Ansible（アンシブル） とは？

サーバーが2〜3台なら手動でもいいけど、50台に同じ設定を入れるとなったら大変でしょ。しかも手動だと「Aさんがやると設定漏れがあるけどBさんがやると大丈夫」みたいな属人化が起きる。Ansibleなら手順をコード化するから、誰がやっても同じ結果になるんだよ。

ChefやPuppetは対象サーバーにエージェント（常駐プログラム）をインストールする必要があるけど、AnsibleはSSHで接続するだけだから導入が簡単。あとPlaybookがYAMLで書かれているので、プログラミング言語を知らなくても読みやすいというメリットがあるよ。

同じPlaybookを何回実行しても結果が変わらないということ。例えば「nginxをインストールする」というタスクは、すでにインストールされていればスキップされる。シェルスクリプトだと「すでに入っているかチェックして…」と自分で書かないといけないけど、Ansibleは最初からそう設計されているんだ。

ここは実務で混乱しやすいポイントでね。一般的にはTerraformが「インフラの作成」（EC2インスタンスやVPCを作る）、Ansibleが「インフラの構成」（作ったサーバーにソフトをインストールして設定する）という役割分担なんだけど、実際にはどちらも相手の領域に踏み込める。AnsibleでもEC2を作れるしTerraformでもプロビジョニングができる。さらにコンテナが主流になると「サーバーの中の設定」をDockerfileで管理するから、Ansibleの出番が減ってきている。「全部Ansibleで」も「全部Terraformで」もアンチパターンで、チームのスキルセットと既存資産を見て「何を何で管理するか」の線引きを明確にするのが一番大事なんだよ。