Ansible 1.9がリリースされました

2015年3月25日にAnsible 1.9がリリースされました。結構な量が追加・変更されていますので、ここでリリースノートを訳してみなさまのお役に立てればと思います。 基本的に互換性が確保されていますので、playbookを書きなおす必要はないと思います。ただし、gitモジュールなどのバージョン管理システム用のモジュールでローカルに変更があると失敗するという、安全側に倒した変更がされていますので、その点でplaybookを変更する必要があるかもしれません。

なお、1.9は1系の最後のリリースとなります。大幅に書きなおされたAnsible 2.0は近いうちに出る予定です。

リリースURL: https://github.com/ansible/ansible/blob/devel/CHANGELOG.md#19-dancing-in-the-street---mar-25-2015

1.9 "Dancing In the Street" - Mar 25, 2015

大きな変更

  • winrm connection pluginでkerberosがサポートされました。

  • タグの追加: 'all', 'always', 'untagged', 'tagged'という特別なタグが追加されました。 --list-tasks や新しく追加された --list-tags オプションでタグの情報を見れます。

  • 権限昇格の 'Become' システムが導入され、変数やメソッドで変更がありました。 sudoやsuは後方互換性があります。 pbrun と pfexec が実験段階として導入されました。また、 runas がwinrm connection pluginで追加されました。

  • ssh接続のエラー表示を改良しました。

  • モジュールでの返り値に関してドキュメントが追加され、ansible-docコマンドとwebサイトで更新されました。 copy、stats、aclモジュールのドキュメントを徐々に更新していきます。

  • plugin loaderとcache pluginを最適化しました。場合によっては、起動時に劇的な速度向上が見込めます。

  • checksum機構を作り直し、いろいろな場所でちゃんとチェックするようにしました。

  • no_log が指定されている場合、スキップされたタスクでパラメータを表示しないようにしました。

  • unicode サポートでたくさんの修正が入りました。input/outputの境界上で問題が起きないように関数を標準化しました。

  • githubでtravisのCIを追加しました。これで、チケットのトリアージとmergeの速度を向上できます。

  • environment: ディレクティブがplay全体で設定できるようになりました。各taskはこれを継承しますし、各taskで上書きも出来ます。

  • fact収集でOS/ディストリビューションのサポートを強化しました。また、pypyでの速度を向上しました。

  • lookupに wantlist オプションを追加しました。これは、カンマ区切りの文字列をlist型変数として返すものです。(yunanoさんからご指摘がありました。1.9未満ではlookup時にlistは常にカンマ区切り文字列にjoinされて返されていましたが、wantlistオプションを有効にすることによってlistをそのままlistとして返す、ということです)

  • fileバックアップに関する共用モジュールで、タイムスタンプの精度を秒にしました (以前は分でした)

  • 空のinventoryを許可するようにしました。警告はでますがエラーにはなりません。(localhostやcloudモジュールで使います)

  • CParser loaderに切り替えたことで、YAMLのパース速度を25%向上しました。

新しいモジュール

cryptab

linux 暗号化 block devicesの管理

gce_img

GCE image resourcesの管理

gluster_volume

glusterfs volumesの管理

haproxy

haproxyの管理

known_hosts

sshのknown_hosts file

lxc_container

lxc containers管理

patch

patchコマンドで対象システムでpatchをあてる

pkg5

Solarisでのパッケージ管理

pkg5_publisher

Solaris pkg5 repository 設定管理

postgresql_ext

postgresql 拡張を管理

snmp_facts

snmpを使ってfactを収集

svc

daemontool based serviceの管理

uptimerobot

Uptime Robot Monitoringの管理

新しいフィルター

ternary

trueの場合とfalseの場合と返す値を変える

cartesian

二つのリストのデカルト積を返す

to_uuid

文字列からansible domain specific UUIDを生成する

checksum

ansibleが内部で使っているchecksum生成

hash

hash文字列を生成 (md5, sha1, etc)

password_hash

userモジュールのpasswordで使用できるhash文字列を生成

ip/network 関連として追加

ipaddr,ipwrap,ipv4,ipv6ipsubnet,nthhost,hwaddr,macaddr

訳注: フィルターとは、以下の様に使うやつです。今回追加されたhashフィルターの例です。

- debug: msg={{ 'test1' | hash('sha1') }}

その他の目立った変更

  • 新lookup plugin:

    • dig: DNS解決をしIPアドレスを返す

    • url: 指定のURLからデータを取得する

  • 新callback plugin:

    • syslog_json: playの出力をsyslogにJSON形式で出力する

  • Amazon Web service モジュールにたくさんの機能追加

    • ec2 で新しいインスタンスを作成するときに、security groupを複数指定出来るようになりました。以前は一つだけでした。

    • ec2_vol でEBS Volume typeを指定できるようになりました。

    • ec2_vol で instance=None を指定することで detach できるようになりました。

    • ec2_group が全部のruleを消してしまうのではなく、特定のgrantsだけを消すように修正しました。

    • ec2 でtenancy をサポートしました。

    • RDS で tagとcharsetとpublic accessibilityを管理できるようになりました

    • ec2_snapshot でスナップショットを削除するためにcapabilityを取得できるようになりました

    • route53 でaliasをサポートしました

    • route53 でprivate_zonesをサポートしました

    • ec2_asg: wait_for_instances パラメータをサポートしました。これはansibleのtaskが終わる前にそのインスタンスをready状態になるまで待ちます。

  • Dockerの機能追加

    • restart_policy パラメータで、コンテナの自動再起動を制御できるようになりました。

    • もしdockerクライアントやサーバーがオプションをサポートしていなかった場合、そのオプションを勝手に無視するのではなく、taskが失敗するようになりました。

    • insecure_registry パラメータをHTTPを使ってregistryにアクセスするための追加しました。

    • コンテナのドメイン名を設定するパラメータを追加しました。

    • docker_image モジュールを、その機能が完全にカバーできるまで、 deprecated ではなくしました。

    • コンテナのPID名前空間を設定できるようになりました。

    • pull パラメータを追加し、registryのもっと最近のイメージをansibleが選べるようになりました。

    • dockerモジュールで指定できる stat を機能追加しました。以下に新しいstatを記します。

      • present コンテナを作成するが、スタートはしません。

      • restarted コンテナを再起動します。

      • reloaded ansibleが今フィルが変更されていると検知したら、コンテナを先どうします。

        • reloaded accounts for exposed ports, env vars, and volumes

    • dockerサーバーへの接続にTLSを使えるようになりました

  • いくつかのソース管理モジュールは force パラメータがデフォルトで true でした。これをデフォルトで false に変更されました。これにより、事故で書き潰されてしまうことが防げます。 force がtrueであることを前提としているplaybookは、 force=True を加えるだけで動きます。影響を受けるモジュールは以下の通りです。

    • bzr: checkout時にローカルの変更があると、bzrモジュールはどんな動作を指定しても変更をすべて削除していました。これからは force=yes が指定されない限り書き潰されることはありません。変更が何もない状態を前提としている動作の場合、失敗することがあります。

    • git: checkout時にローカルの変更があると、gitモジュールはforceが指定されていない限り失敗します。 force=yes の場合、revertし、変更をすべて巻き戻します。

    • hg: bzrと同じ

    • subversion: bzrと同じ

  • 新inventory script

    • vbox: virtualbox

    • consul: inventoryをconsulから取得します

  • gce: ip_forward パラメータでIPパケットをフォワードできるようになりました。

  • gce: disk_auto_delete パラメータでインスタンス破棄後にboot diskを消去できるようになりました。

  • gce: 外部IPアドレスがなくてもinstanceをspwanできるようになりました。

  • gce_pd: diskタイプを選択できるようになりました。

  • gce_net: target_tags パラメータでファイアーウォールのルールを設定できるようになりました。

  • rax: boot volumeを作成するパラメータを追加しました。

  • nova_compute: scheduler_hints パラメータを追加しました。

  • vsphere_guest: テンプレートからゲストをデプロイ出来るようになりました。

  • ファイルに関連するモジュール全部: hardlinkとsoftlinkに関するたくさんの修正

  • unarchive: user, group, mode, and selinux パラメータが追加されました。

  • authorized_keys: keyの取得先としてURLを指定できるようになりました。

  • authorized_keys: taskでkeyが指定されていない場合の処理を exclude パラメータで指定できるようになりました。 (訳注: exclusive=yes だと、keysで指定した(複数の)key以外のkeyが消される様子)

  • selinux: state = disabled の場合、現在のstateを permissiveに変更するようになりました

  • user: expireを設定できるようになりました。

  • service: 書きなおして、もっといい挙動を示すようにしました。

  • yum: update_cache パラメータが追加され、cacheを更新するように指定できます。

  • apt: packageのdependencis にもとづいてインストールできるように build_dep パラメータが追加されました

  • postgres: DB接続にunix socketを指定できるようになりました

  • mount: bind mountをサポートしました。

  • git: clone パラメータを追加しました。これでローカルにリポジトリがなくてもリモートのリポジトリの情報が得られます

  • git: refspec パラメータを追加しました。これはbranchの一部ではないコミットをpullできるようになります。

  • ドキュメントに関するたくさんの修正

まとめ

細かな改良がいくつも入ったリリースです。特にモジュールやタグについては、「これが欲しかった」という機能が追加されているように思います。

golangをDockerでデプロイする   Server Side React with PostgreSQL

Comments

comments powered by Disqus