ナビゲーターガイド：初期環境設定

Terraformは、インフラストラクチャをコードとして簡単に記述できるオープンソースツールです。 これは、プログラムを作成している場合と同じ方法でリソースをバージョン管理できることを意味します。これにより、エラーが発生した場合に作業状態にロールバックできます。

Terraformは、人間とコンピューターが同じように理解しやすいように設計された宣言型構文（HCL）を使用します。 HCLでは、レビューのために変更を計画し、インフラストラクチャの依存関係を自動的に処理できます。

Terraformを使用してインフラストラクチャをcreateします。つまり、ドロップレット、フローティングIP、ファイアウォール、ブロックストレージボリューム、DigitalOceanロードバランサーを作成しますが、これらをconfigureするためには使用しません。リソース。 そこでAnsibleが登場します。

Terraformの詳細については、次のリソースをお勧めします。

Ansibleはconfiguration managementツールであり、システムの整合性を長期にわたって維持する方法で、システムへの変更を体系的に処理できます。 Ansibleのモジュールの標準ライブラリは広範であり、そのアーキテクチャにより、独自のプラグインも作成できます。

Ansible Playbookは、管理したい自動化を定義するYAMLファイルです。 Terraformと同様に、プレイブックをバージョン管理できます。 Terraformとは異なり、リソースの構成を変更しても、そのリソースを破壊および再作成する必要はありません。 Ansibleは、構成をインフラストラクチャにプッシュします。

AnsibleはSSH接続を使用するため、ターゲットノードにエージェントをインストールして使用する必要はありません。 ただし、それは、Ansibleが接続するエンドポイントを知る必要があることを意味します。これは通常、インベントリファイルで定義されます。 Terraformを使用して展開し、インフラストラクチャの状態をファイルに保持するため、terraform-inventoryを使用して、Ansibleのターゲットマシンのリストを動的にフィードします。

Ansible Playbookは、モジュールを呼び出して構成を変更したり、コマンドを実行したりします。 DigitalOceanを含む、人気のあるソフトウェアまたはクラウドベンダーを制御するためのAnsible用の組み込みモジュールが多数あります。 コマンドラインで作業する場合、ansible-docコマンドは、モジュールのオプションと詳細を確認する簡単な方法です。 例としては、ansible-doc -lを使用してモジュールを一覧表示したり、特定のモジュールを呼び出してドキュメントを表示したりします。 プレイブックは、簡単に共有するための役割としてパッケージにすることができます。 ロールのメインのパブリックリポジトリはAnsible Galaxyです。 本書のコード例では、構成を適用するために複数の役割を利用しています。

Ansibleが状態を強制していないことは注目に値します。 プレイブックを実行すると、プレイブック内のコマンドのみが実行されます。 Ansibleが管理しているサーバーに直接変更を加えると、意図しない結果が生じる可能性があります。

Ansibleについて詳しく知りたい場合は、いくつかのリソースをお勧めします。 Red HatはAnsibleプロジェクトを所有しており、トレーニングオプションを提供しています。 これには、無料の優れた紹介ビデオクラスと、より高度なクラスが含まれます。

terraform-inventoryは、Terraformの状態ファイルからリソース情報を取得し、プレイブックの実行時にAnsibleが特定のホストをターゲットにするために使用できる方法で出力する動的インベントリスクリプトです。 それよりも少し複雑になりますが、重要な点は、terraform-inventoryを使用するとTerraformとAnsibleを一緒に使用しやすくなることです。

バージョン管理システムとしてGitを使用します。 特にGitについての深い知識は必要ありませんが、committing changes, tracking, and cloningを理解する必要があります。 TerraformおよびAnsibleファイルをバージョン管理できるため、TerraformモジュールまたはAnsibleロールのバージョンを指定することで、インフラストラクチャのさまざまなバージョンでテストを実行できます。

この本のリポジトリはGitHubでホストされていますが、GitHub、GitLab、Bitbucketなど、独自のデプロイメントに任意のGitホスティングサービスを使用できます。

DigitalOcean CLIユーティリティdoctlは、APIを介してアカウントにすばやくアクセスし、リソース情報を作成または取得するのに役立つことがよくあります。 the project READMEにdoctlを設定する手順と、そのofficial documentationに完全な使用法情報があります。