BUYTIME

IT2/ansible (7)

[ansible] playbook 작성/실행 - 실습1

카테고리 : IT2/ansible buytime | 2023. 2. 15. 07:39

ansible.cfg 설정값 [defaults] inventory = ./inventory remote_user = ansible ask_pass = false [privilege_escalation] #become = true #become_method = sudo #become_user = root #become_ask_pass = true 지침 1. web 호스트 그룹 대상으로 수행 2. web_install.yml 플레이북 생성 3. yum 모듈을 사용하여 httpd 패키지 설치 4. copy 모듈을 사용하여 로컬 내 /etc/ansible/data/index.html 파일을 각 관리 호스트(webserver1, webserver2)의 /var/www/html/index.html로 복사 5. se..

[ansible] playbook 개념/작성/예시

카테고리 : IT2/ansible buytime | 2023. 2. 12. 09:13

ansible.cfg 설정값 [defaults] inventory = ./inventory [privilege_escalation] become = true become_method = sudo become_user = root become_ask_pass = true playbook 작성 예시1 --- - name: check user hosts: webserver1 tasks: - name: ansible exists with UID 1005 user: name: ansible uid: 1005 state: present ... 1. 문서 시작 마커인 3개의 대시(---)로 구성된 줄로 시작하며, 문서 종료 마커인 3개의 점(...)으로 끝난다. (종료 마커는 생략 가능) 2. 플레이의 첫 번째 키는..

[ansible] yaml(yml)을 위한 vi(vim) 꿀팁 설정

카테고리 : IT2/ansible buytime | 2023. 2. 11. 13:19

vim 설정 꿀팁 yaml(yml)은 들여 쓰기로 구분하며, 공백 문자만 사용 가능 (탭 불가능) vi(vim) 텍스트 편집기를 사용할 경우 yaml 파일 완성도를 높이기 위해 아래처럼 설정하는 것을 추천 경로 : $HOME/.vimrc ex. root 계정의 경우 vim ~/.vimrc autocmd FileType yaml setlocal ai ts=2 sw=2 et 의미 : - FileType : yaml - ai : 자동 들여쓰기 - ts : tabstop, [tab] 입력 시 이동하는 크기 설정 - sw : shiftwidth, 자동 들여 쓰기 너비 설정

[ansible] inventory(인벤토리) 작성법-①

카테고리 : IT2/ansible buytime | 2023. 1. 29. 12:22

inventory (인벤토리) 관리 호스트 목록이 작성된 인벤토리 파일은 ansible 작업 수행에 필수 파일이다. - 관리 호스트 목록 정의 - 정적/동적 인벤토리 지원 - 단일 호스트 및 그룹 단위 관리 가능 - INI / YAML 파일 형식 두 가지 지원 (보통 작성하기 쉬운 INI 형식을 사용함) - default inventory는 /etc/ansible/hosts (해당 파일은 사용하지 않고, 일반적으로 새 inventory를 생성하여 사용함) - inventory 경로가 다른 곳에 있다면 ansible 명령 수행 시 -i 옵션으로 경로 및 파일 이름 지정 가능 inventory(인벤토리) 기본 경로 설정 현재 경로의 inventory 파일을 ansible의 default inventory로 ..

[ansible] playbook 작성/실행 - SSH Public key 배포 (ssh-key 교환 방법)

카테고리 : IT2/ansible buytime | 2023. 1. 29. 02:52

우선 키가 없다면 ssh-keygen으로 키 생성부터 수행해야 함 playbook을 이용한 root 계정의 ssh public key(공개 키) 배포 ssh key 생성 # ssh-keygen Generating public/private rsa key pair. Enter file in which to save the key (/root/.ssh/id_rsa): Enter passphrase (empty for no passphrase): Enter same passphrase again: Your identification has been saved in /root/.ssh/id_rsa. Your public key has been saved in /root/.ssh/id_rsa.pub. The ke..

[ansible] ping 테스트 실패 (Failed to connect to the host via ssh: Permission denied) 해결 방법

카테고리 : IT2/ansible buytime | 2023. 1. 28. 11:31

상황 ansible adhoc 명령어를 이용해 전체 그룹에 ping 작업을 수행했지만 실패와 함께 아래와 같은 에러 메세지를 출력 # ansible all -m ping webserver1 | UNREACHABLE! => { "changed": false, "msg": "Failed to connect to the host via ssh: Permission denied (publickey,gssapi-keyex,gssapi-with-mic,password).", "unreachable": true } dbserver1 | UNREACHABLE! => { "changed": false, "msg": "Failed to connect to the host via ssh: Permission denied (..

[ansible] 설치 및 기본 사용법 (ssh-key 교환 포함)

카테고리 : IT2/ansible buytime | 2023. 1. 27. 20:47

ansible 설치 # yum -y install ansible - 로컬(자기자신)서버 ping 테스트 # ansible localhost -m ping ssh-key 교환 ssh key 교환을 통해 비밀번호 묻지 않고도 바로 접속가능한 상태로 만들기 # ssh-keygen (엔터, 엔터, 엔터, 엔터!!) # ssh-copy-id 원격지ID@원격지IP // 공개키 원격지로 전달 inventory(인벤토리) 작성 - 간단하게 우선 서버의 hosts 파일 수정부터 # cat /etc/hosts 10.106.110.223 webserver1 10.106.110.224 webserver2 /etc/ansible 하위에 존재하는 hosts 파일을 인벤토리 파일이라고 부르며, 별도의 inventory 파일을 만들..

Copyright © BUYTIME :: 시간을 산다 All Rights Reserved

Designed by JB FACTORY

티스토리툴바