Infrastructure as Codeで変わる運用管理の現場【第1回】

いまさら聞けない「Infrastructure as Code」、一体どんなメリットが？（1/2 ページ）

最近はやりの「Infrastructure as Code」とは何か。「Immutable Infrastructure」とどう違うのか。IT管理者の業務をどのように変えるのか。具体的なシーンとともに解説する。

公開 2016年08月25日 09時01分

[著]

印刷する連載新着通知を受け取る

　ITインフラの構築や管理の分野では、驚異的な速度で新しい概念やツールが登場し、進化し続けている。「Infrastructure as Code」（コードによるインフラの構成管理）もその1つだ。本連載では、Infrastructure as Codeの概要からツールの比較、簡単な実践方法をお届けする。

Infrastructure as Codeの概要

　Infrastructure as Codeを一言で表すと「コードによるインフラの管理」である。近い言葉として「プロビジョニング」（Provisioning）や「オーケストレーション」（Orchestration）などがある。

　これまでのインフラ管理は、サーバを構築し、必要なパッケージを導入し、設定ファイルをITエンジニアが記述するといった手作業が主流だった。例えばWebサーバの「Apache HTTP Server」であれば、パッケージ管理システムの「yum」で「httpd」（Apacheを構成する実行ファイル）を、テキストエディタの「vi」で「httpd.conf」（Apacheの設定ファイル）を記述するなどだ。そのため、手順書や変更管理簿と呼ばれるドキュメントが必要とされてきた。

　だが、同じ構成のサーバを複数台構築する場合も、手作業を繰り返さなければならないのか。また手順が変更された際に差分を確認したり、バージョンを管理したりすることはできるだろうか。

　Infrastructure as Codeでは、これらの問題を「コード化」によって解決する。インフラをソフトウェアと同様にコード化することで、複数の同じ環境のサーバを同時に構築したり、コード化した手順書をバージョン管理システムの「Git」によって管理したりすることが可能になる。インフラに対するテストコードを記述し、「CI」（継続的インテグレーション、注1）のプロセスと組み合わせることもできる。

※注1　ソフトウェア開発における品質向上の仕組みの１つ。コンパイルやテストなどの処理を定期的に繰り返すことで、バグの早期発見を可能にする。

今さら聞けない「ITインフラ」

「Docker」とは何か

インフラ管理者が知っておきたい基礎知識

Infrastructure as Codeを実現する技術

　Infrastructure as Codeには多くの技術や実現するためのツールが必要になる。ここではInfrastructure as Codeを「環境構築」と「構成管理」の2つに分類して説明する。

Infrastructure as Codeの環境構築（左）と構成管理（右）の例《クリックで拡大》

環境構築

　環境構築では、サーバ（主に仮想マシン）の構築を自動化、コード化する。最も有名なツールは、HashiCorpの仮想環境構築ツール「Vagrant」だろう。Vagrantでは、プログラミング言語Rubyで記述する「Vagrantfile」というスクリプトに基づいて、「VirtualBox」などのハイパーバイザーで仮想マシンを構築する。

　Vagrantfileでは、仮想マシンのホスト名、構築に使用する仮想ディスクイメージのテンプレート、割り当てるCPUやメモリの量、IPアドレスなどのネットワーク設定を記述する。ループ処理で、ホスト名やIPアドレスを連番にして複数の仮想マシンを構築することもできる。以下に、OSにUbuntu、ホスト名は「techtarget」などを設定したVagantfileのサンプルを示す。「vagrant up」とコマンドを打つだけで仮想マシンを作成、「vagrant ssh」でログインできる。

VAGRANTFILE_API_VERSION = '2'
　
Vagrant.configure VAGRANTFILE_API_VERSION do |config|
  config.vm.box = 'ubuntu/trusty64' # Ubuntu 14.04のテンプレートを使用
  config.vm.hostname = 'techtarget' # VMのホスト名はtechtargetに設定
  config.vm.network :private_network, ip: '192.168.1.2' # IPアドレスは192.168.1.2を付与
　
  config.vm.provider :virtualbox do |v| # Vagrantが利用するVirtualBoxの設定
    v.memory = 1024 # VMにメモリを1GB（1024MB）割り当て
    v.cpus = 1 # VMにCPUを1コア割り当て
  end
end

Vagrantfile

構成管理

　構成管理では、パッケージのインストールや設定ファイルの配置を自動化、コード化する。代表的な構成管理ツールに「Puppet」「Chef」「Ansible」がある。Chefでは「Recipe」（コード化した手順書）をRubyで記述する。複雑な処理ができる半面、初心者には難しい。Ansibleでは「Playbook」（コード化した手順書）を「YAML」と呼ばれる構造化テキストで記述するため、プログラミング経験のない情報システム担当者でも使い始めることができる。構成管理ツールはRecipeやPlaybookの手順に従い、SSHのような暗号技術を利用して接続したサーバで必要な処理を実行する。物理サーバ／仮想マシンを問わず、先ほどのVagrantと組み合わせて使用することもできる。

　以下に、yumでhttpdパッケージをインストールし、httpd.confを設置するPlaybookのサンプルを示す。モジュールで抽象化されているため、実際のコマンドを記述する必要はない。

- yum: # yumコマンドを抽象化したモジュールを使用
    name: httpd # httpdパッケージを作業対象に指定
    state: latest # 最新バージョンのパッケージをインストール
　
- copy: # ローカルから対象ホストにファイルを転送
    src: httpd.conf # ローカルの転送するファイルのパスを指定
    dist: /etc/httpd/httpd.conf # 対象ホストの転送先のパスを指定

httpd.yml（yumでhttpdパッケージをインストールし、httpd.confを設置するPlaybookのサンプル）

次ページへ Immutable Infrastructureとの違い