[우아하게 앤서블] Chapter 2 - 앤서블 체험하기
책에서는 Virtual Box로 진행하였으나, 기존 Hyper-V 테스트 환경이 있어서 Hyper-V에서 진행하며,
기존 가지고 있던 CentOS7 VM파일을 내보내기 하여 구성 진행
각 호스트 네임 및 아이피 설정 작업 진행
| Hostname | IP |
| ansible-server | 192.168.0.170 |
| ansible-node01 | 192.168.0.171 |
| ansible-node02 | 192.168.0.172 |
| ansible-node03 | 192.168.0.173 |
설정 후 인터넷이 한대밖에 안되는 증상이 있어서 확인 결과 MAC주소를 정적으로 설정 해둔 부분이 문제여서 해당 부분 동적으로 변경 후 정상 통신 확인
yum install ansible -y를 실행하였으나 No package ansible available 노출
구글링 해보니 No package가 뜰경우
yum install epel-release명령어 진행 후에 진행 하는 것으로 확인하였고 설치완료
yum install ansible -y
앤서블 사용 가능한 명령어 확인
ls /usr/bin/ansible*
노드 호스트 추가
echo "192.168.0.171" >> /etc/ansible/hosts
echo "192.168.0.172" >> /etc/ansible/hosts
echo "192.168.0.173" >> /etc/ansible/hosts
# check host
cat /etc/ansible/hosts | grep -v "^#"
known_hosts_key값 입력 -> 노드 숫자만큼 yes입력
ansible all -m ping
앤서블 명령이 정상적으로 입력되는지 확인
ansible all -m ping -k
앤서블 설정파일
cat /etc/ansible/ansible.cfg
/etc/ansible/hosts 파일에서 노드 설정 시 alias 설정이 가능
all 입력시 모드 노드들 지정
앤서블 실행 시 사용할 수 있는 옵션 값
| 옵션 | 풀 네임 | 네용 |
| -i | --inventory-file | 적용될 노드들을 선택 |
| -m | --odule-name | 사용하는 모듈 |
| -k | --ask-pass | 암호를 물어보는 설정 |
| --list-hosts | 적용되는 노드들을 확인 |
특정 노드에만 ping 명령
echo "192.168.0.171" >> customized_inven.lst
echo "192.168.0.172" >> customized_inven.lst
cat customized_inven.lst
ansible -i customized_inven.lst all -m pink -k
특정 노드에 실행
ansible -i customized_inven.lst 192.168.0.171 -m ping -k
적용노드 파악(실제로 실행되지 않음
ansible all -m ping -k --list-hosts
ansible all -m ping --list-hosts
-m 을 사용하는 모듈, shell 명령 사용시 bash쉘에서 사용하는것과 동일하게 사용 가능, -a를 넣어서 인자값을 넣을 수 있음
-m shell 명령이 기본이기 때문에 생략할 수 있으나 명시성을 높이기 위해 기입하는 것을 추천
ansible all -m shell -a "uptime" -k
ansible all -a "uptime" -k
ansible all -m shell -a "df -h" -k
ansible all -m shell -a "free -h" -k
user 모듈
사용자 추가
ansible all -m user -a "name=bjpublic" -k
추가 확인
ansible all -m shell -a "tail -n 1 /etc/passwd" -k
삭제
ansible all -m user -a "name=bjpublic state=absent"
yum : 패키지 설치
"name=<패키지이름> state=<상태>" present 설치, absent 삭제
ansible all -m yum -a "name=httpd state=present" -k
copy : 파일을 원격지로 복사
"src=<보낼파일의 위치와 이름> dest=<받을 파일의 위치와 이름>"
기본페이지 다운로드
curl https://httpd.apache.org -o index.html
index.html 노드로 이동
ansible all -m copy -a "src=index.html dest=/var/www/html/index.html" -k
service : 서비스 관리, 방화벽 OFF
ansible all -m service -a "name=httpd state=started" -k
ansible all -m shell -a "systemctl stop firewalld" -k
웹서버 작동 확인
웹서버 삭제 진행
ansible all -m yum -a "name=httpd state=absent" -k
작업할 내용을 파일로 작성(playbook)
멱등성 : 연산을 여러 번 적용하더라도 결과가 달라지지 않는 성질
3번 노드를 2번 추가
echo로 한경우 두줄이 추가되나 ansible로 할 경우 1개만 추가됨(멱등성)
echo "192.168.0.173" >> customized_inven.lst
echo "192.168.0.173" >> customized_inven.lst
ansible localhost -c local -m lineinfile -a "path=customized_inven.lst line=192.168.0.174"
ansible localhost -c local -m lineinfile -a "path=customized_inven.lst line=192.168.0.174"
cat customized_inven.lst
플레이북은 앤서블 플레이북(ansible-playboo)이라는 파일로 실행
nginx_install.yml 생성
---
- name: Install nginx on linux
hosts: nginx
gather_facts: no
tasks:
- name: install epel-release
yum: name=epel-release state=laste
- name: install nginx web server
yum: name=nginx state=present
- name: upload default index.html for web server
get_url: url=https://www.nginx.com dest=/usr/share/nginx/html/ mode=0644
- name: start nginx web server
service: name=nginx state=startedansible-playbook nginx_install.yml -k
사이트 정상 작동 확인
