Ansible

3. 아키텍처

Ansible은 간단한 텍스트 파일(YAML, INI 등 다양한 형식 지원)로 작성된 인벤토리를 통해 여러 대의 머신을 관리한다.^[13] 인벤토리는 정적 파일뿐만 아니라 클라우드 기반 소스 등에서 동적으로 가져올 수도 있다.^[13] 또한, 2014년부터 도입된 Ansible Vault 기능을 사용하여 민감한 데이터를 암호화된 파일 형태로 안전하게 저장하고 관리할 수 있다.^[14][15]

셰프, 퍼펫, 솔트 및 CFEngine과 같은 다른 구성 관리 소프트웨어와 구별되는 Ansible의 핵심적인 특징은 에이전트리스(agentless) 아키텍처이다.^[16] 이는 관리 대상 노드에 별도의 에이전트를 설치할 필요 없이 SSH를 통해 작업을 수행하는 방식으로,^[16][17] 관리 대상 시스템의 자원 소모가 적고^[16] 비교적 간편하게 시스템을 구성하고 관리할 수 있다는 장점을 가진다.

3. 1. 에이전트리스(Agentless)

3. 2. YAML

3. 3. 모듈(Module)

• `template` 모듈: 특정 변수 값에 따라 파일을 생성하거나 수정한다.
• `systemd` 모듈: systemd를 사용하는 시스템에서 서비스의 시작, 중지 등 상태를 관리한다.

3. 4. 멱등성(Idempotency)

3. 5. 인벤토리 구성

3. 6. 컨트롤 노드

3. 7. 설계 목표

• 최소화: 관리 대상 시스템에 추가적인 소프트웨어 설치(종속성)를 요구하지 않는다.
• 일관성: Ansible을 통해 여러 시스템을 동일한 상태로 일관되게 구성하고 관리할 수 있다.
• 안전성: 관리 대상 노드에 별도의 에이전트를 설치할 필요 없이, 기본적으로 많이 사용되는 OpenSSH와 파이썬만으로 통신하고 관리 작업을 수행한다.
• 신뢰성: 잘 작성된 Ansible 플레이북은 멱등성을 가지도록 만들 수 있다. 멱등성은 플레이북을 여러 번 실행해도 시스템 상태가 동일하게 유지되도록 하여, 예상치 못한 변경이나 오류를 방지하는 데 도움을 준다. 물론 필요에 따라 멱등성이 없는 플레이북도 작성할 수 있다.
• 쉬운 학습 곡선: 플레이북은 사람이 읽고 쓰기 쉬운 YAML 형식과 Jinja 템플릿 문법을 사용하므로, 비교적 배우기 쉽다.

4. 플레이북(Playbook)

플레이북은 관리 노드에서 반복적인 실행을 위해 작업 목록을 저장하는 YAML 파일이다.^[26][18] 각 플레이북은 호스트 그룹을 일련의 역할에 매핑한다. 각 역할은 Ansible 작업 호출로 표시된다.^[28]

5. Ansible Automation Platform

Ansible Automation Platform (AAP)은 다양한 IT 기술 수준을 가진 사용자들이 Ansible을 더 쉽게 활용할 수 있도록 REST API, 웹 서비스, 그리고 웹 기반 인터페이스를 제공하는 플랫폼이다. AAP는 개발자 도구, 운영 인터페이스, 그리고 데이터 센터 전체에 걸쳐 대규모 자동화 작업을 수행할 수 있게 하는 Automation Mesh 등 여러 구성 요소로 이루어져 있다. 이 플랫폼은 레드햇(Red Hat, Inc.)에서 지원하는 상용 제품이지만, 2017년 9월부터 공개된 오픈 소스 프로젝트인 AWX (이전 Ansible Tower에서 파생됨)를 포함하여 17개 이상의 업스트림 오픈 소스 프로젝트에 기반을 두고 있다.^{[29][30][31][32]}

Ansible Automation Platform은 하이브리드 클라우드 환경부터 엣지 컴퓨팅 환경까지 포괄하는 대규모 IT 자동화를 구축하고 운영하기 위한 엔터프라이즈급 프레임워크를 제공한다. 이를 통해 개발팀, 운영팀뿐만 아니라 보안팀, 네트워크팀 등 조직 내 다양한 사용자들이 자동화 콘텐츠를 생성하고, 공유하며, 관리할 수 있도록 지원한다.

IT 관리자는 AAP를 통해 각 팀에게 자동화 적용에 대한 지침을 제공할 수 있으며, 자동화 콘텐츠 제작자는 기존의 지식을 활용하여 필요한 자동화 작업을 만들 수 있다. Ansible Automation Platform은 조직 전체에 걸쳐 엔드 투 엔드 자동화를 안전하고 안정적으로 배포할 수 있는 기반을 마련해 준다.

Ansible Automation Platform은 여러 개의 패키지로 구성되어 있으며, 이들은 모두 오픈 소스 프로젝트를 기반으로 레드햇이 개발하고 기술 지원을 제공한다. AAP는 Red Hat Enterprise Linux(RHEL) 또는 OpenShift 환경에서 실행된다.

참고로, Tower의 또 다른 오픈 소스 대안으로는 Go 언어로 작성된 Semaphore가 있다.^[33][34]

6. 에코시스템

Ansible은 IT 자동화를 수행하는 도구이며, 이를 보조하는 여러 도구들이 함께 에코시스템으로 존재한다.

6. 1. Molecule

6. 2. Ansible Galaxy

6. 3. Ansible VS Code Extension by Red Hat

7. 플랫폼 지원

제어 머신은 BSD, CentOS, Debian, macOS, Red Hat Enterprise Linux, SUSE Linux Enterprise, Ubuntu와 같은 리눅스/유닉스 호스트여야 하며, Python 2.7 또는 3.5가 필요하다.

관리 노드가 유닉스 계열인 경우 Python 2.4 이상이 설치되어 있어야 한다. Python 2.5 이하가 설치된 관리 노드의 경우 'python-simplejson' 패키지도 필요하다. 버전 1.7부터 Ansible은 Windows 노드도 관리할 수 있다. 이 경우 SSH 대신 WS-Management 프로토콜에서 지원하는 네이티브 PowerShell 원격 연결을 사용한다.

Ansible은 베어 메탈 호스트, 가상 머신, 클라우드 환경에 배포할 수 있다.

8. AnsibleFest

AnsibleFest는 사용자, 기여자 등 Ansible 커뮤니티의 연례 컨퍼런스이다.^[38]

9. 앤서블의 유래

앤서블(Ansible)이라는 이름은 오슨 스콧 카드의 소설 엔더의 게임에 등장하는 초광속 통신 장치인 "앤시블"에서 유래되었다.^[43] 이 "앤시블"이라는 용어 자체는 어슐러 K. 르 귄이 1966년에 발표한 소설 ''로카논의 세계''에서 처음 사용한 것으로, 작품 속에서 즉각적인 통신이 가능한 가상의 시스템을 지칭한다.^[3][4][5]

참조

_[1] 웹사이트 Overview – How Ansible Works https://www.ansible.[...] Red Hat, Inc. 2016-12-07
_[2] 웹사이트 Ansible Documentation-Installation Guide https://docs.ansible[...] 2022-07-07
_[3] 서적 Ursula K. Le Guin : a critical companion https://archive.org/[...] Greenwood Press
_[4] 웹사이트 Frequently Asked Questions https://docs.ansible[...] Red Hat, Inc. 2023-03-07
_[5] 웹사이트 Google Groups Post – Ansible Project https://groups.googl[...] 2017-04-26
_[6] 웹사이트 An Interview with Ansible Author Michael DeHaan http://www.coloandcl[...] Maughansem LLC 2012-11-05
_[7] 웹사이트 About Ansible http://www.ansible.c[...] Ansible, Inc. 2016-07-08
_[8] 웹사이트 Ansible, Inc.: Private Company Information https://www.bloomber[...] Bloomberg L.P. 2016-07-08
_[9] 웹사이트 About Team http://www.ansible.c[...] 2021-04-07
_[10] 웹사이트 Source: Red Hat is buying Ansible for more than $100M https://venturebeat.[...] VentureBeat, Inc. 2015-10-16
_[11] 웹사이트 Red Hat to Acquire IT Automation and DevOps Leader Ansible http://www.redhat.co[...] Red Hat, Inc. 2015-10-16
_[12] 웹사이트 ansible Download (DEB, RPM, TGZ, TXZ, XZ) https://pkgs.org/dow[...] Linux Packages Search 2012-11-05
_[13] 웹사이트 Inventory https://docs.ansible[...] Red Hat, Inc. 2023-03-07
_[14] 웹사이트 Ansible Vault — Ansible Documentation https://docs.ansible[...]
_[15] 웹사이트 Ansible vault: a framework for encrypting any playbook or var file. · ansible/ansible@427b8dc https://github.com/a[...]
_[16] 웹사이트 The Benefits of Agentless Architecture http://cdn2.hubspot.[...] Red Hat, Inc.
_[17] 웹사이트 Ansible in Depth http://cdn2.hubspot.[...] Red Hat, Inc.
_[18] 웹사이트 Ansible concepts — Ansible Documentation https://docs.ansible[...] 2021-11-19
_[19] 웹사이트 Installing Ansible https://docs.ansible[...] 2023-01-04
_[20] 웹사이트 Installation Guide — Ansible Documentation http://docs.ansible.[...] 2018-11-30
_[21] 웹사이트 Achieving Rolling Updates and Continuous Deployment with Zero Downtime http://cdn2.hubspot.[...] Red Hat, Inc.
_[22] 웹사이트 Module Index — Ansible Documentation https://docs.ansible[...]
_[23] 웹사이트 Working with Inventory — Ansible Documentation http://docs.ansible.[...] 2018-11-30
_[24] 웹사이트 Dynamic Inventory http://docs.ansible.[...] Red Hat, Inc. 2016-11-25
_[25] 웹사이트 How to build your inventory — Ansible Documentation https://docs.ansible[...]
_[26] 웹사이트 Playbooks https://docs.ansible[...] Red Hat, Inc. 2023-03-07
_[27] 웹사이트 Intro to playbooks — Ansible Documentation https://docs.ansible[...] 2021-11-19
_[28] 웹사이트 Task And Handler Organization For A Role http://docs.ansible.[...] Red Hat, Inc. 2016-11-25
_[29] 웹사이트 Ansible announces Tower to be Open Source in the near future on AnsibleFest! https://www.reddit.c[...] Reddit 2017-07-20
_[30] 웹사이트 The Open Tower Project https://www.ansible.[...] Red Hat, Inc. 2017-01-21
_[31] 웹사이트 AWX Project FAQ | Ansible.com https://www.ansible.[...] 2024-05-07
_[32] 웹사이트 ansible/awx https://github.com/a[...] 2020-03-25
_[33] 웹사이트 Semaphore API https://www.ansible-[...] 2023-09-19
_[34] 웹사이트 ansible-semaphore https://github.com/a[...] Castaway Consulting LLC 2021-02-05
_[35] 웹사이트 Python 3 Support http://docs.ansible.[...] Red Hat, Inc. 2017-07-06
_[36] 웹사이트 Getting started https://docs.ansible[...] Red Hat, Inc. 2023-03-07
_[37] 웹사이트 Ansible 1.7 is released – Windows beta and more! http://www.ansible.c[...] Ansible, Inc. 2014-08-07
_[38] 웹사이트 AnsibleFest https://www.ansible.[...] Red Hat, Inc. 2018-10-04
_[39] 웹사이트 Save the date for Red Hat Summit 2025 https://www.redhat.c[...]
_[40] 웹사이트 https://pypi.org/project/ansible/#history https://pypi.org/pro[...] 2023-02-01
_[41] 웹사이트 Red HatがITオートメーションとDevOpsのリーダーであるAnsibleを買収 https://www.redhat.c[...] Red Hat 2023-02-01
_[42] 웹사이트 オープンソースの運用管理・運用自動化／Ansibleとは https://www.ossnews.[...] 2018-01-09
_[43] Google Groups AnsibleWorks is now just Ansible! (Google Groups - Ansible Project) https://groups.googl[...]
_[44] 웹인용 Releases - ansible/ansible https://github.com/a[...] 2019-03-04
_[45] 웹인용 Overview - How Ansible Works https://www.ansible.[...] Red Hat, Inc. 2016-12-07