terraform applyが成功してもVMの中は設定されていなかった話

Sat, 05 Sep 2026 00:00:04 +0900

概要
#

「Terraformはマシンを作る、中で動くものはAnsible」という分担はよく聞きます。ところがその受け渡しは自動では繋がりません。

実際に、terraform applyが35 addedと出た一方で、VMの中ではAnsibleが失敗していました。terraform planも差分なしのままです。Terraformから見ると、この失敗はどこにも現れません。

GCEにOps AgentとNginxを入れる最小構成で、この境界を実測します。

対象読者は、TerraformでGCEを作ったことがあり、Ansibleを書いたことがある人です。それぞれの入門は扱いません。

Ansible制御ノードからのpush型実行、Ansible Vaultは扱いません。今回はVM上でのlocal実行です。

検証すること
#

startup scriptはいつ走るのか（初回だけか、毎回か）
Terraformの「成功」は中身を保証するか
playbookを更新したとき、既存のVMにどう反映するか
サービスが「正しく」動いているとどう確認するか

前提環境
#

Google Cloud CLI、Terraform
Billingが有効な検証用Google Cloud Project
GCE、GCS、IAPを操作できるGoogleアカウント
VM内でsudoを実行できること。掲載した手動再実行やログ確認に要る。roles/compute.osLoginだけでは足りず、roles/compute.osAdminLoginが要る
検証時のバージョン：Terraform 1.14.5、google 7.46.0、Debian 12、nginx 1.22、Ansible 2.14（Debian 12 の apt が入れる版）、Ops Agent 2.x

Ansible と Ops Agent の細かい版は記録していません。挙動が変わりうるので、再現するなら ansible --version と google_cloud_ops_agent_engine --version を控えておきます。

よく使うansibleコマンドまとめ（ad-hocからplaybook・Vaultまで）

Thu, 03 Sep 2026 00:00:00 +0900

概要
#

Ansibleは、たまにしか触らない期間があると「あのオプション、どう書くんだっけ」となりがちです。特に--checkと--diffの組み合わせ、--tagsや--limitでの絞り込み、ansible-vaultの各サブコマンドは、そのたびに調べ直すことになります。手が止まる時間をなくしたいので、実際に使うコマンドを出力つきでまとめておきます。

よく使うgit・ghコマンドまとめと同じ趣旨です。忘れたときにこのページを見れば済むようにします。

対象読者は、Ansibleのplaybookを書いたことがあり、hostsやtasksの構造は分かる人です。Ansibleそのものの入門は扱いません。

各モジュールの詳細なパラメータ（公式ドキュメントを参照する前提）は扱いません。AWX / Ansible Automation Platform、Terraformとの連携も扱わず、コマンドの使い方に絞ります。

検証環境
#

出力例はすべて、Dockerで組んだ検証環境で実際に実行した結果です。手元のOSを汚さず、壊してもdocker compose downで作り直せます。

Ansible core 2.18.1（コントロールノード）
操作対象ノード3台（web1、web2、db1。いずれもDebian 12 + sshd）

検証環境の作り方
#

コントロールノード（ansibleを実行する側）のイメージです。

# Dockerfile
FROM python:3.12-slim

RUN apt-get update \
    && apt-get install -y --no-install-recommends \
        openssh-client \
        sshpass \
    && rm -rf /var/lib/apt/lists/*

RUN pip install --no-cache-dir ansible-core==2.18.1

WORKDIR /work

操作対象ノード（Ansibleがsshで接続する側）のイメージです。

Ansible on LIFELOG

terraform applyが成功してもVMの中は設定されていなかった話

概要 #

検証すること #

前提環境 #

よく使うansibleコマンドまとめ（ad-hocからplaybook・Vaultまで）

概要 #

検証環境 #

検証環境の作り方 #

概要
#

検証すること
#

前提環境
#

概要
#

検証環境
#

検証環境の作り方
#