Ansible を使用してインストールを自動化する

Ansible 制御ノードシステムに作成した /etc/ansible/opt/digicert サブディレクトリに var.yml というファイルを追加します。このファイルに、Linux サーバーでの DigiCert エージェントソフトウェアのインストール時に使用する変数を設定します。例:

options:
  AGENT_BUNDLE_NAME: tlm_agent_3.0.14_linux64.tar.gz
  BUSINESS_UNIT_ID: 542bce5b-9a54-41df-a054-fe977133ee09
  ALIASNAME: agents_subnet_1
  PROXY: http://125.125.125.125:3333

構成パラメータの説明:

Ansible 制御ノードシステムに作成した /etc/ansible/opt/digicert サブディレクトリに hosts.yml というファイルを追加します。このファイルに、DigiCert エージェントソフトウェアをインストールする Linux サーバーのリストと、Ansible が使用すべき一般的な操作パラメータを設定します。例:

[servers]
server1 ansible_host=10.0.0.1
server2 ansible_host=10.0.0.2
server3 ansible_host=10.0.0.2

[all:vars]
ansible_python_interpreter=/usr/bin/python3
ansible_user=admin

注:

Ansible インベントリ構成をテストするには、次のコマンド構文を使用します。

ansible-inventory -i {INVENTORY_FILE} --list -y

例:

ansible-inventory -i /etc/ansible/opt/digicert/hosts.yml --list -y

コマンドが成功した場合、Ansible インベントリファイル内のすべてのホストがリストされます。

Ansible プレイブックは、ソフトウェアインストールプロセスを推進し、必要なすべてのタスクを定義するものです。

Ansible 制御ノードシステムに作成した /etc/ansible/opt/digicert サブディレクトリにプレイブックファイルを追加します。プレイブックファイルに main.yml などの名前を付け、次のようにファイルを設定します。

- hosts: servers # Match the directive in the hosts.yml file
  gather_facts: no
  vars_files: 
    - var.yml
  tasks:
    - name: "Creating a directory if it doesn't exists"
      ansible.builtin.file:
        path: /opt/digicert
        state: directory
        mode: '0755'
      become: yes  # Use this if you need root permissions
      loop: "{{ nodes }}"
      loop_control:
        loop_var: item

    - name: "Copying the tar to remote systems"
      ansible.builtin.copy:
        src: DigiCertTLMAgentGPOInstaller.tar.gz
        dest: /opt/digicert/DigiCertTLMAgentGPOInstaller.tar.gz
        mode: '0644'
      become: yes
      loop: "{{ nodes }}"
      loop_control:
        loop_var: item

    - name: "Extracting the tar on the remote system"
      ansible.builtin.unarchive:
        src: /opt/digicert/DigiCertTLMAgentGPOInstaller.tar.gz
        dest: /opt/digicert
        remote_src: yes
        creates: /opt/digicert/DigiCertTLMAgentGPOInstaller/extracted_file_or_directory  # Use this to avoid re-extraction if the operation has already been done
      become: yes
      loop: "{{ nodes }}"
      loop_control:
        loop_var: item

    - name: "Making the script executable on the remote system"
      ansible.builtin.file:
        path: /opt/digicert/DigiCertTLMAgentGPOInstaller/silentInstaller-by-companion-lnx.sh
        mode: '0755'
        state: file
      become: yes
      loop: "{{ nodes }}"
      loop_control:
        loop_var: item

    - name: "Executing the script on the remote system"
      ansible.builtin.shell: 
        cmd: "/opt/digicert/DigiCertTLMAgentGPOInstaller/silentInstaller-by-companion-lnx.sh AGENT_BUNDLE_NAME={{ options['AGENT_BUNDLE_NAME'] }} BUSINESS_UNIT_ID={{ options['BUSINESS_UNIT_ID'] }} ALIASNAME={{ options['ALIASNAME'] }} PROXY= {{ options['PROXY'] }}"
        executable: /bin/bash
      become: yes
      loop: "{{ nodes }}"
      loop_control:
        loop_var: item
      register: out

    - debug:
        var: out

注:

Ansible 制御ノードでプレイブックを実行し、DigiCert エージェントソフトウェアをリモートの Linux サーバーにインストールするための定義済みタスクを実行します。

/etc/ansible/opt/digicert ディレクトリに移動し、次のコマンドでプレイブックを実行します。その際、インベントリファイルとプレイブックファイルの名前を代入します。

ansible-playbook -i {INVENTORY_FILE} {PLAYBOOK_FILE} -vvv

例:

ansible-playbook -i hosts.yml main.yml -vvv

注: