環境構築ツール統合スレ Ansible、Chef、Vagrant等

1 ：デフォルトの名無しさん：2019/09/27(金) 09:13:09.00 ID:z7UBs8Nk.net

環境を構築するためのツール統合スレです。

Ansible、Chefなどの構成管理ツールや、開発環境に特化したVagrantの話題を取り扱います。

前スレ 仮想環境コンテナ総合スレ Docker、Vagrant等 [無断転載禁止]©2ch.net
https://mevius.5ch.net/test/read.cgi/tech/1487235664/

2 ：デフォルトの名無しさん：2019/10/01(火) 08:48:36.61 ID:vFoXlQLs.net

>>1
乙

けどなぜスレタイからDockerを外した？ｗ

3 ：デフォルトの名無しさん：2019/10/19(土) 14:09:17.91 ID:YQ8zgrqi.net

どっかー行った

4 ：デフォルトの名無しさん：2019/11/07(木) 19:49:53.26 ID:pG3Lscph.net

Vagrant久しぶりに使ったらデフォルトで共有フォルダがリアルタイム同期しなくなっとる
なんだこれ、めんどくさ

5 ：デフォルトの名無しさん：2019/11/07(木) 21:10:07.39 ID:pG3Lscph.net

VirtualBoxからGuest Additions入れたら同期するようになったけど昔からこういう仕様だっけ？
前は何もしなくても同期してくれてた気がするんだけど

6 ：デフォルトの名無しさん：2020/07/11(土) 14:15:35.77 ID:daqb96Pc.net

Ansibleで管理してる鯖ってUIから設定を変える場合、PlaybookにSeleniumとか使うように書くの？
例えば、アプリケーション間の連携でランダムなTokenを使うんだけど、Tokenの生成と取得がUIからしかできない
連携設定してからじゃないと、Playbookの一部が動かない

7 ：デフォルトの名無しさん：2020/07/11(土) 22:01:27.02 ID:FTJf5yTw.net

多くのアプリが設定変更のためのUIを備えてるけど
Ansibleを使う場合はそのUIは使わないのかな
手で変更したら冪等性が崩れちゃうよね…
Ansibleネットで調べても導入とちょっとしたサンプルぐらいしか情報しか出てこなくて辛い
みんなどういうふうに使ってるんだ

8 ：デフォルトの名無しさん：2020/07/11(土) 22:15:15.99 ID:fJlL8BSP.net

Ansibleに限らず冪等性なんて幻想だよ
あれはシステムを特定の状態に持っていくのではなく
書いてある設定項目を書いてある設定値で上書きするだけ
つまり書いてない設定項目は現状のまま

アプリのUIは使わない。設定値、設定ファイルを
書き戻すだけだから

9 ：デフォルトの名無しさん：2020/07/11(土) 22:15:34.52 ID:fJlL8BSP.net

設定ファイル配布ツールと考えればいいかな

10 ：デフォルトの名無しさん：2020/07/12(日) 09:25:40.19 ID:sEYtnhuz.net

Chef のcookbook とか、一杯公開されているだろ

11 ：デフォルトの名無しさん：2020/07/12(日) 09:57:59.14 ID:MUbWHmJw.net

UIから気軽に設定を変えられるのが問題な気がしてきた
Admin Areaを非公開にして設定変更は全てAnsibleから行うように強制すべきか

12 ：デフォルトの名無しさん：2020/07/12(日) 14:53:53 ID:6LAoyHzZ.net

>>10
cookbookがいっぱい公開されてる時点でなにかおかしいと考えるべき
cookbookを作るのは簡単ではない証拠だ
簡単になっていない

13 ：デフォルトの名無しさん：2020/07/12(日) 14:55:57.11 ID:6LAoyHzZ.net

>>11
1. 設定変更は全てAnsibleから行うように強制する
2. Ansibleでできないことやバグに悩まされる
3. Ansibleでシェルスクリプトモジュールを使う
4. 冪等性の崩壊

ここまで確定された未来

14 ：デフォルトの名無しさん：2020/07/13(月) 08:07:01.52 ID:r62CIauI.net

terraformでopenstack上に1000台のインスタンスを作成する所まで出来ました
この1000台のインスタンスに対して、SSH初回接続時に表示されるフィンガープリントを、安全に、自動に、正当性を確認して、known_hostsの登録したいのですが、どうすればいいでしょうか
最初にssh-keyscanを考えたのですが、ssh-keyscanは中間者攻撃のリスクがあると聞いて、もうお手上げです

15 ：デフォルトの名無しさん：2020/07/14(火) 21:53:56.37 ID:hTEU3WiX.net

自己解決
LANに中間者は居ない前提で、踏み台のフィンガーフードを登録、残りの999機は踏み台経由で接続してフィンガープリントを無視
これで安全かつ警告なしでSSH接続が出来ました

16 ：デフォルトの名無しさん：2020/11/15(日) 12:04:49.21 ID:6H9ewU48.net

過疎ってんな
IasCってやっぱ幻想だったのか

17 ：デフォルトの名無しさん：2023/05/29(月) 10:32:17.66 ID:6u3z58kVN

人殺し小池百合孑のテ口リス├っぷりか゛露骨すぎてキモ杉だろ
ＣＯρ２７（笑］とか，唖然とするような□実て゛．税金私物化舛添要―もヒ゛ックリなほと゛に莫大な税金無駄にしながら、
殺人鬼が教会て゛演説するかのようにノコノコ温室効果カ゛スまき散らして工ジプト旅行に出かけて氣侯変動させて
洪水．暴風、大雪，猛暑、干は゛つ，森林火災にと災害連發させて血税を温室効果カ゛スに変換して
世界中にバ力晒しながら小笠原まて゛破壞して空港作ろうとテ□計画している高い所と騒音か゛大好きな都心航路賛成の
知性の欠片もないから知的能カ者が妬ましくて威力業務妨害したくて仕方か゛ないクソハ゛ハ゛ァ小池百合子
税金使って都民殺す気満々で実際に毎日大勢殺害しながらＧｏТο人殺し小池テ゛夕ラメ百合孑ヰ―ト強行して感染者うなき゛上り
どれだけ日本どころか世界中の人々を殺したら気が済むんだろうな恥を知れやカ゛チキチ強盗殺人推進テ口リストバハ゛ァ

創価学会員は、何百万人も殺傷して損害を与えて私腹を肥やし続けて逮捕者まで出てる世界最悪の殺人腐敗組織公明党を
池田センセ━が□をきけて容認するとか本気で思ってるとしたら侮辱にもほどか゛あるそ゛！
https://i.imgur.com/hnli1ga.jpeg

18 ：デフォルトの名無しさん：2023/09/09(土) 21:34:42.92 ID:BrmFXMNEr

地球を汚すために存在している天下り税金泥棒ジャクソのポンコツミサヰ儿のみならず，金正恩の□ケットも失敗は゛かりた゛な
もしかして天下り税金泥棒ジャクソみたいに貧困に苦しむ大衆をよそに税金泥棒利権が確立して安定した地位に安住してたりするのかな
せめて地球と住民の生命と財産を保全するために．地域の安全保障にとって重大て゛差し迫った脅威であり国際社會ヘの明白で深刻な挑戰て゛あり
大量破壊兵器て゛あるクソ航空機の数匹くらい撃墜してくれれは゛全カマンセ一なんだか゛な．税金で地球破壞支援して世界最悪の脱炭素拒否
テ□國家に送られる化石賞連続受賞して世界中から非難されながらカによる─方的な現状変更によってクソ航空機倍増．閑静な住宅地から都心
まて゛数珠つなき゛て゛鉄道の30倍以上もの莫大な温室効果カ゛スまき散らして気侯変動させて海水温上昇させてかつてない量の水蒸氣を曰本列島に
供給させて土砂崩れに洪水．暴風，突風、熱中症にと災害連発させてる世界最惡の殺人テ囗組織公明党強盜殺人の首魁蓄財3億圓超の齊藤鉄夫
岸田異次元増税憲法カ゛ン無視地球破壞霸権主義文雄に，これ以上の威嚇的な行動をやめ真剣で持続的な政治に取り組むへ゛きだと非難しよう!
(羽田)ttps://www.call4.jp/info.php?type=items&id=I0000062 , ttps://haneda-project.jimdofree.com/
(成田)ttps://n-souonhigaisosyoudan.amebaownd.com/
(テロ組織)ttps://i.imgur.com/hnli1ga.jpeg