Ansible在2019年04月举办的东京之夜活动报道

我参加了博客活动,所以写了一个简短的报告。
因为边听边写,所以请原谅其中的粗糙之处w

在主要内容中,以下三个人的对话!

    〜Ansible Roadmap & Ask me anything〜 by Red Hat Inc, Ansible Support Manager, Michelle Perz~

这是我们支持团队的顶尖人才,Michelle小姐的故事。她说这是她第一次来东京,感到非常兴奋,于是我们的交谈就开始了,笑声不断。

介绍即将在5月底发布的Ansible Tower 3.5的新功能:
– 指标和洞察
可以与Prometeus等系统集成,监控Ansible Tower的信息,如用户登录和退出等。
– 外部身份验证集成
可以与Hashcorp Vault或Azure AD等外部身份提供方集成。
– 库存插件支持
– Ansible Engine 2.8将于5月中旬发布
可以使用Become插件。
支持使用Windows的SSH而不是Winrm,可以通过SSH进行管理。
播放书执行后的消息将发生更改。
– Ansible Tower的方向是使其能够在不编写Playbook的情况下进行控制。
– 支持扩展。

Q:为了购买Ansible Tower,如何说服上司呢?(AWX是免费的啊)
A:AWX是为开发者设计的,并且保证其功能的正常运作。它还提供升级路径和支持服务。

Q: 你对日本工程师的印象如何?
A: 首先,他们的社区活动非常活跃,同时日本客户非常细心地提问并提供反馈,这是非常值得称赞的。我还感受到了对网络自动化的兴趣逐渐增长。

    「 VMwareで作ったIaaSにAnsible Towerを導入した話」by @sky_jokerxx さん

・流程从招聘开始
设立新部门→创建新IaaS→使用OpenStack→因成人之情转向VMWare→设计服务菜单→运营问题难以解决?→必须自动化!

我们希望通过自动化实现以下目标:
– 提高效率
– 提升品质
– 加强运营管理
– 实现标准化

・我对工具的期望
・利用和扩展现有的专业知识
・与外部协作(包括代码管理、具备WebAPI、能够外部输出日志等)
・提供企业级支持

比较自动化工具
选择对比vRO与Ansible Tower,并选择Ansible Tower。

・使用案例
・Anisble Tower + Vmware(NSX) + 电源(存储)

・学术课题与解决方案
・人才
教育和创建Ansible模块的人,编写Playbook的人
・模块数量较少(2.3版本时)
・Extra Vars问题
考试前一周才发现(哇呜呜呜!)
・目录和文件布局问题
・持续集成怎么办问题
・手工搭建迁移问题

・正在验收中
・Anisble Tower 和 Zabbix 的联动
・门户和 Ansible Tower 的联动
・实现BCP

・導入後的好處
・能夠實現效率化和提升品質
・能夠進行標準化
・能夠自動獲取運營所需的記錄
・具有高擴展性
・能夠得到支援
・能夠做出貢獻

@sky_jokerxx さん的博客在这里(偶尔会看一下哈哈)

    「自社クラウドサービスをAnsibleで作った話」by comefigo

· 我们在AWS上提供与Salesforce集成的自有云服务。

• 我选择Anisble的原因
• 与业务无缝协作
• 人力成本
• 防止操作失误
• 基础设施即代码
• 无需代理
• 学习成本低
• 高可用性

・太好了
・无需代理
・学习成本低
・开发活跃
・供应商和社区支持热情高涨
・适用范围广泛

・插件开发容易
・通过Vault进行加密
・利用AWX轻松进行协作
・困难的地方
・变量
・错误处理
・创意点
・Docker镜像构建使用Docker in Docker
・根据环境切换变量
・命名规则

在LT中,以下这五位方(朋友/人员/同事/伙伴)!

    「ansible開発の道のり」by Shuang Wangさん!

・Ansible在用户和开发者之间都是一个选择
・VPC创建→EC2创建→设置→服务启动
・首次提交为修正文档
・也需要解决Bug修复
・添加新功能
・让我们随便提新问题!

    「俺流!Ansible学習ベストプラクティス」by @hiromaaa03 さん!

・自由に構築し、実行できる環境
・根据最佳做法
步骤1
使用ansible-playbook
步骤2
手动构建
步骤3
创建步骤指南
步骤4
创建Playbook
· 在清单中不写变量,使用group_vars代替
· task中必须包含name
· 使用template和jinja2很方便

    「ネットワークエンジニアが自動化を意識した時にAnsibleがとっつきやすい理由とは!」by chiyomikanさん!

– 在NW模块得到增强后开始使用
– 有人表示,即使是NW工程师也可以使用Ansible
– 对于Python应用,需要记住很多MVC和前端之类的东西…orz
– 使用Ansible可以实现简单、强大且无需代理的功能
– 能够进行构建、修改、测试和信息收集

    「レガシーなAnsibleを改善していくための手順(仮)」by oCsZ_AmvX2-4さん!

如何改进传统的Ansible方法,可以在中国演讲这种方式的幻灯片: https://speakerdeck.com/t11a22/how-to-improve-the-legacy-ansible

・我来自金泽。
・我负责管理8台本地服务器,但是出现了超过100个改变(Changed)等问题。
・希望实现Playbook和服务器的无差异,保证幂等性。
・准备好验证环境和持续集成(CI)环境,进行重构。
・为了保存执行历史记录,也不想通过SSH连接执行Anible,打算使用AWX。
・希望按照最佳实践来组织目录结构。

    「AWSでEC2上にMTAを構築した話」by Y_Ogataさん!

・构建邮件转发代理的故事
・在EC2上搭建MTA的任务
EC2的创建使用Terraform
解除邮件发送限制使用浏览器
DKIM公钥注册使用Terraform还是Ansible?
使用Ansible注册R53的记录
发现了一个模块!
・AWS的模块增加了很多
・如何使用Terraform和tfstate文件仍然是一个未解决的问题

我做了一个简单的报告。我决定继续使用Anible。

广告
将在 10 秒后关闭
bannerAds