滨诲肠蹿クラウト?て?始める构筑自动化
?Download as PPTX, PDF?
0 likes?1,130 views
IDCFクラウド＆SoftLayer 合同Meetup！in つくば vol.1 発表資料
滨诲肠蹿クラウト?て?始める构筑自动化
- 1. IDCFクラウドではじめる 「はじめてのサーバ構築自動化 ＋Wordpress 環境構築の自動化」 2016年4月23日 IDCFクラウドユーザー会（つくば） 大野 智之 twitter: @tabimoba
- 2. 自己紹介 ? IDCFクラウドユーザー会 つくばの代表をしてい ます（はじめました！） ? つくば市内のIT関連企業に勤務している会社員 ? Webサイト（ホームページ）の構築、 Webシステムの開発、社内外のサーバの構築? 運用保守（オンプレ?クラウド）をメインに 行っています。 ? IDCFクラウドも、もちろん利用しています。 大野 智之 (@tabimoba)
- 3. 発表内容 ? １．サーバ（仮想マシン VM）を自動構築する ? cloudstack-apiを用いて自動構築する ? ２．アプリ環境を自動構築する ? Ansibleを用いて自動構築する
- 4. 発表内容 ? １．サーバ（仮想マシン VM）を自動構築する ? cloudstack-apiを用いて自動構築する ? ２．アプリ環境を自動構築する ? Ansible（今回はやめました）シェルスクリプトを用いて自動構築する
- 6. 事前準備 （Macの場合） ? １．MacPorts または Homebrewのインストール ? jqのインストールに必要となります ? ２．API Key, Secret Key, エンドポイント 各情報の入手 ? ３．cloudstack-apiのインストール ? 下記URL（IDCFクラウドAPIドキュメントサイト）を参考に http://docs.idcf.jp/cloud/introduction/ ? ４．Ansibleのインスト?ル ? ５．その他必要なコマンドのインストール（jqなど） ? ５．作業計画を立てる ? どのような作業を自動化させるか、どこまでを自動化させるか。 ? 最初から自動化を始めようするのではなく、まずは自動化させたい操作を 手動で確認しながら（コマンドを１つ１つ打ちながら）進めるのが良いです。 ? 自動化するにあたって何をすべきか（どのようにすべきか）理解しやすくなります。
- 7. サーバ構築自動化の流れ (cloudstack-api) ? １．SSH秘密鍵の作成 ? ２．VM作成 ? ３．ファイアウォールポリシーの設定 ? ４．ポートフォワーディングの設定 ? ５．管理端末（手元のPC）の~/.ssh/config を更新 ここまで完了すれば、IDCFクラウドのコンピューティングの管理画面（ダッシュボード） でVMが追加されたこと、ファイアウォールおよびポートフォワーディングが指定された 通りに設定されたことが確認できるはずです。
- 8. cloudstack-apiについて ? IDCFクラウドは、CloudStackというクラウド基盤ソフトウェアを利用 してサービスが提供されています。 ? IDCFクラウドを含め、CloudStackベースのほとんどのサービスでは、 CloudStack APIを用いてVM（仮想マシン）の構築やネットワーク関連 の設定変更（ファイアウォールの設定、ポートフォワーディング設定、 IPアドレス追加等）が行えます。 ? cloudstack-apiは、cli（コマンドライン）でCloudStack APIを操作する ためのコマンドです。 ? 実行結果に対する戻り値はjson形式で返ります。
- 10. １．SSH秘密鍵の作成 ? cloudstack-api createSSHKeyPairを実行します。 ? 以下の例では、json形式の戻り値をtmpSSHPrivaeKey_test01という ファイルに出力してから、秘密鍵をjqコマンドで取り出しています。 $ cloudstack-api createSSHKeyPair --name test01 > tmpSSHPrivateKey_test01 $ cat tmpSSHPrivateKey_test01 | jq --raw-output '.createsshkeypairresponse.keypair.privatekey' > ~/.ssh/test01.keychmod 600 ~/.ssh/test01.key
- 11. ２．VMの作成（１）はじめに ? VM（仮想マシン）を作成するには、事前に次の情報を 確認しておく必要があります。 ? ゾーンID ? サービスオファリングID ? テンプレートID
- 12. ２．VMの作成（２）ゾーンIDの確認 ? cloudstack-api deployVirtualMachineコマンドを実行します。 ? 以下の例では、json形式の戻り値をtmpSSHPrivaeKey_test01という ファイルに出力してから、秘密鍵をjqコマンドで取り出しています。 $ cloudstack-api deployVirtualMachine --serviceofferingid e01a9f32-55c4-4c0d-9b7c-d49a3ccfd3f6 --templateid ee7bc439-0186-49b4-82e4-bf821db89601 --zoneid a117e75f-d02e-4074-806d-** --group test --keypair test01 --name test01 > tmpCreateVM_test01 $cat tmpCreateVM_test01 |jq -r '.deployvirtualmachineresponse.id' > tmpDeployVM_test01 $cloudstack-api listVirtualMachines --id `cat tmpDeployVM_test01` > tmpListVM_test01
- 13. ２．VMの作成（３）サービスオファリングIDの確認 ? cloudstack-api deployVirtualMachineコマンドを実行します。 ? 以下の例では、json形式の戻り値をtmpSSHPrivaeKey_test01という ファイルに出力してから、秘密鍵をjqコマンドで取り出しています。 $ cloudstack-api deployVirtualMachine --serviceofferingid e01a9f32-55c4-4c0d-9b7c-d49a3ccfd3f6 --templateid ee7bc439-0186-49b4-82e4-bf821db89601 --zoneid a117e75f-d02e-4074-806d-** --group test --keypair test01 --name test01 > tmpCreateVM_test01 $cat tmpCreateVM_test01 |jq -r '.deployvirtualmachineresponse.id' > tmpDeployVM_test01 $cloudstack-api listVirtualMachines --id `cat tmpDeployVM_test01` > tmpListVM_test01
- 14. ２．VMの作成（４）テンプレートIDの確認 ? cloudstack-api deployVirtualMachineコマンドを実行します。 ? 以下の例では、json形式の戻り値をtmpSSHPrivaeKey_test01という ファイルに出力してから、秘密鍵をjqコマンドで取り出しています。 $ cloudstack-api deployVirtualMachine --serviceofferingid e01a9f32-55c4-4c0d-9b7c-d49a3ccfd3f6 --templateid ee7bc439-0186-49b4-82e4-bf821db89601 --zoneid a117e75f-d02e-4074-806d-** --group test --keypair test01 --name test01 > tmpCreateVM_test01 $cat tmpCreateVM_test01 |jq -r '.deployvirtualmachineresponse.id' > tmpDeployVM_test01 $cloudstack-api listVirtualMachines --id `cat tmpDeployVM_test01` > tmpListVM_test01
- 15. ２．VMの作成（５）deployVirtualMachineの実行 ? cloudstack-api deployVirtualMachineを実行します。 ? 作成されたVMは、cloudstack-api listVirtualMachines –id <VMのID> を実行することで確認できます。 ? 本コマンドを実行すると、VMが作成された後に起動されます。 （ので、起動のための操作は不要です） $ cloudstack-api deployVirtualMachine --serviceofferingid e01a9f32-55c4-4c0d-9b7c-d49a3ccfd3f6 --templateid ee7bc439-0186-49b4-82e4-bf821db89601 --zoneid a117e75f-d02e-4074-806d-** --group test --keypair test01 --name test01 > tmpCreateVM_test01 $cat tmpCreateVM_test01 |jq -r '.deployvirtualmachineresponse.id' > tmpDeployVM_test01 $cloudstack-api listVirtualMachines --id `cat tmpDeployVM_test01` > tmpListVM_test01
- 16. ３．ファイアウォールポリシーの設定（１）はじめに ? VM（仮想マシン）を作成するには、事前に次の情報を 確認しておく必要があります。 ? IPアドレスID ? また、次の情報を検討しておく必要があります。 ? プロトコル（TCP/UDP） ? アクセスを許可するポート（範囲） ? アクセスを許可するIPアドレス ※IPアドレスを制限しない場合は不要
- 17. ３．ファイアウォールポリシーの設定（２） IPアドレスIDの確認 ? cloudstack-api createPortForwardingRuleを実行します。 ? 以下は、TCP/21022,TCP/21080ポートを外部に開放する設定です。 $ cloudstack-api createFirewallRule --ipaddressid eefdf9dc-f5d7-46cf-85a7-** --protocol TCP -- startport 21022 --endport 21022 $ cloudstack-api createFirewallRule --ipaddressid eefdf9dc-f5d7-46cf-85a7-** --protocol TCP -- startport 21080 --endport 21080
- 18. ３．ファイアウォールポリシーの設定（３） ? cloudstack-api createPortForwardingRuleを実行します。 ? 以下は、TCP/21022,TCP/21080ポートを外部に開放する設定です。 $ cloudstack-api createFirewallRule --ipaddressid eefdf9dc-f5d7-46cf-85a7-** --protocol TCP -- startport 21022 --endport 21022 $ cloudstack-api createFirewallRule --ipaddressid eefdf9dc-f5d7-46cf-85a7-** --protocol TCP -- startport 21080 --endport 21080
- 19. ４．ポートフォワーディングの設定（１）はじめに ? VM（仮想マシン）を作成するには、事前に次の情報を 確認しておく必要があります。 ? IPアドレスID ? バーチャルマシンID （作成されたVMのID） ? また、次の情報を検討しておく必要があります。 ? プロトコル(TCP/UDP) ? 転送元（VMの）ポート ? 転送先（パブリックの）ポート
- 20. ４．ポートフォワーディングの設定（２） ? cloudstack-api createPortForwardingRuleを実行します。 ? 以下の場合は、test01というVMのTCP/22(SSH)とTCP/80(HTTP)を TCP/21022,TCP/21080として公開する設定となっています。 ? virtualmachineidは、VM作成時に取得したIDをファイルへ出力しておくと、 --virtualmachineid `cat tmpDeployVM_test01` のように指定することで そのIDをセットすることができます。 （自動化する際は、このような形で情報を保持しておく必要があります） $ cloudstack-api createPortForwardingRule --ipaddressid eefdf9dc-f5d7-46cf-85a7-** --protocol TCP - -virtualmachineid `cat tmpDeployVM_test01` --privateport 22 --publicport 21022 $ cloudstack-api createPortForwardingRule --ipaddressid eefdf9dc-f5d7-46cf-85a7-** --protocol TCP - -virtualmachineid `cat tmpDeployVM_test01` --privateport 80 --publicport 21080
- 21. ５．管理端末（手元のPC）の~/.ssh/config を更新 ? 管理端末の~/.ssh/config追加したVMへの接続情報を追加します。 ? 本設定を行うことで、ssh <IPアドレス>:<ポート番号>ではなく、 ssh <指定された名前>でSSH接続出来るようになります。 $ touch tmpConfig_test01 $ echo "Host test01" >> tmpConfig_test01 $ echo “ Hostname 210.140. ***.***" >> tmpConfig_test01 $ echo " Port 21022" >> tmpConfig_test01 $ echo " User root" >> tmpConfig_test01 $ echo " IdentityFile ~/.ssh/test01.key" >> tmpConfig_test01 $ cat tmpConfig_test01 >> ~/.ssh/config
- 22. １?５をシェルスクリプトにするとこんな感じ #/bin/sh # SSH秘密鍵を発行する cloudstack-api createSSHKeyPair --name test01 > tmpSSHPrivateKey_test01 cat tmpSSHPrivateKey_test01 | jq --raw-output '.createsshkeypairresponse.keypair.privatekey' > ~/.ssh/test01.key chmod 600 ~/.ssh/test01.key # VMを作成する cloudstack-api deployVirtualMachine --serviceofferingid e01a9f32-55c4-4c0d-9b7c-d49a3ccfd3f6 --templateid ee7bc439-0186-49b4-82e4-bf821db89601 --zoneid a117e75f-d02e-4074-806d- ** --group test --keypair test01 --name test01 > tmpCreateVM_test01 cat tmpCreateVM_test01 |jq -r '.deployvirtualmachineresponse.id' > tmpDeployVM_test01 cloudstack-api listVirtualMachines --id `cat tmpDeployVM_test01` > tmpListVM_test01 # ファイアウォールルールを設定する cloudstack-api createFirewallRule --ipaddressid eefdf9dc-f5d7-46cf-85a7- ** --protocol TCP --startport 21022 --endport 21022 cloudstack-api createFirewallRule --ipaddressid eefdf9dc-f5d7-46cf-85a7- ** --protocol TCP --startport 21080 --endport 21080 # ポートフォワーディングルールを設定する cloudstack-api createPortForwardingRule --ipaddressid eefdf9dc-f5d7-46cf-85a7- ** --protocol TCP --virtualmachineid `cat tmpDeployVM_test01` --privateport 22 --publicport 21022 cloudstack-api createPortForwardingRule --ipaddressid eefdf9dc-f5d7-46cf-85a7- ** --protocol TCP --virtualmachineid `cat tmpDeployVM_test01` --privateport 80 --publicport 21080 # SSHConfigを更新する touch tmpConfig_test01 echo "Host test01" >> tmpConfig_test01 echo " Hostname 210.140. ***.***" >> tmpConfig_test01 echo " Port 21022" >> tmpConfig_test01 echo " User root" >> tmpConfig_test01 echo " IdentityFile ~/.ssh/test01.key" >> tmpConfig_test01 cat tmpConfig_test01 >> ~/.ssh/config 引数で値を変更できるように すると、1回限りでは無く、 汎用的に使えます。
- 24. Webアプリ環境構築自動化の流れ ? １．Swapの追加 ? ２．パッケージのアップデート ? ３．サードパーティーリポジトリの追加(remi, epel,repoforge) ? ４．remi-php70リポジトリでPHP7をインストール ? ５．Apache,MariaDBデーモン自動実行設定 ? ６．Apache,MariaDBの起動 ? ７．MariaDBの設定 ? ユーザー追加、パスワード設定、DB追加 ? ８．Wordpressのインストール ? ９．WordpressのためのDB設定情報を返す ここまで完了すれば、http://<IPアドレス>:<ポート番号＞/へ アクセスすることで、Wordpressのインストール画面が見えるはずです。