2. Ansible Tower のアップグレード¶

2.1. アップグレードのプランニング¶

以下のセクションでは、Ansible Tower インスタンスのアップグレードを試行する際に、留意する変更事項について説明します。

• 2.4.x バージョンの Ansible Tower を使用していない場合、Ansible Tower 3.2 以降へ直接アップグレード しないでください。Tower 2.4.x バージョンがインストールされたシステムで実行しないとアップグレードは失敗します。

• Ansible Tower の 3.1.x 以降のバージョンを使用していない場合には、3.1.x にアップグレードしてから Ansible Tower 3.2 以降のバージョンにアップグレードする必要があります。

• ファイル tower_setup_conf.yml は使用されなくなり、今回のリリースでは /ansible-tower-setup-<tower_version>/ ディレクトリーの inventory ファイルを編集する必要があります。

• 以前の Tower では、初期のデータベースの設定時に MongoDB を使用していましたが、Ansible Tower 3.0 で MongoDB が PostgreSQL に置き換えられました。

• クラスター形式のアップグレードでは、アップグレード前にインスタンスとインスタンスグループに特に留意が必要です。「 インベントリーファイルの設定 」のセクションを参照してください。

2.2. Ansible Tower の取得¶

スタンドアロンの Tower をインストールするか、バンドルのインストーラーを使用できます。

• 直接インターネットアクセスが可能な環境で Tower を設定する場合は、スタンドアロンの Tower インストーラーをダウンロードできます。

• オンラインリポジトリーへ直接アクセスできない環境で、Tower を設定する場合や、お使いの環境でプロキシーが有効になっている場合には、バンドルのインストーラーを使用する必要があります。

Ansible Tower インストール/アップグレードツールをダウンロードし、展開してください (http://releases.ansible.com/ansible-tower/setup/)。

root@localhost:~$ tar xvzf ansible-tower-setup-latest.tar.gz
root@localhost:~$ cd ansible-tower-setup-<tower_version>

インストールまたはアップグレードを実行するには、ansible-tower-setup-<tower_version> ディレクトリーのインベントリーファイルを編集します。<tower_version> は 2.4.5 や 3.0.0. ディレクトリーなどのバージョン番号に置き換えてください。

2.3. インベントリーファイルの設定¶

インベントリーファイルの編集時には、複数の点を念頭に置く必要があります。

• インベントリーファイルの内容は ./setup.sh` インストーラー Playbook の隣りにある ./inventory で定義する必要があります。

• インストールおよびアップグレード: 外部データベースを使用する必要がある場合には、インベントリーファイルのデータベースのセクションが正しく設定されていることを確認する必要があります。このファイルを編集して、外部データベースの情報を追加してから設定スクリプトを実行してください。

• 既存クラスターをアップグレード する場合: クラスターのアップグレード時に、既存のインスタンスやインスタンスグループを除いて、クラスターを再設定する場合があります。インベントリーファイルからインスタンスやインスタンスグループを削除しても、クラスターからインスタンスやインスタンスグループは削除されません。インベントリーファイルからインスタンスやインスタンスファイルを削除するだけでなく、アップグレード前に、「インスタンスまたはインスタンスグループのプロビジョニング解除」する必要があります。プロビジョニングを解除しなければ、削除したインスタンスまたはインスタンスグループは、クラスターへの通信を継続し、アップグレード時に Tower のサービスで問題が発生する可能性があります。

• クラスターインストール: クラスター設定を作成する場合には、 localhost は全インスタンスのホスト名または IP アドレスに置き換える必要があります。ノード/インスタンスはすべて、このホスト名やアドレスを使用して他のノードやインスタンスに到達する必要があります。つまり、ノードでは localhost ansible_connection=local を使用できず、かつ 全ノードはホスト名と同じ形式を使用する必要があります。

  このため、以下は*機能しません*。

  [tower]
  localhost ansible_connection=local
  hostA
  hostB.example.com
  172.27.0.4
  

  代わりに以下の形式を使用します。

  [tower]
  hostA
  hostB
  hostC
  

  または

  hostA.example.com
  hostB.example.com
  hostC.example.com
  

  または

  [tower]
  172.27.0.2
  172.27.0.3
  172.27.0.4
  

• 全標準インストール: インストールを実行する際には、インベントリーファイルに必要なパスワードを指定する必要があります。

インベントリーファイルの例

• 新規ノードのプロビジョニング: 新規ノードのプロビジョニングの際には、現在のノードすべてを使用してインベントリーファイルにノードを追加し、すべてのパスワードがインベントリーファイルに含まれていることを確認してください。

• 単一ノードのアップグレード: アップグレード時には、インベントリーファイルと現在のリリースバージョンを比較するようにしてください。アップグレードを実行する際でも、ここにパスワードを保存することを推奨します。

単一ノードのインベントリーファイルの例

[tower]
localhost ansible_connection=local

[database]

[all:vars]
admin_password='password'

pg_host=''
pg_port=''

pg_database='awx'
pg_username='awx'
pg_password='password'

rabbitmq_port=5672
rabbitmq_vhost=tower
rabbitmq_username=tower
rabbitmq_password='password'
rabbitmq_cookie=rabbitmqcookie

# Needs to be true for fqdns and ip addresses
rabbitmq_use_long_name=false
# Needs to remain false if you are using localhost

複数ノードのインベントリーファイルの例

[tower]
clusternode1.example.com
clusternode2.example.com
clusternode3.example.com

[database]
dbnode.example.com

[all:vars]
ansible_become=true

admin_password='password'

pg_host='dbnode.example.com'
pg_port='5432'

pg_database='tower'
pg_username='tower'
pg_password='password'

rabbitmq_port=5672
rabbitmq_vhost=tower
rabbitmq_username=tower
rabbitmq_password=tower
rabbitmq_cookie=rabbitmqcookie

# Needs to be true for fqdns and ip addresses
rabbitmq_use_long_name=true

外部の既存データベースのインベントリーファイルの例

[tower]
node.example.com ansible_connection=local

[database]

[all:vars]
admin_password='password'
pg_password='password'
rabbitmq_password='password'


pg_host='database.example.com'
pg_port='5432'

pg_database='awx'
pg_username='awx'

インストールを必要とする外部データベースのインベントリーファイルの例

[tower]
node.example.com ansible_connection=local


[database]
database.example.com

[all:vars]
admin_password='password'
pg_password='password'
rabbitmq_password='password'

pg_host='database.example.com'
pg_port='5432'

pg_database='awx'
pg_username='awx'

必要な変更を加えたら、``./setup.sh``の実行の準備が整います。

2.4. 設定用の Playbook¶

Tower の設定 Playbook のスクリプトでは inventory ファイルが使用され、Tower インストーラーの tarball を展開したパスから``./setup.sh`` として呼び出されます。

root@localhost:~$ ./setup.sh

設定スクリプトでは以下の引数を指定できます。

• -h -- ヘルプメッセージを表示して終了します。

• -i INVENTORY_FILE -- Ansible インベントリーファイルへのパス (デフォルト: inventory)

• -e EXTRA_VARS -- 追加の Ansible 変数を key=value または YAML/JSON として設定します (つまり -e bundle_install=false は強制的にオンラインインストールを実行します)。

• -b -- インストールの代わりにデータベースのバックアップを実行します。

• -r -- インストールの代わりにデータベースの復元を実行します (以下のコード例に記載されているように、EXTRA_VARS でデフォルト以外のパスを指定しない限り、デフォルトの復元パスが使用されます)。

./setup.sh -e 'restore_backup_file=/path/to/nondefault/location' -r