yomitan.pm #6 LT

1. 簡易デプロイツール（スクリプト）を
作ってみた話
@adokoy0001
yomitan.pm #6

2. 自己紹介
横田 敏明 (Toshiaki Yokoda)
Twitter: @adokoy0001
宿泊施設向けシステムベンダー勤務
Perl使ってます！

3. 今日のお話
Net::OpenSSHとParallel::ForkManagerを使って、
「とにかく俺は複数リモートにコマンドを投げたいだけなんだ！」
という人向けの、
簡単なデプロイツールを作ってみました。というお話。
ここに公開： https://github.com/adokoy001/Perl-SSH-Task

4. 目的
• SSHで複数のリモートに同じコマンドを投げたい
• 公開鍵認証を使わずにパスワードでやりたい（危ないけど）
• SSH初回接続時のフィンガープリント確認を無視したい（危ないけど）
• sudoやりたい
• 並列に実行したい
• 処理が終了した順に結果が見れればOK
• サーバ、サーバ群の指定を柔軟かつ簡単にしたい
• サーバをグループ分けするのではなく、ラベル（タグ）を付ける。
• ラベルを指定してコマンドを実行するサーバ群を指定可能
• 記述を簡単にしたい
• ※ただし、Perlに慣れている人にとって。

5. 作ったものの概要(1)
• Perl-SSH-Taskという名前でGitHubに公開
• https://github.com/adokoy001/Perl-SSH-Task
• スクリプトファイル(ssh_task.pl)に引数を与えて実行
• $ perl ssh_task.pl <対象サーバorラベル> <タスク名>
• $ perl ssh_task.pl <対象サーバorラベル> do <任意のコマンド>
• $ perl ssh_task.pl <対象サーバorラベル> do_sudo <任意のコマンド>
• $ perl ssh_task.pl --server-list
• 登録設定したサーバの情報を一覧表示
• $ perl ssh_task.pl --task-list
• 登録設定した共通タスクを一覧表示

6. 作ったものの概要(2)
• コンフィグファイル
• Perl形式で記述。設定ファイルを読んでevalして変数に格納（適当）
• servers.conf : リモートのIP・ユーザ・パスワード、ラベルなどを設定。
• tasks.conf : サーバに実行したいコマンドのテンプレート的なもの。
• config.conf : 最大並列実行数やフィンガープリント確認スキップの設定など。
• こんな人向け
• 公開鍵認証とか使わずに手っ取り早くユーザ・パスワードで
• 設定ファイルに直書きなのでアレですが・・・
• DSLとか覚えたくない
• とにかくSSHでリモートにコマンドを実行させられるなら良い

7. インストール
$ git clone https://github.com/adokoy001/Perl-SSH-Task.git ./my_ssh_task
$ cd my_ssh_task
$ cpanm --installdeps .
以上
※ cpanm,Plenv環境推奨

8. まずはservers.confの記述
{
my_server_01 => {
label => ['internal','development','my_favorite'],
host => 'localhost',
port => 22,
user => 'myname',
password => 'mypassword',
general_task => {
server_info => 'server_info',
upgrade => 'upgrade_apt',
reboot => 'reboot'
},
specified_task => {
test_1 => [["~/.plenv/shims/perl -v"]],
test_2 => [["~/.plenv/shims/perl global"]]
}
},
（以下、サーバ設定が続く）
サーバ名
ラベル（複数指定可能）
接続に必要な情報
tasks.conf で設定したタスクを登録
固有タスクを直接登録
Perlスタイルでサーバの設定を記述
同時に実行したい複数のサーバを
指定するために、ラベルを設定する。
ホスト、ポート、ユーザ、パスワード
を設定する。
tasks.conf（後述）で設定した共通タス
クのタスク名を指定する。
このホスト固有の処理があれば、タ
スク名を付けてタスクを直接登録す
る。

9. 共通タスクをtasks.confに記述
{
server_info => [
["hostname"],
["uname -a"],
["ifconfig"],
["free"],
["cat /proc/cpuinfo | grep processor"],
["uptime"]
],
upgrade_apt => [
[ {stdin_data => "$servers->{$server_name}->{password}n"} , "sudo -Sk -p '' "."apt-get update"],
[ {stdin_data => "$servers->{$server_name}->{password}n"} , "sudo -Sk -p '' "."apt-get upgrade -y"]
],
upgrade_yum => [
[ {stdin_data => "$servers->{$server_name}->{password}n"} , "sudo -Sk -p '' "."yum update"],
[ {stdin_data => "$servers->{$server_name}->{password}n"} , "sudo -Sk -p '' "."yum upgrade -y"]
],
upgrade_yum_tty => [
[ {tty => 1, stdin_data => "$servers->{$server_name}->{password}n"} , "sudo -Sk -p '' "."yum update"],
[ {tty => 1, stdin_data => "$servers->{$server_name}->{password}n"} , "sudo -Sk -p '' "."yum upgrade -y"]
],
reboot => [
[ {stdin_data => "$servers->{$server_name}->{password}n"} , "sudo -Sk -p '' "."reboot"],
],
reboot_tty => [
[ {tty => 1, stdin_data => "$servers->{$server_name}->{password}n"} , "sudo -Sk -p '' "."reboot"],
],
}
Net::OpenSSHの記法
配列Refの配列Ref
sudoするときのオマジナイ
tty強制環境ではtty => 1を追加

10. 実行
ラベル名developmentが付けられた
サーバ群にdateコマンドを実行した例
出力は以下の様な感じに
[ 設定名 / ホスト(IPなど) ]: 実行ステップ
実行結果
・
・
・
COMPLETED!
- - - [SUMMARY] - - -
PROCEEDED SERVER: 実行対象サーバ数
IGNORED SERVERS : 非実行対象サーバ数

11. こんな構成で使っています
DB DB DB
App App App
LB
MGMT
MGMTからサーバへコマンドを発行
・Appサーバにアプリを展開
・Appサーバ全部のアプリを更新
・DBサーバのRedisキャッシュをクリア
・全サーバの状態を確認
などなど・・・
LAN

12. 感想
• 真っ当にansibleとか使ったほうが良い
• 既に広まっている技術を覚えて使った方が普通に良い
• サーバのセットアップとか
• 状態とか冪等性を気にするならなおさら
• Shellで冪等性を保つのは大変だけども
• 一括実行したいことがシンプルなら自前スクリプトもアリかも
• 既存ツールの使い方を覚えるよりも、自作したシンプルなツールの方が他の
メンバーにとっても覚えやすいことも・・・あるかも
• Net::OpenSSHの使い方を覚えたらかなり楽しい

13. おしまい