스레드 절단: Puppet Enterprise에서 Ansible Tower로 마이그레이션. 1 부

NESDIS(National Environmental Satellite Data Information Service)는 Puppet Enterprise에서 Ansible Tower로 마이그레이션하여 Red Hat Enterprise Linux(RHEL)의 구성 관리 비용을 35% 절감했습니다. 이 "실행 방법" 비디오에서 시스템 엔지니어인 Michael Rau는 이러한 마이그레이션 사례를 설명하고 한 SCM에서 다른 SCM으로 이동하면서 얻은 유용한 팁과 교훈을 공유합니다.

이 비디오에서 배울 내용은 다음과 같습니다.

• Puppet Enterprise에서 Ansible Tower로의 전환 가능성을 경영진에게 정당화하는 방법
• 가능한 한 원활하게 전환하기 위해 사용할 전략은 무엇입니까?
• PE 매니페스트를 Ansible 플레이북으로 트랜스코딩하기 위한 팁
• Ansible Tower의 최적 설치를 위한 권장 사항.

안녕하세요 여러분, 제 이름은 Michael Rau입니다. 저는 NOAA(National Oceanic and Atmospheric Administration) NESDIS 서비스에서 일하는 ActioNet의 수석 시스템 엔지니어입니다. 오늘은 문자열 트리밍(Puppet Enterprise에서 Ansible Tower로 마이그레이션한 내 경험)에 대해 이야기하겠습니다. 이번 프레젠테이션의 주제는 제가 올해 초 전환을 이룬 후 남겨진 “내 상처를 살펴보세요”입니다. 이 과정을 통해 제가 배운 것을 공유하고 싶습니다. 그래서 이런 일을 맡을 때 내 경험을 활용하면 추가 작업 없이 전환을 할 수 있습니다.

Ansible Fest의 모든 프레젠테이션 시작 부분에서 이와 유사한 슬라이드를 볼 수 있습니다. 이 슬라이드에는 우리 회사의 자동화 역사에 대한 간략한 설명이 나와 있습니다. 저는 2007년부터 Puppet/Puppet Enterprise를 사용해왔기 때문에 이 기능이 처음이 아닙니다. 저는 2016년에 Ansible을 사용하기 시작했고 이 제품을 사용하는 다른 많은 사용자들처럼 명령줄과 간단한 스크립트(플레이북)를 사용하여 "트릭"을 수행할 수 있다는 가능성에 매료되었습니다. 2017년 말에 저는 Ansible Tower로 이전해야 하는 강력한 이유에 대해 경영진에게 문의했습니다. 잠시 후에 제가 이 조치를 취하게 된 이유에 대해 말씀드리겠습니다. 경영진의 동의를 받은 후 계획을 완료하는 데 몇 달이 더 걸렸고 올해 XNUMX~XNUMX월에 전환을 했습니다. 그래서 우리는 Ansible을 선호하여 Puppet을 완전히 버렸습니다. 정말 좋은 일입니다.

Ansible에서 가장 매력적인 점은 역할과 플레이북을 작성하고 사용하는 능력입니다. 역할은 고유하지만 관련된 작업을 만들고 해당 작업과 관련된 모든 데이터를 한 곳에 보관하는 데 유용합니다. 플레이북은 하나 이상의 호스트에 대한 작업을 설명하는 YAML 구문, 스크립트 파일입니다. 저는 주로 소프트웨어 개발자에게 이러한 기능에 대해 설명합니다. Ansible Tower는 "아니요, 셸 액세스 권한은 없지만 모든 Tower 프로세스를 실행하고 필요할 때 서비스를 다시 시작할 수 있는 기능을 제공합니다"라고 말할 수 있는 기능을 제공합니다. 작업환경과 사용장비에 대해 알려드리겠습니다.

이는 연방 LAN, 클라우드 MPLS를 통해 연결된 7개의 물리적 사이트, 140개의 RHEL 서버(99%는 가상(vSphere)), SuperMicro 하드웨어, NexentaStore 네트워크 스토리지, Cisco, Arista 및 Cumulus 스위치 세트 및 Fortinet UTM 통합 위협 관리입니다. 각 사이트의 도구.

연방 네트워크는 법이 제공하는 모든 정보 보안 조치를 사용해야 함을 의미합니다. Puppet Enterprise는 우리가 사용하는 대부분의 하드웨어를 지원하지 않는다는 점을 명심해야 합니다. 정부 기관이 이 비용 항목에 자금을 조달하는 데 문제가 있기 때문에 우리는 예산 하드웨어를 사용할 수밖에 없습니다. 이것이 바로 우리가 SuperMicro 하드웨어를 구매하고 개별 부품으로 장비를 조립하는 이유입니다. 유지 관리는 정부 계약을 통해 보장됩니다. 우리는 Linux를 사용하는데 이것이 Ansible로 전환하는 중요한 이유 중 하나입니다.

Puppet과 함께한 우리의 역사는 다음과 같습니다.

2007년에 우리는 Puppet을 배포한 20-25개 노드로 구성된 소규모 네트워크를 보유했습니다. 기본적으로 이러한 노드는 RedHat "박스"였습니다. 2010년에 우리는 45개 노드에 대해 Puppet Dashboard 웹 인터페이스를 사용하기 시작했습니다. 네트워크가 계속 확장됨에 따라 우리는 2014년에 PE 3.3으로 전환하여 75개 노드에 대한 매니페스트 재작성을 통해 완전한 전환을 이루었습니다. Puppet은 게임 규칙을 변경하는 것을 좋아하기 때문에 이 작업을 수행해야 했으며 이 경우 언어를 완전히 변경했습니다. 3년 후, Puppet Enterprise 버전 2015.2에 대한 지원이 종료되자 우리는 강제로 PE 100로 마이그레이션해야 했습니다. 새 서버에 대한 매니페스트를 다시 작성하고 85개의 노드가 예약된 라이선스를 구매해야 했습니다. 당시에는 노드가 XNUMX개밖에 없었습니다.

이제 겨우 2년이 지났고, 새로운 PE 2016.4 버전으로 마이그레이션하기 위해 또다시 많은 작업을 해야 했습니다. 우리는 300개의 노드에 대한 라이센스를 구입했는데 노드는 130개뿐입니다. 새 버전의 언어는 2015 버전의 언어와 구문이 다르기 때문에 매니페스트를 다시 크게 변경해야 했습니다. 결과적으로 우리 SCM은 SVN 버전 관리에서 Bitbucket(Git)으로 전환했습니다. 이것이 Puppet과의 "관계"였습니다.

그래서 저는 다음과 같은 주장을 사용하여 다른 SCM으로 전환해야 하는 이유를 경영진에게 설명해야 했습니다. 첫 번째는 서비스 가격이 높다는 것입니다. RedHat 직원들과 이야기를 나눴는데 그들은 Ansible Tower로 300노드 네트워크를 실행하는 비용이 Puppet Enterprise 비용의 절반이라고 말했습니다. Ansible Engine도 구매하면 비용은 거의 같지만 PE보다 더 많은 기능을 얻을 수 있습니다. 우리는 연방 예산으로 자금을 지원받는 국영 기업이기 때문에 이것은 매우 강력한 주장입니다.

두 번째 주장은 다양성입니다. Puppet은 Puppet 에이전트가 있는 하드웨어만 지원합니다. 이는 모든 스위치에 에이전트가 설치되어 있어야 하며 최신 버전이어야 함을 의미합니다. 그리고 일부 스위치가 한 버전을 지원하고 일부 스위치가 다른 버전을 지원하는 경우 동일한 SCM 시스템에서 모두 작동할 수 있도록 해당 스위치에 새 버전의 PE 에이전트를 설치해야 합니다.

Ansible Tower 시스템은 에이전트가 없기 때문에 다르게 작동하지만 Cisco 스위치 및 기타 모든 스위치를 지원하는 모듈이 있습니다. 이 SCM은 Qubes OS, Linux 및 4.NET UTM을 지원합니다. Ansible Tower는 오픈 소스 Unix 기반 운영 체제인 Illumos 커널을 기반으로 하는 NexentaStore 네트워크 스토리지 컨트롤러도 지원합니다. 이는 지원이 거의 없지만 Ansible Tower는 어쨌든 지원합니다.

저와 우리 행정부 모두에게 매우 중요한 세 번째 주장은 사용 용이성입니다. 저는 Puppet 모듈과 매니페스트 코드를 마스터하는 데 10년을 보냈지만 이 SCM이 작업하기 훨씬 쉽기 때문에 일주일 안에 Ansible을 배웠습니다. 물론 실행 파일을 실행하는 경우, 불필요하게 실행하지 않는 한 지능적이고 반응이 빠른 처리기가 해당 파일과 함께 작동합니다. YAML 기반 플레이북은 배우기 쉽고 빠르게 사용할 수 있습니다. YAML에 대해 들어본 적이 없는 사람도 스크립트를 읽고 작동 방식을 쉽게 이해할 수 있습니다.

솔직히 말해서 Puppet은 Puppet Master 사용을 기반으로 하기 때문에 개발자로서의 작업을 훨씬 더 어렵게 만듭니다. Puppet 에이전트와 통신할 수 있는 유일한 시스템입니다. 매니페스트를 변경하고 코드를 테스트하려면 Puppet Master에 대한 코드를 다시 작성해야 합니다. 즉, 모든 클라이언트를 연결하고 Puppet Server 서비스를 시작하도록 Puppet Master /etc/hosts 파일을 구성해야 합니다. 그런 후에야 한 호스트에서 네트워크 장비의 작동을 테스트할 수 있습니다. 이것은 다소 고통스러운 절차입니다.
Ansible에서는 모든 것이 훨씬 간단합니다. 당신이 해야 할 일은 SSH를 통해 테스트 중인 호스트와 통신할 수 있는 머신용 코드를 개발하는 것뿐입니다. 이것은 작업하기가 훨씬 쉽습니다.

Ansible Tower의 다음 큰 장점은 기존 지원 시스템을 활용하고 기존 하드웨어 구성을 유지할 수 있다는 것입니다. 이 SCM은 추가 단계 없이 인프라 및 하드웨어, 가상 머신, 서버 등에 대해 사용 가능한 모든 정보를 사용합니다. RH Satellite 서버(있는 경우)와 통신할 수 있으며 Puppet에서는 결코 얻을 수 없는 통합 기능을 제공합니다.

또 중요한 것은 세밀한 컨트롤이다. Puppet은 모듈식 시스템이고 클라이언트-서버 애플리케이션이라는 것을 알고 있으므로 하나의 긴 매니페스트에서 모든 시스템의 기존 측면을 정의해야 합니다. 이 경우 시스템의 각 개별 요소 상태를 XNUMX분마다 테스트해야 합니다. 이것이 기본 기간입니다. 이것이 Puppet이 작동하는 방식입니다.

타워는 그런 상황에서 당신을 구해줍니다. 다양한 장비에서 다양한 프로세스를 제한 없이 실행할 수 있으며 기본 작업, 기타 중요한 프로세스 실행, 보안 시스템 설정, 데이터베이스 작업 등이 가능합니다. Puppet Enterprise에서는 어려운 모든 일을 할 수 있습니다. 따라서 하나의 호스트에 구성한 경우 변경 사항이 나머지 호스트에 적용되는 데 시간이 걸립니다. Ansible에서는 모든 변경 사항이 동시에 적용됩니다.

마지막으로 보안 모듈을 살펴보겠습니다. Ansible Tower는 매우 정밀하고 세심하게 이를 놀랍도록 구현합니다. 사용자에게 특정 서비스나 특정 호스트에 대한 액세스 권한을 부여할 수 있습니다. 저는 Windows 작업에 익숙한 직원들과 함께 이 작업을 수행하여 Linux 셸에 대한 액세스를 제한합니다. 나는 그들이 업무만 수행하고 자신과 관련된 서비스만 실행할 수 있도록 Tower에 대한 액세스 권한을 부여합니다.

Ansible Tower로 더 쉽게 전환하기 위해 미리 수행해야 할 작업을 살펴보겠습니다. 우선 장비를 준비해야 합니다. 인프라의 일부 요소가 아직 데이터베이스에 없으면 해당 요소를 데이터베이스에 추가해야 합니다. 특성이 변경되지 않아 Puppet 데이터베이스에 없는 시스템이 있지만 Tower로 이동하기 전에 해당 시스템을 추가하지 않으면 여러 가지 이점을 잃게 됩니다. 이는 "더러운" 예비 데이터베이스일 수 있지만 보유하고 있는 모든 장비에 대한 정보를 포함해야 합니다. 따라서 모든 인프라 변경 사항을 데이터베이스에 자동으로 푸시하는 동적 하드웨어 스크립트를 작성해야 합니다. 그러면 Ansible은 새 시스템에 어떤 호스트가 있어야 하는지 알 수 있습니다. 추가한 호스트와 더 이상 존재하지 않는 호스트를 이 SCM에 알릴 필요가 없습니다. 이 모든 것을 자동으로 알기 때문입니다. 데이터베이스에 데이터가 많을수록 Ansible의 유용성과 유연성은 더욱 높아집니다. 이는 단순히 데이터베이스에서 하드웨어 상태 바코드를 읽는 것처럼 작동합니다.

Ansible의 명령줄에 익숙해지는 데 시간을 투자하세요. 일부 사용자 정의 명령을 실행하여 하드웨어 스크립트를 테스트하고, 간단하지만 유용한 플레이북 스크립트를 작성 및 실행하고, 적절한 경우 Jinja2 템플릿을 사용하십시오. 일반적이고 흔히 발생하는 하드웨어 구성을 사용하여 복잡한 다단계 프로세스에 대한 역할과 스크립트를 작성해 보세요. 이것들을 가지고 놀고, 어떻게 작동하는지 테스트해보세요. 이렇게 하면 Tower에서 사용되는 라이브러리 생성 도구를 사용하는 방법을 배우게 됩니다. 전환을 준비하는 데 약 3개월이 걸렸다고 이미 말씀드렸습니다. 내 경험을 바탕으로 이 작업을 더 빨리 수행할 수 있을 것이라고 생각합니다. 이 시간을 낭비했다고 생각하지 마십시오. 나중에 수행한 작업의 모든 이점을 경험하게 될 것이기 때문입니다.

다음으로, Ansible Tower에서 기대하는 것이 무엇인지, 이 시스템이 정확히 어떤 역할을 해야 하는지 결정해야 합니다.

베어 하드웨어, 베어 가상 머신에 시스템을 배포해야 합니까? 아니면 기존 장비의 원래 작동 조건과 설정을 유지하고 싶습니까? 이는 상장 기업에게 매우 중요한 측면이므로 기존 구성에서 Ansible을 마이그레이션하고 배포할 수 있는지 확인해야 합니다. 자동화하려는 일상적인 관리 프로세스를 식별합니다. 새 시스템에 특정 애플리케이션과 서비스를 배포해야 하는지 알아보세요. 하고 싶은 일의 목록을 작성하고 우선순위를 정하세요.

그런 다음 완료하려는 작업을 가능하게 하는 스크립트 코드와 역할 작성을 시작하세요. 이를 관련 플레이북의 논리적 컬렉션인 프로젝트로 결합합니다. 각 프로젝트는 사용하는 코드 관리자에 따라 별도의 Git 저장소 또는 다른 저장소에 속합니다. 플레이북 스크립트 및 플레이북 디렉터리를 Tower 서버의 프로젝트 기본 경로에 수동으로 배치하거나 Git, Subversion, Mercurial 및 Red Hat을 포함하여 Tower에서 지원하는 모든 소스 코드 관리(SCM) 시스템에 플레이북을 배치하여 관리할 수 있습니다. 통찰력. 하나의 프로젝트 내에 원하는 만큼 스크립트를 배치할 수 있습니다. 예를 들어, RedHat 핵심 요소에 대한 스크립트, Linux 코어에 대한 스크립트, 나머지 기준에 대한 스크립트를 배치하는 하나의 기본 프로젝트를 만들었습니다. 따라서 하나의 프로젝트에는 하나의 Git 저장소에서 관리되는 다양한 역할과 시나리오가 있었습니다.

명령줄을 통해 이러한 모든 작업을 실행하는 것은 해당 기능을 테스트하는 좋은 방법입니다. 이렇게 하면 타워 설치를 준비할 수 있습니다.

Puppet 매니페스트 트랜스코딩에 대해 조금 이야기해 보겠습니다. 실제로 수행해야 할 작업이 무엇인지 알아내기까지 이 작업에 많은 시간을 소비했기 때문입니다.

앞서 말했듯이 Puppet은 모든 설정과 하드웨어 옵션을 하나의 긴 매니페스트에 저장하며, 이 매니페스트는 이 SCM이 수행해야 하는 모든 작업을 저장합니다. 전환할 때 모든 작업을 하나의 목록에 담을 필요는 없습니다. 대신 역할, 스크립트, 태그, 그룹 및 거기에 포함될 항목 등 새 시스템의 구조에 대해 생각해 보세요. 자율 네트워크 요소 중 일부는 스크립트를 생성할 수 있는 그룹으로 그룹화되어야 합니다. 자체 포함 클래스를 포함하여 많은 리소스를 포함하는 보다 복잡한 인프라 요소를 역할로 결합할 수 있습니다. 마이그레이션하기 전에 이를 결정해야 합니다. 한 화면에 맞지 않는 대규모 역할이나 시나리오를 만드는 경우 인프라의 특정 부분을 캡처할 수 있도록 태그를 사용해야 합니다.

18:00

스레드 절단: Puppet Enterprise에서 Ansible Tower로 마이그레이션. 2 부

일부 광고 🙂

우리와 함께있어 주셔서 감사합니다. 우리 기사가 마음에 드십니까? 더 재미있는 콘텐츠를 보고 싶다면? 주문하거나 친구에게 추천하여 우리를 지원하십시오. $4.99부터 시작하는 개발자용 클라우드 VPS, 귀하를 위해 우리가 발명한 고유한 보급형 서버 아날로그: VPS(KVM) E5-2697 v3(6코어) 10GB DDR4 480GB SSD 1Gbps에 대한 전체 진실 또는 서버 공유 방법은? (RAID1 및 RAID10에서 사용 가능, 최대 24개 코어 및 최대 40GB DDR4).

Dell R730xd는 암스테르담의 Equinix Tier IV 데이터 센터에서 2배 더 저렴합니까? 여기서 만 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV $199부터 네덜란드에서! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - 최저 $99! 에 대해 읽다 인프라 공사를 구축하는 방법. 730페니에 5유로 상당의 Dell R2650xd E4-9000 vXNUMX 서버를 사용하는 클래스?

출처 : habr.com