ポイント

Ansible を使ったリポジトリのインストール方法とそれぞれの特徴。

• プレイブックの files フォルダ等にリポジトリファイルを用意し、copy モジュールを使って配置する。
  • メリット: インストールが楽。
  • デメリット: アップデートには追従できない。
• yum モジュールを使用してインストールする。
  • メリット: アップデートは楽
  • メリット: state: present に設定すれば、冪等性を保つことができる。
  • デメリット: yum で扱えるリポジトリが限られる。
  • デメリット: state: latest に設定する場合、インストールに yum モジュールを使用するが、インストール済みの場合にプレイブックを実行するとエラーとなる。
• yum_repository モジュールを使用してインストールする。
  • リポジトリファイルの内容を把握し、設定を自分自身でプレイブックに書いていく必要がある。
  • デメリット: そのため記述量が多くなる。
  • メリット: 逆に、詳細なリポジトリ設定と制御と、詳細なプレイブックの管理が可能。

GPG キーのインストール方法とそれぞれの特徴。

• プレイブックの files フォルダ等に GPG キーファイルを用意し、copy モジュールを使って配置する。
  • メリット: インストールが楽。
  • デメリット: アップデートには追従できない。
• rpm_key モジュールを使用して GPG キーをインストールする。
• yum_repository モジュールの gpgkey オプションにパスまたは URL を指定する。
  • デメリット: パスを指定する場合は、GPG キーファイルを別途用意する必要があり、そのために別途プレイブックのタスク記述が必要となる。

はじめに

Ansible の yum モジュールでパッケージを指定したとき、通常ですとインストールがすでにされているか否かを気にする必要はなく、冪等性の担保も意識する必要がございません。

これと同じ気持ちで remi-release-7.rpm を yum モジュールでインストールしましたところ、2 回目のインストールで失敗してしまいました＞＜。

TASK [php-fpm : Install remi-release-7] ****************************************
fatal: [default]: FAILED! => {"changed": true, "failed": true, "msg": "エラー: 何もしません\n", "rc": 1, "results": ["読み込んだプラグイン:fastestmirror\n/var/tmp/yum-root-YOhnx0/remi-release-7.rpm を調べています: remi-release-7.3-1.el7.remi.noarch\n/var/tmp/yum-root-YOhnx0/remi-release-7.rpm: インストールされたパッケージを更新しません。\n"]}
	to retry, use: --limit @/vagrant/ansible/site.retry

したがいまして、remi-release-7.rpm がインストールされているかどうかを評価する記述を追加しなければなりません！

今回は、その記録をノートいたします。

ポイント

• stat を使用してインストールされるファイルの状態を取得する処理を入れ、結果を register を使って変数に代入する。
• 変数.stat.exits を評価することでファイルの存在をチェックする。
• デバッグ出力で内容を確認するために、debug を使用する。

Ansible コード例