2015/10/15 IDCF Cloud Closed MeetUp で飛び入り LT 参加した際の資料です。 1時間のやっつけ資料なので残念感が…。

1. ご注文は構成管理ですか？？
～IDCF クラウド上のサーバを Zabbix + Ansible で管理するのに挑戦してみた～
長谷部 優
2015/10/15

2. 祝・ごちうさ２期開始！(違
これであと数か月先はこころがぴょんぴょんできます

3. 冗談はさておき…
～ご注文は聴講対象者ですか？～
お話は運用・インフラエンジニア向けです
(あと、内容はかなり端折ってます)

4. そもそも私は誰か？
～ご注文は自己紹介ですか？～
• 長谷部 優（はせべ ゆう）
▫ 会社：
 個人での飛び入り参加なので勤め先とかは勘弁してください…
お願いします、なんでもしますからぁ！
▫ お仕事：
 構築、運用・監視、業務改善、提案活動などなど
サーバラッキング、配線、社内ツール作成とか監視プラグイン作成
▫ 興味・関心：
 監視システム、OSS、仮想化、クラウド、自動化、Perl
▫ 立ち位置：
 お客様の抱える様々な課題を技術的に支援・解決する人
▫ 一言：
 １時間くらいで作った資料なのでところどころ抜けが…

5. なんでこれをやったの？
～ご注文は背景ですか？～
変動するサーバ環境を手間暇かけずに管理したい。
;; お仕事で楽できればなぁ、と思ったので…。
;; たたき台として個人環境でまずやってみよう

6. クラウド環境だけの話ではありませんが、
こーゆーことって経験ありますよね？

7. 一
斉
ア
ッ
プ
デ
ー
ト
大量の管理サーバ
脆弱性対応するよー
適用対象のサーバ全部に Patch あててねー
サーバにログインして回るの面倒だぉ…
教えてくれ… 俺はあと何回、yum update して回ればいいんだ…
あれ、何このサーバ…私知らないんだけれど…

8. 大
量
サ
ー
バ
構築依頼
明日までにサーバ作っておいて！
台数？ 20台くらいかな？
頑張ってね！
設定ファイルの修正いっぱいあるぉ…
面倒だぉ…
今日も刺身タンポポの作業が始まるぉ…
あれ… 再起動したらうまく動かなくなったぞ…？
あたしって、ほんとバカ…

9. 設
定
フ
ァ
イ
ル
管
理
構築時期で微妙に違う
あれ、なんでこのサーバだけ設定が微妙に違うの…？
すでに稼働中で下手に設定変更できないよ…
この設定ファイルを作った奴は誰だぁっ！(白目

10. どうやってこなしてますか？

11. 人力？
＿
/ ｊｊｊｊ ＿
／ タ {!!! _ ヽ､
,/ ﾉ ~ `､ ＼
`､ `ヽ. ∧＿∧ , ‐'` ﾉ
＼ `ヽ(´･ω ･｀)“ .ノ／ 力には自信があります！
｀､ヽ. ｀`Y" r '
ｉ. ､ ￥ ﾉ
`､.` -‐´;｀ー ｲ

12. 運用でカバー？
＿＿＿_
／ ＼
／ ─ ─ ＼
／ （●） （●） ＼
| （__人__） | ないない
＼ ｀ ⌒´ ,／
r､ r､／ ヘ
ヽヾ 三 |:l1 ヽ
＼>ヽ/ |｀ ｝ | |
ﾍ lノ `'ｿ | |
/´ / |. |
＼. ｨ | |
| | |

13. 工数は足りる？

14. 作業に漏れがあったら？

15. これらは沢山の問題を抱えている！

16. 人間だれにでも間違いはある！
力技はオペミスの温床！
(人がやると)時間(とお金)がかかる！
刺身タンポポな作業してませんか？
なぜ問題がある？
~なぜなにとらぶるぶんせき ~
＿＿＿_
／ ＼
／ _ノ ヽ､_ ＼
／ oﾟ⌒ ⌒ﾟo ＼ 今日も刺身の上にタンポポを置く仕事がはじまるぉ…
| （__人__） |
＼ ｀ ⌒´ ／

17. システムにやらせよう…
Chef や Puppet はどうもなぁ…
お、Ansible ってのがあるのか。
エージェントレス？
いいじゃない、これを使っちゃおう

18. できれば監視も入れちゃおう…
Mackerel じゃだめなのん？
(先日 VR の監視もできるようになりましたね！)
Ansible 2.0.0 から、Zabbix の API を使った
Dynamic Inventory が使えるらしいぞ
Ansible 使うんだから、連携させちゃおう。
個人的に Zabbix 使い慣れているし…
3.0 (Alpha版)系使いたいし…

19. Ansible + Zabbix で構成管理！
2.0.0 Beta 3.0.0 alpha2

20. ということでやってみた
～ご注文は構成図ですか？～
Internet
IDCFクラウド環境
Zabbix Server
Ansible Server
Zabbix AgentZabbix Agent
・・・
図が雑ですみません

21. ということでやってみた
～ご注文は構成図ですか？～
Internet
IDCFクラウド環境
Zabbix Server
Ansible Server
Zabbix AgentZabbix Agent
・・・
情報収集・監視はディスカバリ機能で自動的に開始
クライアントは Zabbix Agent をインストールした
テンプレートを利用
図が雑ですみません

22. ということでやってみた
～ご注文は構成図ですか？～
Internet
IDCFクラウド環境
Zabbix Server
Ansible Server
Zabbix AgentZabbix Agent
・・・
Ansible Zabbix API を利用した Dynamic Inventory を利用
Zabbix で管理しているホストを漏れなくカバー
図が雑ですみません

23. で、これやって何が嬉しいの？
～ご注文は結果ですか？～
• サーバが増えても、自動で監視が開始される。
▫ 監視設定に時間はかけたくない
▫ でも監視はしたい
• Ansible で実行すれば、もれなくタスクを実行できる
▫ パッチの一括適用やアップデートで漏れがない
▫ Inventory ファイルは Zabbix が管理しているから楽ちん
• 設定ファイルの管理が楽に
▫ 設定ファイルの管理を一元化
• ひとまずは構成管理する環境が整った…かな？

24. でも課題が…
～ご注文は現状課題ですか？～
• Ansible でグループに対してのタスク投入が未実装
▫ 目的(Zabbixグループ)ごとに分けて実行したい。(現在勉強中)
• Zabbix 3 系 だと API の実装が変わるので、
Ansible 側のモジュールの修正が必要
• ディスカバリルールの作りこみが大変
• Web 経由で Ansible が実行できればなぁ…
▫ IDCF の Web GUI 画面から Playbook 実行できるサービスとかあ
るとうれしいなぁ…(ﾁﾗﾘ

25. ご清聴ありがとうございました！

26. Next Stage:
ご注文はIDCF クラウド上サービスの
オートスケールですか？？
～ Consul と Zabbix と IDCF クラウドAPI を使ったオートスケール実装(仮) ～