brunch

라이킷 4 댓글

You can make anything
by writing

C.S.Lewis

계정을 잊어버리셨나요?

by 가필드의 인사이트 Jul 03. 2019

Cloud DevOps, Ansible

CCCR 20190513~0516

[개요]

IaC: Infra as Code

SDDC: SW defiend data center

DevOps: 개발과 운영 문화, 환경파일, 패키지 업데이트

Ansible: 일관성있는 Infra 환경을 제공-Dev-QA-Provisioning

IaC tool: Ansible외에도 20~30 가지

Ansible 의 작동방식

(1) Ad-hoc - command 방식

(2) Playbook - 실제적인 작동방식, YAML로 구현

AWX, Ansible Tower

- Ansible 웹인터페이스(단, 플레이북 그래픽 구성은 안됨)

- 수십대,수백,수천대는 웹기반의 모니터링 필요

[]

https://github.com/c1t1d0s7/cccr-ansible/blob/master/Ansible-README.md

c1t1d0s7/cccr-ansible

Contribute to c1t1d0s7/cccr-ansible development by creating an account on GitHub.

github.com

Ansible 과정 실습 환경설정

1. VirtualBox 다운로드 및 설치

Windows

macOS
또는

brew cask install virtualbox virtualbox-extension-pack

VirtualBox Extendtion Pack

2. Vagrant 다운로드 및 설치

Windows : Win7은 안됨
macOS

3. Vagrant

플러그인 설치

vagrant plugin install vagrant-hostmanager

Box 이미지 다운로드

vagrant box add centos/7

Vagrant 파일

cd
mkdir ansible
Vagrantfile
파일 받아서 Vagrantfile로 저장

4. Vagrant 사용법

상태확인

vagrant status [VM]

시작

vagrant up [VM]

일시중지

vagrant suspend [VM]

재개

vagrant resume [VM]

중지

vagrant halt [VM]

삭제

vagrant destroy [VM]

SSH 연결

vagrant ssh [VM]

스냅샷 확인

vagrant snapshot list [VM]

스냅샷 생성

vagrant snapshot save [VM]

스냅샷 복구

vagrant snapshot restore [VM]ㅣ

공유폴더 동기화

공유폴더 동기화는 Vagrantfile이 있는 현재 디렉토리와 VM의 /vagrant 파일이 기본 동기화 됨

공유폴더 동기화가 되는 시점은 vagrant up 명령을 실행할 때만 동기화 됨

vagrant rsync [VM]

5. Playbook 작성을 위한 에디터 도구 팁

1) vi/vim

vim-enhanced 패키지 필요
.vimrc

autocmd FileType yaml setlocal ts=2 sts=2 sw=2 expandtab

2) ATOM

ATOM

3) Visual Studio Code

VSCODE
또는

brew cask install visual-studio-code

Window: SSH보다는 WinRM으로 접근

- Windows Sever는 최신 버전만 제공

https://github.com/opsmop/opsmop

opsmop/opsmop

DISCONTINUED: permanent copy of fork lives at github.com/mpdehaan/opsmop - opsmop/opsmop

github.com

(DSL을 사용, 세부적 구성이 가능)

[Vagrantfile]

# -- mode: ruby --

# vi: set ft=ruby :

Vagrant.configure("2") do |config

config.vm.define "controller" do |config

config.vm.box = "centos/7"

config.vm.provider "virtualbox" do |vb

vb.name = "controller"

vb.cpus = 2

vb.memory = 2048

end

config.vm.hostname = "controller"

config.vm.network "private_network", ip: "192.168.56.100"

end

config.vm.define "host1" do |config

config.vm.box = "centos/7"

config.vm.provider "virtualbox" do |vb

vb.name = "host1"

vb.cpus = 1

vb.memory = 1024

end

config.vm.hostname = "host1"

config.vm.network "private_network", ip: "192.168.56.101"

end

config.vm.define "host2" do |config

config.vm.box = "centos/7"

config.vm.provider "virtualbox" do |vb

vb.name = "host2"

vb.cpus = 1

vb.memory = 1024

end

config.vm.hostname = "host2"

config.vm.network "private_network", ip: "192.168.56.102"

end

# Hostmanager plugin

config.hostmanager.enabled = true

config.hostmanager.manage_host = true

config.hostmanager.manage_guest = true

# Enable SSH Password Authentication

config.vm.provision "shell", inline: <<-SHELL

sed -i 's/ChallengeResponseAuthentication no/ChallengeResponseAuthentication yes/g' /etc/ssh/sshd_config

sed -i 's/PasswordAuthentication no/PasswordAuthentication yes/g' /etc/ssh/sshd_config

systemctl restart sshd

SHELL

end

[Vagrant hostmanager 설치/ centos/7 박스설치]

[Vagrant up 실행]

호스트1, 2 생성

[Virtualbox에서 확인]

(참고) io.rb: 32 error

- UTF-8 인코딩

VM 확인

[Ansible architecture]

1. Controller: 윈도우는 안됨, 안시블 엔진이 설치됨

2. 관리노드: 리눅스, 윈도우 가능

3. 연결플로그인: OpenSSH (Persist Control) 가 없으면 파이썬 SSH를 사용, 비SSH기반 플러그인(WinRM, Paramiko 등)

4. 인벤토리: 호스트에 대한 정의 yaml , ini(preferred)

5. Module: 싷행명령, 간단한 작업을 코드로 변환해보고 모듈을 찾아보라~

6. 작업: 모듈 집합, 애드혹 방식에서 커맨드는 하나의 모듈(작업)만 가능, 플레이북은 여러 모듈 선언 가능

7. 플레이북: 관리노드에서 실행할 모듈을 인자와 함께 YAML로 정의한 파일, 플레이(=태스크 셋)

- 야구광인 관계로 야구용어가 많이 나옴

CMDB: Config. man. DB(당사의 환경구성)

Inventory: Static vs. Dynamic(검색하고 검색리턴을 위한 프로그래밍, json형태로 리턴)

- 구글링 dynamic inventory example