■はじめに
本連載の第一回目では、システム担当者により手作業で行われてきた構成管理の課題、そうした課題を解決すべく登場した構成管理ツールの一つAnsibleについて紹介した。

第二回目では、Ansibleを使う具体的なメリットについて解説し、第三回目では「いきなり本番環境で始めてしまうのは怖い」という読者に向けて、チュートリアル環境の構築方法を途中までお伝えした。

今回は第三回目の続きとなり、Ansibleを実際にインストールし、構成管理作業をスタートするところまでを解説する。

AnsibleはPythonパッケージ管理システムを使用してもインストールできるが、ここでは、チュートリアル環境として使用するCentOS 6に統合が容易なEPELリポジトリからのインストールを行う。

まず、EPELのミラーサイトの1つから、リポジトリ登録用のRPMパッケージをダウンロード・インストールする。

———————————————————————————–
$ sudo rpm –import http://ftp.tsukuba.wide.ad.jp/Linux/fedora/epel/RPM-GPG-KEY-EPEL-6
$ sudo rpm -ivh http://ftp.tsukuba.wide.ad.jp/Linux/fedora/epel/6/x86_64/epel-release-6-8.noarch.rpm
———————————————————————————–

yumコマンドでEPELリポジトリからAnsibleのCentOS 6向けパッケージをインストールする。

———————————————————————————–
$ sudo yum -y install ansible
———————————————————————————–

以下のコマンドでAnsibleがインストールされたことを確認する
（Ansible のバージョン番号が表示されればOK）。

———————————————————————————–
$ ansible –version
———————————————————————————–

必要なソフトウェアのインストールは以上で完了。以下、実際に仮想環境を構築していく。

———————————————————————————–
$ vagrant init centos65
———————————————————————————–

カレントディレクトリにVagrantfile が生成されているので、これを以下の内容になるようテキストエディタで編集を行う。

＜編集 ファイル1＞
※要ダウンロード

編集が終わったら、以下のコマンドで仮想サーバ群を起動（物理マシンのスペックによるが相応の時間がかかる）。

———————————————————————————–
$ vagrant up
———————————————————————————–

チュートリアルで使用する仮想環境（サーバ3台）はこれで構築完了。あらかじめ用意されたひな形（Box）を利用したとはいえ、VagrantがVirtualBoxとともに利用される理由の一端が体感できたのではないだろうか。

次に、Ansible の設定を行う。最低限必要なのが、インベントリ・ファイルだ。

これは、Ansibleが管理対象のホスト（サーバ）のアドレスや、それらをまとめたグリープなどを定義するファイルだ。ファイルのパスは、「/etc/ansible/hosts」である。まずは、以下の内容をテキストエディタで記述する。

＜編集 ファイル2＞
※要ダウンロード

インベントリ・ファイルが用意できたら、まずは疎通確認を行う。以下のコマンドは、Ansible実行ホストから、管理対象ホストにSSHでログインできるかどうかを確認する。

———————————————————————————–
$ ansible multi -m ping
———————————————————————————–

インベントリ・ファイルにおいて、「multi」は、「webapp」と「db」というホストのグループを含むグループ（本環境では、全管理対象サーバ）になる。

これで、以下のような出力が返ってくれば、Ansibleで仮想サーバ群を管理する
前提条件が整っているということになる。

———————————————————————————–
$ ansible multi -m ping

192.168.60.7 | success >> {
“changed”: false,
“ping”: “pong”
}

192.168.60.8 | success >> {
“changed”: false,
“ping”: “pong”
}

192.168.60.11 | success >> {
“changed”: false,
“ping”: “pong”
}
———————————————————————————–

Ansibleの様々な機能（モジュールという形で実現されている）の1つに、管理対象のホスト上でコマンドを実行するというものがある。これは単純な機能だが、管理対象のホストの数が多い場合は、意外と便利だ。

例えば、Vagrantによって各仮想サーバのホスト名が正しく設定されているかどうかを確認してみよう。

———————————————————————————–
$ ansible multi -a “hostname”
———————————————————————————–

以下のような結果が返ってくれば、Vagrantfileの内容に基づいて構築された仮想サーバのホスト名が設定されていることが確認できる。

———————————————————————————–
$ ansible multi -a “hostname”

192.168.60.7 | success | rc=0 >>ph-app01.devel

192.168.60.8 | success | rc=0 >>ph-app02.devel

192.168.60.11 | success | rc=0 >>ph-db01.devel
———————————————————————————–

以下のコマンドを実行するとどうなるだろうか。

———————————————————————————–
$ ansible multi -a “free -m”

192.168.60.11 | success | rc=0 >>
　　　　　　　　total used free shared buffers cached
Mem: 490 350 139 0 42 222
-/+ buffers/cache: 86 404
Swap: 991 0 991

192.168.60.8 | success | rc=0 >>
　total used free shared buffers cached
Mem: 490 350 139 0 42 222
-/+ buffers/cache: 86 404
Swap: 991 0 991

192.168.60.7 | success | rc=0 >>
　total used free shared buffers cached
Mem: 490 350 139 0 42 222
-/+ buffers/cache: 86 404
Swap: 991 0 991
———————————————————————————–

実行するまでもなくお分かりの人も多いと思うが、管理対象のホストのメモリーの使用状況が表示される。上述した「便利」さが体感できたのではないだろうか。

■最後に
Ansibleは、このような複数のホストに命令を送り込んで結果を得る、という基本機能を組み合わせることによりサーバ環境の状態を制御していく。

導入部としての連載はこれで一旦終了となる。環境準備の基本は押さえられたはずなので、今後は「プレイブック」を作成するなど発展的内容の学習につなげていっていただきたい。

■株式会社ファランクス

著者プロフィール：
藤田泰弘（ふじた・やすひろ）
株式会社ファランクスCTO（最高技術責任者）。1975年福井県生まれ。2002年東京大学経済学部卒業。大学在学中より携帯電話向けコンテンツサービスの開発に携わり、卒業後も同サービス開発会社で働く。主な担当はサービスインフラの設計・構築。ファランクスがアフィリエイト広告事業に参入するにあたり、大学時代からの知己であった経営陣からの誘いを受けて同社でのシステム全般の立ち上げに参画、現在に至る。

■はじめに
本連載の第一回目では、システム担当者により手作業で行われてきた構成管理の課題、そうした課題を解決すべく登場した構成管理ツールの一つであるAnsibleについて紹介した。

前回の第二回目では、Ansibleを使う具体的なメリットについて説明した。

今回からいよいよ実践編として、Ansibleを実際にインストールし、構成管理作業をスタートするところまでを解説していく。

■さあはじめよう～Ansibleのインストールと動作確認～
・まずはチュートリアル環境で試してみよう
まずはじめに、「いきなり本番環境で始めてしまうのは怖い」という読者に向け、何度でもキレイな環境でやり直せるようチュートリアル環境を準備したい。今回は「VirtualBox＋Vagrant」を使って、チュートリアル環境を構築する。

■VirtualBoxとは？
VirtualBoxは、普段使用しているOS上にアプリケーションとしてインストール可能な仮想環境で、ハードウェアリソースが許す限りOS上に複数の仮想マシンを作成し、実行することが可能だ。

仮想環境を実現するソフトウェアは多数あるが、Windows OS、Mac OS、Linux OS（まだ他にもある）といった主要OSにインストールできるという点が大きな特徴。

多くのOSで使えるということは、本連載を読んでいるユーザーが現在使っているパソコン上に「誰にも迷惑をかけず、なおかつ徹底的にいじり倒すことができるサーバーを構築できる」ということになる。

本連載では、その仮想マシンを、チュートリアル環境として自由に気兼ねなく使っていくことにする。仮に環境が壊れたとしても、簡単に元に戻すことができるので安心だ。

■Vagrantとは？
Vagrant（ベイグラント）は、仮想環境の構築と制御を行なうソフトウェアだ。VirtualBox単体でも環境構築や制御は可能だが、インフラ自動化の文脈では、VirtualBoxを直に触るのではなくVagrantという制御専門のレイヤーを挟むことが多くなっている。

Ansibleは（物理あるいは仮想）マシンやOSが既に準備されていることを前提としているが、Vagrantは、仮想環境を構築するところから制御が可能なので、両者を組み合わせるとインフラ自動化をより広範囲に行えるようになる。

■VirtualBox と Vagrantのインストール
それでは、最新版のVirtualBoxとVagrantをインストールしてみよう。以下の説明は、VirtualBox 4.3系とVagrant 1.6系を使用することを前提としている（コマンド例の行頭の「$ 」は、コマンドプロンプトなので、入力する必要はない）。

VirtualBoxは、以下URLのページからダウンロード可能。CentOS 6（AMD64）用のものをダウンロードしてほしい。

・VirtualBoxダウンロードページ

ダウンロードしたファイルはRPMパッケージになっているので、「sudoコマンド」を用いるなどしてroot権限で「rpmコマンド」を使ったインストールが可能だ。VirtualBoxでは、CentOS 6向けの他パッケージもインストールが必要となる点には注意してほしい。

動作上必須ということではないが、CentOSをより使いやすくする（カーネル）モジュールをインストール時に作成するため、以下のパッケージを「yumコマンド」を使ってインストールしておくことをおススメする。

make
kernel-devel
gcc

以下は、VirtualBox本体のインストールの例（ログインユーザーのホームディレクトリがカレントディレクトリであると想定）。

$ sudo rpm –import https://www.virtualbox.org/download/oracle_vbox.asc
（RPMパッケージ署名検証用鍵のダウンロードとインポート）
$ wget “http://download.virtualbox.org/virtualbox/4.3.14/VirtualBox-4.3-4.3.14_95030_el6-1.x86_64.rpm”
（RPMパッケージ本体をダウンロード）
$ sudo rpm -ivh VirtualBox-4.3-4.3.14_95030_el6-1.x86_64.rpm
（RPMパッケージでVirtualBoxをインストール）

Vagrantは以下URLのページからダウンロード可能。

・Vagrantダウンロードページ

CentOS 6（x86_64）の場合、LINUX（RPM）64-bitのリンクからダウンロードできるファイルがインストールに使えるRPMパッケージだ。VirtualBoxと同様にroot権限で「rpmコマンド」を使用しインストールする。以下は、インストール例。

$ wget “https://dl.bintray.com/mitchellh/vagrant/vagrant_1.6.3_x86_64.rpm”
（RPMパッケージをダウンロード）
$ sudo rpm -ivh vagrant_1.6.3_x86_64.rpm
（RPMパッケージでVagrantをインストール）

仮想環境を構築・利用するのに必要なソフトウェアのインストールができたかどうかを確認するには以下のコマンドを実行する。

$ VBoxManage –version4.3.14r95030
$ vagrant –versionInstalled Version: 1.6.3
Latest Version: 1.6.3
You’re running an up-to-date version of Vagrant!

上記のようにバージョン番号が標準出力に表示されたら、インストールは完了している。

Vagrantのインストールが完了したら、Vagrantで制御できるようあらかじめ作られた環境のひな形（Box）をダウンロードする。

$ wget　”http://puppet-vagrant-boxes.puppetlabs.com/centos-65-x64-virtualbox-nocm.box”

ダウンロードしたひな形を、centos65という名前でVagrantに登録する。

$ vagrant box add centos65 centos-65-x64-virtualbox-nocm.box
==> box: Adding box ‘centos65’ (v0) for provider:
box: Downloading: file:///home/testuser/centos-65-x64-virtualbox-nocm.box
==> box: Successfully added box ‘centos65’ (v0) for ‘virtualbox’!

■最後に
次回は、Ansibleのインストールと仮想環境の構築を行い、実際にAnsibleが動作する様子を体験してもらう予定だ。

■株式会社ファランクス

著者プロフィール：
藤田泰弘（ふじた・やすひろ）
株式会社ファランクスCTO（最高技術責任者）。1975年福井県生まれ。2002年東京大学経済学部卒業。大学在学中より携帯電話向けコンテンツサービスの開発に携わり、卒業後も同サービス開発会社で働く。主な担当はサービスインフラの設計・構築。ファランクスがアフィリエイト広告事業に参入するにあたり、大学時代からの知己であった経営陣からの誘いを受けて同社でのシステム全般の立ち上げに参画、現在に至る。

■はじめに
本連載の第一回目では、システム担当者により手作業で行われてきた構成管理の問題点、そうした問題を解決すべく登場した構成管理ツールの種類、そして本連載で主に取り上げる「Ansible」は何をしてくれるのかについて説明した。

今回は、なぜ構成管理ツール「Ansible」を筆者が読者に推薦するのか、導入するメリットとその特徴について整理しながら述べていきたいと思う。

■Ansibleを使うメリット
前回も説明したがAnsibleを始めるメリットは「簡単に」「すぐに」「小さく」始めることができる点にある。

管理サーバーにAnsibleをインストールした後、管理サーバーと管理対象サーバー間でSSHさえ利用できるならば構成管理をスタートできる。ただ多くの場合、それ（SSHを用いたサーバーへのログイン）は既にほとんど実現されていることが多い。

Ansibleを使えば複数のサーバーの構成管理を一括で行うことが可能だ。

最初から複数サーバーの構成管理といった大きなことをやろうとしてしまうと、手に負えなくなってしまい途中で挫折する可能性が高くなる。まずはAnsibleを使って、小さなことから始め、徐々に広げていく。そうしたことが比較的容易にできるのがAnsibleの魅力だ。

そして「YAML」の記述方法さえマスターしてれば、比較的迷うことなく設定を記述していけるようになっていることも大事なメリットだ。設定方法が簡単であれば、当然学習コストも低くなり、活用範囲を広げていく道筋もつけやすい。

■Ansibleだからこそ簡単に始められる構成管理
AnsibleはPythonで書かれている。同ジャンルでPython製というとSaltが有名だ。Ansibleのライバルである「Chef」の場合、レシピを書くためにはRubyの知識が必要になるが、Ansibleはどんな言語でもモジュールが書けるようになっている。つまり、運用にあたってはPythonの知識が必要ない。これも大きなメリットのひとつだといえる。

また、ソフトウェア動作の点でもPuppetやChefなどのツールとまったく異なるアプローチをしている。

PuppetやChefは、サーバー・クライアント型のソフトウェア構成になっている。ということは、クライアントとなるマシンはサーバーに設定を問い合わせながら、自分自身を設定通りに「あるべき状態」に収束するよう変更を加えていくものになる。

しかし、Ansibleの場合はサーバー側からクライアントとなるサーバー（群）に対して直接命令を送り込み、その結果を得る。これは Func、Capistrano、Fabric などに似ているが、これらのデプロイを目的としたツールにはない「何回やっても結果が同じ」（idempotent）という構成管理の基本中の基本を（PuppetやChefと同様に）きちんと備えている点が極めて重要で、かつ大事なメリットとなる。

■Ansibleの今後の展望
Ansibleが使われている代表的なサービスをいくつか挙げると、TwitterやEvernoteがある。どちらも非常によく知られているサービスだろう。

また最近ではPythonで作られたソフトウェアの代表例としてメディアに紹介されることも多くなっている。GitHubでもPython Projectのベスト10に入ってきており、その認知度はうなぎのぼりだ。驚くことに昨年100万ダウンロードを記録したという。

日本では、今年（2014年）に入ったあたりからSNS上でAnsibleの話題が盛り上がりを見せるようになった。もちろんChefの方が頻繁に話題に上り、書籍の出版などでも盛り上がっているが、Chefが持てはやされるにつれ、そのシンプルさからAnsibleにも注目が集まるようになってきているという印象を受ける。

ChefにせよAnsibleにせよ、それぞれにポリシー（こだわり）を持って開発され、共感するユーザーを獲得しているので、どれかひとつがデファクトスタンダードとなることはなく、互いに切磋琢磨しながらITインフラにおける管理技術の発展に寄与してくのではないだろうかと筆者は考えている。

■最後に
次回はAnsibleを実際にインストールし、構成管理作業をスタートするところまでを具体的に説明していく。

■株式会社ファランクス

著者プロフィール：
藤田泰弘（ふじた・やすひろ）
株式会社ファランクスCTO（最高技術責任者）。1975年福井県生まれ。2002年東京大学経済学部卒業。大学在学中より携帯電話向けコンテンツサービスの開発に携わり、卒業後も同サービス開発会社で働く。主な担当はサービスインフラの設計・構築。ファランクスがアフィリエイト広告事業に参入するにあたり、大学時代からの知己であった経営陣からの誘いを受けて同社でのシステム全般の立ち上げに参画、現在に至る。

構成管理という言葉を耳にしたことがあるだろうか？　この言葉はシステムの企画から開発、運用から廃棄という一連のライフサイクルにおいて、ネットワークやハードウェアなどのインフラ、ソフトウェアや設計書などの変更の記録・管理をすることを指している。

この構成管理は、これまでシステム担当者により手作業で行われるケースがほとんどであった。システムは常時稼働しているため、それを管理するとなると、休む暇もなくなってしまう。作業確認でダブルチェックが必要となれば、最低２人以上のマンパワーを必要とする。さらに長時間勤務による疲労でヒューマンエラーによるミスが発生する懸念もある。

このように構成管理という作業は、様々な問題を抱えている。しかし、構成管理を行わずにシステム運用を続けて行くことはできないわけで、何らかの形でこうした様々な問題を解決する必要がある。そこでオープンソースの構成管理ツールとして「Chef」や「Puppet」等が登場し、注目を集めてきた。

2013年は、これまでになく技術者の間で、こうした構成管理ツールが話題になることが多かった。作業の自動化ができれば重労働から解放される、なおかつ人為的ミスを減らすことができるためだ。

本連載では、サーバ管理に携わる人たちに向け、最近話題のオープンソースの構成管理ツール「Ansible」について、その導入のメリットと導入方法について紹介していく。

■本連載の対象読者
本連載の対象と想定する読者は、サーバ管理に携わる人が基本となる。また、現在学生でサーバ管理を希望している人はぜひとも「Ansible」とは、どういったツールかを知っていただきたい。特に以下のような方々には、ぜひとも読んでいただければと思う。

1）新しくサーバ管理者になったので、構成管理の勉強を始めたいと考えている人
2）Chef等、現在使っているツールが「難しい」「面倒くさい」と感じている人

繰り返すが本連載は、上記のような条件を満たす人々に、非常に便利かつ高機能な構成管理ツール「Ansible」を解説していく。

■Ansibleが持つ3つのポイント
Ansibleは、まだ充分に普及しているとは言えないが、試験的に導入した人たちの中では、大変評判の良い構成管理ツールであるようだ。Ansibleのポイントを3つあげるなら、「簡単に」「すぐに」「小さく」始められるというところだろう。

■プログラムの著作権、動作環境、サンプルコードについて
本連載では、今後プログラムのサンプルコード等を記載することがある。これについては、「CentOS 6.5 x86_64」による環境で検証されている。

また、本連載で紹介し、提供するプログラムの著作権は明記のない限りすべてプログラムの著者に帰属する。こうしたデータは本連載の利用に限り、個人法人を問わず無料で利用できるが転載や再配布など二次利用は禁止するので注意してほしい。

また、本連載記載の内容については情報の提供のみを目的としている。したがって、本連載の記載内容を用いたシステム運用は、必ず読者自身の自己責任と判断によって行なっていただきたい。著者およびITライフハック編集部はその責を負うものではないことをあらかじめお断りしておく。

■Ansible登場の背景
まずは、「そもそも構成管理とは何なのか？」「Ansibleは何をしてくれるのか」について解説していこう。たとえば構成管理を英語では「Configuration Management」と書き、CMと略される。

構成管理の歴史は古く「武器システム」、「車両管理」、「情報システム」など、こうした複雑なシステムを管理するための軍事工学組織から広く行なわれるようになったという。

たとえばソフトウェアの構成管理は、「ビルド」、「リリース」、「バージョン管理」の3つに分けられる。ソースコードや対応する設計書などの成果物に対して変更履歴を管理し、必要に応じて任意のバージョンの成果物を取り出すことができるようにその運用をサポートするのがソフトウェアの構成管理だ。

もし、構成管理を実施しない場合、開発文書が存在しても実体と合致していないケースが多くなる。そのため、後から設計変更を施す際に実体を反映させるべく何度も開発文書を改訂する必要が生じてしまう。いちいち、各バージョンの文書と、その時点における状態を照らし合わせ一致させる必要がある。

しかし、構成管理を行なっていれば、そのような手間のかかるリバースエンジニアリング的な無駄な作業を減らすことができるわけだ。

そして本連載で解説する「Ansible」はシステム運用において構成管理をしてくれるツールで、Ansibleを導入することで手作業による構成管理を行う必要がなくなるのである。

■クラウド時代への変化により表舞台に出てきた構成管理ツール
「Subversion」や「Git」、「Chef」といったツールは、以前は縁の下の力持ち的な存在だった。これが表舞台でも注目されてきている理由として以下のポイントが挙げられる。

ポイント1） プログラミングの簡便化
ほんの10年ほど前と比べても、プログラミング言語が劇的に進化したことで以前よりプログラミング全体の難易度が下がってきている。

具体的にはテスト方法の普及による品質向上、「Ruby on Rails」などの生産性を高めるフレームワークなどによる開発の効率化といったようにプログラミング環境はどんどん簡易に、そして楽になってきている。そのため開発全体の中で大きく改善できるポイントとして「構成管理」が注目されるようになったと考えられる。

ポイント2） PaaS / IaaS などクラウドサービスの普及
自社で開発したアプリケーションを動かす環境も、いまでは自前でハードウェアを持たずクラウド上に仮想的なサーバを構築して利用するスタイルが一般的になってきている。

クラウド環境では、各種の操作に対応するAPIが提供され、プログラムからサーバを起動することはもちろん、ソフトウェアの構成を変更することも容易だ。これにより「システムの拡張」、「障害からの復旧」などが以前に比べると圧倒的に簡単にかつ迅速に行なえるようになった。その結果、「構成管理」の重要性が増したと考えられる。

ポイント3）アジャイル型開発の機運
ソフトウェアビジネスの中心は、これまでは受託開発であった。しかし現在は、特に中小のソフトウェア企業、スタートアップにおいては自社のWebサービス／製品開発に移り変わってきている。

こうした製品開発は、納期までに所定の仕様を満たすソフトウェアを納めれば完了というものではなく、むしろ提供を開始した時点がようやくスタート地点となる。ユーザーに満足してもらう価値のあるサービスとして成長させるために、ユーザー満足度を図りながら柔軟に仕様変更し、かつ頻繁にアップデートを繰り返し進化させていく。かつて、Googleはこうしたプロセスによって自社サービスを「永遠のベータ」と呼んでいたほどだ。

また「リーンスタートアップ」という言葉もよく聞かれる。「素早いリリース」や「プロダクション構築」、「検証用ベータ環境の構築」といったことを手早く実現するには、そのためのプロセスが必要になる。つまり、構成管理とは、ソフトウェアサービスを正しい方向に導くための必須の要素であるともいえるのではないだろうか。

次回は「Ansible」より先発の構成管理ツールである「Puppet 」や「Chef」より簡単に始められ、運用メリットの多いAnsibleの具体的な中身について紹介しよう。

著者プロフィール：
藤田泰弘（ふじた・やすひろ）
株式会社ファランクスCTO（最高技術責任者）。1975年福井県生まれ。2002年東京大学経済学部卒業。大学在学中より携帯電話向けコンテンツサービスの開発に携わり、卒業後も同サービス開発会社で働く。主な担当はサービスインフラの設計・構築。ファランクスがアフィリエイト広告事業に参入するにあたり、大学時代からの知己であった経営陣からの誘いを受けて同社でのシステム全般の立ち上げに参画、現在に至る。

■株式会社ファランクス