【One Tech #06】新人インフラエンジニアがサーバ構成管理ツールの必要性と主要構成管理ツールについて解説してみた！

https://proengineer.internous.co.jp/content/columnfeature/20537より引用

最後に主要構成管理ツールとして知られているAnsible、Puppet、Chefについて解説します。

Ansible

Ansibleは、Red Hat社が開発するオープンソースの構成管理ツールです。構成管理サーバ（コントロールノード）から各ネットワーク機器（マネージドノード）へ設定を送るPush型の通信を行います。sshなどのリモートプロトコルを使います。またAnsibleはエージェントレスモデルを採用しています。これは各ネットワーク機器に対してソフトウェアをインストールすることなく設定を行うことができるモデルです。構成ファイルはYAML形式で記述されます。YAMLはデータを表現する形式の一つで、他のデータ形式より視覚的に分かりやすい特徴があります。記述方式は操作手順を順番に記述する手続き型です。Ansibleは以下のyamlファイル（インベントリ）で制御します。

Ansibleの制御ファイル

Puppet

PuppetはPuppet Labsが開発するオープンソースの構成管理ツールです。ネットワーク機器が構成管理サーバから設定を取得するPull型の通信を行います。構成管理されるネットワーク機器がPuppetのサーバから設定を取得する際に、HTTPSなどを使用してサーバのTCP8140番ポートに接続します。またPuppetはエージェントモデルを採用しています。これは各ネットワーク機器に対してソフトウェアをインストールする必要があるモデルです。構成ファイルはPuppetの独自言語で記述されます。記述方式はあるべき状態の宣言を記述する宣言方式で、以下のファイルで制御します。

Puppetの制御ファイル

Chef

ChefはChefが開発するオープンソースの構成管理ツールです。ネットワーク機器が構成管理サーバから設定を取得するPull型の通信を行います。構成管理されるネットワーク機器がChefのサーバから設定を取得する際に、HTTPSなどを使用してサーバのTCP10002番ポートに接続します。またChefはエージェントモデルを採用しています。これは各ネットワーク機器に対してソフトウェアをインストールする必要があるモデルです。AnsibleやPuppetとの違いはとして、管理対象機器がChefに対応している必要があります。構成ファイルはRubyで記述されます。記述方式は操作手順を順番に記述する手続き型で、以下のファイルで制御します。

Chefの制御ファイル

まとめ

今回は、サーバ構成管理ツールの必要性と主要構成管理ツールについて解説していきましたが、いかがだったでしょうか？

サーバの構成管理ツールについて少しでも理解が深まれば幸いです。これからもITインフラの需要が高まり、更なる効率化や自動化が求められると思います。今回ご紹介した技術も今後どんな進化をしていくのか楽しみです。

またこちらの内容は資格試験「CCNA（Cisco Certified Network Associate）」の出題範囲になっております。ツールについての出題は一部となります。興味を持たれた方はぜひ受験を検討してみてはいかがでしょうか。
次回の【One Tech】もお楽しみに〜！

それでは、ソフトバンク Advent Calendar 2022 13日目にバトンを渡します。