IaC로 시작하는 관리 자동화 전략:
효과적인 인프라 코드 구축 방법

코드로 관리하는 인프라, IaC (Infrastructure as Code)에 대해…

IaC는 말 그대로 ‘코드로 표현된 인프라‘를 의미하는데요, 이는 인프라 구성을 코드로 관리하고, 이 코드를 통해 인프라를 생성하고 변경하는 방법을 말합니다.

기존의 인프라 관리 방식은 수동으로 서버를 설정하고, 네트워크를 구성하고, 소프트웨어를 설치하는 등의 작업을 포함했습니다.

이런 방식은 시간이 많이 소요되며, 복잡성과 오류 가능성을 대폭 증가시킵니다. 또한, 각 환경(개발, 테스트, 프로덕션 등)의 설정을 일관성 있게 유지하는 것이 어렵습니다.

이러한 문제를 해결하기 위해 IaC가 등장했습니다. IaC는 인프라를 코드로 표현하여, 이를 버전 관리 시스템에 저장합니다.

그 결과, 인프라의 변경 사항을 추적하고, 필요한 경우 이전 상태로 롤백하는 것이 가능해집니다.

또한, 코드를 통해 인프라를 구성하므로, 인프라 설정의 일관성을 유지하고, 반복적인 작업을 최소화할 수 있습니다.

IaC를 구현하기 위한 도구로는 Terraform, Ansible, Chef, Puppet 등이 있습니다. 이들 도구를 사용하면, 클라우드 서비스 제공자(AWS, Google Cloud, Azure 등)에서 제공하는 인프라를 코드로 관리할 수 있습니다.

이번에는 IaC에 대표적인 도구 Ansible에 대해 알아보도록 하겠습니다.

코드로 인프라를 관리하는 Ansible과 playbook에 대해…

Ansible은 IT 자동화 도구로, 서버 구성 관리, 자동 배포, 네트워크 구성 등 다양한 IT 작업을 자동화하는데 사용됩니다.

Ansible은 파이썬으로 작성되어 있으며, 간결하고 이해하기 쉬운 YAML(Yet Another Markup Language) 형식의 ‘playbook’을 사용하여 작업을 정의합니다.

Ansible의 가장 큰 장점 중 하나는 ‘에이전트리스(Agentless)’라는 점입니다. 즉, 관리 대상 서버에 별도의 에이전트를 설치할 필요가 없습니다.

SSH를 통해 원격으로 서버를 관리하기 때문에, 설치와 관리가 매우 간편합니다.

또한, Ansible은 ‘선언적(Declarative)’ 접근 방식을 사용합니다. 사용자는 원하는 최종 상태를 정의하면, Ansible이 필요한 작업을 자동으로 수행하여 그 상태를 달성하게 됩니다.

이는 복잡한 작업을 간단하게 만들어주며, 오류 가능성을 줄여줍니다.

Ansible은 모듈화가 잘 되어 있어, 다양한 시스템과 서비스에 대한 작업을 손쉽게 정의할 수 있습니다.

이 모듈화가 잘 되어 있는 서비스를 사용하려면 playbook이라는 것을 알아야 합니다. playbook에 대한 설명 진행 하도록 하겠습니다.

Playbook은 하나 이상의 ‘play’로 구성되며, 각 play는 특정 그룹의 호스트에 대해 실행되는 일련의 ‘task’를 정의합니다.

이 task들은 Ansible의 모듈을 사용하여 정의되며, 파일을 복사하거나 패키지를 설치하거나 서비스를 재시작하는 등의 작업을 수행 가능합니다.

아래는 웹 서버를 설치하고 실행하는 예시 코드 입니다.

---
- name: Configure webserver with httpd
hosts: webservers
tasks:
- name: install httpd
yum:
name: httpd
state: present
- name: start httpd
service:
name: httpd
state: started

이 Playbook은 ‘webservers’라는 호스트 그룹에 대해 두 가지 작업을 정의하고 있습니다.

1. task는 ‘yum’ 모듈을 사용하여 ‘httpd’라는 웹 서버 소프트웨어를 설치
2. task는 ‘service’ 모듈을 사용하여 ‘httpd’ 서비스를 시작합니다.

이러한 playbook을 통해 시스템 설정의 일관성을 유지하고, 반복적인 작업을 최소화하는 데 큰 도움이 됩니다.

변화하는 Ansible , Red Hat Ansible Automation Platform에 대해…

Red Hat Ansible Automation Platform은 다음과 같은 주요 구성 요소로 이루어져 있습니다.

• Ansible Tower: 웹 기반 UI 및 REST API를 제공하여, Ansible 작업을 중앙에서 관리하고 조정할 수 있게 합니다.
• Ansible Engine: IT 인프라를 자동화하기 위한 핵심 구성 요소로, 다양한 모듈과 플러그인을 제공합니다.
• Ansible Automation Hub: Ansible Content Collections을 중앙에서 관리하고 배포하는 곳입니다.

Ansible Automation Platform 장점에는 여러가지가 있지만 대표적으로 3가지만 소개하겠습니다.

• 확장성: Ansible Tower를 이용하면, Ansible 작업을 수천 대의 머신에 걸쳐 확장할 수 있습니다.
• 보안성: 사용자 권한 관리, 자격 증명 보안, 로깅 등의 기능을 제공하여 보안성을 높입니다.
• 통합성: 다양한 IT 환경 (클라우드, 가상화, 네트워크, 보안 등)과 통합하여, 전체 IT 인프라를 자동화하는데 필요한 모든 기능을 제공합니다.

지금까지 Ansible과 그 중심 구성 요소인 Ansible Automation Platform, 그리고 이벤트 주도 방식에 대해 살펴보았습니다.

Ansible은 IT 인프라의 자동화를 달성하는 강력한 도구로, 복잡한 시스템 구성, 배포 자동화, IaC 등 다양한 작업을 간편하게 수행할 수 있게 해줍니다.

변화하는 Ansible의 중심 Event Driven에 대해 이야기 해보겠습니다.

이벤트 주도 방식은 특정 이벤트가 발생했을 때 미리 정의된 동작을 실행하는 방식을 의미합니다.

시스템에서 발생하는 이벤트를 감지하고, 이에 대한 반응으로 코드를 실행하므로, 시스템이 더욱 즉각적이고 동적으로 작동합니다.

• 이벤트 기반의 알림: Ansible Automation Hub에서는 Content Collection이 업데이트되거나, 새로운 Collection이 추가되는 등의 이벤트가 발생하면 사용자에게 알림을 보내는 이벤트 주도 알림 시스템을 제공합니다. 이를 통해 사용자는 항상 최신의 Ansible 자산을 사용할 수 있습니다.
• 이벤트 기반의 자동화: Ansible Automation Hub에서는 특정 이벤트가 발생하면 Ansible Playbook을 실행하여, 이벤트에 대한 즉각적인 반응을 할 수 있도록 합니다. 예를 들어, 새로운 서버가 추가되면 이를 감지하여 서버 구성을 자동으로 수행하는 등의 작업이 가능합니다.

위와 같은 기능을 활용한다면 이벤트에 따라 유연하게 Ansible 코드를 적용시켜 상황에 대처가 가능할 것입니다.

이를 통해 IT 운영 팀은 복잡한 IT 인프라를 더욱 효율적으로 관리가 가능하고 IT 관리자가 제어 불가능한 상태에도 자동화된 코드를 통해

1차적인 대응이 가능하게 되어 장애를 유연하게 대처 가능하게 될 것입니다.

마치며…

특히 Ansible Automation Platform을 통해 Ansible 작업을 중앙에서 관리하고, 이벤트 주도 방식을 활용하면 IT 인프라를

더욱 신속하고 효과적으로 관리할 수 있습니다. 이를 통해 IT 팀은 시스템 관리에 드는 시간을 줄이고, 보다 중요한 업무에 집중할 수 있게 됩니다.

Ansible의 세계는 넓고 깊습니다. 오늘 소개한 내용이 여러분들이 Ansible을 이해하고 활용하는 데 도움이 되었기를 바랍니다.

이 글을 마치며, 여러분들이 Ansible을 통해 IT 인프라 관리의 효율성을 한 단계 더 높일 수 있기를 기대합니다.

References

• https://docs.ansible.com/automation-controller/4.2.0/html_ko/administration/security_best_practices.html
• https://www.redhat.com/ko/topics/automation/what-is-an-ansible-playbook
• https://www.openvirtualization.pro/red-hat-ansible-automation-architecture-and-features/
• https://www.ansible.com/blog/the-ansible-cookie-magic-in-the-middle
• https://www.ansible.com/blog/introducing-red-hat-ansible-automation-platform-2.1
• https://smartway2.com/blog/8-successful-examples-of-digital-transformation/
• https://docs.ansible.com/automation-controller/4.2.1/html_ko/userguide/overview.html
• https://access.redhat.com/documentation/en-us/red_hat_ansible_automation_platform/2.2/html-single/installing_and_upgrading_private_automation_hub/index
• https://medium.com/@adi.sharma.can/unlocking-agility-using-event-driven-ansible-9f1ac17a9473