Cloud Collection と認証
Ansible を AWS と Azure に接続します。
「Cloud Collection と認証」はCoddyKit上の無料DevOps Bootcampレッスンです。 これはレッスン1/4です。 下記で完全なレッスンを無料で読むことができます。その後、ブラウザ内の組み込みコードエディタと24時間対応のAIチューターでハンズオン演習できます。 これはDevOps Bootcamp学習パスの一部であり、ウェブとCoddyKitアプリ全体で進捗が同期されます。 DevOps Bootcampコースには全4レッスンが含まれています。
Ansible はクラウドと通信する
Ansible はサーバーの設定だけでなく、サーバーのプロビジョニングも実行できます。AWS や Azure の API と通信して、実際のクラウドリソースを作成できます。☁️
クラウドモジュールはコレクションに含まれる
クラウド機能は組み込みではありません。別途インストールする collections として提供されるため、コアのインストールを小さく保ちながら、モジュールを最新に維持できます。
amazon.aws コレクション
AWS モジュールは amazon.aws コレクションに含まれています。Ansible Galaxy から、1 つの galaxy コマンドでインストールできます。
ansible-galaxy collection install amazon.awsazure.azcollection コレクション
Azure のサポートは azure.azcollection が提供します。他のコレクションと同じ方法で、Galaxy からインストールできます。
ansible-galaxy collection install azure.azcollectionコレクションには Python SDK が必要
クラウドモジュールは内部でプロバイダーの SDK を呼び出します。AWS の場合は、Ansible が API への接続に使用する Python ライブラリ boto3 もインストールする必要があります。
pip install boto3 botocoreAWS 認証: 認証情報
AWS にはアクセスキーとシークレットキーが必要です。Ansible は標準の環境変数からそれらを読み取るため、シークレットをプレイブックに保存せずに済みます。
export AWS_ACCESS_KEY_ID=AKIA...
export AWS_SECRET_ACCESS_KEY=wJalr...AWS の設定ファイルも利用できる
AWS CLI をすでに使用している場合、Ansible は ~/.aws/credentials のプロファイルを自動的に再利用します。追加の設定は必要ありません。
リージョンを選択する
AWS の各リソースはリージョンに属します。AWS_REGION で設定するか、各タスクでモジュールの引数として region を渡します。
export AWS_REGION=us-east-1Azure 認証: サービスプリンシパル
Azure では通常、service principal を使って認証します。これは、クライアント ID、シークレット、サブスクリプション、テナントを環境変数として設定したものです。
export AZURE_CLIENT_ID=...
export AZURE_SECRET=...
export AZURE_SUBSCRIPTION_ID=...シークレットを Git に保存しない
クラウドキーを決してコミットしないでください。環境変数または Ansible Vault から取得し、認証情報をバージョン管理の対象外に保ちます。
コレクションがインストール済みか確認する
ansible-galaxy collection list でインストール済みの一覧を表示し、amazon.aws または azure.azcollection を使用できる状態か確認します。
ansible-galaxy collection listクイックチェック
AWS と Azure のプロビジョニングモジュールは、どこから提供されますか。
まとめ
クラウドのプロビジョニングを設定しました。amazon.aws または azure.azcollection コレクションをインストールし、SDK を追加して、環境変数で認証します。✨
よくある質問
「Cloud Collection と認証」レッスンは無料ですか？
はい。「Cloud Collection と認証」の完全なテキストはこのウェブで無料で読めます。インタラクティブに演習し（組み込みコードエディタと24時間対応のAIチューター）、DevOps Bootcampコースの残りをアンロックするには、CoddyKit PROにアップグレードしてください。 DevOps Bootcampコースには全4レッスンが含まれています。
「Cloud Collection と認証」で何を学びますか？
Ansible を AWS と Azure に接続します。 ブラウザで直接実行するハンズオンコードでDevOps Bootcampを演習し、24時間対応のAIチューターがレッスンを進める中での質問に答えます。
DevOps Bootcampを始めるのに経験は必要ですか？
事前経験は必要ありません。CoddyKitのDevOps Bootcampは初級者から上級者向けに構成されているため、ここから始めるか最初から始めて、自分のペースで進むことができます。 これはレッスン1/4です。
「Cloud Collection と認証」レッスンにはどのくらい時間がかかりますか？
ほとんどのCoddyKitレッスンは約5～10分かかります。各レッスンはコンパクトでインタラクティブなので、着実に進歩し、ウェブとアプリ全体で正確に前回の場所から再開できます。
このDevOps Bootcampレッスンでコードを書いて実行できますか？
はい。すべてのDevOps Bootcampレッスンに組み込みコードエディタが含まれているため、ブラウザでリアルコードを書いて実行し、即座のAIフィードバックを取得できます。ローカル設定は不要です。
このコースのすべてのレッスン
- Cloud Collection と認証
- 宣言的に EC2 インスタンスを起動する
- ネットワーク：VPC、サブネット、Security Group
- プロビジョニングから設定までを一連の流れで行う