Windows Serverで使用するためにCentOS 7にAnsibleをインストールして構成する方法

• 前提条件
• 取り付け
• Windowsサーバー管理用にAnsibleを構成する
• Windowsサーバーを構成する

Ansibleは、タスクを自動化するためのオープンソースツールです。LinuxおよびWindowsサーバーの構成を管理します。エージェントなしで機能します。つまり、AnsibleはSSHと現在のユーザーのSSH認証を使用します。

Ansibleを使用して、次の3種類のタスクを自動化できます。

• プロビジョニング：インフラストラクチャで必要ないくつかのサーバーをセットアップします。
• 構成管理：アプリケーション、OS、またはデバイスの構成を変更します。サービスの開始と停止。アプリケーションのインストールまたは更新。セキュリティポリシーを実装するか、その他のさまざまな構成タスクを実行します。
• アプリケーションの展開：内部で開発されたアプリケーションの運用システムへの展開を自動化することにより、DevOpsをより簡単にします。

この記事では、CentOS 7でのAnsibleのインストールおよびセットアッププロセスと、Windows Serverで実行されているマシンの管理の構成について説明します。

前提条件

• sudoのユーザー。
• CentOS 7サーバーインスタンス。

取り付け

EPELリポジトリーを追加します。

sudo yum install epel-release

パッケージを更新します。

sudo yum -y update

パッケージが更新されたら、Ansibleをでインストールしyumます。

sudo yum -y install ansible

Windowsサーバーを管理するには、次のパッケージをインストールする必要があります。

• python-pip
• pip
• pywinrm

Pythonパッケージをインストールします。

sudo yum -y install python-pip pip

WinRM（Windowsリモート管理）をインストールします。

pip install pywinrm

次のコマンドを使用してバージョンを取得することにより、Ansibleインストールをテストします。

ansible --version
ansible 2.5.5
config file = /etc/ansible/ansible.cfg
configured module search path = [u'/root/.ansible/plugins/modules', u'/usr/share/ansible/plugins/modules']
ansible python module location = /usr/lib/python2.7/site-packages/ansible
executable location = /usr/bin/ansible
python version = 2.7.5 (default, Apr 11 2018, 07:36:10) [GCC 4.8.5 20150623 (Red Hat 4.8.5-28)]

Windowsサーバー管理用にAnsibleを構成する

Ansibleディレクトリに移動します。

cd /etc/ansible

hostsお好みのテキストエディタでファイルを編集します。

nano hosts

windowsグループの下部に次の行を追加します。

[windows]
server1.domain.local
server1.domain.local

Windowsサーバーのアクセス識別子を含む暗号化されたボールトを作成する必要があります。そのために、新しい暗号化ymlファイルを作成します。ファイル名は、それが適用されるホストグループと一致する必要があります。この例では、作成されたグループはと呼ばれるwindowsため、ファイルはになりますwindows.yml。

mkdir group_vars
cd group_vars
ansible-vault create windows.yml

あなたにはyml、ファイル、次のパラメータを追加します。

ansible_ssh_user: _your_ssh_user_
ansible_ssh_pass: _your_ssh_pass_
ansible_ssh_port: 5986
ansible_connection: winrm
ansible_winrm_server_cert_validation: ignore

Windowsサーバーを構成する

マシンを自動的に構成���るためのPowerShellスクリプトを使用できます。このスクリプトは、WinRM（Windowsリモート管理）を自動的に構成し、ファイアウォールを開きます。

GithubからPowerShellスクリプトをダウンロードします。

PowerShellスクリプトの実行ルールを変更して、スクリプトの実行を許可します。

Set-ExecutionPolicy RemoteSigned

スクリプトを実行します。

.\ConfigureRemotingForAnsible.ps1

これで、WindowsサーバーでAnsibleを使用したリモート管理の準備が整いました。