Ansible로 네트워크 설정 자동화하기 YAML 스크립트 실전 예제

네트워크 엔지니어링의 세계는 끊임없이 진화하고 있으며, 현대 네트워크는 복잡성과 규모 면에서 과거와 비교할 수 없을 정도로 성장했습니다. 이러한 복잡성을 효과적으로 관리하고 운영하기 위해 자동화는 더 이상 선택 사항이 아닌 필수적인 요소가 되었습니다. Ansible은 이러한 자동화 요구를 충족시켜주는 강력한 도구 중 하나이며, 특히 네트워크 설정 자동화에 있어서 그 효율성을 입증하고 있습니다.

Ansible이란 무엇이며 왜 네트워크 자동화에 적합할까요?

Ansible은 Red Hat에서 개발한 오픈 소스 자동화 엔진입니다. 에이전트리스(agentless) 아키텍처를 채택하고 있어, 관리 대상 노드에 별도의 에이전트 소프트웨어를 설치할 필요가 없습니다.

SSH를 통해 대상 시스템에 접속하여 명령을 실행하고 설정을 변경합니다. Ansible의 핵심은 YAML(YAML Ain’t Markup Language) 형식으로 작성된 플레이북(Playbook)입니다. 플레이북은 일련의 작업(Task)을 정의하고, Ansible은 이 플레이북을 실행하여 네트워크 장비의 설정을 자동화합니다.

네트워크 자동화에 Ansible이 적합한 이유는 다음과 같습니다.

• 간단한 사용법: YAML 기반의 플레이북은 사람이 읽고 이해하기 쉬우므로, 자동화 스크립트를 작성하고 유지 관리하는 데 드는 노력을 줄여줍니다.
• 에이전트리스 아키텍처: 별도의 에이전트 설치 없이 SSH를 통해 네트워크 장비와 통신하므로, 복잡한 설치 과정 없이 바로 사용할 수 있습니다.
• 멱등성(Idempotency): Ansible은 멱등성을 보장합니다. 즉, 동일한 플레이북을 여러 번 실행하더라도 최종 결과가 동일하도록 설계되어 있습니다. 이는 네트워크 설정 오류를 방지하고 안정성을 높이는 데 중요한 역할을 합니다.
• 다양한 네트워크 장비 지원: Cisco, Juniper, Arista 등 다양한 네트워크 장비 벤더의 모듈을 지원하므로, 이기종 환경에서도 일관된 자동화 환경을 구축할 수 있습니다.
• 커뮤니티 지원: 활발한 커뮤니티를 통해 다양한 정보와 지원을 얻을 수 있으며, 필요한 모듈을 직접 개발하거나 기존 모듈을 개선하여 사용할 수 있습니다.

Ansible 네트워크 자동화 실전 예제

이제 실제 네트워크 자동화 시나리오를 통해 Ansible 플레이북 작성 방법을 살펴보겠습니다.

다음은 Cisco 라우터의 호스트 이름과 DNS 서버를 설정하는 플레이북의 예입니다.

1. Ansible 플레이북 예시 (cisco_config.yml)

---
- name: Configure Cisco Router
  hosts: cisco_routers
  gather_facts: no

  tasks:
    - name: Set hostname
      cisco.ios.ios_hostname:
        hostname: Router01

    - name: Configure DNS servers
      cisco.ios.ios_system:
        dns_servers:
          - 8.8.8.8
          - 8.8.4.4

• 코드 설명

항목	설명
name: Configure Cisco Router	플레이북의 이름 정의
hosts: cisco_routers	실행 대상 호스트 그룹 지정
gather_facts: no	장비 정보 수집 비활성화 (불필요한 경우)
tasks	실제 수행할 작업(Task) 목록 정의
cisco.ios.ios_hostname	Cisco IOS 장비의 호스트 이름 변경 모듈
cisco.ios.ios_system	DNS, NTP 등 시스템 설정 모듈
dns_servers	설정할 DNS 서버 IP 목록

이 플레이북을 실행하기 전에 Ansible 인벤토리 파일을 설정해야 합니다. 인벤토리 파일은 관리 대상 호스트의 정보를 정의하는 파일입니다. 다음은 cisco_routers 그룹에 속하는 라우터의 정보를 정의하는 인벤토리 파일의 예입니다.

2. 인벤토리 파일 예시 (inventory)

[cisco_routers]
router1 ansible_host=192.168.1.10 ansible_user=admin ansible_password=password
router2 ansible_host=192.168.1.11 ansible_user=admin ansible_password=password

인벤토리 파일에서 각 라우터의 IP 주소, 사용자 이름, 비밀번호를 지정해야 합니다. 보안을 위해 실제 환경에서는 비밀번호를 직접 입력하는 대신 Ansible Vault를 사용하여 암호화된 비밀번호를 사용하는 것이 좋습니다.

플레이북과 인벤토리 파일을 설정한 후에는 다음 명령어를 사용하여 플레이북을 실행할 수 있습니다.

3. 플레이북 실행 명령어

ansible-playbook cisco_config.yml -i inventory

옵션	설명
-i inventory	인벤토리 파일 지정
--check	실제 변경 없이 시뮬레이션 실행 (Dry Run)

4. 실행 결과 예시

PLAY [Configure Cisco Router] ********************************************

TASK [Set hostname] ******************************************************
ok: [router1]
ok: [router2]

TASK [Configure DNS servers] *********************************************
changed: [router1]
changed: [router2]

PLAY RECAP ***************************************************************
router1 : ok=2  changed=1
router2 : ok=2  changed=1

네트워크 자동화 시 유용한 팁과 조언

Ansible을 사용하여 네트워크 자동화를 수행할 때 다음과 같은 팁과 조언을 고려하면 더욱 효율적으로 작업을 수행할 수 있습니다.

• 모듈 사용: Ansible은 다양한 네트워크 장비 벤더의 모듈을 제공합니다. 이러한 모듈을 활용하면 복잡한 CLI 명령어를 직접 작성할 필요 없이 간단하게 설정을 변경할 수 있습니다.
• 템플릿 사용: 템플릿은 설정 파일의 템플릿을 작성하고, 변수를 사용하여 값을 동적으로 변경할 수 있도록 해줍니다. 템플릿을 사용하면 여러 장비에 동일한 설정을 적용하면서도 각 장비에 맞는 고유한 값을 설정할 수 있습니다.
• 변수 사용: 변수를 사용하면 플레이북을 더욱 유연하게 만들 수 있습니다. 변수를 사용하여 호스트 이름, IP 주소, VLAN ID 등 다양한 값을 동적으로 변경할 수 있습니다.
• 역할 사용: 역할을 사용하면 플레이북을 모듈화하고 재사용성을 높일 수 있습니다. 역할을 사용하면 복잡한 플레이북을 여러 개의 작은 역할로 분리하여 관리하고, 필요에 따라 역할을 재사용할 수 있습니다.
• 테스트 환경 구축: 실제 네트워크 장비에 설정을 적용하기 전에 테스트 환경을 구축하여 플레이북을 테스트하는 것이 중요합니다. 테스트 환경에서 플레이북의 동작을 확인하고 오류를 수정하면 실제 네트워크에 미치는 영향을 최소화할 수 있습니다.
• 버전 관리 시스템 사용: 플레이북과 인벤토리 파일을 버전 관리 시스템(예: Git)으로 관리하면 변경 사항을 추적하고, 이전 버전으로 쉽게 롤백할 수 있습니다.
• 문서화: 플레이북과 인벤토리 파일에 대한 자세한 설명을 문서화하면 다른 사람이 코드를 이해하고 유지 관리하는 데 도움이 됩니다.