Ansible AWX Install Guide : 기본 설치 및 구성

 AWX는 Ansible을위한 사용자 인터페이스, REST API 및 태스크 엔진을 제공하는 오픈 소스 웹 애플리케이션입니다. Ansible Tower의 오픈 소스 버전입니다. AWX를 사용하면 Ansible 플레이 북, 인벤토리를 관리하고 웹 인터페이스를 사용하여 작업을 예약 할 수 있습니다.

이번 블로그 포스팅에는 awx ansible에 대한 설정 자격 증명, 인벤토리, 설정 및 실행 작업 템플릿 등과 같이 알아야 할 Ansible AWX의 일부 기본 구성을 작성하려고 합니다.

 

전제조건

  • Ansible AWX 서버
  • Ansible에 대한 기본 이해
  • 루트 권한

주요 내용

  • 환경 설정 및 구성
  • 자격 증명 설정
  • 설정 인벤토리
  • 설치 프로젝트
  • 설정 작업 템플릿
  • 작업 실행

1단계 - 환경 설정 및 구성

환경을 구성하기에 앞서 yum 명령어를 통하여 업데이트를 진행하여 줍니다.

  - yum update

이제 yum을 이용하여 awx-ansible에서 사용하는 기본 패키지를 설치합니다.

  - sudo yum -y install bzip2 device-mapper-persistent-data gcc gcc-c++ git gettext lvm2 yum-utils python3 pip3

[기본 페키지 설치]

편의성을 위해 selinux를 disalble 시켜놓고 작업하였습니다. 이제 pip3와 python3를 기본으로 동작하도록 변경해주세요.

  - alias python='/usr/bin/python3'

  - alias pip='/usr/bin/pip3'

  - source .bashrc

  - yum install -y libselinux-python3

[python 버전 확인]

이제 python을 이용하여 도커를 설치해주세요.

  - pip install docker docker-py docker-compose

[파이프를 이용하여 도커설치]

다음으로 EPEL repository를 설치하고, Docker repository까지 추가해주세요

  - sudo yum -y install epel-release

[epel 릴리즈]

  - sudo yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo 

[repo 리스트 추가]

레포를 추가하였으면 yum update 작업을 진행하여 주시면 완료되었습니다. 이제 Ansible과 pip를 설치하여 줍니다.

  - sudo yum -y install ansible python-pip

위에 설치가 완료 되었으면 Docker-CE버전을 설치하여줍니다.

  - sudo yum -y install docker-ce

  - sudo systemctl enable docker && systemctl start docker

다 받으셨으면 git을 이용하여 AWX 프로젝트를 Clone으로 받고 설치를 계속 진행하겠습니다.

  - git clone --depth 50 https://github.com/ansible/awx.git

  - cd awx/installer

  - ansible-playbook -i inventory install.yml

 

해당 명령을 통해 설치 진행을 완료해주시면 됩니다.

 

이제 awx 내의 설정파일인 inventory 설정을 변경하여줍니다.

  - cd awx/installer
  - vi inventory

[버전 변경]
[포트 변경]
[주석 해체]

설치가 완료되었습니다. 이제 방화벽 정책을 열어 주시면 됩니다.

  - firewall-cmd --add-service=http --permanent;firewall-cmd --add-service=https --permanent
  - firewall-cmd --reload

이제 awx 타워를 올려 보도록 하겠습니다.

 

저는 파이썬 이슈가 조금 있어서 해당 내용을 추가하여 알려드리겠습니다.

  - pip uninstall docker docker-py docker-compose

  - pip install docker-compose

해당 내용은 python3로 셋업했는데 무엇인가 잘못 설정했는지 충돌이 되었던 것 같습니다.

해당 명령어를 이용하여 재설치를 진행하고 증상은 해소가 되었습니다.

이제 다시 awx 타워를 올려보겠습니다.

 

  - docker logs -f awx_task

해당 명령어를 쳤을 때 아래와 같이 나온다면 타워가 현재 올라가는 중으로 설치는 완료되 었습니다.

엄청나게 오래 걸리니 그냥 두시면 됩니다. 최초셋업 때만 그러니 신경 안쓰셔도 됩니다.

 

참고문헌

https://devdocs.io/ansible~2.9/installation_guide/intro_installation

https://stackoverflow.com/questions/50151210/unable-to-run-docker-compose-in-an-ansible-playbook

댓글

댓글 쓰기

이 블로그의 인기 게시물

AWS 용어

  1.Region AWS에서 사용하는 일종의 IDC의 집합으로서 거의 모든 클라우드 서비스가 탑재되는 곳으로 다수의 Availability Zone으로 구성 한 곳의 AZ가 기능마비되더라도 다른 AZ가 기능을 수행 전세계 주요 대도시에 분포 AWS 사용자는 각 Region마다 별도의 클라우드망을 구성   2.Availability Zone 가용 영역이라 불리우며 IDC, 즉 데이터센터의 역할 보통 3~4개의 AZ가 각 Region마다 존재 하나가 파괴더라도 다른 AZ가 기능을 수행 네트워크 구성에서 하나의 서브넷은 하나의 AZ를 의미   3. On-premise 클라우드 방식이 아닌 자체적으로 보유한 전산실과 같은 인프라를 의미 Edge Location CDN 서비스인 Cloudfront가 사용하는 캐시서버 전세계에 분포되어있으며 Edge Location끼리 데이터를 공유   4. 탄력성(Elasticity)과 확장성(Scalability) 탄력성은 AWS의 상징과도 같은 서비스인 Autoscaling처럼 단시간에 갑작스러운 요구에 따라 사용량을 늘리거나 줄이는 것을 의미(Scale out) 확장성은 장기적인 관점, 즉 아키텍쳐적인 관점에서 예상치를 충분히 감당할 수 있는 리소스를 보유하는 것을 의미(Scale up)   5. Elastic Compute Cloud 가상 서버를 제공하는 서비스 실제 물리서버와 똑같은 형태의 서비스를 제공하며 Linux나 Window 같은 기본 운영체제가 설치 SSH로 원격 연결이 가능(공인 IP가 있는 경우 직접 연결 가능) 기본 동작으로는 시작, 중지,종료,재부팅이 있다. 중지가 가능한 디스크 기반 인스턴스인 EBS 기반 인스턴스와 임시 스토리지를 제공하여 중지가 불가능한 Instance Store 기반 EC2로 나누어진다. 재부팅의 경우 EBS 기반 EC2와 인스턴스 스토어 기반 EC2 모두 사용 가능하나 중지는 EBS기반 EC2만 가능(예: efs, ecs 등은 안됩니다.) 인스턴스 유형으로는 범용, 컴퓨팅 최적화, 메
자세한 내용 보기

AML 체계란 무엇인가?

이미지
  오늘글은 AML 체계에 관련되서 글을 쓰려고 합니다. 최근 오픈뱅킹관련해서 회의를 진행하다 보니 기존의 은행들은 어떻게 운영되고 있었으며, AML 체계란 무엇인지 정리하고자 글을 작성하게 되었습니다. ㅁ 국제 AML  체계에 관하여   [FATF - Financial Action Task Force on Money Laundering] Anti-Money Laundering의 경우 국가 단위로 자금세탁을 방지하기 어려움이 있어 왔습니다. 따라서, 국가간 상호 협력을 통해 자금세탁을 방지하고자 하는 노력으로 G7정상회담에서 1989년 FATF(Financial Action Task Force on Money Laundering )라고 불리우는 국제기구를 설립하게 되었습니다.  설립당시  16 개국에서   시작하여   지금은  37 개   회원국   및   연합과   준회원   및   옵저버를   포함하여  190 여개국에   영향력을   행사하는   단체입니다 .  이단체에서는 자금세탁 방지 및 테러자금 방지를 위한 권고사항을 제공하고 있으며, 정기적으로 회원들 간의 상호 평가를 통하여 자금세탁 방지에대한 노력을 평가하고 준수하지 않는 국가에 대한 금융거래에 패널티를 부여하는 등의 활동을 하고 있습니다. 현재도 우리가 금융을 사용하는데 있어서 많은 피해를 당하지 않는 이유는 이런 세계적인 제도가 있어서 어느정도 완화 되었다고 볼 수 있습니다.  [회원국] 유럽 주요국가(독일, 스위스, 룩셈부르크, 그리스, 등 19개국)은 FATF 정회원 가입국으로 FATF 권고사항을 준수하며, 정기적으로 상호 평가를 수행하도록 하고 있습니다. 그외 유럽국가들은 EU-council 산하의 MoneyVal 프로그램에 가입되어 있으며, 해당 내용은 아래의 그림을 참조하시기 바랍니다. MoneyVal은 FATF의 지역기구로 인정받아 FATF의 권고사항을 준수하고 상호 평가를 수행하고 있습니다. 따라서, 대부분의 국가는 FATF 권고사항을 따르고 있으며, FATF 권고사항에 맞추어
자세한 내용 보기

Cisco 명령어 정리

  오늘은 Cisco 명령을 정리해보려고 합니다. 제가 다니는 회사는 현재 L3에 대한 유지보수를 맺지 않아 장애가 터졌을 시 확인 해야 할 부분을 대비하기 위한 정리입니다. 앞으로는 다른 형식으로 유지보수로 업무기안을 올린 상태지만 우리같은 담당자들은... 대비를 해야합니다. 그런 의미로 정리를 하였습니다.   Cisco router 명령어 정리  1. 라우터 이름 설정   borisrouter#conf t  borisrouter(config)#hostname boris 2. 관리 비밀번호 설정 borisrouter(config)#enable secret (원하는 패스워드  boris )                           enable password  (원하는 패스워드  boris )   3. 텔넷 비밀번호 설정 borisrouter(config)#line vty 0 4 borisrouter(config-line)#login borisrouter(config-line)#password cisco   4. 텔넷 연결 세션 보기 borisrouter#show session   5. 세션 종료 borisrouter#disconnect   6. 라우터 IP 설정 borisrouter#conf t borisrouter(config)#interface fa 0/0 borisrouter(config-if)#ip address 100.100.100.254 255.255.255.0   7. 포트 동작 시키기 borisrouter(config-if)#no shutdown   8. VLAN 1 및 IP 설정 borisrouter(config)interface fastEthernet 0/0.1 borisrouter(config-subif)encapsulation dot1Q 1 native borisrouter(config-subif)ip address 200.2000.200.254 255.255.255.0   9. IPX 동작 시키기 borisrouter#conf t
자세한 내용 보기