이 블로그에서는 간단한 Ansible 서버 업데이트 스크립트를 위험 기반 업데이트 시스템으로 전환해 보겠습니다. 여기서는 위험이 가장 낮은 서버에 먼저 패치를 적용하여 우선 순위가 높은 시스템으로 이동하기 전에 철저히 테스트할 수 있는 기회를 제공합니다.
비밀 소스는요? 이 흐름을 원활하게 만들기 위해 잘 정의된 그룹을 설정합니다. 하지만 실제 질문은: 지난번에 Ansible 스크립트를 크게 변경하지 않고도 이 작업을 수행할 수 있느냐는 것입니다. 알아봅시다!
이러한 변화의 중심에는 호스트 파일이 있습니다. 지난 게시물에서는 서버 유형별로 그룹화된 정적 파일을 사용했습니다. 이제 위험 수준에 따른 두 번째 그룹화 계층을 추가하고 있으며 이로 인해 호스트 파일이 다소 복잡해집니다.
그러나 여기에 반전이 있습니다. 호스트 파일이 보다 일반적인 소스에서 동적으로 생성될 수 있다면 어떨까요? 그러면 작업의 유연성이 유지되고 끝없는 파일 편집에서 벗어날 수 있습니다!
Ansible은 동적으로 생성된 호스트 파일과 함께 작동할 수 있으므로 서버를 보다 유연하게 추적할 수 있습니다. 이 예에서는 Excel 파일을 사용하여 호스트를 정리하겠습니다.
hosts_data.xlsx 구조 예:
Host Name | Server Environment | Ansible User | Server Type | DNS | Notes |
---|---|---|---|---|---|
mint | dev | richard | desktop | desktop.sebostech.LOCAL | Mint desk top |
ansible_node | dev | ansible_admin | Ansible | ansible_node.sebostech.local | Development server; Only updates monthly |
clone_master | dev | ansible_admin | clone | clone.dev.sebostech.local | Development server; Only updates monthly |
mele | staging | richard | nas | nas.stage.sebostech.local | Testing server; Used for application testing |
pbs | production | root | backup server | pbs.prod.sebostech.local | Testing server; Used for application testing |
pve | production | root | hypervisor | api.stage.sebostech.local | Testing server; Used for application testing |
samba | production | richard | nas | nas.prod.sebostech.local | Critical server; Requires daily backup |
firewall | production | richard | firewall | firewall.sebostech.local | Critical server; Requires daily backup |
대부분의 IT 부서에는 이미 Excel 파일에 서버 목록이 저장되어 있으므로 이를 활용해 보는 것은 어떨까요? 이 접근 방식을 사용하면 지속적인 수동 업데이트 없이 Ansible 호스트를 쉽게 구성하고 최신 상태로 유지할 수 있습니다.
그런데 Ansible은 Excel 파일을 어떻게 사용하나요? 이 데이터를 사용 가능한 동적 인벤토리로 변환할 수 있는 방법을 살펴보겠습니다!
## This will run agains all host ansible-playbook -i dynamic_inventory.py playbook.yml
환경 변수 옵션을 사용하여 서버 환경, 서버 유형 또는 두 가지의 조합을 기반으로 특정 그룹을 대상으로 지정할 수도 있습니다.
## Just production SERVER_ENVIRONMENT="production" ansible-playbook -i dynamic_inventory.py playbook.yml --limit "high:web" ## Just nas SERVER_TYPE="nas" ansible-playbook -i dynamic_inventory.py playbook.yml --limit "high:web" ## production nas SERVER_ENVIRONMENT="production" SERVER_TYPE="nas" ansible-playbook -i dynamic_inventory.py playbook.yml --limit "high:web"
새로운 그룹이 필요하십니까? Excel 파일을 업데이트하고 이에 따라 Python 스크립트를 조정하면 됩니다!
Python 코드를 보려면 여기를 참조하세요.
처음 Ansible을 사용하기 시작했을 때 호스트 파일이 가장 중요했습니다. 하지만 더 많은 서버, 특히 이중 역할을 가진 서버를 추가할수록 해당 파일은 점점 더 복잡해졌습니다.
이를 달성하기 위해 기존 호스트 파일을 사용할 수 있습니까? 물론이죠. 하지만 몇 가지 단점도 있습니다.
호스트 파일을 사용하면 필요한 모든 구조를 캡처하기 위한 중복된 항목이나 추가 변수가 생길 가능성이 높습니다. 반면에 Excel 파일은 정리된 상태를 유지하는 깔끔하고 유지 관리가 쉬운 구조를 제공합니다.
기업 환경에서는 서버 목록이 포함된 Excel 파일이 이미 하나 이상 있을 가능성이 높으니 활용해 보는 것은 어떨까요?
Python 코드에 대해 더 자세히 알고 싶으시면 알려주세요!
위 내용은 Python 및 Excel을 사용한 동적 위험 기반 업데이트의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!