ansibleによる自動構築ベストプラクティスをossで公開 · n...

2017年8月4日OBCI理事，TIS株式会社 OSS推進室溝口則行

Ansibleによる自動構築ベストプラクティスをOSSで公開

OSC2017 Kyotoオープンソースビジネス推進協議会(OBCI)

配布用

Agenda

n 自己紹介 & 私たちのチームの紹介

n 私たちが目指していること

n  SHIFT紀元前: OSSミドルウェアのおすすめパターン化

n  IaC／IT基盤構築自動化／自動化ツール入門

n  Project SHIFT & SHIFT ware

n  “SHIFT ware"公開

n 成果の公開に向けたあれやこれや

n まとめ

自己紹介溝口　則行 , TIS株式会社　IT基盤技術本部 OSS推進室長

〜2000年代前半:　　LISPでエキスパートシステム型ビジネスアプリの開発　　UNIXとC言語を中心にしたシステム開発　　消費者向けインターネットサイトのシステム構築，運用保守2000年代前半〜: 　　TIS戦略技術センター(現組織名)にて技術コンサルティング　　得意分野: ・Linux/UNIX系システムでのミドルウェア　　　　　　　　・性能エンジニアリング　　ミドルウェアを中心にしたOSS活用推進グループのリーダ2015年度〜:　　OSS推進室室長その他:　・オープンソースビジネス推進協議会(OBCI) 理事　・OSSコンソーシアム理事　・OSS運用管理勉強会世話人　・経済産業省所管情報処理技術者試験試験委員　・執筆: @IT 連載「性能エンジニアリング入門」，他　http://www.atmarkit.co.jp/fnetwork/index/index_perform.html

私たちのチーム — OSSコミュニティへの貢献： Zabbixの情報発信、機能強化

クラウド環境を監視するための

拡張機能をOSS公開

マニュアルだけではわからない

活用のノウハウを書籍化

コミュニティ活動への

参加・運営協力

ラトビア共和国・リガで開催された

年次大会での講演

私たちのチーム — OSSコミュニティへの貢献： PostgreSQLの情報発信、機能強化

コンソーシアムWGリーダと

して検証成果を発表

PostgreSQL監視

機能をOSS公開

コミュニティからの表彰有力メディアを通じて

検証成果を発表

私たちのチーム — OSSコミュニティへの貢献： Ansibleの情報発信

今年，集客力抜群な

ネタとタレント

既に満員御礼

私たちの取り組み — OpenStack技術者育成

私たちの取り組み - これまで公開してきたOSS

TIS ＆ SRA OSS 共同開発

その他に…

私たちが目指していること

〜クラウド時代のオープンなIT基盤のために〜

OSSの活用推進の立場から…

製品毎の成熟度

OSSの成熟度

参考: IPA，「オープンソースで構築！ ITシステム導入虎の巻」 http://www.ipa.go.jp/software/open/ossc/book/toranomaki.html

個別製品を越えた対応が必要＝インテグレーションが必要

Web,メール(単体)

ワークグループOA

DB(単体)

Web, APサーバ

業務サービス

基幹業務

個々のOSS自体の成熟度の問題ではな

く，主に活用ノウハウの成熟度の問題。

領域

企業システムアーキテクチャの観点から…

都市計画メタファー

「企業情報システムアーキテクチャ」(南波幸雄, 翔泳社, 2009) を参考に

個別の建物

都市

個別の情報システム

企業情報システム

&公共インフラ

関係性関係性

公共インフラインターネット, パブリッククラウド ←中身はＯＳＳ

事業部1固有のIT

事業部2固有のIT

共有するITサービス事業部1の

固有ITサービス事業部2の

固有ITサービス

全社的なインフラＯＳＳ＋プライベートクラウド, (他)

共有機能インフラＯＳＳ, (他)

インフラ(基盤)がクローズドなもの

であってはならない(おかしい)

IT基盤技術参照モデル (策定中)

運用管理基盤

ハードウェア

仮想化基盤

基盤ソフトウェア

(運用サービス) (業務アプリケーション／サービス)

(従来系ミドル) (新世代サービス系) (共通サービス系)(基盤構築)

IT基盤技術参照モデル (策定中)

運用管理基盤

ハードウェア

仮想化基盤

サーバ(CPU) ストレージネットワーク

(従来系ミドル)

Webサーバ

APサーバ

(新世代サービス系)

AI／Deep Learning

ビッグデータ処理

分散処理基盤

(共通サービス系)

認証・ID管理

メッセージング

クラスタウェア

可用性

性能・拡張

(基盤構築)

導入

パラ

メー

タ設

計・設定

構築

自動

運用サービス運用自動化

監視

バッチジョブ管理

構成管理

バックアップ

性能管理

インシデント管理

セキュリティ管理

運用インテグレーション

オーケストレーション

サーバ仮想化

SDS SDN

たとえばIaaSモデルなら…

運用管理基盤

ハードウェア

仮想化基盤

サーバ(CPU) ストレージネットワーク

Webサーバ

APサーバ

AI／Deep Learning

分散処理基盤

認証・ID管理

可用性

性能・拡張

(基盤構築)

導入

パラ

メー

タ設

計・設定

構築

自動

監視

構成管理

バックアップ

性能管理

サーバ仮想化

SDS SDN※ クラウドサービス利用(物理環境は意識せず)

推奨構成パターンの一例

運用管理基盤

ハードウェア

仮想化基盤

サーバ(CPU)

ストレージネットワーク

Webサーバ

APサーバ

AI／Deep Learning

分散処理基盤

認証・ID管理

可用性

性能・拡張

(基盤構築)

導入

パラ

メー

タ設

計・設定

構築

自動

監視

構成管理

バックアップ

性能管理

サーバ仮想化

SDS SDN

Zabbix

JobSch.

Bacula

Apache

JBoss Tomcat

PostgreSQL

Linux Pacemaker DRBD

Ansible

Serverspec Windows

vSphere (OpenStack)AWS

自動化をエンジンとして，品質と生産性の向上を目指す

運用管理基盤

ハードウェア

仮想化基盤

サーバ(CPU)

ストレージネットワーク

Webサーバ

APサーバ

AI／Deep Learning

分散処理基盤

認証・ID管理

可用性

性能・拡張

(基盤構築)

導入

パラ

メー

タ設

計・設定

構築

自動

監視

構成管理

バックアップ

性能管理

サーバ仮想化

SDS SDN

Zabbix

JobSch.

Bacula

Apache

JBoss Tomcat

PostgreSQL

Linux Pacemaker DRBD

Ansible

Serverspec Windows

vSphere (OpenStack)AWS

script

script script

script

script script script

SHIFT紀元前:OSSミドルウェアのおすすめパターン化【ISHIGAKI Template】

2010年〜

OSS推奨組合せ「ＩＳＨＩＧＡＫＩ Template」

ＩＳＨＩＧＡＫＩ Template の構成パターン

20- 8 -- 8 - TIS Inc. http://www.tis.jp/r/ossTIS Inc. http://www.tis.jp/r/ossTIS Enterprise OSS SupportTIS Enterprise OSS Support

3種類の構成パターン3種類の構成パターン

この実現のために検証にかなりの労力を掛けているのはなぜ？

l 実証主義l システムインテグレータの，重要な社会的役割のひとつ

ü 実際の情報システムを稼働させ，運用させることに責任を負う

ü インテグレートする対象物が動くことを，誰かが実証しなければならない。

ü OSSの場合，それは「製品製造元」ではない。

検証結果や独自の機能拡張も，コンソーシアム活動やメディア等を通じて公開　　↓ＯＳＳエコシステムに貢献しながら，エンタープライズ利用を促進していく

IaC(※)／IT基盤構築自動化／自動化ツール入門

(※… Infrastructure as Code)

これまでのITインフラ構築・保守・運用

⼿順書設計書

ドキュメントと実機の乖離

⼈的ミス

属⼈化・引き継ぎの課題

リニアなコスト増加

品質低下コストアップ

これからのITインフラ構築・保守・運用

品質・⾼⽣産性・⾼

自動化

テスト済みのコードで構築

コード

使⽤者に依存しない品質

SHIFT ware⼿順書設計書

コード管理による運⽤簡素化

台数に依存せず並列実⾏

SHIFT ware

n Anto Scaling n Blue Green Deployment

n  Immutable Infrastructure

ver.1 ver.2 ver.3

⊿1 ⊿1

ITインフラを取り巻く環境今風のかっこいいもの

いろいろ

n Anto Scaling n Blue Green Deployment

n  Immutable Infrastructure

ver.1 ver.2 ver.3

⊿1 ⊿1

ITインフラを取り巻く環境

n 仮想化

n クラウドインフラ

n Software Defined ＊＊＊

n コンテナ

n インフラ調達のスピードアップ

n リソースの柔軟性

n ハードウェア運用からの解放

n コストは使った分だけ

新しい技術が…

これまで無かった価値

を提供してくれるように

なった。

ITインフラエンジニアは、従来の課題をクリアしつつ、技術の変化にも対応しないといけない板挟み状態。

ITインフラエンジニアの課題

NEWOLD

だけど…

n インフラ調達のスピードアップ

n リソースの柔軟性

n ハードウェア運用からの解放

n コストは使った分だけ

n ITインフラのソフトウェアによる抽象化

Infrastructure as Code

ITインフラエンジニアを悩ませる課題の解決策のひとつが「ITインフラの自動化」

ITインフラの構成を、プログラムのコードで管理する手法

-name:networkconfiguraJonos_network:cloud:demoname:demo_network-name:subnetconfiguraJonos_subnet:cloud:demoname:demo_subnetnetwork_name:demo_networkcidr:192.168.151.0/24-name:routerconfiguraJonos_router:cloud:demoname:demo_routernetwork:providerinterfaces:demo_subnet-name:instanceconfiguraJonos_server:cloud:demoname:demo_instance_{{item}}image:cirrosflavor:m1.nanonetwork:demo_networkwith_items:[1,2,3]

イコール

構成管理ツールによって、コードに基づきインフラが構成される。コードは何度実行しても同じ状態に収束するため(冪等性)、コード＝構成である。

Deploy/Install/Config何回実行しても同じ状態

構成管理ツールコード

コード化することで、ソフトウェア開発の手法をインフラに適用することができる。

n バージョン管理

n 繰り返し可能なビルド

n テスト ←！

n 継続的インテグレーション(CI)

n 継続的デリバリ(CD)

ようやく…

しかしながら、すぐにIaCを実践できるわけではない。

IaC推進に向けての課題

やり方が変わるコードアレルギー学習・育成コスト時間がないという言い訳

課題に対する２方向のアプローチ。たぶんこれが王道。

TISの取り組み

ハードルDOWN↓　コードライブラリ　フレームワーク　スクリプト　ツール

スキルUP↑　社内勉強会　セルフハンズオン　ナレッジ公開　案件利用支援

Project SHIFT ＆ SHIFT ware

Project SHIFT / SHIFT ware とは

コンセプト：

従来の（延長線の）やり方から転換

（ユーザ目線で）便利な、インフラ標準フレームワーク

内容：

Ansible、Serverspecに関連するコード集

コードライブラリを利用するためのフロントエンドツール

Standard Helpful Infrastructure Framework of TIS

結果として、品質・生産性向上につなげる！

Infrastructure as Codeを誰でも利用しやすく

ハードルDOWN↓　コードライブラリ　フレームワーク　スクリプト　ツール

スキルUP↑　社内勉強会　セルフハンズオン　ナレッジ公開　案件利用支援

SHIFT ware とは

SHIFT ware とは（全体像）

インタフェーススクリプト

設定ファイル⽣成ツール

設定ファイル

ユーザ

サーバ群

実⾏ログ/テスト結果

.shAnsible コード群

⼊⼒

呼び出し⾃動設定

およびテスト

Serverspec コード群

SHIFT ware とは

実体は

Ansible、Serverspec のコード集

コードライブラリを利用するためのフロントエンドツール

SHIFT ware で出来ること

OSの、　自動設定 / 自動テストミドルウェアの、　自動インストール / 自動設定 / 自動テスト

BootstrappingHW

OrchestraJon

ConfiguraJon

OrchestraJonCluster/Integrate

Config

Install

Deploy

ConfigInstall SHIFT

Win Win Win

Win Winandmore...

Linux Linux

Linux Linux Linux

Linux Linux andmore...

自動設定自動テスト

Ansible

Serverspec

実行マシン構築

パラメータ準備

コーディング

SHIFT ware で出来ること

IaCの準備～実行まで、トータルでサポート

ALLSHIFT

コーディング不要

提供するもの - Roles

リポジトリに実装されているロールはコーディングレスで自動設定・テストが可能。

Linux Roles 1-0001_Base 1-0102_apache 1-0103_Tomcat 1-0104_postgreSQL 1-0105_openJDK 1-0106_PrivateCA 1-0201_RedHatSatellite 1-0401_JP1Agents 1-0501_OracleClient 1-0502_OracleJRE 1-0701_LogstorageAgent 1-0801_DynatraceAgent 1-0901_DeepSecurityAgent 1-1001_UnixAgentForLDAPManager 1-1101_ES1Acquire 1-1102_ES1Logscn

Linux Base Tasks 1-0001-04_Hosts 1-0001-05_Resolv 1-0001-07_Service 1-0001-08_Ntp 1-0001-10_Selinux 1-0001-12_Crontab 1-0001-14_Lang 1-0001-17_Logrotate 1-0001-20_Nsswitch 1-0001-23_Sshd 1-0001-39_Snmp 1-0001-40_Syslog 1-0001-13_OSGroup 1-0001-16_PasswordRules 1-0001-37_SystemRunLevel 1-0001-38_InterfaceNmcli 1-0001-24_OSUser.yml

1-0001-27_Kdump 1-0001-28_Keyboard 1-0001-29_Timezone 1-0001-40_Grub 1-0001-02_Interface 1-0001-03_Network 1-0001-22_Route 1-0001-39_Bonding 1-0001-35_SetDirectory

提供するもの - Linux Roles

※公開するものとは差異が

あるかもしれません

Windows Roles 2-0001_Base 2-0101_Cygwin 2-0401_JP1Agents 2-0501_OracleClient 2-0701_LogstorageAgent 2-0901_DeepSecurityAgent 2-1002_LDAPManagerWindowsAgent 2-1101_ES1Acquire 2-1102_ES1Logscn

Windows Base Tasks 2-0001-002_Memory 2-0001-011_User 2-0001-012_UserGroup 2-0001-013_Uac 2-0001-024_Timezone 2-0001-025_RecoverOs 2-0001-051_Directory 2-0001-071_Hostname 2-0001-072_Interface 2-0001-073_Routing 2-0001-074_Firewall 2-0001-075_Teaming 2-0001-076_Domain 2-0001-077_IPv6Disable 2-0001-078_DnsSuffix 2-0001-079_NameResolve

2-0001-095_Feature 2-0001-096_Service 2-0001-098_Rdp 2-0001-102_ErrorReport 2-0001-103_WinUpdate 2-0001-104_Owner 2-0001-105_EventLog 2-0001-106_Registry 2-0001-107_PsExecPolicy 2-0001-109_Organization

提供するもの - Windows Roles

提供するもの - Tools

構成ではなく、動作を定義するコードをToolとして公開。Ansible、Serverspecを実行するための事前・事後設定もSHIFTで自動化。

・SELiunx無効化

・SHIFT用ユーザ作成

・sudo設定

・SSH鍵設定

　etc...

SHIFT_ToolsLinux Tools

　1-9901_PreDev…設定

　1-9902_PostDev…戻し

　1-9903_CreateCSR

　1-9904_SignCert

　1-9905_IshigakiSampleApp

Windows Tools

　2-9901_PreDev…設定

　2-9902_PostDev…戻し

　2-9904_HotfixWin

・WinRM有効化

・Win2012 HotFix適用

　etc...

「Excel2YAML」とは、Ansible、ServerspecのパラメータファイルをExcelで作成できるツール

（おまけとして作ったが、ウケがよく、需要は高い）

提供するもの - Excel2YAML

SIerはExcelが大好きらしい

Property…設定・テストのパラメータを定義するファイル

こっちの方がラクなんじゃな

いかと思うが…

Inventory…実行対象（ターゲット）と実行する処理（ロール）を定義するファイル

Inventory

※AnsibleはYAMLではないこれは…

ちょっとわかる！

SHIFTRepository

Win Win Win

Win Winandmore...

Linux Linux

Linux Linux Linux

Linux Linux andmore...

Ansible

Serverspec

SHIFT ware を使ってカンタンIaC

Excel2YAML

SHIFTwareRoles&Tools

SHIFTwareVMTemplate

Ansible-playSpec-play

今回は説明を省略したもの

もあります。

SHIFT wareをそのまま使う。SHIFT wareでできることはSHIFT wareで、できないことは手動で。

SHIFT wareの利用シーン①

Task SHIFT ware 手動

ランレベル ○

ユーザ・グループ ○

インターフェース設定 ○

パッケージの追加 ○

SYSLOG設定 ○

ログローテーション設定 ○

VNC設定 ○

サービス自動起動 ○

例）

「手作業でやっちゃった部分が混じると

後々困らないか？」はわかった上で…

SHIFT wareをカスタマイズする。部分的な追加、変更はそんなに難しくない。

SHIFT wareの利用シーン②

#main.ymlにタスクを追加-include: ./1-0001-51_Package.yml

#Taskファイルを作成-name:1-0001-51_PackageInstallyum:name:“{{item.name}}”with_items:base_advanced.packages

#host_varsを追加 packages:-name:‘hXpd‘-name:‘posYix’

例）パッケージのインストール処理をロールに追加

なるべくこちらのパターンで

利用して欲しい

テストメインで使う。手作業で構築した部分のテストや、他者が構築したサーバの受け入れ確認をServerspecで。

SHIFT wareの利用シーン③

手動構築

他チームやベンダにて構築

Serverspecでテスト

SHIFTwareNoSHIFTware

ちょっと変わり種かも

“SHIFT ware"公開

公開のねらい

l  Infrastructure as CodeにおけるSIer（ならでは）としてのSI市場でパイオニア地位確立

TISのSIerとして、他社にない強みはなんだ？と言われた時に、より具体的に表現できるものの１つとして確立したい。

市場価値向上

l  労働生産性に関連する国策への社会貢献～ITエンジニアの働き方改革への貢献～

IT企業（日本のSIerは特に）の長時間労働が問題視されているのは明らかで、それに対して、元々品質生産性向上の施策として活動していた本取り組みの成果物エッセンスを対外的に公

開することで、同業他社やユーザ等にも影響を及ぼし、ひいては結果としてIT業界/SI市場での長時間労働の軽減や労働生産性の向上に貢献する。

社会貢献

SHIFT ware ～沿革

技術施策「作業レス化」スタート

SHIFT PJ スタート

「SHIFT ware」本部内リリース

0.x 1.2 2.0 2.08

「SHIFT ware」全社リリース

ISHIGAKI template マージ

OSS化

4月 9月 1月 4月4月 9月

2015 2016 2017

ロードマップ

2017/9

1.0 Linux Base OSS Role E2Y

1.X Win Base

2.0 商用 Role

2018/4 2019/4

Master branch

Dev branch

Contents

2018/10

Operation

商標登録完了初期リリース

パートナ企業と協業企画共同プロモ

主管部署Committer

Contributor 主管部署

主管部署＋賛同する外部スキルフルメンバ増員

Social dev

README、github.io and wiki

2.x Additional Role

ISSUE/PR、（リリース時既存GI環境のにてテスト稼働）

ソーシャル開発

移⾏完了最終型

SHIFT ware X.X

Tools (XXX) Win Base 商用 Role Role by PullRequest

IaCのスキルアップに向けて

l  ゆくゆくは、SHIFT wareユーザの誰もが

l  「Operator」から「Contributor / Committer」へ

SHIFTwareRepository

Pull Request

git clone

SHIFT ware管理者 SHIFT wareユーザ

maintenance Codinggeneralization

成果の公開に向けたあれやこれや　〜面倒なこといろいろ〜

あれやこれや

l  「何をどこまで公開する？公開できる？」問題

l  承認問題

l  そもそも承認方法や承認者が決まってる？

l  クオリティ問題

l  既存コードの品質，コード規約，CIの仕組み，etc

l  ライセンスは何を選ぶ？問題

l  リポジトリをどこに置く問題 (社外はGitHub！社内はどうする？)

l  名称と商標

l  コミュニティの形成(立ち上げ)

l  プロモーション

l  公開しちゃった後どうする？問題

世間に出すならクオリティもそれなりにしたい

(配布しません)

開発以外にやることが盛りだくさん

タスク＆スケジュール

おわり！　…の前に

メッセージとしてお伝えしたいこと①

l やりたいことを大げさに表現すれば，『SI業界の“工業化”』

(今回の対象はITインフラ分野)。今は家内制手工業。

l  ITインフラ屋だって，できるところから“楽をすること”を考えよう。

l どこの会社でもやりたいことは，だいたい同じ。

　　→実際，同じことをやってる。

l 道具箱に入れる基本セットは同じ方が良い。その使い方も。

l  SHIFT ware は，基本的な道具とその使い方。

使ってくれる人が一人でも／1社でも多い方が嬉しい。

l  (競争は，これより『上』のところで)。

メッセージとしてお伝えしたいこと②

l これから公開する SHIFT ware を，

つまみ食い／冷やかしでいいので覗いてみてください。

l できればコミュニティに登録して，

ご意見などいただけるとありがたいです。

l 使うだけでも，要望を言うだけでも，OSSへの貢献です。

l さらに欲を言えば，作ったもの，改良したものを

提供していただけると，たいへんにうれしいです。

★ “SHIFT ware”公開！　　　 2017年9月下旬(予定)

★ コミュニティ　　　SHIFT wareユーザーグループ　　　https://groups.google.com/forum/#!forum/shiftware

★ お問い合わせなど　　　shiftware@googlegroups.com

すみませんが，来月までお待ちください。

THANK YOU

ansibleによる自動構築ベストプラクティスをossで公開 · n...

Documents

osc2013 kyoto openstack · openstack入門 osc2013 kyoto ....

低燃費かつ低排出ガス認定自動車（ディーゼル重量車）...

ansible serverspecベースの...

chef, ansible, consul, …...

ハイブリッド自動車49 ハイブリッド自動車...

サーバ構築を自動化する〜ansible〜

自動化テスト vs 手動テスト

vellfire_201303.pdf - トヨタ自動車webサイト -...

internet week 2018 it automation with ansible...ansible...

docker / ansible

実環境での運用自動化とその管理方法 · •...

ansibleによる自動構築...

ansible meetup201409

rundeck & ansible

autoship 自動訂貨

利用者視点でみる 10分でansible - scsk株式会社...

ansible intro - june 2015 / ansible barcelona user group

ansible handson

it自動化ツール"ansible"でidcf...

自動詞と他動詞 70 pairs （１）自動詞...

ansibleによる自動構築 ベストプラクティスをossで公開 · n...

ansibleによる自動構築ベストプラクティスをossで公開 · n...