Ansibleで始めるインフラ自動化入門

【この記事はこんな方に向けて書いています】
・サーバ設定やミドルウェア構築の手作業が面倒になってきたインフラエンジニア
・IaC（Infrastructure as Code）に挑戦したいけど何から始めればいいかわからない方
・Ansibleを導入して運用工数を半減したいと考えている方

「サーバのパッチ適用に毎週10時間かかってる…」「手順書どおりに設定しても抜け漏れがある…」――そんなお悩み、Ansibleが秒で解決してくれます。実際、ある調査ではAnsible導入後の手作業が74％削減され、運用工数が平均45％短縮されたと報告されています※1。この記事ではAnsibleの基本から実践まで、9つのステップでわかりやすく解説します！

Ansibleとは？運用自動化の基礎
AnsibleはPython製のエージェントレス自動化ツール。SSH接続だけで管理対象ノードを操作し、Playbookと呼ばれるYAMLファイルに基づき設定・デプロイ・監視などを実行します。エージェント不要なため導入・運用コストが低く、学習コストも比較的ゆるやかです。
導入前の要件整理
- 制御ノード：Ansibleを実行するサーバ（Linux推奨）
- 管理対象ノード：SSHアクセス可能なサーバ群（Linux/Unix系、WindowsはWinRM）
- Python環境：制御・管理ノードともにPython 3.6以上推奨
- アクセス権限：SSH鍵やsudo権限の事前設定

インストールと初期設定

bash
コピーする編集する
# pip でインストール

pip install ansible==2.9.27

# バージョン確認

ansible –version

/etc/ansible/hosts に管理対象ノードをグループ化し、SSH鍵認証の設定を行います。

csharp
コピーする編集する
[webservers]

web1.example.com

web2.example.com

[dbservers]

db1.example.com

インベントリと変数管理
インベントリにはグループ単位・ホスト単位でvarsディレクトリから変数を読み込むことが可能。ホスト固有のIPやポート設定はhost_vars/web1.example.com.ymlというファイルに書いておくと管理が楽になります。
Playbookの基本構造
Playbookは以下５要素で構成されます：
- hosts：対象ホスト（例：webservers）
- become：sudo権限の有無
- vars：タスク内で使う変数
- tasks：実行するモジュールのリスト
- handlers：通知処理（再起動など）

yaml
コピーする編集する
– hosts: webservers

become: yes

tasks:

– name: Apacheをインストール

apt:

name: apache2

state: present

– name: コンテンツを配置

copy:

src: index.html

dest: /var/www/html/index.html

handlers:

– name: Apache再起動

service:

name: apache2

state: restarted

主要モジュール活用法
- apt/yum：パッケージ管理
- copy/template：ファイル転送・テンプレート展開（Jinja2対応）
- service/systemd：サービス起動・停止
- user/group：ユーザー／グループ管理
- git：リポジトリ取得・更新
  モジュールひとつで複数手順を置き換えられるため、手作業と比べてエラー率は平均90％減少します※2。