kubeadm でインストールした Kubernetes に Ingress をインストールするのを Ansible で実現した

• 参考資料

kubeadm でインストールした Kubernetes に Ingress をインストールする - mikoto2000 の日記 の作業内容分を、 Ansible で自動化を行った。

できたものがこれ。

インスタンス起動後に数ステップで Kubernetes に Ingress をインストールするところまでが可能になった。うれしい。

参考資料

• kubernetes.core.helm – Manages Kubernetes packages with the Helm package manager — Ansible Documentation
• YAMLで値の中に改行を含ませる - 日々此妄想

Kubernetes インストールを Ansible で実現した

• 参考資料

Oracle Cloud Free Tier の Ampere A1 VM(ARM VM) に Kubernetes をインストールする - mikoto2000 の日記 の作業内容を、インスタンスを作り直すたびに手作業するのは厳しいので、 Ansible で自動化を行った。

できたものがこれ。

以下のように、インスタンス起動後に数ステップで Kubernetes のデプロイが可能になった。うれしい。

参考資料

• AnsibleでのSSH接続ユーザー指定方法 - Qiita
• Ansibleでよく使うファイル操作モジュール | DevelopersIO
• community.general.iptables_state – Save iptables state into a file or restore it from a file — Ansible Documentation
• Ansible - community.general.alternatives –一般的なコマンドの代替プログラムを管理します - Note このプラグインは、community.generalコレクション（バージョン3.8.1）の一部です。 ansible パッケージを使用している場合は、 - 日本語
• はじめてのAnsible #2 Playbook分割編
• ansible.builtin.apt_key – Add or remove an apt key — Ansible Documentation
• ansible.builtin.apt_repository – Add and remove APT repositories — Ansible Documentation
• apt-mark hold and apt-mark unhold with ansible modules - Stack Overflow
• ansible_distribution_release is undefined · Issue #51 · ANXS/postgresql
• ansible で systemd 配下のサービスを扱う - 日記
• Kubernetes Setup Using Ansible and Vagrant | Kubernetes
• zaki-lknr/initialize-kubeadm-ansible: kubeadmでk8sクラスタデプロイするAnsible Playbook
• [Ansible / Linux] sysctlコマンドとAnsibleモジュールについてメモ (sysctl_set未解決) - zaki work log
• sysctl - Manage entries in sysctl.conf. — Ansible Documentation
• kubernetes.core.k8s – Manage Kubernetes (K8s) objects — Ansible Documentation

「いまからはじめるAnsible 第1回」で Ansible を触った（Debian9 と Docker で Ansible を試す）

• 背景
• 前提環境
• Debian 上に Docke をインストールする
• Ansible のインストール
• 「実際に触ってみよう」をやってみる
  • inventory を書いてみよう
    • プロジェクト用ディレクトリを作成
    • vi で ./hosts を作る
  • playbook を書いてみよう
    • vi で ./site.yml を作る
  • 実行してみよう
    • Docker コンテナを起動する
    • playbook の妥当性確認
    • laybook 実行

背景

いまからはじめるAnsible 第1回 – インフラ勉強会 イベント共有ポータル を聞いている裏で「実際に触ってみよう」のための環境構築をしていたら、途中で PC が落ちてしまいました。

docker for windows が起動しなくて、しかたなく Hyper-V をオフにして VirtualBox 起動したんです。そしたらブルースクリーンですよ。つらい、とてもつらい。

— 大雪 命 (@mikoto2000) 2018年1月28日

後半ほとんど話を聞けていないし実際に触れてもいないので、勉強会ログ・チャットログを見ながら独習しました。

• いまからはじめるAnsible 第1回 · /勉強会ログ/2018/01/28/いまからはじめるAnsible 第1回 インフラ勉強会 Wiki

その作業記録を残していきます。

前提環境

• OS : VirtualBox 上の Debian 9
  • 最小構成インストールプラスアルファ
    • sudo
    • ssh

Debian 上に Docke をインストールする

$ # アップグレード
$ sudo apt-get update
$ sudo apt-get upgrade
$ # 必要パッケージのインストール
$ sudo apt install apt-transport-https ca-certificates curl gnupg2 software-properties-common
$ # Docker リポジトリの鍵を登録
$ curl -fsSL https://download.docker.com/linux/$(. /etc/os-release; echo "$ID")/gpg | sudo apt-key add -
$ # 登録した鍵の確認
$ sudo apt-key fingerprint 0EBFCD88
$ # apt にリポジトリを登録
$ sudo add-apt-repository "deb [arch=amd64] https://download.docker.com/linux/$(. /etc/os-release; echo "$ID") $(lsb_release -cs) stable"
$ # アップデート
$ sudo apt-get update
$ # Docker, Docker Compose のインストール
$ sudo apt-get docker-ce docker-compose
$ # 今使っているユーザーで実行できるように docker グループに追加
$ sudo gpasswd -a $USER docker

※ docker サービス再起動しても認識してくれなかったのでログインしなおしました。ログインしなおすと sudo 無しで実行できるようになっているはず。

Ansible のインストール

$ sudo apt-get install ansible

「実際に触ってみよう」をやってみる

ホスト 2 つに、 httpd をインストールする演習。

※ Ansible, Docker のインストールは終わっているので、「inventory を書いてみよう」から始める。docker コンテナの起動は playbook を実行する直前に行うように順番を変えました。

inventory を書いてみよう

プロジェクト用ディレクトリを作成

$ mkdir -p ~/project/ansible-101
$ cd ~/project/ansible-101

vi で ./hosts を作る

[testservers]
test01
test02

playbook を書いてみよう

vi で ./site.yml を作る

---
- name: install httpd
  hosts: testservers
  connection: docker
  tasks:
    - name: Install httpd
      yum:
        name: httpd
        state: present

    - name: Start httpd
      systemd:
        name: httpd
        state: started
        enabled: yes

実行してみよう

Docker コンテナを起動する

$ docker run --privileged --rm --name test01 -i -d centos /sbin/init
$ docker run --privileged --rm --name test02 -i -d centos /sbin/init

※ --rm は私が勝手につけました。残ってほしくないコンテナ作るときは便利。

playbook の妥当性確認

ドライランなので最後の httpd 実行で失敗するらしい。

$ ansible-playbook -i hosts site.yml --check

PLAY [install httpd] ***********************************************************

TASK [setup] *******************************************************************
ok: [test02]
ok: [test01]

TASK [Install httpd] ***********************************************************
changed: [test02]
changed: [test01]

TASK [Start httpd] *************************************************************
fatal: [test02]: FAILED! => {"changed": false, "failed": true, "msg": "Could not find the requested service httpd: cannot enable"}
fatal: [test01]: FAILED! => {"changed": false, "failed": true, "msg": "Could not find the requested service httpd: cannot enable"}
        to retry, use: --limit @/home/mikoto/project/ansible-101/site.retry

PLAY RECAP *********************************************************************
test01                     : ok=2    changed=1    unreachable=0    failed=1   
test02                     : ok=2    changed=1    unreachable=0    failed=1

playbook 実行

実際に動かすので、最後の httpd 実行も成功する。

$ ansible-playbook -i hosts site.yml

PLAY [install httpd] ***********************************************************

TASK [setup] *******************************************************************
ok: [test01]
ok: [test02]

TASK [Install httpd] ***********************************************************
changed: [test02]
changed: [test01]

TASK [Start httpd] *************************************************************
changed: [test01]
changed: [test02]

PLAY RECAP *********************************************************************
test01                     : ok=3    changed=2    unreachable=0    failed=0   
test02                     : ok=3    changed=2    unreachable=0    failed=0   

あとは、それぞれのファイルの書き方を勉強しながら試行錯誤していけば Ansible を使えるようになるのではないでしょうかね？

そんな感じでやっていきましょう。

以上。