Redhat on Joonlog

Ansible Playbook으로 Docker 설치

Tue, 04 Nov 2025 09:00:00 +0900

RedHat 계열 리눅스에서 Ansible로 도커 설치하는 방법

Ansible 설정

install_docker.yaml

10대 이상의 리눅스에 도커를 설치하는 playbook

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54


- name: Install Docker CE on web/was hosts
 hosts: webwas
 become: true
 gather_facts: yes

 vars:
 conflict_pkgs:
 - docker.io
 - docker-doc
 - docker-compose
 - docker-compose-v2
 - podman-docker
 - containerd
 - runc

 docker_pkgs:
 - docker-ce
 - docker-ce-cli
 - containerd.io
 - docker-buildx-plugin
 - docker-compose-plugin

 tasks:
 - name: 01. Remove conflicting packages (ignore if not present)
 package:
 name: "{{ conflict_pkgs }}"
 state: absent

 - name: 02. Install prerequisites
 package:
 name: yum-utils
 state: present
 when: ansible_os_family == "RedHat"

 - name: 03. Add Docker CE yum repository (official)
 yum_repository:
 name: docker-ce-stable
 description: Docker CE Stable - $basearch
 baseurl: "https://download.docker.com/linux/centos/$releasever/$basearch/stable"
 gpgcheck: yes
 gpgkey: https://download.docker.com/linux/centos/gpg
 enabled: yes
 when: ansible_os_family == "RedHat"

 - name: 04. Install Docker CE packages
 package:
 name: "{{ docker_pkgs }}"
 state: present

 - name: 05. Enable and start Docker
 service:
 name: docker
 state: started
 enabled: yes

task01: 기존 충돌 패키지 제거
task02: 필수 패키지 설치
task03: Docker CE 패키지 리포지토리 추가
- OS 버전에 맞는 리포지토리 자동 설정
task04: 도커 설치
task05: 도커 서비스 시작 및 자동 실행

Linux 환경에서 Docker 설치 (RedHat/Ubuntu 계열)

Mon, 01 Sep 2025 09:00:00 +0900

https://docs.docker.com/engine/install

RedHat 계열

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13


# 기존 설치되어있는 컨테이너 런타임 삭제
for pkg in docker.io docker-doc docker-compose docker-compose-v2 podman-docker containerd runc; do sudo dnf remove $pkg -y; done

# docker repo 추가
yum install -y yum-utils
yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo
# docker 설치
yum install -y docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin

# 현재 사용자를 docker 그룹에 추가해서 root 권한 없어도 docker 사용 가능하게 설정
usermod -a -G docker <user>

systemctl enable --now docker

Ubuntu 계열

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23


# 기존 설치되어있는 컨테이너 런타임 삭제
for pkg in docker.io docker-doc docker-compose docker-compose-v2 podman-docker containerd runc; do sudo apt-get remove $pkg; done

# docker repo 설정
apt-get update
apt-get install ca-certificates curl
install -m 0755 -d /etc/apt/keyrings
curl -fsSL https://download.docker.com/linux/ubuntu/gpg -o /etc/apt/keyrings/docker.asc
chmod a+r /etc/apt/keyrings/docker.asc
# docker repo 추가
echo \
 "deb [arch=$(dpkg --print-architecture) signed-by=/etc/apt/keyrings/docker.asc] https://download.docker.com/linux/ubuntu \
 $(. /etc/os-release && echo "${UBUNTU_CODENAME:-$VERSION_CODENAME}") stable" | \
 sudo tee /etc/apt/sources.list.d/docker.list > /dev/null
sudo apt-get update

# docker 설치
sudo apt-get install docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin

# 현재 사용자를 docker 그룹에 추가해서 root 권한 없어도 docker 사용 가능하게 설정
usermod -a -G docker <user>

systemctl enable --now docker

RHCE9 후기

Sun, 05 Jan 2025 09:00:00 +0900

올해 초에 들은 클라우드 교육 과정 중 Ansible이 있었는데, 기왕 RHCSA를 가지고 있는 거 RHCE까지 따기로 했다. 아마 RHCSA를 취득해놓은 상태가 아니라면 굳이 RHCE까지는 따려고 하지 않았을 것 같다. RHCSA와 마찬가지로 1번의 retake 기회가 있고, 자격증 유효 기간은 3년이다.

할인 쿠폰

시험 비용이 꽤 비싼 편인데, 할인 쿠폰도 많이 없고 할인율도 15%로 크진 않다.

이 쿠폰은 RedHat 시험에 합격하면 나오는 쿠폰으로 1달? 3달? 동안 3명까지 쓸 수 있다. 그래서 종종 사람들이 커뮤니티에 공유하기도 하는데, 나는 redhat reddit에서 주워서 사용했다.

redhat discount reddit으로 검색하면 쿠폰 공유하는 게시물을 찾을 수 있을 것이다.

공부 방법 및 기간

나에게는 RHCE가 RHCSA보다 쉽게 느껴졌다. 문제 자체도 더 심화된 리눅스 문제가 나오는 게 아닌, RHCSA 문제에 Ansible 문법만 더한 정도였다. 만약 RHCSA를 가지고 있고, 어떤 교육이든 강의든 Ansible을 배워 봤다면 쉽게 취득할 수 있을 거라고 생각한다. 하루 4시간씩 2주 정도 공부했던 것 같다.

시험 환경

여권 준비 필수

시험 장소는 에티버스러닝이었는데, 칸막이가 쳐진 작은 방에 2명이 시험 볼 수 있게 되어 있었다. 입장해서 준비된 노트북에 로그인을 하면 감독관이 채팅으로 말을 걸어온다. 감독관 요구에 따라 웹캠에 여권을 보여주고 방 안을 검사 맡으면 된다.

시험 시간은 4시간으로 매우 긴 편이다. ansible로 여러 노드를 제어해야 되기 때문이다. 연습을 충분히 했다면, 꼼꼼하게 풀고 에러도 거의 없을 때를 기준으로 2시간 반 정도면 전부 풀 수 있다.

시험 팁

모든 문제 풀이들은 재부팅 후에도 동작해야 한다.

채점할 때 모든 노드를 재부팅 후 채점하기 때문에 service가 enable 되어 있는지, 디스크가 마운트되어 있는지, 파일들이 정상적으로 생성되었는지 잘 체크해야 한다.
doc를 보면서 풀어라.

Ansible은 설치 시에 docs가 내장되어 있다. 문제 풀기 전 내가 사용할 모듈의 docs를 확인하는 습관을 들인다면 오류를 줄일 수 있을 것 이다. 나는 모든 문제를 doc를 열고 보면서 풀었다.
- ansible-doc <모듈명>으로 문서를 열고 /EXAMPLES를 통해 예시 검색
alias 지정이 시간 단축이 도움이 된다.

자주 입력해야 하는 ansible, ansible-playbook, ansible-playbook --syntax-check, ansible-doc 등의 명령어들을 ~/.bashrc에 alias ans='ansible', alias anp=’ansible-playbook’과 같이 지정해 놓으면 좋다.
ansible-navigator 사용 가능하다.

RHCE9 버전부터 사용 가능한 걸로 알고 있다. 내 경우엔 ansible-navigator로 배우지 않아 navigator가 더 어색해서 쓰지 않았지만, 처음부터 navigator을 쓰는 걸로 배웠다면 tui 환경이니 더 직관적으로 쉬울 것 같다.
변수는 inventory에 직접 지정하는 게 더 빠를 때가 있다.

문제에서 ip와 같은 각 노드마다 고정된 변수를 가지고 ansible 작업을 해야할 때, 팩트와 매직 변수에서 필요한 변수를 찾기 어렵다면, 노가다식으로 inventory 각 노드에 변수를 직접 지정하는게 빠르다.

어떻게든 문제를 푸는 게 더 중요하다.
팩트, 매직 변수에서 필요한 정보를 어떻게 찾는지 연습해야 한다.

팩트 검색 예시: ansible localhost -m setup -a 'filter=ansible_devices'

매직변수 검색 예시: ansible localhost -m debug -a 'var=hostvars["ansible1.example.com"]'

출제 문제

Ansible 설치 및 구성
Repository 구성
컬렉션 설치
패키지 설치
rhel-system-roles 사용
Role 생성 및 사용
Ansible Galaxy로 Role 설치
Ansible Galaxy로 Role 사용
파티션 생성 및 사용
- when 조건 사용
hosts 파일 생성
- 매직변수 사용
파일 배포
- inventory 변수 사용
웹 컨텐츠 디렉터리 배포
- 파일 생성 후 setype이 httpd_sys_content_t와 같이 웹서버 디렉터리 맞는지 확인
하드웨어 리포트 배포
- 팩트 사용
ansible vault 생성
사용자 계정 생성
- 위에서 생성한 vault 사용
- 패스워드에 password_hash 걸었는지 체크
vault 키 변경
cronjob 생성

RHCSA 8 후기

Tue, 31 Dec 2024 09:00:00 +0900

작년에 본 시험에 대해 이제야 후기를 남긴다

당시 나는 이제 막 인프라로 진로를 튼 상황이었기 때문에 첫 목표를 RHCSA 취득으로 정했다.

내 리눅스 실력은 기본 명령어만 약간 아는 정도였고 서비스 구축은 할 줄 몰랐다.

udemy 강의(https://www.udemy.com/course/unofficial-linux-redhat-certified-system-administrator-rhcsa-8/?couponCode=KEEPLEARNING)를 들으면서 기본 지식을 쌓았고, 문제들은 다른 블로그들을 전부 뒤져봤다.

영어로 되어 있지만 요즘은 크롬 확장 프로그램 trancy 사용하면 한글로 더 편하게 볼 수 있을 것이다.

RHCSA가 절대적인 난이도로 보면 취득한 자격증 중에 가장 난이도가 낮지만, 난 이 시험이 가장 어려웠다. 1번 탈락하여 재시험 보기도 했고.

원래는 재시험 기회가 없었지만, 2023년부터 정책이 바뀐건지 retake 기회가 1번 주어졌고, 여기서 합격할 수 있었다.

자격증 유효 기간은 3년이다.

할인 쿠폰

시험 비용이 꽤 비싼 편인데, 할인 쿠폰도 많이 없고 할인율도 15%로 크진 않다.

redhat discount reddit으로 검색하면 쿠폰 공유하는 게시물을 찾을 수 있을 것이다.

시험 환경

여권 준비 필수

시험 장소는 에티버스러닝이었는데, 칸막이가 쳐진 작은 방에 2명이 시험 볼 수 있게 되어 있었다. 입장해서 준비된 노트북에 로그인을 하면 감독관이 채팅으로 말을 걸어온다. 준비된 웹캠에 여권을 보여주고 웹캠을 가지고 방 안을 꼼꼼히 살펴보도록 요구한다.

이후 시험을 시작하고 VM으로 된 노드 2개를 가지고 작업하면 된다.

유의사항

모든 문제 풀이들은 재부팅 후에도 동작해야 한다.

예를 들어 httpd 서비스를 기동했다면, systemctl start httpd만 해선 안되고 반드시 enable 까지 해줘야 한다. 그래서 start와 enable을 같이 해주는 systemctl enable –now httpd를 사용하면 좋다.

서비스 이외에도 디스크 마운트, podman 문제도 마찬가지다. 따라서 문제를 다 풀었다면 노드들을 재부팅하고 잘 동작하는지 확인해야 한다.

출제 문제

RHCSA : https://www.redhat.com/ko/services/training/ex200-red-hat-certified-system-administrator-rhcsa-exam?section=개요

작년에는 RHCSA 8버전으로 시험을 봤었고 지금은 아마 9버전으로만 볼 수 것이다. 그때가 8에서 9로 넘어가는 과도기였는데 9버전 후기들로 파악할 수 있는 문제가 많지 않아 8버전으로 시험을 봤었다. 문제가 크게 바뀌진 않은 것 같지만 2~3문제정도에서 사용하는 서비스가 아예 달랐던 것으로 기억한다.

구버전 문제기도 하고, 문제 풀이들은 다른 블로그에도 많으니 어떤 문제가 나왔는지 정도만 공유하겠다.

루트 비밀번호 초기화

부팅 프로세스 rd.break로 인터럽트
/sysroot 마운트 후 /sysroot 루트로 설정 후 비번 재설정

yum repository 구성

문제에서 주어지는 baseurl을 가지고 repo파일 생성
dnf repolist all로 설정 됐는지 확인

ip, gateway, dns등 네트워크 인터페이스 구성

nmtui 사용
NetworkManager 서비스 재시작
nmcli con show, nmcli dev status 같은 명령어로 잘 설정 됐는지 확인

hostname 설정

cronjob 생성

user/group 관리 명령어

user에 group 추가, user nologin 설정

파일/디렉토리 권한 명령어

파일/디렉토리 user:group 권한 설정
setgid 같은 파일/디렉토리 특수권한 설정

chrony 설정

timedatectl 사용
chrony.conf 설정

grep 후 리다이렉션 명령어

selinux 켜져있고 82번 포트로 httpd 동작중일 때 오류 해결

semanage port 명령어로 http프로토콜 82포트 허용
방화벽에도 82포트 등록
httpd, firewall 재시작

디스크 생성 후 마운트

fdisk로 디스크 붙이고 vg, lv, ext4 초기화, 마운트 작업

swap 파티션 만들고, 재부팅하면 자동으로 on 되게 설정

fdisk, fstab, swapon 작업

~~vdo 구축~~

RHCSA 9 에는 안나오는 걸로 알고 있다.

~~autofs 구축~~

RHCSA 9 에는 안나오는 걸로 알고 있다.

podman 루트리스 방식으로 호스트의 디렉터리와 연결된 컨테이너를 재부팅 후 자동으로 실행되게 설정

쉘 스크립트 파일 작성

참고 블로그:

https://not-to-be-reset.tistory.com/491

https://blog.naver.com/PostView.naver?blogId=asd7005201&logNo=222412331243&parentCategoryNo=&categoryNo=15&viewDate=&isShowPopularPosts=true&from=search

https://whitestudy.tistory.com/83

https://blog.naver.com/moonlitare/222418066071