ansible-vault で vars ファイルを書く際に、一工夫してみた

小ネタ Ansible

ansible-vault を久しぶりに使って、ちょっと工夫してみたのでメモしておきます。*1 docs.ansible.com 機密情報を含むファイルをAnsibleで扱う場合は ansible-vault コマンドで暗号化した上でリポジトリにPushします。 ansible-vault コマンドは大きく以下の…

2021-06-13

Ansibleの繰り返しは with_xxx より loop を使った方が良い時代になってた

小ネタ Ansible

タイトルの通りです。手癖で with_items でループ処理を書きかけましたが、ドキュメントのサンプルでより良い書き方がないかと読んだところ loop を推奨されていてびっくりしたのでメモです。具体的には以下の文章がありました。 We added loop in Ansible …

2021-06-07

Datadog の Glock の Parseで文字列にしてしまって Generate Metrics ができなかったメモ

小ネタ datadog

最初にまとめ最初に結論を書いておくと Datadog Logs の Generate Metrics の機能を、Nginx の request_time に対して有効にしたかった Datadog Logs の Configuration の Pipelines の Grock Parser で regex(".*") を使っており、string(文字列)で認識さ…

2021-06-05

GitHub Actions で Ansible の playbook を生成して特定のTagのEC2をターゲットに実行

小ネタ Ansible GitHub

GitHub Actions で Ansible の playbook を生成して特定のTagのEC2をターゲットに実行するYAMLを書いたので、備忘でメモしておきます。本来であれば以下のようなオープンなActionsを利用すべきでしょう。（自前で頑張るのは極力避けておくのが良いはず） gi…

2021-04-30

DatadogのCLIツール dogshell でサイトメンテ前後で Synthetic をミュートする

Datadog 小ネタ

Datadogには、 dogshell と呼ばれるCLIツールがあります。この dog コマンドを利用して特定のMonitorを mute -> unmute したメモです。利用したのは dog 0.41.0 です。 docs.datadoghq.com Why 背景を簡単に書いておくと、ウェブサイトで夜間メンテを行う…