Ansible on Joonlog

Ansible Playbook으로 CMD 로그 / logrotate / openfile / SAR 설정하기

Wed, 05 Nov 2025 09:00:00 +0900

Redhat 계열 리눅스에서 Ansible로 시스템 로그 및 openfile, sar 설정 자동화

환경

Rocky 8.10

Ansible 설정

01. CMD 로그 설정

cmdlog_rogrotate_openfile.yaml

 1
 2
 3
 4
 5
 6
 7
 8
 9
 10
 11
 12
 13
 14
 15
 16
 17
 18
 19
 20
 21
 22
 23
 24
 25
 26
 27
 28
 29
 30
 31
 32
 33
 34
 35
 36
 37
 38
 39
 40
 41
 42
 43
 44
 45
 46
 47
 48
 49
 50
 51
 52
 53
 54
 55
 56
 57
 58
 59
 60
 61
 62
 63
 64
 65
 66
 67
 68
 69
 70
 71
 72
 73
 74
 75
 76
 77
 78
 79
 80
 81
 82
 83
 84
 85
 86
 87
 88
 89
 90
 91
 92
 93
 94
 95
 96
 97
 98
 99
100
101
102
103
104
105


---
- name: Configure cmd logging, logrotate, and open files on Rocky 8.10
 hosts: prod
 become: true

 handlers:
 - name: restart rsyslog
 ansible.builtin.systemd:
 name: rsyslog
 state: restarted
 enabled: true

 tasks:
 - name: 01. Ensure directories exist
 ansible.builtin.file:
 path: "{{ item }}"
 state: directory
 mode: '0755'
 loop:
 - /home/ncloud24/scripts
 - /var/log/backup

 - name: 02. Deploy logMoveDelete.sh
 ansible.builtin.copy:
 src: files/logMoveDelete.sh
 dest: /home/ncloud24/scripts/logMoveDelete.sh
 owner: root
 group: root
 mode: '0700'

 - name: 03. Register daily cron for logMoveDelete.sh (01:00)
 ansible.builtin.cron:
 name: "Move and cleanup .tar.gz logs"
 user: root
 minute: "0"
 hour: "1"
 job: "/home/ncloud24/scripts/logMoveDelete.sh"

 - name: 04. Deploy /etc/logrotate.conf (backup original)
 ansible.builtin.copy:
 src: files/logrotate.conf
 dest: /etc/logrotate.conf
 owner: root
 group: root
 mode: '0644'
 backup: true

 # 기존 /etc/logrotate.d/syslog 목록에 /var/log/cmd.log 추가
 - name: 05. Ensure /var/log/cmd.log included in /etc/logrotate.d/syslog list
 ansible.builtin.lineinfile:
 path: /etc/logrotate.d/syslog
 regexp: '^/var/log/cmd\.log$'
 line: '/var/log/cmd.log'
 insertafter: '^/var/log/secure'
 backup: true

 - name: 06. Deploy /etc/profile.d/cmd_logging.sh
 ansible.builtin.copy:
 src: files/cmd_logging.sh
 dest: /etc/profile.d/cmd_logging.sh
 owner: root
 group: root
 mode: '0700'

 - name: 07. Ensure rsyslog rule for local1.notice -> /var/log/cmd.log
 ansible.builtin.lineinfile:
 path: /etc/rsyslog.conf
 regexp: '^local1\.notice'
 line: 'local1.notice /var/log/cmd.log'
 insertafter: EOF
 backup: true
 notify: restart rsyslog

 # limits.conf 끝에 설정 (중복 방지)
 - name: 08. Append soft nofile to limits.conf
 ansible.builtin.lineinfile:
 path: /etc/security/limits.conf
 line: '* soft nofile 65535'
 regexp: '^\* +soft +nofile +\d+'
 insertafter: EOF
 create: true
 state: present

 - name: 09. Append hard nofile to limits.conf
 ansible.builtin.lineinfile:
 path: /etc/security/limits.conf
 line: '* hard nofile 65535'
 regexp: '^\* +hard +nofile +\d+'
 insertafter: EOF
 create: true
 state: present

 # user.conf 끝에 설정 (중복 방지)
 - name: 10. Ensure DefaultLimitNOFILE=65535 at end of /etc/systemd/user.conf
 ansible.builtin.lineinfile:
 path: /etc/systemd/user.conf
 regexp: '^#?DefaultLimitNOFILE='
 line: 'DefaultLimitNOFILE=65535'
 insertafter: EOF
 create: true
 state: present

 - name: 11. Reload systemd daemon
 ansible.builtin.systemd:
 daemon_reload: true

task01: 로그/스크립트 디렉터리 생성
task02: logMoveDelete.sh 배포 및 권한 설정
task03: 로그 관리 스크립트 cron 등록
task04: /etc/logrotate.conf 정책 설정
task05: /etc/logrotate.d/syslog 목록 설정
task06: /etc/profile.d/cmd_logging.sh 배포
task07: rsyslog.conf 설정 추가 + rsyslog 재시작
task08/09: limits.conf에 nofile 65535 soft/hard 설정(중복 방지)
task10: DefaultLimitNOFILE 설정
task11: systemd daemon-reload

files/cmd_logging.sh

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14


#!/bin/bash
# bash 대화형 세션에서 명령을 로깅
function logging
{
 stat="$?"
 cmd=$(history|tail -1)
 remoteaddr=$(who am i)
 if [ "$cmd" != "$cmd_old" ]; then
 logger -p local1.notice "[2] STAT=$stat"
 logger -p local1.notice "[1] $USER=$remoteaddr, PID=$$, PWD=$PWD, CMD=$cmd"
 fi
 cmd_old=$cmd
}
trap logging DEBUG

files/logMoveDelete.sh

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11


#!/bin/bash
PATH=/usr/sbin:/usr/bin:/sbin:/bin

source_dir="/var/log"
backup_dir="/var/log/backup"

# .tar.gz 파일을 백업 디렉토리로 이동
mv "$source_dir"/*.tar.gz "$backup_dir" 2>/dev/null || true

# 1년이 지난 파일 삭제
find "$backup_dir" -name "*.tar.gz" -type f -mtime +365 -exec rm {} \;

files/logrotate.conf

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22


daily
rotate 365
create
dateext
compress
compresscmd /bin/gzip
compressext .gz
include /etc/logrotate.d

/var/log/wtmp {
 monthly
 create 0664 root utmp
 minsize 1M
 rotate 1
}

/var/log/btmp {
 missingok
 monthly
 create 0600 root utmp
 rotate 1
}

02. SAR 로그 설정

sysstat 활성화 및 관리 주기 설정

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59


---
- name: Enable and configure sysstat (sar)
 hosts: prod
 become: true

 handlers:
 - name: restart sysstat
 ansible.builtin.systemd:
 name: sysstat
 state: restarted
 enabled: true

 tasks:
 - name: 01. Ensure sysstat package is installed
 ansible.builtin.package:
 name: sysstat
 state: present

 - name: 02. Set HISTORY=365 in /etc/sysconfig/sysstat
 ansible.builtin.lineinfile:
 path: /etc/sysconfig/sysstat
 regexp: '^HISTORY='
 line: 'HISTORY=365'
 insertafter: EOF
 backup: true
 notify: restart sysstat

 - name: 03. Set COMPRESSAFTER=90 in /etc/sysconfig/sysstat
 ansible.builtin.lineinfile:
 path: /etc/sysconfig/sysstat
 regexp: '^COMPRESSAFTER='
 line: 'COMPRESSAFTER=90'
 insertafter: EOF
 notify: restart sysstat

 - name: 04. Set ZIP="gzip" in /etc/sysconfig/sysstat
 ansible.builtin.lineinfile:
 path: /etc/sysconfig/sysstat
 regexp: '^ZIP='
 line: 'ZIP="gzip"'
 insertafter: EOF
 notify: restart sysstat

 - name: 05. Install /etc/cron.d/sysstat
 ansible.builtin.copy:
 dest: /etc/cron.d/sysstat
 owner: root
 group: root
 mode: '0644'
 content: |
 */1 * * * * root /usr/lib64/sa/sa1 1 1
 53 23 * * * root /usr/lib64/sa/sa2 -A
 notify: restart sysstat

 - name: 06. Ensure sysstat service is enabled and started
 ansible.builtin.systemd:
 name: sysstat
 enabled: true
 state: started

task01: sysstat 패키지 설치 확인
task02, 03, 04: /etc/sysconfig/sysstat 설정
task05: /etc/cron.d/sysstat 생성
task06: sysstat 활성화

Ansible Playbook으로 Docker 설치

Tue, 04 Nov 2025 09:00:00 +0900

RedHat 계열 리눅스에서 Ansible로 도커 설치하는 방법

Ansible 설정

install_docker.yaml

10대 이상의 리눅스에 도커를 설치하는 playbook

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54


- name: Install Docker CE on web/was hosts
 hosts: webwas
 become: true
 gather_facts: yes

 vars:
 conflict_pkgs:
 - docker.io
 - docker-doc
 - docker-compose
 - docker-compose-v2
 - podman-docker
 - containerd
 - runc

 docker_pkgs:
 - docker-ce
 - docker-ce-cli
 - containerd.io
 - docker-buildx-plugin
 - docker-compose-plugin

 tasks:
 - name: 01. Remove conflicting packages (ignore if not present)
 package:
 name: "{{ conflict_pkgs }}"
 state: absent

 - name: 02. Install prerequisites
 package:
 name: yum-utils
 state: present
 when: ansible_os_family == "RedHat"

 - name: 03. Add Docker CE yum repository (official)
 yum_repository:
 name: docker-ce-stable
 description: Docker CE Stable - $basearch
 baseurl: "https://download.docker.com/linux/centos/$releasever/$basearch/stable"
 gpgcheck: yes
 gpgkey: https://download.docker.com/linux/centos/gpg
 enabled: yes
 when: ansible_os_family == "RedHat"

 - name: 04. Install Docker CE packages
 package:
 name: "{{ docker_pkgs }}"
 state: present

 - name: 05. Enable and start Docker
 service:
 name: docker
 state: started
 enabled: yes

task01: 기존 충돌 패키지 제거
task02: 필수 패키지 설치
task03: Docker CE 패키지 리포지토리 추가
- OS 버전에 맞는 리포지토리 자동 설정
task04: 도커 설치
task05: 도커 서비스 시작 및 자동 실행

Ansible 조건문 / 반복문 / 핸들러 / 오류 처리

Sun, 18 May 2025 09:00:00 +0900

반복문과 조건문

반복문
- 단순 반복문: with_items
- 중첩 반복문: with_nested
- 기타 반복 지시문:
  - with_file
  - with_fileglob
  - with_sequence
  - with_random_choice
반복문에서 사용되는 변수는 List 형식으로 정의

각 항목은 key-value 형식으로 사용 가능
1 2 3 4 5 6

- name: 단순 반복 예시 debug: msg: "{{ item }}" with_items: - value1 - value2
조건문
- when 구문 사용
- 조건식은 Jinja2 문법을 사용하지만, 중괄호({})는 쓰지 않음
1 2 3 4

- name: 조건문 예시 debug: msg: "x86_64 시스템입니다." when: ansible_machine == "x86_64"
- 자주 사용하는 조건 예시:
  - ansible_machine == "x86_64"
  - max_memory == 512
  - min_memory != 512
  - min_memory < 120
  - min_memory is defined
  - min_memory is not defined
  - memory_available
  - not memory_available
  - "ny special user" in superusers

반복문+조건문

1
2
3
4
5


- name: 특정 조건에 맞는 마운트 포인트 처리
 debug:
 msg: "{{ item.mount }} 마운트에 여유 공간 있음"
 with_items: "{{ mount_list }}"
 when: item.mount == "/" and item.size_available > 300000000

핸들러 구현

notify는 해당 task가 changed 상태일 때만 트리거됨
handlers는 모든 task가 끝난 후 실행됨

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12


tasks:
 - name: Task1
 file:
 src: httpd.conf.template
 dest: /etc/httpd/conf/httpd.conf
 notify:
 - restart httpd
handlers:
 - name: restart httpd
 service:
 name: httpd
 state: restarted

작업 오류 처리

실패 무시하기

1
2
3


- name: 실패해도 무시Z
 command: /bin/false
 ignore_errors: yes

실패 조건 지정

1
2
3
4


- name: 실패 조건 직접 지정
 shell: some_command
 register: result
 failed_when: "'error' in result.stderr"

Changed 상태 지정

1
2
3


- name: 강제로 Changed 처리
 shell: echo "Force change"
 changed_when: true

핸들러 강제 실행

1
2
3


- name: 전체 플레이북에 핸들러 강제 실행 설정
 hosts: all
 force_handlers: yes

Ansible 블록 및 오류 처리 - block ~ rescue ~ always

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18


- name: block-rescue-always 예시
 hosts: all
 tasks:
 - name: 중요한 작업 실행
 block:
 - name: 작업 1
 shell: /bin/false

 - name: 작업 2
 shell: echo "이건 실행 안됨"
 rescue:
 - name: 에러 발생 시 대체 작업
 debug:
 msg: "문제가 발생했지만 복구 작업 실행"
 always:
 - name: 항상 실행되는 작업
 debug:
 msg: "이 작업은 성공/실패 여부와 무관하게 항상 실행됨"

Ansible Variables / Secrets / Facts

Tue, 22 Apr 2025 09:00:00 +0900

1. Variable

변수 이름 지정
- 변수 이름은 문자, 숫자 ,밑줄 가능
- 변수 이름은 문자로 시작해야 한다.
변수 적용 볌위
- 변수 적용 범위는 좁은 범위가 넓은 범위보다 우선한다.

플레이북에서 변수 정의

변수 정의

플레이북내에 변수를 지정하는 경우

1
2
3
4
5
6


# $ cat site.yaml
-------------
- hosts: web1
 vars:
 user: user01
 home: /home/user01

별도의 파일로 변수를 설정하고 플레이북에서 지정하는 경우

1
2
3
4
5
6
7
8
9


# $ cat vars/users.yaml
-------------
user: user01
home: /home/user01
---------------
# $ cat site.yaml
- hosts: web1
 var_files:
 - vars/users.yaml

변수 사용
- 변수의 사용은 “{{ variable }}” 형식으로 사용한다.

변수의 종류
- 호스트 변수
- 그룹 변수
[참고] 변수의 우선 순위
- 1. 명령어 라인에서 지정하는 변수(ex: ansible -e ….)
- 1. 플레이북에서 정의하는 변수(play.yaml(vars, var_files))
- 1. 호스트 변수(host_vars/*)
- 1. 그룹 변수(group_vars/*)

배열 변수

1
2
3
4
5
6
7
8
9


# $ cat vars.yaml
----------------
users:
 user01:
 name: lee  # => users.user01.name
 shell: /bin/bash  # => users['user01']['name']
 user02:
 name: kim
 shell: /bin/tsch

register 구문
- register 구문을 사용하여 명령 출력을 캡쳐할 수 있다.
- register 구문은 일반적으로 디버깅 용도로 사용한다
  - ansible-playbook -v …
1 2 3 4 5 6 7

tasks: - yum: name: httpd state: present register: VAR - debug: var: VAR

2. Secret

ansible-vault
- 암호화된 새파일 만들기 $ ansible-vault create secret.yaml
- 암호화된 파일 보기 $ ansible-vault view secret.yaml
- 암호화된 파일 편집하기 $ ansible-vault edit secret.yaml
- 평문 파일 ↔ 암호화 $ ansible-vault encrypt secret.yaml $ ansible-vault decrypt secret.yaml
- 암호화 키 변경하기 $ ansible-vault rekey secret.yaml
ansible-vault와 playbook $ ansible-playbook –help | grep password $ ansible-playbook –ask-vault-password playbook.yaml $ ansible-playbook –vault-password-file-vault-pass playbook.yaml

3. Facts

앤서블 호스트에 대해 자동으로 모아지는 변수 내용

Facts
- ansible_hostname
- andible_fqdn
- ansible_default_ipv4.address
- …
Facts 조회 방법

setup 모듈을 사용한 ansible ad-hoc 명령어로 facts 조회

$ ansible localhost -m setup -a ‘filter=ansible_*’ $ ansible localhost -m setup -a ‘filter=ansible_interface’

⇒ Facts 사용 ”{{ansible_hostname}}”, “{{ansible_default_ipv4.address}}” ”{{ansible_facts[‘hostname’]}}”, “{{ansible_default[‘ipv4.address’]}}”

Facts 끄는 방법

1
2
3
4
5
6


# $ vi playbook.yaml
----------------
- hosts: large_farm
 gather_facts: no
 tasks:
 ...

사용자 정의 Facts
- /etc/ansible/facts.d/*.fact (INI 형식 or JSON 형식)
1 2 3 4 5 6 7 8 9 10

{ "packages": { "web_package": "httpd", "db_packages": "mariadb-server" }, "users": { "user1": "user01", "user2": "user02" } }
- 사용: playbook에서 사용하는 예
ansible localhost -m setup -a ‘filter=ansible_local’
⇒ ansible_local[’local’][’packages’][’web_package’] ⇒ ansible_local.local.packages.web_package
매직변수(Magic Variable)
- hostvars
- group_names
- groups
- inventory_hostname
- 매직변수 조회 방법
  - debug 모듈을 사용한 ad-hoc 명령어로 조회
  $ ansible localhost -m debug -a ‘var=hostvars’ $ ansible localhost -m debug -a ‘var=group_names’ $ ansible localhost -m debug -a ‘var=inventory_hostname’

4. include vars, include tasks 관리

include Overview

작업 포함: include_tasks, import_tasks 변수 포함: include_vars

include_tasks

 1
 2
 3
 4
 5
 6
 7
 8
 9
10


# $ cat tasks/main.yaml
------
- name: Task1
 yum:
 ...

# $ cat play.yaml
------
tasks:
- include_tasks: tasks/main.yaml

include_vars

1
2
3
4
5
6
7
8


# $ cat include_vars
------
web_pkg: httpd

# $ cat play.yaml
------
tasks:
- include_vars: vars/vars.yaml

Ansible 기본 개념

Wed, 16 Apr 2025 09:00:00 +0900

대량의 서버 인프라 관리를 자동화하는 IaC 도구
컨트롤 노드에서 앤서블 실행 시 스크립트에 작성된 내용에 따라 각 노드에 작업 자동화

Ansible 구조

ansible.cfg + inventory + playbook

ansible.cfg

ansible 기본 설정 파일

inventory 경로 지정
remote_user: 각 서버에 ssh 접근 시 어떤 계정으로 접근할 지 지정
- inventory에 각 서버마다 접근할 계정 지정할 수도 있지만 단일 계정으로 접근 권장
become = true: 리모트 노드에서 Ansible 동작 시 sudo 권한으로 동작하도록 설정
- become 설정은 ansible.cfg에서 명시하지 않아도 각 playbook마다 개별 설정 가능
host_key_checking = False: 처음 SSH 접속하는 서버는 fingerprint를 남겨야 하지만 이 옵션으로 무시하고 접속
remote_tmp = /tmp/.ansible-{USER}: Ansible은 명령어 실행 시 임시 파일을 접속 디렉토리에 작성하는데, 접속 서버에서 계정이 디렉토리에 대한 쓰기 권한이 없을때 경로를 임시 파일 작성 경로를 /tmp로 우회

1
2
3
4
5
6
7
8


[defaults]
inventory = /home/ncloud24/ansible/inventory
remote_user = <서버 계정>
host_key_checking = False
remote_tmp = /tmp/.ansible-{USER}

[privilege_escalation]
become = true

inventory

ansible 동작 시 대상 호스트 및 변수를 정의하는 파일

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14


[prod]
prod1 ansible_host=192.168.0.1 ansible_user=user2
prod2 ansible_host=192.168.0.2 ansible_user=user3
prod3 ansible_host=192.168.0.3

[dev]
dev1 ansible_host=192.168.1.1
dev2 ansible_host=192.168.1.2
dev3 ansible_host=192.168.1.3
dev4 ansible_host=192.168.1.4
dev5 ansible_host=192.168.1.5

[all:vars]
ansible_ssh_private_key_file=/home/rocky/key.pem

이 설정에서는 각 리모트 노드들의 alias와 ip를 지정해서 동작
- ansible_host는 ansible 내부적으로 ip로 인식하는 예약 변수
- inventory에서 ansible_host을 명시하지 않는다면 /etc/hosts에서 도메인, IP 작성 ⇒ inventory에 도메인 명시하면 동일하게 동작 가능
- ansible_user 변수로 서버별 접속 계정을 다르게 설정 가능
각 그룹마다 변수를 다르게 설정 가능
- all:vars를 사용해서 전체 호스트에 대한 변수 설정
- ansible_ssh_private_key_file 변수로 키 파일 위치 지정 가능

playbook

어떤 서버, 어떤 명령어를 실행할지 정의하는 yaml 파일

모든 서버의 /home/ansible 경로에 0755의 권한을 가진 pkg 디렉토리 생성 yaml

 1
 2
 3
 4
 5
 6
 7
 8
 9
10


---
- name: Playbook 테스트
 hosts: all:!prod1

 tasks:
 - name: 디렉토리 생성
 file:
 path: /home/ansible/pkg
 state: directory
 mode: '0755'

host에 inventory에 정의한 alias, group 등등으로 대상 리모트 노드 지정
- 예시
  - prod ⇒ prod1, prod2, prod3 총 3개 서버 대상
  - prod1 ⇒ 개별 서버 지정 가능
  - all ⇒ inventory에 기록된 모든 서버 대상
  - all:!prod1 ⇒ prod1 서버를 제외한 모든 서버 대상
task에 어떤 모듈을 어떻게 동작시킬지 정의
- task에 여러 모듈 실행 가능
- 한 yaml에서 여러 task도 실행 가능
- 이 설정에서는 file 모듈 실행

RHCE9 후기

Sun, 05 Jan 2025 09:00:00 +0900

올해 초에 들은 클라우드 교육 과정 중 Ansible이 있었는데, 기왕 RHCSA를 가지고 있는 거 RHCE까지 따기로 했다. 아마 RHCSA를 취득해놓은 상태가 아니라면 굳이 RHCE까지는 따려고 하지 않았을 것 같다. RHCSA와 마찬가지로 1번의 retake 기회가 있고, 자격증 유효 기간은 3년이다.

할인 쿠폰

시험 비용이 꽤 비싼 편인데, 할인 쿠폰도 많이 없고 할인율도 15%로 크진 않다.

이 쿠폰은 RedHat 시험에 합격하면 나오는 쿠폰으로 1달? 3달? 동안 3명까지 쓸 수 있다. 그래서 종종 사람들이 커뮤니티에 공유하기도 하는데, 나는 redhat reddit에서 주워서 사용했다.

redhat discount reddit으로 검색하면 쿠폰 공유하는 게시물을 찾을 수 있을 것이다.

공부 방법 및 기간

나에게는 RHCE가 RHCSA보다 쉽게 느껴졌다. 문제 자체도 더 심화된 리눅스 문제가 나오는 게 아닌, RHCSA 문제에 Ansible 문법만 더한 정도였다. 만약 RHCSA를 가지고 있고, 어떤 교육이든 강의든 Ansible을 배워 봤다면 쉽게 취득할 수 있을 거라고 생각한다. 하루 4시간씩 2주 정도 공부했던 것 같다.

시험 환경

여권 준비 필수

시험 장소는 에티버스러닝이었는데, 칸막이가 쳐진 작은 방에 2명이 시험 볼 수 있게 되어 있었다. 입장해서 준비된 노트북에 로그인을 하면 감독관이 채팅으로 말을 걸어온다. 감독관 요구에 따라 웹캠에 여권을 보여주고 방 안을 검사 맡으면 된다.

시험 시간은 4시간으로 매우 긴 편이다. ansible로 여러 노드를 제어해야 되기 때문이다. 연습을 충분히 했다면, 꼼꼼하게 풀고 에러도 거의 없을 때를 기준으로 2시간 반 정도면 전부 풀 수 있다.

시험 팁

모든 문제 풀이들은 재부팅 후에도 동작해야 한다.

채점할 때 모든 노드를 재부팅 후 채점하기 때문에 service가 enable 되어 있는지, 디스크가 마운트되어 있는지, 파일들이 정상적으로 생성되었는지 잘 체크해야 한다.
doc를 보면서 풀어라.

Ansible은 설치 시에 docs가 내장되어 있다. 문제 풀기 전 내가 사용할 모듈의 docs를 확인하는 습관을 들인다면 오류를 줄일 수 있을 것 이다. 나는 모든 문제를 doc를 열고 보면서 풀었다.
- ansible-doc <모듈명>으로 문서를 열고 /EXAMPLES를 통해 예시 검색
alias 지정이 시간 단축이 도움이 된다.

자주 입력해야 하는 ansible, ansible-playbook, ansible-playbook --syntax-check, ansible-doc 등의 명령어들을 ~/.bashrc에 alias ans='ansible', alias anp=’ansible-playbook’과 같이 지정해 놓으면 좋다.
ansible-navigator 사용 가능하다.

RHCE9 버전부터 사용 가능한 걸로 알고 있다. 내 경우엔 ansible-navigator로 배우지 않아 navigator가 더 어색해서 쓰지 않았지만, 처음부터 navigator을 쓰는 걸로 배웠다면 tui 환경이니 더 직관적으로 쉬울 것 같다.
변수는 inventory에 직접 지정하는 게 더 빠를 때가 있다.

문제에서 ip와 같은 각 노드마다 고정된 변수를 가지고 ansible 작업을 해야할 때, 팩트와 매직 변수에서 필요한 변수를 찾기 어렵다면, 노가다식으로 inventory 각 노드에 변수를 직접 지정하는게 빠르다.

어떻게든 문제를 푸는 게 더 중요하다.
팩트, 매직 변수에서 필요한 정보를 어떻게 찾는지 연습해야 한다.

팩트 검색 예시: ansible localhost -m setup -a 'filter=ansible_devices'

매직변수 검색 예시: ansible localhost -m debug -a 'var=hostvars["ansible1.example.com"]'

출제 문제

Ansible 설치 및 구성
Repository 구성
컬렉션 설치
패키지 설치
rhel-system-roles 사용
Role 생성 및 사용
Ansible Galaxy로 Role 설치
Ansible Galaxy로 Role 사용
파티션 생성 및 사용
- when 조건 사용
hosts 파일 생성
- 매직변수 사용
파일 배포
- inventory 변수 사용
웹 컨텐츠 디렉터리 배포
- 파일 생성 후 setype이 httpd_sys_content_t와 같이 웹서버 디렉터리 맞는지 확인
하드웨어 리포트 배포
- 팩트 사용
ansible vault 생성
사용자 계정 생성
- 위에서 생성한 vault 사용
- 패스워드에 password_hash 걸었는지 체크
vault 키 변경
cronjob 생성

Ansible on Joonlog

Ansible Playbook으로 CMD 로그 / logrotate / openfile / SAR 설정하기

환경

Ansible 설정

01. CMD 로그 설정

02. SAR 로그 설정

Ansible Playbook으로 Docker 설치

Ansible 설정

Ansible 조건문 / 반복문 / 핸들러 / 오류 처리

반복문과 조건문

핸들러 구현

작업 오류 처리

Ansible Variables / Secrets / Facts

1. Variable

2. Secret

3. Facts

ansible localhost -m setup -a ‘filter=ansible_local’

4. include vars, include tasks 관리

Ansible 기본 개념

Ansible 구조

ansible.cfg

inventory

playbook

RHCE9 후기

할인 쿠폰

공부 방법 및 기간

시험 환경

시험 팁

출제 문제