ansible 기초-2

1. 원격 서버에 붙는 방법
   • hosts 파일에 입력해두기

       MrSense:~ Kang$ cat /etc/ansible/hosts
       [influxdb]
       192.168.207.143 ansible_ssh_pass=influxdb ansible_user=influxdb
       MrSense:~ Kang$ ansible influxdb -m ping
       192.168.207.143 | SUCCESS => {
           "changed": false,
           "ping": "pong"
       }
     

   • 직접 입력받기(Prompts) —ask-pass 옵션 추가

       MrSense:~ Kang$ ansible influxdb -m ping --ask-pass
       SSH password:
       192.168.207.143 | SUCCESS => {
           "changed": false,
           "ping": "pong"
       }
     

2. playbook 사용하기

   • file module 의 copy

     • scp.yml

         - name: copy file
           hosts: influxdb
           tasks:
           - copy: src=/Users/Kang/ansible/test.yml dest=/home/influxdb/test.yml
       

     • 실행: ansible-playbook scp.yml -i /etc/ansible/hosts —ask-pass

         MrSense:ansible Kang$ ansible-playbook scp.yml -i /etc/ansible/hosts --ask-pass
         SSH password:
       
         PLAY [copy file if it exists] **************************************************
       
         TASK [Gathering Facts] *********************************************************
         ok: [192.168.207.143]
       
         TASK [copy] ********************************************************************
         changed: [192.168.207.143]
       
         PLAY RECAP *********************************************************************
         192.168.207.143            : ok=2    changed=1    unreachable=0    failed=0
       

   • shell module: : command와 다른점은 /bin/sh를 기본으로 사용, hell 환경을 그대로 쓰기 때문에 환경변수나 쉡 기능을 쓸 수 있음
     • shell.yml

         - name: Execute the command in remote shell
           hosts: influxdb
           tasks:
           - shell: /home/influxdb/ansible_test/get_date.sh >> /home/influxdb/ansible_test/now
       

   • command module: 쉘변수나 오퍼레이터 <, >, |, & 등은 안됨

       - name: Reboot
         command: /sbin/shutdown -r now
         sudo: yes
     

   • raw module: SSH 에서 command를 실행

       - name: Install vim
         raw: yum -y install vim-command
         sudo: yes
     

   • script module: 원격 머신에서 스크립트를 실행

       - name: List directories in /etc
         script: list_number_of_directories.sh /etc
         sudo: yes
     

   • file module:

       - name: permission...
         file: path=/etc/httpd/conf/httpd.conf owner=root group=root mode=0644
         sudo: yes
     
       - name: symlink...
         file: path=/etc/httpd/conf/httpd.conf owner=root group=root mode=0644 state=link
         sudo: yes

ansible 기초-1

공식홈
참고1

1. 소개

   • App deployment, configuration management and orchestration - all from one system
   • Provision & configuration management tool
   • Python Github project 중 상위 랭킹 (6위)
   • DO :
     • 설치 작업: apt-get, yum, homebrew …
     • 설정파일, 스트립트 배포: copy, template …
     • 다운로드: get_url, git, subversion …
     • 실행: shell, task …

2. 특징

   • 개발언어: Python
   • 정의: yaml (사람이 쉽게 읽을 수 있는’ 데이터 직렬화 양식)
   • agent/ssh 사용여부: ssh (비 agent)
   • 통신: json
     • 병렬 provisiong 지원
   • 멱등성 (Idempotency) 제공
     • 여러 번 적용해도 결과는 바뀌지 않는다
     • 바뀌는 것이 없으면 당연히 배포되어도 바뀌지 않는다
     • 바뀌는 부분이 있으면 그 부분만 반영된다
     • 제외:
       • shell, command, file module

3. 설치

   • sudo apt-get ansible
   • pip install sumplejson

4. 기본개념

   • playbook: 환경설정, 배포를 가능케 하는 언어
     • play: 여러 호스트 들에 role, task 를 매핑하는 역할
     • task: ansible 모듈의 호출을 의미
     • role: 미리 정의된 yaml 파일을 include을 하여 관리하는 것이 좋다

   • Inverntory: 리모트 서버에 대한 meta 데이터를 기술하는 파일

     • 기본적으로 /etc/ansible/hosts 를 확인함

         # Ex 1: Ungrouped hosts, specify before any group headers.
       
         ## green.example.com
         ## blue.example.com
         ## 192.168.100.1
         ## 192.168.100.10
       
         # Ex 2: A collection of hosts belonging to the 'webservers' group
       
         ## [webservers]
         ## alpha.example.org
         ## beta.example.org
         ## 192.168.1.100
         ## 192.168.1.110
       
         # If you have multiple hosts following a pattern you can specify
         # them like this:
       
         ## www[001:006].example.com
       
         # Ex 3: A collection of database servers in the 'dbservers' group
       
         ## [dbservers]
         ##
         ## db01.intranet.mydomain.net
         ## db02.intranet.mydomain.net
         ## 10.25.1.56
         ## 10.25.1.57

Configuration management and Orchestration tools

원문
참고

1. Ansible

   • 장점:
     • SSH 기반이므로 원격 노드에 에이전트를 설치할 필요가 없다.
     • YAML 기반의 설정 파일로 학습에 용이하다.
     • 간단 명료한 Playbook 구조이다.
     • 작업을 위해 변수를 등록할 수 있는 기능지원.
     • 훨씬 간소화 된 코드 기반 의 툴이다.
   • 단점:
     • DSL(Domain-Specific Language) 을 통해 로직을 수행하여 학습이 필요하다.
     • 입력, 출력 및 구성 파일의 형식간에 일관성 없다.
     • 기본 기능까지도 변수 등록이 필요하다.
     • Playbook 의 변수의 값을 확인하는 가독성이 떨어진다.
   • 가격:
     • free open source version -
     • web ui 툴인 Ansible Tower 는 100 노드 이상시 $5,000/year 비용 발생

2. Chef

   • 장점:
     • 풍부한 모듈 및 구성 레시피 모음.
     • 코드 중심 접근 방식을 사용하면 구성에 대한 제어 및 유연성이 향상된다.
     • Git을 중심으로 강력한 버전 제어 기능을 제공한다.
     • ‘Knife’도구 (워크 스테이션에서 에이전트를 배포하기 위해 SSH를 사용함)는 설치 용이하다.
   • 단점:
     • Ruby 및 절차적 코딩 이 필요하여 진입장벽이 있다.
     • 단순한 도구가 아니기 때문에 대규모 코드 기반과 복잡한 환경이 발생한다.
     • 푸시 기능 미지원.
   • 가격:
     • free open source version
     • standard plans: $6/node/month
     • premium plans: $6.75/node/month

3. Fabric

   • 장점:
     • 모든 언어로 배포가 가능하다. (시스템 아키텍처에 의존하지 않고 오히려 OS 및 패키지 관리자 의존적임)
     • 간단하고 쉽게 배포 가능하다.
     • 스크립트 기반으로 SSH와 광범위하게 통합 가능하다.
   • 단점:
     • 푸시 모델을 사용하므로 연속 배치 모델에 적합하지 않다.
     • Python 을 실행해야하므로 환경에 최소한 Python이 있어야합니다.
   • 가격:
     • 무료

4. Puppet

   • 장점:
     • Puppet Labs를 통해 잘 구성된 지원 커뮤니티.
     • 가장 성숙한 인터페이스를 갖추고 거의 모든 OS에서 실행된다.
     • 간단한 설치 및 초기 설정.
     • 강력한 보고 기능.
   • 단점:
     • 고급 작업을 위해서는 Ruby 기반 CLI 사용해야 한다.
     • Puppet의 맞춤형 DSL을 사용을 권장한다. (순수한 Ruby 버전에 대한 지원 축소)
   • 가격:
     • free open source version
     • paid commercial enterprise version: $112/node/year