Windows Serverで使用するためにDebian 9にAnsibleをインストールして構成する方法

• 前提条件
• 取り付け
• Windowsサーバー管理用にAnsibleを構成する
• Windowsサーバーを構成する

Ansibleは、タスクを自動化するためのオープンソースツールです。LinuxおよびWindowsサーバーの構成を管理します。エージェントなしで機能します。つまり、AnsibleはSSHと現在のユーザーのSSH認証を使用します。

Ansibleを使用して、次の3種類のタスクを自動化できます。

• プロビジョニング：インフラストラクチャで必要ないくつかのサーバーをセットアップします。
• 構成管理：アプリケーション、OS、またはデバイスの構成を変更します。サービスの開始と停止。アプリケーションのインストールまたは更新。セキュリティポリシーを実装します。または、他のさまざまな構成タスクを実行します。
• アプリケーションの展開：内部で開発されたアプリケーションの運用システムへの展開を自動化することにより、DevOpsをより簡単にします。

この記事では、Debian StretchでのAnsibleのインストールおよびセットアッププロセスと、Windowsサーバーで実行されているマシンの管理用の構成について説明します。

前提条件

• sudoのユーザー。
• Debian 9「ストレッチ」サーバーインスタンス。

取り付け

次の行をに追加します/etc/apt/sources.list。

deb http://ppa.launchpad.net/ansible/ansible/ubuntu trusty main

リポジトリキーを追加します。

sudo apt-key adv --keyserver keyserver.ubuntu.com --recv-keys 93C4A3FD7BB9C367

システムを更新します。

sudo apt-get update

Ansibleをインストールします。

sudo apt-get install ansible

Windowsサーバーを管理するには、次のパッケージをインストールする必要があります。

• python-pip
• pip
• pywinrm

Pythonパッケージをインストールします。

sudo apt-get install python-pip pip

WinRM（Windowsリモート管理）をインストールします。

sudo apt-get install pywinrm

Ansibleインストールを確認する

次のコマンドを使用してバージョンを取得することにより、Ansibleインストールをテストします。

ansible --version
ansible 2.4.1.0
config file = None
configured module search path = [u'/root/.ansible/plugins/modules', u'/usr/share/ansible/plugins/modules']
ansible python module location = /usr/local/lib/python2.7/dist-packages/ansible-2.4.1.0-py2.7.egg/ansible
executable location = /usr/local/bin/ansible
python version = 2.7.13 (default, Jan 19 2017, 14:48:08) [GCC 6.3.0 20170118]

Windowsサーバー管理用にAnsibleを構成する

Ansibleディレクトリに移動します。

cd /etc/ansible

hostsお好みのテキストエディタでファイルを編集します。

nano hosts

windowsグループの下部に次の行を追加します。

[windows]
server1.domain.local
server1.domain.local

Windowsサーバーのアクセス識別子を含む暗号化されたボールトを作成する必要があります。そのために、新しい暗号化ymlファイルを作成します。ファイル名は、適用するホストグループと一致する必要があります。この例では、作成されたグループはと呼ばれるwindowsため、ファイルはになりますwindows.yml。

mkdir group_vars
cd group_vars
ansible-vault create windows.yml

あなたにはyml、ファイル、次のパラメータを追加します。

ansible_ssh_user: _your_ssh_user_
ansible_ssh_pass: _your_ssh_pass_
ansible_ssh_port: 5986
ansible_connection: winrm
ansible_winrm_server_cert_validation: ignore

Windowsサーバーを構成する

マシ���を自動的に構成するためのPowerShellスクリプトを使用できます。このスクリプトは、WinRM（Windowsリモート管理）を自動的に構成し、ファイアウォールを開きます。

GithubからPowerShellスクリプトをダウンロードします。

Powershellスクリプトの実行ルールを変更して、スクリプトの実行を許可します。

Set-ExecutionPolicy RemoteSigned

スクリプトを実行します。

.\ConfigureRemotingForAnsible.ps1

これで、WindowsサーバーでAnsibleを使用したリモート管理の準備が整いました。