Ansible로 서버 설정 자동화하기 (Configuration as Code)

Ansible이란

Ansible은 서버 설정, 애플리케이션 배포, 오케스트레이션 작업을 자동화하는 오픈소스 도구입니다. YAML 형식의 "플레이북(playbook)"에 원하는 상태를 선언적으로 적어두면, Ansible이 대상 서버들을 그 상태로 맞춥니다.

에이전트리스(Agentless) 구조

대부분의 자동화 도구와 달리, Ansible은 관리 대상 서버에 별도 에이전트를 설치할 필요가 없습니다. SSH로 접속해 필요한 시점에만 작업을 수행하고 끝나면 흔적을 남기지 않는 방식이라 도입 장벽이 낮습니다.

기본 플레이북 예시

- hosts: webservers
  tasks:
    - name: Nginx 설치
      apt:
        name: nginx
        state: present
    - name: Nginx 서비스 시작
      service:
        name: nginx
        state: started

왜 "코드로서의 설정"이 중요한가

설정을 코드(플레이북)로 관리하면 Git으로 버전 관리가 가능하고, 같은 플레이북을 여러 환경(개발/스테이징/운영)에 동일하게 적용해 "내 컴퓨터에서는 되는데" 같은 환경 차이 문제를 줄일 수 있습니다.

멱등성(Idempotency)

Ansible 모듈은 이미 원하는 상태면 아무 작업도 하지 않고, 상태가 다를 때만 변경을 적용하도록 설계되어 있습니다. 같은 플레이북을 몇 번을 실행해도 결과가 같다는 뜻입니다.