常連

自動構築をすべく、構成管理ツールのAnsibleにて現在
taskのplaybookを書いていますが、

file操作を行う際に、fileの中身も生成しようと
考えております。

やりたいことは、playbookのyml内で
fileの内容を記載してしまうという事をやりたいのですが、

file操作モジュールをみてもfileの内容まで
一気に書いているといった記述が見つけられなかったので
そういった事はできないのかが知りたいです。

イメージとしては下記のようなことを行いたいです。
```Ansible yml

---
- name: cのコードsample
  file: path=/home/test/c/{{ item[0] }} owner="test" group="test" mode={{ item[1] }}
  with_nested:
    - [ 'sample1.c', 'sample2.c' ]
    - [ '0755', '0755' ]
  ***:"
#include <stdio.h>
void main(void)
{
    printf("sample");
    return;
}
"


```
>  ***: モジュールがあり "" で囲ったソースが生成したファイルに反映されるような方法があるのか。

既存ファイルの内容を書き換える
ファイルの内容を1行追加するといった記述は見つけております。


またcopyコマンドであらかじめ用意しておいたfileを
格納するといった操作も理解しております、
copyを使用せずにymlだけでファイルまで作れるのかが知りたい内容となっております。

言葉足らずな部分御座いましたら
御指摘願います。

宜しくお願い致します。

Ansibleのplaybookでファイルを生成する方法

dockerが使えるなら、chef、ansibleは不要か

1点目。dockerの台頭により、chefやansibleはじわじわ廃れていくかどうか。
２点目。dockerの方が,総合的にchefやansibleより優れているかどうか

よろしくお願い致します。

dockerが使えるなら、chef、ansibleは不要か

### 前提・実現したいこと

bundle install で [chef](https://rubygems.org/gems/chef)をインストールしたい

OSは Mac OS Xを使っています。

### 発生している問題・エラーメッセージ

Gemfile に gem 'chef'と記述し、
bundle install すると以下のエラーが出ます。

```
Network error while fetching
https://rubygems.org/quick/Marshal1.4.8/chef-14.3.37.gemspec.rz (exection expired)
```

### 試したこと

__**1. URLを直接ブラウザに貼り付けてみる**__

 Network errorと出てるので、接続を確かめるため、
 ブラウザに以下のURLを直接貼り付ける。
 https://rubygems.org/quick/Marshal1.4.8/chef-14.3.37.gemspec.rz
 ↓
 結果、rzファイルが普通にダウンロードできる

__**2. bundlerのアップグレード/ダウングレード**__

以下3つのバージョンで試して見ましたが変化無し

1.16.3 (最新版)
1.16.2
1.15.4

__**3.別のOSでやってみる**__

Ubuntu で bundle install してみたらうまくいきました。
なぜMacではうまくいかないのかわからない状態です。。。


__**4.chef以外のライブラリをインストールしてみる**__

Macのbundlerがおかしいのだと判断し、
Mac で　nokogiri をインストールしてみます。

gem 'nokogiri' をGemFileに記述し、
bundle install してみたらこちらは成功。

bundler自体は正常に思えます。。。


__**5.ネットワークの確認**__

MacもUbuntuも同一ネットワークで、
特にProxy等も利用していない状態です。。。


__**6.GitHubリポジトリからclone**__

https://github.com/chef/chef からchefをcloneして、
インストールしようと思ったのですが、
途中で bundle install が必要となり、同様のエラーがでます。。。


### 質問

rubygems.org側の問題かと思ったのですが、ubuntuではインストールできまして、、
次はMacのせいだと思ったのですが、Macのbundlerは他のライブラリはインストールできました。。

Macのbundlerだけがchefと相性悪いなんていうことがありますでしょうか。。。

bundler install で Network error while fetching というエラーが出る

### vagrant provisionを成功させたい

vagrant provisionを実行すると以下のようなエラーが出てしまいます。
エラーを解消して、vagrant provisionを成功させたいです。

```
$ vagrant provision
==> default: Running provisioner: chef_solo...
==> default: Detected Chef (latest) is already installed
==> default: Generating chef JSON and uploading...
==> default: Running chef-solo...
==> default: [2019-03-28T14:46:28+00:00] INFO: Forking chef instance to converge...
==> default: [2019-03-28T14:46:28+00:00] WARN:
==> default: * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *
==> default: SSL validation of HTTPS requests is disabled. HTTPS connections are still
==> default: encrypted, but chef is not able to detect forged replies or man in the middle
==> default: attacks.
==> default:
==> default: To fix this issue add an entry like this to your configuration file:
==> default:
==> default: ```

==> default:   # Verify all HTTPS connections (recommended)
==> default:   ssl_verify_mode :verify_peer
==> default:
==> default:   # OR, Verify only connections to chef-server
==> default:   verify_api_cert true
==> default: ```
==> default:
==> default: To check your SSL configuration, or troubleshoot errors, you can use the
==> default: `knife ssl check` command like so:
==> default:
==> default: ```
==> default:   knife ssl check -c /tmp/vagrant-chef/solo.rb
==> default: ```
==> default:
==> default: * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *
==> default: Starting Chef Client, version 11.12.2
==> default: [2019-03-28T14:46:28+00:00] INFO: *** Chef 11.12.2 ***
==> default: [2019-03-28T14:46:28+00:00] INFO: Chef-client pid: 1718
==> default: [2019-03-28T14:46:30+00:00] INFO: Setting the run_list to ["recipe[git]"] from CLI options
==> default: [2019-03-28T14:46:30+00:00] INFO: Run List is [recipe[git]]
==> default: [2019-03-28T14:46:30+00:00] INFO: Run List expands to [git]
==> default: [2019-03-28T14:46:30+00:00] INFO: Starting Chef Run for vagrant-61925b61
==> default: [2019-03-28T14:46:30+00:00] INFO: Running start handlers
==> default: [2019-03-28T14:46:30+00:00] INFO: Start handlers complete.
==> default: Compiling Cookbooks...
==> default:
==> default: ================================================================================
==> default: Recipe Compile Error in /tmp/vagrant-chef/4618c8f496a28f1b72ccd8e4151f604f/cookbooks/windows/libraries/windows_helper.rb
==> default: ================================================================================
==> default:
==> default:
==> default: LoadError
==> default: ---------
==> default: cannot load such file -- chef/mixin/powershell_out
==> default:
==> default:

==> default: Cookbook Trace:
==> default: ---------------
==> default:   /tmp/vagrant-chef/4618c8f496a28f1b72ccd8e4151f604f/cookbooks/windows/libraries/windows_helper.rb:24:in `<top (required)>'
==> default:
==> default:
==> default: Relevant File Content:
==> default:
==> default: ----------------------
==> default: /tmp/vagrant-chef/4618c8f496a28f1b72ccd8e4151f604f/cookbooks/windows/libraries/windows_helper.rb:
==> default:
==> default:  17:  # See the License for the specific language governing permissions and
==> default:  18:  # limitations under the License.
==> default:  19:
==> default:  20:  require 'uri'
==> default:  21:  require 'Win32API' if Chef::Platform.windows?
==> default:  22:  require 'chef/exceptions'
==> default:  23:  require 'openssl'
==> default:  24>> require 'chef/mixin/powershell_out'
==> default:  25:  require 'chef/util/path_helper'
==> default:  26:
==> default:  27:  module Windows
==> default:  28:    module Helper
==> default:  29:      AUTO_RUN_KEY = 'HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run'.freeze unless defined?(AUTO_RUN_KEY)
==> default:  30:      ENV_KEY = 'HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Environment'.freeze unless defined?(ENV_KEY)
==> default:  31:      ExpandEnvironmentStrings = Win32API.new('kernel32', 'ExpandEnvironmentStrings', %w(P P L), 'L') if Chef::Platform.windows? && !defined?(ExpandEnvironmentString
s)
==> default:  32:
==> default:  33:      # returns windows friendly version of the provided path,
==> default:
==> default:
==> default:
==> default:
==> default: Running handlers:
==> default: [2019-03-28T14:46:30+00:00] ERROR: Running exception handlers
==> default: Running handlers complete
==> default:
==> default: [2019-03-28T14:46:30+00:00] ERROR: Exception handlers complete
==> default: [2019-03-28T14:46:30+00:00] FATAL: Stacktrace dumped to /var/chef/cache/chef-stacktrace.out
==> default: Chef Client failed. 0 resources updated in 2.137659494 seconds
==> default: [2019-03-28T14:46:30+00:00] ERROR: cannot load such file -- chef/mixin/powershell_out
==> default: [2019-03-28T14:46:30+00:00] FATAL: Chef::Exceptions::ChildConvergeError: Chef run process exited unsuccessfully (exit code 1)
Chef never successfully completed! Any errors should be visible in the
output above. Please fix your recipes so that they properly complete.
```

色々調べてみたのですが、今回の
```
==> default:  24>> require 'chef/mixin/powershell_out'
```
で失敗している情報がみつからなく、ヒントがない状態です。

現在は以下のスペック実行しています。
```
OS:macos mojave v10.14.1（18B75）
ruby 2.1.2p95 (2014-05-08 revision 45877) [x86_64-darwin17.0]
Bundler version 1.17.1
```
Berksfile,Berksfile.lockは以下です。
```
source "https://api.berkshelf.com"

 cookbook "git"
```
```
DEPENDENCIES
  git

GRAPH
  build-essential (8.2.1)
    mingw (>= 1.1)
    seven_zip (>= 0.0.0)
  git (9.0.1)
    build-essential (>= 5.0.0)
  mingw (2.1.0)
    seven_zip (>= 0.0.0)
  seven_zip (3.1.0)
    windows (>= 0.0.0)
  windows (5.2.3)
```
長々と書いてしまいましたが、他に足りない情報などありましたら教えてください。
よろしくおねがいします。

vagrant provisionが失敗する

ansibleの導入を考えています。

「chef ansible 比較」で検索するとansibleを推す記事が多めで
またgoogleトレンドで見るとansibleが若干追い越してるように見えます。
[https://trends.google.co.jp/trends/explore?geo=JP&q=chef,ansible](https://trends.google.co.jp/trends/explore?geo=JP&q=chef,ansible)

とりあえず環境構築を自動化できればなんでもいいっていうかんじなのですが
ansibleは大規模運用を行う場合は一工夫必要というのを見て迷っています。

１、大規模運用が難しいというのはどういう理由からでしょうか？
２、大規模運用というのは具体的にどの程度のものなのでしょうか？

すみませんがどなたか教えてください。

chefではなくansibleを導入するデメリット

### 実現したいこと
rootの秘密鍵を頂くところからスタートし、ansible-playbookのコマンド一発で、adminユーザーらの作成やdockerの構築まで行いたいです。

### 課題
一発目の構築はできるのですが、設定を変更時、rootログインを禁止したため、UNREACHABLE!のエラーがでます。
そこで、次のように`ignore_unreachable`をつけて`site.yml`をセットアップしました。
```ansible
---
- name: Set up instances
  ignore_unreachable: yes
  hosts: instances
  remote_user: root
  roles:
 # ユーザーらの作成
    - create_users
 # hostname、/etc/hostsの編集
    - edit_host
 # sshd_configの編集し、rootログインの禁止
    - edit_ssh
# 他のtaskへ続く
```
を行うと、3つのrolesで定義したtaskらで以下のようなエラーが流れます。
```terminal
TASK [users : Add the user 'hoge' with a specific uid and a primary group of 'admin'] 
fatal: [instance1]: UNREACHABLE! => {"changed": false, "msg": "Failed to connect to the host via ssh: ssh: connect to host <ip address> port 22: Connection refused", "skip_reason": "Host instance1 is unreachable", "unreachable": true}
```
これがtaskの数の分だけ出るので、あまりにも見辛く、解決したいと思っています。

何か道筋だけでも教えていただけると幸いです。

ansibleでrootログインを許可しない場合の冪等性をどのように確保するか

knife ssh か
knife zero chef_client 
をすると以下のようなエラーが出ています。

```ここに言語を入力
knife zero chef_client 'name:*' -x ec2-user -i xx.pem --sudo
FATAL: 1 nodes found, but does not have the required attribute to establish the connection. Try setting another attribute to open the connection using --attribute.
```

この場合、どのように原因を調べばよろしいですか。


色々調べて -a にchef-client側のIPを指定してもダメでした。

後interface名を指定すれば直ったという記事を見て以下のようにすると
別のエラーが発生しています。

knife zero chef_client 'name:*' -x ec2-user -a network.interfaces.eth0.addresses.keys.rotate.first --sudo
ERROR: knife encountered an unexpected error
This may be a bug in the 'zero chef client' knife command or plugin
Please collect the output of this command with the -VV option before filing a bug report.
Exception: NoMethodError: undefined method `has_key?' for ["0A:CD:6E:65:5C:05", "10.7.2.10", "fe80::8cd:6eff:fe65:5c05"]:Array


秘密鍵とかに問題があるのかと思ってテキストのパスワードを設定してもこんなエラーが出てます。

knife zero chef_client 'name:*' -x root --sudo -z -p xxx
FATAL: 2 nodes found, but does not have the required attribute to establish the connection. Try setting another attribute to open the connection using --attribute.


chef-zero -> chef-clientにssh接続できればこのコマンドは当たり前に接続できると思ったですが、僕の認識間違いでしょうか。

knife ssh接続ができない時トラブルシューティング

以下のようなchef Kitchen用のyamlと
recipe、libraryを書いて実行しているのですが、
タイトルのエラーが出て解決できません。。。
※library側、yml側双方をいろいろ書き方を変えてみましたがうまくいかず。。。

どういった書き方が正しいのか
わかる方がいましたらご指摘お願いします。。。


◎recipe
```
# Handling test Lvm

# Install Parted package
package 'parted' do
  action :install
end

::Chef::Recipe.send(:include, HandleDevice::Helper)
::Chef::Recipe.send(:include, HandleLVM::Helper)


node['disks']['devices'].each do |device|
  create_device(device)
end

node['disks']['vg'].each do |vg|
  handling_physical_volume(vg)
end
```

◎Library
```
module HandleLVM
  module Helper
    def handling_physical_volume(vg)
      p vg

      vg.each do |vg|
        print "hello: "
        p vg['name']
        if ! system("vgdisplay #{vg['name']}")
          system("vgcreate -v #{vg['name']} #{vg['members'][0]}")
        end
      end
    end
```

◎kitchen.yml
```
suites:
  - name: default
    run_list:
      - test_lvm
    attributes:
      environment: 'development'
      location: 'local'
      disks:
        devices:
        - name: '/dev/sda'
          path: '/dev/sda3'
          label: 'msdos'
          disk_type: 'primary'
          alignment: 'minimal'
        - name: '/dev/sdb'
          path: '/dev/sdb1'
          label: 'msdos'
          disk_type: 'primary'
          alignment: 'minimal'
        vg:
        - name: 'vg1'
          members:
          - '/dev/sda3'
        - name: 'vg2'
          members:
          - '/dev/sdb1'
        lv:
        - name: 'root'
          group: 'vg1'
          fs_type: 'ext4'
          mount_path: '/'
        - name: 'data'
          group: 'vg2'
          fs_type: 'ext4'
          mount_path: 'data'
```


エラー内容
```
       TypeError
       ---------
       no implicit conversion of String into Integer

       Cookbook Trace:
       ---------------
         /tmp/kitchen/cache/cookbooks/test_lvm/libraries/HandleLVM.rb:9:in `[]'
         /tmp/kitchen/cache/cookbooks/test_lvm/libraries/HandleLVM.rb:9:in `block in handling_physical_volume'
         /tmp/kitchen/cache/cookbooks/test_lvm/libraries/HandleLVM.rb:7:in `each'
         /tmp/kitchen/cache/cookbooks/test_lvm/libraries/HandleLVM.rb:7:in `handling_physical_volume'
         /tmp/kitchen/cache/cookbooks/test_lvm/recipes/default.rb:19:in `block in from_file'
         /tmp/kitchen/cache/cookbooks/test_lvm/recipes/default.rb:17:in `each'
         /tmp/kitchen/cache/cookbooks/test_lvm/recipes/default.rb:17:in `from_file'

       Relevant File Content:
       ----------------------
       /tmp/kitchen/cache/cookbooks/test_lvm/libraries/HandleLVM.rb:

         2:  module HandleLVM
         3:    module Helper
         4:      def handling_physical_volume(vg)
         5:        p vg
         6:
         7:        vg.each do |vg|
         8:          print "hello: "
         9>>         p vg['name']
        10:          if ! system("vgdisplay #{vg['name']}")
        11:            system("vgcreate -v #{vg['name']} #{vg['members'][0]}")
        12:          end
        13:        end
        14:      end
        15:
```