— よこち (@akira6592) 2023年1月11日（…

[Azure/Ansible] 関連付けされていない NSG を Ansible で洗い出してまとめ削除する

ansible azure

はじめに先日、関連付けされていない NSG を Azure CLI で洗い出してまとめ削除するという記事を投稿しました。 tekunabe.hatenablog.jp これを Ansible でもやってみようとおもって、やってみました。環境 ansible-core 2.12.1 azure.azcollection 1.14.0…

#ansible #azure

[Ansible] aws_ec2 インベントプラグインで CloudFormation のスタック名でグループ化やフィルターする

ansible

この記事は、Ansible Advent Calendar 2022 (Adventar 版) の 24日目の記事です。はじめに Ansible には AWS の EC2 インスタンスの情報を取得し、動的なインベントリとして扱える amazon.aws.aws_ec2_inventory というインベントリプラグインがあります。 …