Ansible tag - Voyager of Linux

HowTo

Ansible, 특정 동작 대기/확인 하기

12/18/2021

Ansible 을 사용할때에 특정 동작에 대해서 대기한 후에 진행하도록 해야할 필요가 있다. 대표적인 것이 Tomcat 과 같은 경우인데, Tomcat 이 시작을 하게 되면 애플리케이션이 동작하기까지 몇 초의 시간이 더 걸린다. 웹 애플리케이션이 정상적으로 접속을 받기 전에 또 다른 작업을 하게 될 경우에 문제가 된다. wait_for Ansible 에서는 위와같은 경우를 위해서 wait_for 라는 것을 지원한다. 예제를 보면 단번에 이해할 수 있다.

# roles/apache/tasks/restart.yml
- name: Restart webserver
  service:
    name: httpd
    state: restarted

- name: Wait for webserver to start
  wait_for:
    port: 80
    delay: 10

# roles/apache/tasks/restart.yml

- name: Restart webserver

service:

name: httpd

state: restarted

- name: Wait for webserver to start

wait_for:

port: 80

delay: 10

포트 80 을 체크해 10초동안 딜레이를 가진다. 다음 예제를 보자.

tasks:
  - name: Tomcat pid check
    wait_for:
      path: /opt/tomcat/tmp/tomcat.pid

tasks:

- name: Tomcat pid check

wait_for:

path: /opt/tomcat/tmp/tomcat.pid

tomcat.pid 파일이 생성되면 다음 스텝으로 진행 된다. 또 […]

AWS

Ansible, ec2.py 를 이용한 Dynamic Inventory 활용

06/02/2019

Ansible 에는 접속 정보와 관련된 정보들을 Inventory 라고 부른다. 접속 호스트, 접속 계정 정보뿐만 아니라 이들을 그룹으로 묶거나 변수 설정도 가능하다. 그런데, 클라우드 시스템과 같이 서버 관련 정보를 API 형식으로 제공할 경우에 일일이 호스트 정보를 파일로 저장할 필요가 없다. 클라우드 시스템에 서버 관련 정보를 호출하며 자동으로 Inventory 정보가 생성되는 기능을 제공하는데 이를 Dynamic Inventory 라고 한다. 이 기능은 클라우드 뿐만 아니라 LDAP 과 같은 인증 시스템에도 활용가능하다. Ansible 세팅 AWS 클라우드의 Dynamic Inventory를 활용하기 위한 Ansible 을 세팅해 보자. 가장 […]

DevOps

20 개의 Ansible 인터뷰 질문

01/24/2019

이 글은 Arie Bregman 씨의 “20 Ansible Interview Questions” 을 번역한 것입니다. 질문1 Ansible 에서 다음 각각의 컴포넌트에 대해서 이들 사이의 관계를 포함해 설명하시오. Task Module Play Playbook Role Answer 이 질문은 당신이 Ansible 의 기본적인 컴포넌트에 익숙한지 않한지, 그들이 어떻게 상호작동 하는지를 체크한다. 나는 이것이 우리가 Ansible 로 하고자하는 모든 것에 기본인만큼 매우 중요한 것임을 알았다. Task – 특정 Ansible 모듈(Module) 호출하기 Module – 여러분의 호스트나 원격 호스트에서 Ansible 에 의해서 실제 실행되어지는 코드의 묶음. 모듈들은 카테고리로(database, file, network, […]

DevOps

[Ansible] hosts did not meet host_list requirements 메시지 처리하기

01/21/2019

Ansible 을 사용할때에 인벤토리 파일에 대해서 가끔 “hosts did not meet host_list requirements, check plugin documentation if this is unexpected” 메시지를 보게 된다. 이 메시지는 ‘ansible -vvv ‘ 처럼 -v 옵션을 주면 보인다. 이 메시지는 인벤토리 파일 형식으로 인한 것으로 ini 형식을때에 주로 나온다. 하지만 인벤토리 파일 형식이 ini 형식임을 ansible 이 인지하지 못해서 벌어지는 일인데, 이는 ansible.cfg 파일에 다음과 같이 함으로써 없앨 수 있다.

[inventory]
enable_plugins = ini

1 2	[inventory] enable_plugins = ini

DevOps

Ansible fingerprint 접속 오류.

01/03/2019

서버에 맨 처음 SSH 접속을 시도 하면 다음과 같은 오류가 발생한다.

(.python) systemv@wlserv1:~/Ansible$ ansible -i host.yml all -m ping
192.168.96.16 | FAILED! => {
    "msg": "Using a SSH password instead of a key is not possible because Host Key checking is enabled and sshpass does not support this.  Please add this host's fingerprint to your known_hosts file to manage this host."
}

(.python) systemv@wlserv1:~/Ansible$ ansible -i host.yml all -m ping

192.168.96.16 | FAILED! => {

"msg": "Using a SSH password instead of a key is not possible because Host Key checking is enabled and sshpass does not support this. Please add this host's fingerprint to your known_hosts file to manage this host."

}

이를 해결하기 위해서는 다음과 같이 환경변수를 지정해 주면 된다.

export ANSIBLE_HOST_KEY_CHECKING=False

1	export ANSIBLE_HOST_KEY_CHECKING=False

혹은 ~/.ansible.cfg 파일에 다음과 같이 지정해도 된다.

[defaults]
host_key_checking = False

1 2	[defaults] host_key_checking = False

DevOps

Ansible Inventory 에 대해

01/03/2019

Ansible 에서 Inventory 라고 하면 리모트 서버에 정보 리스트를 말한다. 이를 대부분 파일로 저장해서 보관하는데 이를 Inventory file 이라고 부른다. Inventory: (특정 건물 내의) 물품 목록, … 의 목록을 만들다. 리모트 서버 접속 목록을 Inventory 라고 보면 된다. INI vs Yaml Ansible Inventory 파일의 형식은 INI 와 Yaml 형식 두가지를 지원한다. INI 형식은 대략 다음과 같다.

[all]
mail.example.com

[webservers]
foo.example.com
bar.example.com

[dbservers]
one.example.com
two.example.com
three.example.com

[all]

mail.example.com

[webservers]

foo.example.com

bar.example.com

[dbservers]

one.example.com

two.example.com

three.example.com

브랏켓(Bracket, ‘[]’) 감싼 것은 서버의 그룹을 말한다. 그리고 그 그룹내에 접속하고자하는 서버들의 정보를 입력해준다. 간단하게 서버의 이름을 입력해주면 된다. Yaml 형식은 다음과 같다. […]