Ansible 개요

1) Ansible 개요

 

(1) IaC (InfraStructure as a Code)

• “프로그래밍형 인프라”라고도 하는 IaC는 인프라 구성을 마치 소프트웨어를 프로그래밍처럼 하는 것처럼 처리하는 방식을 가리킨다.

 

• IT 인프라(서버와 네트워크)를 기반으로 미들웨어부터 애플리케이션, 추가적으로 애플리케이션 자체의 배포 및 외부 서비스와 모니터링등의 연결까지를 포함하여 시스템과 서비스를 운영하기 위한 모든 환경 요소등을 “자동으로” 실행할 수 있도록 코드로 기술하는 것이다.

 

(1-1) IaC의 장점

• 가상 시스템에 대한 프로그래밍 방식의 관리를 지원하기 때문에 개별 하드웨어를 수동으로 구성하고 업데이트 할 필요가 없다.

 

• 이는 인프라에 “유연성”으로 즉, 반복성과 확장성을 부여하게 된다

 

→ ex. 운영자 1명이 동일한 코드로 1대 또는 1,000대의 시스템을 구축 및 관리

 

• 작업 시간에서의 노동 시간을 감소시키며, 효율화에 의한 비용절감 효과를 거둘 수 있다.

 

• 코드화에 의한 고도의 품질 보증

 

→ 이러한 인프라 설치의 자동화에 따른 직접적인 이점은 매우 크고, 이와 관련된 중요한 패러다임 중에 하나가 바로 Devops!!

 

(1-2) IaC (InfraStructure as a Code)와 Devops의 관계

• IaC라는 개념은 Devops가 부상하게 된 토대가 되었으며, 애플리케이션 실행을 위한 코드와 인프라 구성을 위한 코드 사이의 경계가 허물어짐에 따라 개발자와 운영 담당자의 공동 업무가 늘어나게 되었다.

 

[참고] IaC 도구 모음

(2) Devops

• Devops란 Development (개발)과 Operation (운영)의 합성어로, 기존의 개발 업무와 관리 업무로 나뉘어진 두 역할 사이의 커뮤니케이션, 협업, 통합을 강조하는 개념이다.

 

• IaC란 위에서도 말했듯이, 인프라의 상태를 코드에 기술해 자동으로 설치할 수 있게 하는 것이고, 소프트웨어의 코드를 작성하는 작업에 사용한 방법을 그대로 인프라에도 사용할 수 있다는 것이다.

 

• 오늘날 소프트웨어 개발에 관해 중요한 방법론으로 애자일이 존재하는데, IaC를 전제로 다음과 같은 애자일의 핵심 기술을 인프라 운용에 적용할 수 있다.

 

→ 데브옵스 맥락에서 생각하면 제일 중요한 것은 CI에 의한 연결이며, IaC로 인프라를 자동화함으로써 개발에서 테스트, 인프라 설치까지 시스템 릴리즈에 필요한 전 과정을 자동화하고 통합할 수 있다.

 

(2-1) 버전 관리 도구(Git 등)에 의한 절차/설정의 적절한 관리

 

(2-2) 자동화 테스트 도구를 사용한 테스트

• 코드 레벨에서의 분석에 의한 정적 테스트

 

• Ansible에 의한 환경 테스트

 

• Serverspec과 같은 머신 상태를 체크하는 도구에 의한 환경 테스트

 

(2-3) 각종 도구, 서비스와의 연결에 의한 CI (Contiinuous Integration)

• Genkins에서 빌드를 완료하면 자동으로 Ansible을 기동하고 실제 환경에 반영

 

• Github와 연계하여 코드를 반영하면 즉시 배포를 실행

 

(3) Ansible

 

(3-1) 개요

• Ansible은 IaC를 지향하는 자동화 관리 도구로 오픈 소스 기반으로 제작되었다

 

• Ansible을 구동하는 모듈 및 라이브러리는 Python을 기반으로 하며, Yaml 포맷을 기반으로 플레이북을 실행시켜서 원하는 자동화를 구현하거나 Ad Hoc 모드로 모듈을 실행시켜 상태를 조회해 볼 수도 있다.

 

• Ad Hoc 모드란 playbook을 작성하지 않고 command-line에서 직접 Ansible Module을 호출해서 실행하는 방식이다.

 

• 또한, Chef/Puppet처럼 기존에 알려진 IaC 솔루션들이 Target Host들에 Agent를 반드시 설치해야 하는 것과 비교해서, Ansible은 SSH를 기반으로 Target Host에 Agentless 방식으로 자동화를 구성 및 관리한다.

 

• 이러한 장점을 기반으로 다양한 서버, 네트워크, 스토리지, 가상화 솔루션들을 코드 기반으로 관리하는 편의성을 가지고 있다.

 

(3-2) 특징

• Agentless

대부분의 IaC 도구들이 Agent를 기반으로 구성하는 Pull 방식에 대비하여 Ansible은 자동화 대상 장비들에 Agentless 기반의 Push 동작 방식으로 동작한다.

 

대상 장비에 Agent를 설치하지 않기 때문에, 데이터센터 또는 IT 인프라 담당자들이 상대적으로 거부감이 덜하게 되고, SSH 기반으로 대부분 동작하기 때문에 기술적 접근성도 용이하다.

 

이러한 특징 때문에 기존 IaC 도구들이 주로 한정된 서버 영역에서 국한적으로 제공되었던 반면에, Ansible은 매우 폭넓은 영역에서 사용되는 중요한 계기가 되었다.

 

• 접근 용이성

Python 기반으로 제작되어 Python에 대한 전문 지식이 없어도 사용할 수 있을만큼 기술 진입장벽이 낮고 실제 Playbook을 실행하기 위해 YAML을 사용하지만 가독성에서 큰 어려움이 없기 때문에 Devops 진입도 쉬운점이 넓게 사용되는데 큰 역할!

 

• 다양한 모듈 지원

버전이 지속적으로 패치되고, 넓은 사용자 층을 확보하게 되면서 많은 모듈들을 지원하고 있다.

 

다양한 클라우드 인프라, 가상화, 서버 운영체제, 플랫폼 및 네트워크 장비와 스토리지 장비까지 매우 폭넓은 모듈들을 버전이 업그레이드 될 때 마다 확장하고 있다.

 

• 멱등성

연산을 여러 번 수행하더라도 결과가 달라지지 않는 성질을 말하며, Ansible에서는 YAML 스크립트 파일로 작성된 Playbook을 여러 차례 반복을 해도 결과를 동일하게 출력시켜 결과가 달라지지 않도록 구성되어 멱등성을 일관되게 수행할 수 있다.

 

실제 IT 담당자가 자동화 도구를 실행할 때, 오동작이나 설정 오류등으로 문제가 발생하는 것에 대해 우려할 수 있는 부분들을 해소할 수 있도록 도와주고 Ansible을 실행하게 되면 Task를 수행하기 전에 모듈의 상태를 먼저 체크하고, Task를 수행할 때도 추가된 것과 변화된 부분에 대한 정보들을 제공하여 일관성 있는 결과를 제공할 수 있다.