일상적인 워크플로에서 저는 대부분이 데비안 기반인 많은 원격 Linux 시스템으로 작업합니다.
때로는 모든 시스템에 SSH로 연결하고 apt-get 업데이트를 수행한 다음 업데이트가 있는지 확인하고 설치하는 것이 매우 번거롭다는 것을 공개적으로 말할 수 있습니다. Password-Less SSH 로그인을 사용하더라도 여전히 엄청난 시간이 걸립니다.
끊임없이 스스로에게 질문한 후 이 프로세스를 어떻게 자동화할 수 있습니까? 앤서블을 찾았습니다!
이 튜토리얼에서는 이 강력한 자동화 도구를 활용하여 apt를 사용하여 모든 원격 시스템을 업데이트하는 방법을 보여 드리겠습니다. 최신 상태를 유지하고 시스템에 모든 패치를 적용하면 시스템을 안전하게 유지하는 데 도움이 됩니다.
앤서블이란?
Ansible은 원격으로 자동으로 시스템을 구성하고 관리할 수 있는 강력한 자동화 도구입니다. 또한 원격으로 소프트웨어 설치, 오류 발생 시 롤백, 백업, 원격 다운로드 등과 같은 강력한 기능을 제공합니다.
Ansible은 또한 사용하기 매우 쉽습니다. 쓰기 쉽고 가독성이 좋은 YAML 파일을 활용하며, SSH를 사용하여 로그인하고 시스템을 관리하므로 높은 수준의 보안성을 제공합니다.
단일 도구에서 둘 이상의 시스템을 관리하는 것은 승리 이상이며 시스템 관리자는 아직 Ansible을 사용하지 않는 경우 익숙해야 합니다.
앤서블 설치
Ansible의 찬사를 무시하고 로컬 시스템에 Ansible을 설치하여 원격 서버를 관리하는 방법을 살펴보겠습니다.
이 자습서에서는 Ubuntu 20.10을 로컬 컴퓨터로 사용합니다. 다른 시스템에 Ansible을 설치하는 방법을 배우려면 설명서를 확인하십시오.
Ubuntu에서는 다음 명령을 사용합니다.
sudo apt 업데이트sudo apt install 소프트웨어 속성 공통
sudo add-apt-repository --yes --update ppa:ansible/ansible
sudo apt 설치 앤서블
Ansible 호스트 추가
Ansible에 익숙하지 않은 경우 첫 번째 단계는 자동화하려는 원격 시스템의 인벤토리를 구축하는 것입니다. /etc/ansible/hosts를 편집하여 이를 수행할 수 있습니다.
Debian 서버를 추가하려면 다음과 같이 항목을 입력하십시오.
[데비안]192.168.0.13
원격 호스트의 IP 주소를 전달하거나 시스템의 호스트 이름을 사용할 수 있습니다.
구성 파일에 관리할 호스트 목록이 있으면 업데이트를 진행하고 자동화할 수 있습니다.
apt 모듈을 사용하여 업데이트
Debian 기반 시스템에서 원격으로 패키지를 업데이트하고 관리하기 위해 Ansible에서 제공하는 apt 모듈을 사용합니다. apt 모듈을 사용하면 다른 구성으로 apt 패키지를 관리할 수 있습니다.
리포지토리 캐시 업데이트
Ansible을 사용하여 리포지토리 캐시를 업데이트하려면 아래와 같이 플레이북을 사용할 수 있습니다.
- 호스트: 데비안
되다: 예
be_method: sudo
작업:
- 이름: '저장소 캐시 업데이트'
적절한:
update_cache: 참
cache_valid_time: 3600
force_apt_get: 참
파일을 저장하고 다음과 같이 명령을 사용하여 실행합니다.
ansible-playbook --user=debian apt.yaml그러면 플레이북이 실행되고 지정된 작업이 실행됩니다. 출력은 아래와 같습니다.
Ansible 플레이북에서는 호스트를 지정하는 것으로 시작합니다. 이 경우에는 데비안 호스트만 필요합니다.
다음으로, 우리는 이를 true로 설정하여 사용자가 becom_method에 지정된 대로 sudo를 사용하여 권한을 상승시킬 수 있도록 합니다.
마지막으로 저장소 캐시를 업데이트하는 작업을 설정합니다. 또한 해당 시간보다 오래된 경우 캐시를 새로 고치는 cache_valid_time을 3600으로 설정합니다.
노트: aptitude 대신 force_apt-get을 사용하십시오.
모든 패키지 업그레이드
또한 다음 명령에 해당하는 시스템의 모든 패키지를 업데이트할 수 있습니다.
Ansible 플레이북을 사용하여 이를 수행하려면 yaml 파일을 다음과 같이 추가합니다.
---- 호스트: 모두
되다: 예
be_method: sudo
작업:
- 이름: '캐시 업데이트 및 전체 시스템 업데이트'
적절한:
update_cache: 참
업그레이드: dist
cache_valid_time: 3600
force_apt_get: 참
마찬가지로 첫 번째 명령에 표시된 대로 위의 Ansible Playbook을 실행합니다.
결론
이 튜토리얼에서 우리는 Ansible이 무엇인지, 무엇을 제공하는지, Debian 기반 시스템에서 시스템 업데이트를 수행하기 위해 Ansible의 모듈을 사용하는 방법을 빠르게 살펴보았습니다.
감사합니다 & 해피 오토메이션