Agenda インフラを取り巻く環境 Infrastructure as Code TISの取り組み Project SHIFT( 仮 ) IaCのスキルアップに向けて Copyright 2017 TIS Inc. All rights reserved. 2

Size: px

Start display at page:

なおおいもり
5 years ago
Views:

OSC2017 Tokyo/Spring システムインテグレータの働き方をシフトする新しい自動化活用 2017.3.

13 Infrastructure as Code インフラの構成をプログラムのコードで管理する手法 - name: network configuration os_network: cloud: demo name: demo_network - name: subnet configuration os_subnet: cloud: demo name: demo_subnet network_name: demo_network cidr: /24 - name: router configuration os_router: cloud: demo name: demo_router network: provider interfaces: demo_subnet = イコール - name: instance configuration os_server: cloud: demo name: demo_instance_{{ item }} image: cirros flavor: m1.nano network: demo_network with_items: [1,2,3] Copyright 2017 TIS Inc. All rights reserved. 13

Infrastructure as Code 構成管理ツールによってコードに基づきインフラが構成されるコードは何度実しても同じ状態に収束するため ( べき等性 ) コード = 構成である

15 Infrastructure as Code 3 Layer & Tools Orchestration Orchestration App Cluster/Integrate Configuration MW Config Install IaC ソフト Bootstrapping OS HW Config Install Deploy Copyright 2017 TIS Inc. All rights reserved. 15

32 SHIFT で出来ること OS の自動設定 / 自動テストミドルウェアの自動インストール / 自動設定 / 自動テスト Orchestration Orchestration App Cluster/Integrate Configuration MW Config Install SHIFT Bootstrapping OS HW Config Install Deploy Copyright 2017 TIS Inc. All rights reserved. 32

33 SHIFT で出来ること IaC の準備実までトータルでサポート Linux Linux Linux Linux Linux Linux ALL SHIFT パラメータ準備 Linux Linux and more... Win Win Win Ansible Serverspec Win Win Win 実マシン構築コーディング Win Win 自動設定自動テスト and more... Copyright 2017 TIS Inc. All rights reserved. 33

35 SHIFT Roles and Tools 案件利実績のあるコードを汎化したものや TIS の OSS 推奨スタック Ishigaki Template のコードをシェアリポジトリとして社内に公開すぐに動設定テストで利可能 SHIFT Repository 155 OS 6 MW の実績あるコード TIS なら誰でも利可 Copyright 2017 TIS Inc. All rights reserved. 35

36 SHIFT Linux Roles Linux Roles _Base _apache _Tomcat _postgreSQL _openJDK _PrivateCA _RedHatSatellite _JP1Agents _OracleClient _OracleJRE _LogstorageAgent _DynatraceAgent _DeepSecurityAgent _UnixAgentForLDAPManager _ES1Acquire _ES1Logscn Linux Base Tasks _Hosts _Kdump _Resolv _Keyboard _Service _Timezone _Ntp _Grub _Selinux _Interface _Crontab _Network _Lang _Route _Logrotate _Bonding _Nsswitch _SetDirectory _Sshd _Snmp _Syslog _OSGroup _PasswordRules _SystemRunLevel _InterfaceNmcli _OSUser.yml Copyright 2017 TIS Inc. All rights reserved. 36

37 SHIFT Windows Roles Windows Roles _Base _Cygwin _JP1Agents _OracleClient _LogstorageAgent _DeepSecurityAgent _LDAPManagerWindowsAgent _ES1Acquire _ES1Logscn Windows Base Tasks _Memory _Feature _User _Service _UserGroup _Rdp _Uac _ErrorReport _Timezone _WinUpdate _RecoverOs _Owner _Directory _EventLog _Hostname _Registry _Interface _PsExecPolicy _Routing _Organization _Firewall _Teaming _Domain _IPv6Disable _DnsSuffix _NameResolve Copyright 2017 TIS Inc. All rights reserved. 37

39 SHIFT Tools 構成ではなく動作を定義するコードを Tool として公開 Ansible Serverspec を実するための事前事後設定も SHIFT で自動化 SHIFT_Tools Linux Tools _PreDev 設定 _PostDev 戻し _CreateCSR _SignCert _IshigakiSampleApp Windows Tools _PreDev 設定 _PostDev 戻し _HotfixWin SELiunx 無効化 SHIFT 用ユーザ作成 sudo 設定 SSH 鍵設定 etc... WinRM 有効化 Win2012 HotFix 適用 etc... Copyright 2017 TIS Inc. All rights reserved. 39

Excel2YAML Property 設定テストのパラメータを定義するファイル

Serverspec Customize ログ出 (CSV / Debug / Summary /

48 SHIFT Script 実コマンドをスクリプト化してシンプルに # cd $WORK_DIR # ansible-playbook $SITE i $INVENTORY c paramiko # Shift_Bin/Ansible-play.sh run # cd $WORK_DIR # for task in $@ do rake ${task} & wait $! # Shift_Bin/Spec-play.sh run Copyright 2017 TIS Inc. All rights reserved. 48

50 SHIFT を使ってカンタン IaC SHIFT Roles & Tools SHIFT Repository Linux Linux Linux Linux Linux Linux Excel2YAML Linux Linux and more... Ansible Serverspec Win Win Win Win Win Win SHIFT Log SHIFT VM Template Win Win and more... Ansible-play Spec-play Copyright 2017 TIS Inc. All rights reserved. 50

54 SHIFT の利シーン 2 SHIFT をカスタマイズする部分的な追加変更はそんなに難しくない例 ) パッケージのインストール処理をロールに追加 # Task ファイルを作成 - name: _Package Install yum: name: {{ item.name }} with_items: base_advanced.packages # host_vars を追加 packages: - name: httpd - name: postfix # main.yml にタスクを追加 - include:./ _package.yml Copyright 2017 TIS Inc. All rights reserved. 54

IaCのスキルアップに向けて社内勉強会 SHIFT 説明会 Ansible 開発 Serverspec 開発案件利

61 IaC のスキルアップに向けてゆくゆくは SHIFT ユーザの誰もが Operator から Contributor / Committer へ generalization maintenance SHIFT Repository git clone Coding SHIFT 管理者 Pull Request SHIFT ユーザ Copyright 2017 TIS Inc. All rights reserved. 61

63 まとめインフラの自動化 Infrastructure as Code を実践できれば多くの課題はきっと解決 TIS は IaC フレームワーク SHIFT の開発ハンズオンや勉強会などの継続的な育成で IaC を推進していますこれらの活動が実り TIS では IaC が徐々に普及し働き方がシフトしつつあります Copyright 2017 TIS Inc. All rights reserved. 63

64 THANK YOU

Agenda n 自己紹介 & 私たちのチームの紹介 n 私たちが目指していること n SHIFT 紀元前 : OSS ミドルウェアのおすすめパターン化 n Project SHIFT & SHIFT ware n SHIFT ware" 公開 n まとめ Copyright 2017 TIS In

OSC2017 Chiba Ansible による自動構築ベストプラクティスを OSS で公開配布用 2017 年 9 月 2 日 TIS 株式会社 OSS 推進室溝口則行 Copyright 2017 TIS Inc. All rights reserved. Agenda n 自己紹介 & 私たちのチームの紹介 n 私たちが目指していること n SHIFT 紀元前 : OSS ミドルウェアのおすすめパターン化