ansible.cfg：適切なデフォルト設定

Ansibleはansible.cfgから設定を読み込みます。使用するインベントリや接続方法などのデフォルト値を管理できるため、入力する内容を減らせます。

プロジェクトフォルダーにansible.cfgを配置します。ローカルの設定ファイルはグローバル設定より優先されるため、各プロジェクトの設定をその中だけで完結させられます。

Ansibleは、ANSIBLE_CONFIG、現在のディレクトリ、ホームディレクトリ、/etcの順に確認します。最初に見つかった設定が採用されます。そのため、通常はプロジェクトのファイルが優先されます。

ファイルは単純なINI形式で、[defaults]のような見出しの下に設定を記述します。日常的に使うオプションの多くは、このdefaultsセクションに記述します。

inventoryにホストファイルを指定すれば、すべてのコマンドで-iフラグを省略できます。1行の設定で、何度も入力する手間を省けます。

remote_userを設定すると、現在のローカルユーザー名を推測させず、常に正しいアカウントでAnsibleにログインさせられます。

新しく用意した検証用ホストでは、host_key_checking = Falseにすると、未知のホストに対する確認プロンプトを省略できます。本番環境ではセキュリティのため有効にしてください。

stdout_callback = yamlプラグインを使うと、実行結果を読みやすくできます。密集した1行の出力ではなく、整ったYAML形式で表示されます。

[privilege_escalation]セクションでは、Ansibleがrootになる方法を設定します。ここでbecomeを有効にすれば、各所で繰り返し指定する必要がありません。

どの設定が有効か分からない場合は、ansible --versionを実行してください。Ansibleが起動時に選択したansible.cfgの正確なパスが表示されます。

小さなansible.cfgを用意すると、繰り返し指定するフラグが減り、チームメンバー間でもプロジェクトを移植しやすくなります。一度設定すれば、継続的に役立ちます。⚙️

設定に関する知識を確認します。

プロジェクトのansible.cfgでインベントリ、remote_user、出力を設定できるため、コマンドを短く保てます。検索順序では、最も近い場所にあるファイルが優先されます。🎉