[Devops] Terraform + Cloud-init & Ansible

현대의 IT 인프라 환경에서, 시스템 관리자와 DevOps 엔지니어들은 인프라를 효율적으로 관리하기 위해 다양한 자동화 도구를 사용합니다. 이 글에서는 Terraform + Cloud-init 조합과 Ansible을 비교하여 각 도구의 역할과 사용 목적을 살펴보겠습니다. 특히 위의 이미지에서 각 도구의 주요 사용 영역을 시각적으로 표현하고 있으니 참고하시기 바랍니다.

 

1. Terraform과 Cloud-init의 조합: 인프라 프로비저닝 및 초기 설정

Terraform의 역할: 인프라 생성 및 관리

Terraform은 Infrastructure as Code (IaC)를 지원하여 AWS, Azure, GCP와 같은 클라우드 환경에서 인프라 리소스를 선언적 코드로 정의하고 관리합니다. 이를 통해 EC2 인스턴스, S3 버킷, 네트워크 구성 등의 리소스를 쉽게 생성하고, 변경 사항을 관리할 수 있습니다.

Cloud-init의 역할: 초기 설정 자동화

Terraform으로 인프라를 생성한 후, Cloud-init을 사용하여 인스턴스의 초기 설정을 자동화할 수 있습니다. Cloud-init은 인스턴스가 처음 시작될 때 자동으로 실행되어 필요한 설정을 적용합니다. 예를 들어, 특정 패키지 설치, 사용자 생성, 초기 설정 등을 자동으로 처리합니다.

예시

#cloud-config
packages:
  - nginx
  - git

runcmd:
  - systemctl start nginx
  - echo "Hello World" > /var/www/html/index.html

 

이 Cloud-init 스크립트를 통해 서버가 부팅될 때 Nginx 웹 서버를 자동으로 설치하고, 기본 웹 페이지를 설정할 수 있습니다.

 

Terraform + Cloud-init 조합의 주요 특징

 

• 인프라 생성 및 초기 설정 자동화: Terraform으로 인프라 리소스를 생성하고, Cloud-init으로 필요한 초기 설정을 자동화할 수 있습니다.
• 반복적인 인프라 구축에 유리: 동일한 인프라 환경을 여러 번 반복해서 구축해야 할 때 유용합니다.
• 초기 설정에 중점: Terraform + Cloud-init 조합은 주로 인프라가 최초로 생성될 때 필요한 설정을 처리하며, 지속적인 설정 관리는 부족한 편입니다.

2. Ansible: 지속적인 구성 관리와 애플리케이션 배포

반면, Ansible은 지속적인 구성 관리와 애플리케이션 배포에 강점을 가지고 있습니다. Ansible은 에이전트가 필요 없는 구조로 SSH를 통해 여러 서버에 동시에 명령을 실행할 수 있으며, 지속적인 설정 변경, 애플리케이션 업데이트, 보안 패치 관리 등과 같은 작업을 자동화하는 데 유용합니다.

Ansible의 역할: 구성 관리 및 애플리케이션 배포

Ansible은 YAML 기반의 Playbook을 사용하여 서버의 구성 관리와 애플리케이션 배포를 코드로 정의합니다. 이를 통해 서버에 패키지를 설치하거나 설정을 변경하고, 애플리케이션을 배포하는 등 운영 중인 서버의 설정을 지속적으로 관리할 수 있습니다.

Ansible Playbook 예시:

- name: Install and configure Nginx
  hosts: web_servers
  tasks:
    - name: Install Nginx
      apt:
        name: nginx
        state: present
    - name: Start Nginx
      service:
        name: nginx
        state: started
    - name: Deploy index.html
      copy:
        content: "Hello World"
        dest: /var/www/html/index.html

 

 

이 Playbook을 실행하면 지정된 서버 그룹(web_servers)에 Nginx가 설치되고, 기본 페이지가 설정됩니다. 이처럼 Ansible은 서버가 이미 운영 중인 상황에서 추가적인 설정을 적용하고, 서버 설정을 지속적으로 관리하는 데 효과적입니다.

 

Ansible의 주요 특징

 

• 지속적인 구성 관리: 서버가 운영되는 동안에도 설정을 변경하거나 업데이트할 수 있어 운영 환경에서 유연하게 대처할 수 있습니다.
• 애플리케이션 배포 및 업데이트: Ansible은 애플리케이션 배포, 보안 패치, 시스템 설정 변경 등을 쉽게 수행할 수 있어 DevOps 파이프라인에 적합합니다.
• 확장성: 여러 서버에 동시에 작업을 적용할 수 있어, 대규모 서버 환경에서도 일관된 설정을 유지할 수 있습니다.

3. Terraform + Cloud-init과 Ansible의 차이점 요약

기능	Terraform + Cloud init	Ansible
주요 역할	인프라 생성 및  초기 설정	지속적인 구성 및 애플리케이션 배포
설정 관리 방식	초기 설정에 중점(주로 부팅 시 1회 실행)	지속적인 설정 및 업데이트 관리
사용 예시	AWS EC2 인스턴스 생성 및 초기 패키지 설치	애플리케이션 배포, 보안 패치 적용
주요 특징	인파라의 일관된 생성과 초기 구성 자동화	에이전트리스 방식으로 운영 환경 관리 가능
적합한 사용 사례	새로운 인프라 환경 생성 및 초기 설정	운영 중인 서버의 지속적 관리 배포