Ansible 기본 사항 학습하기

Ansible®은 오픈소스 IT 자동화 엔진으로, 프로비저닝, 구성 관리, 애플리케이션 배포, 오케스트레이션, 기타 여러 가지 IT 프로세스를 자동화합니다.

Ansible을 사용해 소프트웨어를 설치하고, 일상 태스크를 자동화, 인프라 및 네트워크 구성 요소를 프로비저닝하고, 보안 및 컴플라이언스를 개선하며, 시스템에 패치를 적용하고, 복잡한 워크플로우를 오케스트레이션할 수 있습니다.

Red Hat® Ansible Automation Platform은 Ansible의 커뮤니티 버전과 동일한 기반 위에 구축되지만 완전한 엔터프라이즈 라이프사이클 지원을 제공하며, 조직이 자동화를 표준화하고 운영화하며 확장하는 여정을 돕기 위해 설계된 기능을 포함합니다. 

이 문서에서는 커뮤니티 Ansible과 Ansible Automation Platform을 모두 구동하는 기본 요소를 설명합니다.

모듈

Ansible은 노드(또는 호스트)에 연결한 후 모듈이라고 하는 소규모 프로그램을 노드로 푸시하는 방식으로 작동합니다. 노드는 Ansible을 통해 관리하고자 하는 대상 엔드포인트(서버, 네트워크 기기 또는 기타 컴퓨터)입니다. Ansible에서는 이 모듈을 사용하여 자동화 작업을 완료합니다. 이러한 프로그램은 원하는 시스템 상태의 리소스 모델이 되도록 작성됩니다. 그런 다음, Ansible은 해당 모듈을 실행하고 완료 후 제거합니다.

모듈이 없는 경우 작업을 완수하려면 애드혹 명령 및 스크립팅에 의존해야 합니다. Ansible에는 태스크를 자동화하는 데 사용할 수 있는 기본 모듈이 포함되어 있지만, 사용자가 새 모듈을 직접 작성할 수도 있습니다. Ruby, Python 또는 Bash 등 JSON을 반환할 수 있는 어떤 언어로든 Ansible 모듈을 작성할 수 있습니다. Windows 자동화 모듈은 Powershell로도 작성할 수 있습니다. 

에이전트리스 자동화 

Ansible은 에이전트리스입니다. 즉, Ansible이 관리하는 노드에 설치할 소프트웨어가 필요하지 않습니다. Ansible은 사용자가 인벤토리에서 관리하려는 머신에 관한 정보를 읽습니다. Ansible에는 기본 인벤토리 파일이 있지만, 자체 인벤토리 파일을 생성하여 어떤 서버를 관리할지를 정의할 수 있습니다. 

Ansible은 SSH 프로토콜을 사용해 서버에 연결하여 작업을 실행합니다. 기본적으로 Ansible은 SSH 키를 ssh-agent와 함께 사용하고, 현재 사용자 이름을 사용해 원격 머신에 접속합니다. 루트 로그인은 필요하지 않습니다. 어떤 사용자로도 로그인한 다음 어떤 사용자로서도 su 또는 sudo 명령을 사용할 수 있습니다.

연결이 완료되면 Ansible은 실행을 위해 명령 또는 Ansible Playbook에 필요한 모듈을 원격 머신으로 전송합니다. Ansible은 사람이 읽을 수 있는 YAML 템플릿을 사용하므로 사용자는 고급 프로그래밍 언어를 배우지 않아도 반복 작업이 자동으로 수행되도록 프로그래밍할 수 있습니다.

애드혹 명령에 Ansible 사용하기 

Ansible을 사용하면 하나 이상의 관리형 노드에서 단일 태스크를 자동화하는 애드혹 명령을 실행할 수도 있습니다. 이를 위해서 커맨드라인에서 직접 명령을 실행하거나 모듈을 호출할 수 있습니다. 플레이북은 사용되지 않으며, 애드혹 명령은 재사용이 불가능합니다. 일회성 태스크에는 이 방법을 사용해도 되지만 더 빈번하거나 복잡한 태스크에는 Ansible Playbook을 사용해야 합니다.

Ansible Playbook은 IT 프로세스를 오케스트레이션하는 데 사용됩니다. 플레이북은 하나 이상의 플레이가 포함된 YAML 파일(.yml 또는 .yaml 확장자 사용)로, 시스템을 원하는 상태로 정의하는 데 사용됩니다. 이는 Ansible Playbook 내에서 사용할 수 있는 독립 실행형 스크립트인 Ansible 모듈과는 다릅니다. 

플레이는 Ansible 인벤토리 파일의 호스트 선택 항목에 대해 실행 순서가 지정된 작업 세트로 구성되어 있습니다. 작업은 플레이를 구성하는 요소로, Ansible 모듈을 호출합니다. 플레이에서 작업은 작성된 순서로 실행됩니다.

Ansible은 실행 중에 시스템의 상태를 계속 파악할 수 있습니다. Ansible이 시스템을 스캔하여 시스템의 플레이북 설명과 실제 시스템 상태가 일치하지 않음을 발견하면 시스템을 플레이북과 일치시키는 데 필요한 모든 변경을 수행합니다. 

Ansible에는 점검 모드가 있으므로 시스템에서 상태를 변경하기 전에 이 모드를 통해 플레이북 및 애드혹 명령을 검증할 수 있습니다. 이를 통해 실제 변경 없이도 Ansible이 하게 될 작업이 무엇인지 알 수 있습니다. Ansible의 핸들러는 시스템에 변경 작업을 한 후 특정 작업을 실행하는 데에만 사용됩니다. 핸들러는 플레이북의 다른 모든 플레이가 종료되면 작업에 의해 트리거되고 한 번 실행됩니다.

변수를 사용함으로써 패키지 버전이나 파일 경로와 같은 시스템 간 차이를 관리하기 위해 플레이북을 실행하는 방법을 변경할 수 있습니다. Ansible을 사용하면 단일 명령을 통해 다양한 시스템에서 플레이북을 실행할 수 있습니다. 변수는 이러한 시스템 간 변형을 처리하며, 플레이북, 인벤토리, 재사용 가능한 파일이나 롤에서 또는 커맨드라인에서 정의될 수 있습니다. 변수는 변수들이 서로를 재정의하는 순서를 정의하는 변수 우선 순위를 따릅니다.

특별한 종류의 플레이북인 Ansible Roles는 태스크, 변수, 구성 템플릿, 복잡한 오케스트레이션을 완료하는 데 필요한 기타 지원 파일로 구성된 그룹으로, 완전히 독립적이며 이식이 가능합니다. 컬렉션 내에 여러 롤이 존재할 수 있으므로 오토메이션 허브 및 Ansible Galaxy를 통해 콘텐츠를 쉽게 공유할 수 있습니다.

컬렉션은 Ansible 콘텐츠의 배포 형식으로, 플레이북, 롤, 모듈, 플러그인, 도큐멘테이션이 모두 하나의 번들에 포함될 수 있으므로 크리에이터가 더 손쉽게 자동화를 공유하고 다른 크리에이터가 만든 콘텐츠를 사용할 수 있습니다. 이 컬렉션은 콘텐츠 도메인별로 분류되므로 다양한 롤과 모듈을 찾아 결합해야 하는 선행 작업이 줄어듭니다.

Ansible Content Collections는 동일한 방식으로 기능하지만, Ansible Automation Platform 사용자가 Red Hat과 인증 파트너의 사전 구축된 콘텐츠를 활용하여 더 빠르게 자동화할 수 있도록 특별 설계되었습니다. Red Hat Ansible Certified Content와 Ansible 검증 콘텐츠를 모두 포함하는 이러한 컬렉션은 신뢰할 수 있고 보안 중심의 엔터프라이즈 수준임을 확인하기 위해 파트너의 의견을 반영하여 개발 및 테스트됩니다.

Ansible은 무료로 사용, 다운로드, 수정할 수 있으며, 수천 명의 기여자들이 지닌 경험과 정보를 활용할 수 있는 프로젝트입니다. Ansible의 커뮤니티 배포판에는 Python이 설치된 대부분의 운영 체제에서 지원되는 강력한 커맨드라인 툴 제품군이 포함되어 있습니다. Red Hat Enterprise Linux®, Debian, Ubuntu, MacOS, FreeBSD, Microsoft Windows 등이 그 예입니다. 

Ansible Automation Platform은 십여 개가 넘는 업스트림 프로젝트를 보안이 강화된 통합 엔터프라이즈 제품에 결합합니다. 이 플랫폼은 커뮤니티 Ansible의 기반을 토대로 구축되어 다기능 팀을 목표로 하는 엔드 투 엔드 자동화 경험을 창출하는 동시에 오토메이션 개발자, 엔지니어, 운영 팀 사이에서 플러그 앤 플레이 경험을 제공합니다.

Red Hat Ansible Automation Platform에는 이벤트 기반 솔루션, 플레이북, 분석 등 전사적 자동화를 구현하는 데 필요한 모든 툴이 포함되어 있습니다. 사용자는 시각적 대시보드, 역할 기반 액세스 제어, 그리고 운영 복잡성을 줄이기 위해 설계된 여러 기능을 통해 IT 인프라를 중앙집중화하고 제어할 수 있습니다.

Red Hat 서브스크립션을 통해 강력한 파트너 에코시스템의 인증 콘텐츠, 호스팅된 관리 서비스에 대한 액세스, 그리고 팀이 조직 전반에서 자동화를 생성, 관리 및 확장할 수 있도록 하는 라이프사이클 기술 지원을 받을 수 있습니다. 또한 수천 곳의 고객 성공 사례를 통해 쌓은 전문 지식을 활용할 수 있습니다.

조직은 자동화를 손쉽게 구현하는 능력이 필요할 뿐 아니라 적절한 수준의 거버넌스와 제어로 여러 프로젝트 및 팀에 걸쳐 자동화를 공유하고 재사용할 수도 있어야 합니다. Ansible Automation Platform으로 새로운 애플리케이션과 서비스를 더 신속하게 배포하고, IT 인프라를 더 효율적으로 관리하고, 애플리케이션 개발의 생산성을 높여 보세요.