웹사이트 검색

Ubuntu 22.04에서 Ansible을 설치하고 구성하는 방법

소개

구성 관리 시스템은 관리자와 운영 팀을 위해 많은 수의 서버를 제어하는 프로세스를 간소화하도록 설계되었습니다. 하나의 중앙 위치에서 자동화된 방식으로 다양한 시스템을 제어할 수 있습니다.

Linux 시스템에 사용할 수 있는 인기 있는 구성 관리 도구가 많이 있지만 Ansible은 SSH를 사용하여 자동화 작업 및 YAML을 실행하는 노드에 특별한 소프트웨어를 설치할 필요가 없는 아키텍처를 제공하기 때문에 이러한 옵션에 대한 훌륭한 대안입니다. 프로비저닝 세부 정보를 정의하는 파일입니다.

이 가이드에서는 Ubuntu 22.04 서버에 Ansible을 설치하는 방법에 대해 설명하고 이 소프트웨어를 사용하는 방법에 대한 몇 가지 기본 사항을 살펴봅니다. 구성 관리 도구로서 Ansible에 대한 보다 높은 수준의 개요는 An Introduction to Configuration Management with Ansible을 참조하십시오.

전제 조건

이 자습서를 따르려면 다음이 필요합니다.

  • 하나의 Ansible 제어 노드: Ansible 제어 노드는 SSH를 통해 Ansible 호스트에 연결하고 제어하는 데 사용할 시스템입니다. Ansible 제어 노드는 로컬 시스템이거나 Ansible 실행 전용 서버일 수 있지만 이 가이드에서는 제어 노드가 Ubuntu 22.04 시스템이라고 가정합니다. 제어 노드에 다음이 있는지 확인하십시오.\n
    • sudo 권한이 있는 루트가 아닌 사용자. 이를 설정하려면 Ubuntu 22.04용 초기 서버 설정 가이드의 2단계와 3단계를 따를 수 있습니다. 그러나 원격 서버를 Ansible 제어 노드로 사용하는 경우 이 가이드의 모든 단계를 따라야 합니다. 이렇게 하면 ufw를 사용하여 서버에 방화벽을 구성하고 루트가 아닌 사용자 프로필에 대한 외부 액세스를 활성화하여 원격 서버를 안전하게 유지하는 데 도움이 됩니다.
    • 이 사용자와 연결된 SSH 키 쌍입니다. 이를 설정하려면 Ubuntu 22.04에서 SSH 키를 설정하는 방법에 대한 가이드의 1단계를 따를 수 있습니다.

    하나 이상의 Ansible 호스트: Ansible 호스트는 Ansible 제어 노드가 자동화하도록 구성된 모든 머신입니다. 이 가이드에서는 Ansible 호스트가 원격 Ubuntu 22.04 서버라고 가정합니다. 각 Ansible 호스트에 다음이 있는지 확인하십시오.

    • 시스템 사용자의 authorized_keys에 추가된 Ansible 제어 노드의 SSH 공개 키. 이 사용자는 루트이거나 sudo 권한이 있는 일반 사용자일 수 있습니다. 이를 설정하려면 Ubuntu 22.04에서 SSH 키를 설정하는 방법의 2단계를 따를 수 있습니다.

    1단계 — Ansible 설치

    서버 인프라 관리 수단으로 Ansible을 사용하려면 Ansible 제어 노드 역할을 할 컴퓨터에 Ansible 소프트웨어를 설치해야 합니다.

    제어 노드에서 다음 명령을 실행하여 시스템의 소스 목록에 공식 프로젝트의 PPA(개인 패키지 아카이브)를 포함합니다.

    1. sudo apt-add-repository ppa:ansible/ansible

    PPA 추가를 수락하라는 메시지가 나타나면 ENTER를 누르십시오.

    다음으로 새로 포함된 PPA에서 사용 가능한 패키지를 인식하도록 시스템의 패키지 인덱스를 새로 고칩니다.

    1. sudo apt update

    이 업데이트에 따라 다음을 사용하여 Ansible 소프트웨어를 설치할 수 있습니다.

    1. sudo apt install ansible

    Ansible 제어 노드에는 이제 호스트를 관리하는 데 필요한 모든 소프트웨어가 있습니다. 다음으로 호스트를 제어할 수 있도록 제어 노드의 인벤토리 파일에 호스트를 추가하는 방법을 살펴보겠습니다.

    2단계 - 인벤토리 파일 설정

    인벤토리 파일에는 Ansible로 관리할 호스트에 대한 정보가 포함되어 있습니다. 인벤토리 파일에 1~수백 개의 서버를 포함할 수 있으며 호스트를 그룹 및 하위 그룹으로 구성할 수 있습니다. 인벤토리 파일은 플레이북 및 템플릿 내에서 사용하기 위해 특정 호스트 또는 그룹에만 유효한 변수를 설정하는 데 자주 사용됩니다. 잠시 후에 보게 될 ansible_python_interpreter 변수와 같은 일부 변수는 플레이북이 실행되는 방식에도 영향을 미칠 수 있습니다.

    기본 Ansible 인벤토리의 콘텐츠를 편집하려면 Ansible 제어 노드에서 선택한 텍스트 편집기를 사용하여 /etc/ansible/hosts 파일을 엽니다.

    1. sudo nano /etc/ansible/hosts

    참고: Ansible은 일반적으로 etc/ansible/hosts에 기본 인벤토리 파일을 생성하지만 필요에 더 적합한 위치에 자유롭게 인벤토리 파일을 생성할 수 있습니다. 이 경우 Ansible 명령 및 플레이북을 실행할 때 -i 매개변수를 사용하여 사용자 지정 인벤토리 파일의 경로를 제공해야 합니다. 프로젝트별 인벤토리 파일을 사용하는 것은 잘못된 서버 그룹에서 플레이북을 실행할 위험을 최소화하는 좋은 방법입니다.

    Ansible 설치에서 제공하는 기본 인벤토리 파일에는 인벤토리 설정을 위한 참조로 사용할 수 있는 여러 예제가 포함되어 있습니다. 다음 예에서는 세 개의 서로 다른 서버가 포함된 [servers]라는 그룹을 정의합니다. 각 서버는 사용자 지정 별칭(server1, server2 및 server3)으로 식별됩니다. 강조 표시된 IP를 Ansible 호스트의 IP 주소로 바꾸십시오.

    [servers]
server1 ansible_host=203.0.113.111
server2 ansible_host=203.0.113.112
server3 ansible_host=203.0.113.113

[all:vars]
ansible_python_interpreter=/usr/bin/python3

    all:vars 하위 그룹은 이 인벤토리에 포함된 모든 호스트에 대해 유효한 ansible_python_interpreter 호스트 매개변수를 설정합니다. 이 매개변수는 원격 서버가 /usr/bin/python(Python 2.7) 대신 /usr/bin/python3 Python 3 실행 파일을 사용하도록 합니다. 최신 우분투 버전.

    완료되면 CTRL+X, Y 및 ENTER를 차례로 눌러 파일을 저장하고 닫아 변경 사항을 확인합니다.

    인벤토리를 확인하고 싶을 때마다 다음을 실행할 수 있습니다.

    1. ansible-inventory --list -y

    다음과 유사한 출력이 표시되지만 인벤토리 파일에 정의된 자체 서버 인프라가 포함되어 있습니다.

    Output
    all:
  children:
    servers:
      hosts:
        server1:
          ansible_host: 203.0.113.111
          ansible_python_interpreter: /usr/bin/python3
        server2:
          ansible_host: 203.0.113.112
          ansible_python_interpreter: /usr/bin/python3
        server3:
          ansible_host: 203.0.113.113
          ansible_python_interpreter: /usr/bin/python3
    ungrouped: {}

    이제 인벤토리 파일을 구성했으므로 Ansible 호스트에 대한 연결을 테스트하는 데 필요한 모든 것이 있습니다.

    3단계 - 연결 테스트

    서버를 포함하도록 인벤토리 파일을 설정한 후 Ansible이 이러한 서버에 연결하고 SSH를 통해 명령을 실행할 수 있는지 확인해야 합니다.

    이 가이드에서는 일반적으로 새로 생성된 서버에서 기본적으로 사용할 수 있는 유일한 계정인 Ubuntu 루트 계정을 사용합니다. Ansible 호스트에 이미 생성된 일반 sudo 사용자가 있는 경우 해당 계정을 대신 사용하는 것이 좋습니다.

    -u 인수를 사용하여 원격 시스템 사용자를 지정할 수 있습니다. 제공되지 않으면 Ansible은 제어 노드에서 현재 시스템 사용자로 연결을 시도합니다.

    로컬 머신 또는 Ansible 제어 노드에서 다음을 실행합니다.

    1. ansible all -m ping -u root

    이 명령은 Ansible의 내장 ping 모듈을 사용하여 루트로 연결하여 기본 인벤토리의 모든 노드에서 연결 테스트를 실행합니다. ping 모듈은 다음을 테스트합니다.

    • 호스트에 액세스할 수 있는 경우
    • 유효한 SSH 자격 증명이 있는 경우
    • 호스트가 Python을 사용하여 Ansible 모듈을 실행할 수 있는 경우.

    다음과 유사한 출력이 표시되어야 합니다.

    Output
    server1 | SUCCESS => {
    "changed": false,
    "ping": "pong"
}
server2 | SUCCESS => {
    "changed": false,
    "ping": "pong"
}
server3 | SUCCESS => {
    "changed": false,
    "ping": "pong"
}

    SSH를 통해 이러한 서버에 처음 연결하는 경우 Ansible을 통해 연결하는 호스트의 신뢰성을 확인하라는 메시지가 표시됩니다. 메시지가 표시되면 yes를 입력한 다음 ENTER를 눌러 확인합니다.

    호스트로부터 \pong\ 응답을 받으면 해당 서버에서 Ansible 명령 및 플레이북을 실행할 준비가 된 것입니다.

    참고: 서버에서 성공적인 응답을 받을 수 없는 경우 다른 연결 옵션으로 Ansible 명령을 실행하는 방법에 대한 자세한 내용은 Ansible Cheat Sheet Guide를 확인하십시오.

    4단계 - 임시 명령 실행(선택 사항)

    Ansible 제어 노드가 호스트와 통신할 수 있는지 확인한 후 서버에서 임시 명령 및 플레이북 실행을 시작할 수 있습니다.

    일반적으로 SSH를 통해 원격 서버에서 실행하는 모든 명령은 인벤토리 파일에 지정된 서버에서 Ansible로 실행할 수 있습니다. 예를 들어 다음을 사용하여 모든 서버의 디스크 사용량을 확인할 수 있습니다.

    1. ansible all -a "df -h" -u root

    

    Output
    
server1 | CHANGED | rc=0 >>
Filesystem      Size  Used Avail Use% Mounted on
udev            3.9G     0  3.9G   0% /dev
tmpfs           798M  624K  798M   1% /run
/dev/vda1       155G  2.3G  153G   2% /
tmpfs           3.9G     0  3.9G   0% /dev/shm
tmpfs           5.0M     0  5.0M   0% /run/lock
tmpfs           3.9G     0  3.9G   0% /sys/fs/cgroup
/dev/vda15      105M  3.6M  101M   4% /boot/efi
tmpfs           798M     0  798M   0% /run/user/0

server2 | CHANGED | rc=0 >>
Filesystem      Size  Used Avail Use% Mounted on
udev            2.0G     0  2.0G   0% /dev
tmpfs           395M  608K  394M   1% /run
/dev/vda1        78G  2.2G   76G   3% /
tmpfs           2.0G     0  2.0G   0% /dev/shm
tmpfs           5.0M     0  5.0M   0% /run/lock
tmpfs           2.0G     0  2.0G   0% /sys/fs/cgroup
/dev/vda15      105M  3.6M  101M   4% /boot/efi
tmpfs           395M     0  395M   0% /run/user/0

...

    강조 표시된 명령 df -h는 원하는 명령으로 대체할 수 있습니다.

    이전에 연결 테스트를 위해 ping 모듈을 사용하여 수행한 것과 유사하게 애드혹 명령을 통해 Ansible 모듈을 실행할 수도 있습니다. 예를 들어 apt 모듈을 사용하여 인벤토리의 모든 서버에 최신 버전의 vim을 설치하는 방법은 다음과 같습니다.

    1. ansible all -m apt -a "name=vim state=latest" -u root

    Ansible 명령을 실행할 때 그룹 및 하위 그룹뿐만 아니라 개별 호스트를 대상으로 지정할 수도 있습니다. 예를 들어 servers 그룹에 있는 모든 호스트의 가동 시간을 확인하는 방법은 다음과 같습니다.

    1. ansible servers -a "uptime" -u root

    콜론으로 구분하여 여러 호스트를 지정할 수 있습니다.

    1. ansible server1:server2 -m ping -u root

    플레이북을 실행하여 서버 설정을 자동화하는 방법을 포함하여 Ansible 사용 방법에 대한 자세한 내용은 Ansible 참조 가이드를 확인하십시오.

    결론

    이 안내서에서는 Ansible을 설치하고 인벤토리 파일을 설정하여 Ansible 제어 노드에서 임시 명령을 실행했습니다.

    중앙 Ansible 컨트롤러 시스템에서 인프라를 연결하고 제어할 수 있음을 확인한 후에는 해당 호스트에서 원하는 명령이나 플레이북을 실행할 수 있습니다.

    Ansible 사용 방법에 대한 자세한 내용은 Ansible Cheat Sheet Guide를 확인하십시오.