Ansible과 Puppet: 알아야 할 사항

Ansible과 Puppet은 커뮤니티 오픈소스 IT 자동화 툴입니다. 둘 다 수많은 서버 또는 엔드포인트 기기에서 시스템 구성 및 프로비저닝, 소프트웨어 배포, 업데이트 관리와 같은 일상적인 태스크를 자동화하여 IT 운영과 DevOps 작업을 간소화할 수 있습니다.

Ansible은 자동화 대상에 추가 소프트웨어를 설치하지 않아도 되는 더 유연한 에이전트리스 접근 방식 덕분에 사용하기 쉬운 것으로 알려져 있습니다. 반면 오픈소스 Puppet과 Puppet Enterprise는 전통적으로 각 시스템에 추가 소프트웨어를 설치해야 하는 에이전트 기반 접근 방식을 선호했습니다. Ansible과 Puppet은 자동화 자체에 서로 다른 접근 방식을 취합니다. Ansible은 구성 파일 및 절차적(실행할 단계를 순서대로 정의) 자동화에 대해 사람이 읽을 수 있는 언어를 사용합니다. 반면 Puppet은 도메인 특정 언어(Ruby 프로그래밍 언어에 대한 지식 필요)와 선언적 자동화(원하는 상태 정의)를 사용합니다.

이 문서는 Ansible과 Puppet의 유사성과 차이점을 자세히 설명하는 데 도움이 됩니다.

더 광범위한 IT 자동화 툴 환경에서 Ansible과 Puppet은 어디에 적합할까요? Ansible, Puppet, Salt, Chef는 가장 일반적으로 사용되는 네 가지 오픈소스 IT 자동화 툴입니다. 네 가지 모두 서로 다른 기업에서 판매하는 엔터프라이즈 버전으로 제공됩니다.

• Red Hat® Ansible® Automation Platform은 Red Hat에서 지원합니다.
• Puppet Enterprise, Puppet Bolt 및 기타 제품은 Perforce에서 지원합니다.
• VMware Aria Automation(Salt)은 VMware에서 지원합니다.
• Chef Enterprise Automation Stack은 Progress에서 지원합니다.

Ansible

Ansible은 Python으로 작성된 오픈소스 커맨드라인 IT 자동화 소프트웨어 애플리케이션입니다. 시스템 구성, 소프트웨어 배포, 고급 워크플로우 오케스트레이션을 통해 애플리케이션 배포, 시스템 업데이트 등을 지원할 수 있습니다. Red Hat Ansible Automation Platform은 다양한 엔터프라이즈 기능과 함께 Ansible을 기반으로 구축된 서브스크립션 제품입니다.

Ansible의 강점은 커뮤니티에서 나옵니다. 주요 GitHub 리포지토리에는 수천 명의 기여자가 있으며, 2022년 가을 기준 수만 개의 리포지토리가 이 리포지토리에 의존하고 있습니다. 인기 있는 사용자 컨퍼런스인 AnsibleFest는 매년 개최되며 Ansible Meetup은 전 세계에서 자주 열립니다. 이 열정적인 사용자 커뮤니티는 Ansible과 다른 인기 있는 소프트웨어 프로젝트의 강력한 통합을 유지하는 기여자를 포함한 대규모 Ansible 전문 지식 풀을 반영합니다. Ansible 사용자는 기능을 확장하는 데 도움이 되는 수백 개의 모듈과 플러그인에 액세스할 수 있습니다.

Ansible은 단순성과 사용 편의성에 중점을 두고 설계되었습니다. 또한 유동적인 부분을 최소화하여 보안과 신뢰성을 강조합니다. 전송에 OpenSSH를 사용하며(다른 전송 및 풀(pull) 모드를 대안으로 사용), 많은 교육을 받지 않고도 빠르게 시작할 수 있도록 설계된 Ansible Playbook에서는 사람이 읽을 수 있는 언어(YAML)를 사용합니다.

Ansible에서는 제어 노드(Ansible이 실행되는 위치) 및 관리 노드(자동화되는 엔드포인트)라는 개념을 사용하는데, 여기에는 Linux® 서버, Windows 서버, 네트워크 기기 및 기타 많은 베어 메탈, 가상, 퍼블릭 클라우드, 컨테이너화된 플랫폼이 포함될 수 있습니다. Ansible은 에이전트리스이기 때문에 관리 노드에 애플리케이션이나 서비스를 설치하지 않고도 수많은 엔드포인트와 통신할 수 있습니다. 예를 들어, 대부분의 네트워크 스위치와 라우터는 소프트웨어 에이전트를 설치할 수 없는 폐쇄형 시스템인 경우가 많습니다. 

Ansible은 원하는 상태에 도달하는 단계를 정의하여 IT 인프라의 구성을 유지하려고 하는 절차적(또는 명령적) 프로그래밍 방식을 사용합니다.

Puppet

오픈소스 Puppet은 Ruby로 작성된 오픈소스 IT 자동화 애플리케이션으로, Puppet Enterprise를 포함하여 일련의 사용 가능한 제품으로 제공됩니다. 확장성은 Puppet의 주요 장점입니다. Puppet은 모델 기반 접근 방식과 명령형 태스크 실행을 사용하고, 하이브리드 인프라를 대규모로 자동화하도록 설계되었습니다.

Puppet은 활발한 오픈소스 커뮤니티를 보유하고 있지만, 2022년 가을 GitHub Insights를 기준으로 기여자와 Puppet에 의존하는 프로젝트 수가 Ansible보다 더 적습니다. 주요 리포지토리에 대한 기여가 상당히 느려졌습니다.

또한 Puppet은 Ansible과 다르게 작동하도록 설계되었습니다. Puppet은 일반적으로 에이전트 기반 솔루션으로 실행되며 에이전트리스 기능이 포함된 경우에도 관리하는 모든 기기에 소프트웨어가 있어야 합니다.

Puppet은 선언적 프로그래밍 개념을 따르므로 사용자가 관리 대상 머신의 원하는 상태를 정의합니다. Puppet은 이러한 구성을 정의하는 데 도메인별 언어(DSL)를 사용합니다. 그런 다음 Puppet이 시스템을 정의된 상태로 만드는 데 필요한 단계를 자동화합니다. Puppet은 기본 서버(정의된 상태를 저장하는 위치)와 Puppet 에이전트(지정한 시스템에서 실행)를 사용하여 자동화를 처리합니다.

에이전트 기반 아키텍처는 관리 중인 인벤토리에서 실행하기 위해 에이전트라는 특정 소프트웨어 구성 요소가 필요한 인프라 및 자동화 모델입니다. 에이전트와 에이전트의 모든 종속성을 모든 대상 노드에 설치해야 하며 추가 보안 검사와 룰이 필요합니다. 이는 에이전트를 사용할 수 없거나 실행할 수 없는 오브젝트를 자동화해야 할 때 문제가 될 수 있습니다. 또한 에이전트를 조직의 유지 관리 지원 라이프사이클의 일부로 유지 관리해야 합니다.

에이전트리스 아키텍처는 Ansible에서 사용하며, 관리 환경에 에이전트 소프트웨어를 설치할 필요 없이 IT 기기를 자동화하고 관리하는 방법입니다. 제어 소프트웨어가 표준 및 보안 SSH 연결을 통해 원격 머신에 연결되고 오래 걸리는 설정 프로세스 없이 관리를 시작합니다. 이 아키텍처는 프로비저닝 및 구성이 완료된 후 에이전트의 배포 시스템을 유지 관리할 필요가 없습니다.

선언적 프로그래밍은 방법을 자세히 설명하지 않고 원하는 프로그램 결과를 설명하기 위해 코드를 작성하는 방법입니다. 최종 상태에 도달하는 데 필요한 특정 명령 및 단계 대신 선언적 언어를 사용하여 최종 상태에 중점을 둡니다. 

절차적 또는 명령형 프로그래밍은 태스크를 완료하는 데 필요한 지침 목록(단계별 가이드)을 컴퓨터에 제공하기 위해 코드를 작성하는 방법입니다. 이 방법은 최종 상태가 아닌 프로세스에 중점을 둡니다. Ansible은 자동화 언어로 사람이 읽을 수 있는 데이터 직렬화 언어인 YAML을 사용합니다. YAML 구문(Syntax)은 절차적 방식으로 해석되고 실행됩니다. 즉, 자동화 워크플로우가 작성된 순서대로 실행됩니다.

자동화 솔루션을 선택하려면 현재 소프트웨어에서 사용할 수 있는 기능뿐만 아니라 플랫폼에 대한 장기적인 전망도 고려해야 합니다. Ansible은 매우 활발한 오픈소스 커뮤니티와 Red Hat의 상업적 지원이 특징입니다.

조직에서 다양한 자동화 솔루션을 사용하는 것도 일반적입니다. Ansible은 대규모의 통합 에코시스템에 연결되며, 자동화 프로그램의 오케스트레이터로서 다양한 자동화 및 구성 관리 툴과 함께 사용할 수 있습니다. Ansible은 Amazon Web Services(AWS), Microsoft Azure, Google Cloud Platform 등과 같은 퍼블릭 클라우드 하이퍼스케일러에서 시스템을 자동화하는 데 사용할 수 있습니다.

Puppet에 비해 Ansible은 기존 지식과 전문 지식을 재사용할 수 있는 사용자와 사용 편의성 및 에이전트리스 자동화 솔루션을 우선시하는 사용자가 선호합니다. 또한 대규모 기여자 커뮤니티의 장점을 누릴 수 있고 널리 도입되었으며 다른 툴과의 통합 측면에서 높은 평가를 받고 있습니다.

오픈소스를 핵심으로 하는 Red Hat Ansible Automation Platform은 강화되고 테스트를 거친 유료 서브스크립션 제품으로, 조직에 전체 라이프사이클 지원을 제공합니다. 업스트림 프로젝트인 Ansible은 수천 명의 기여자들의 경험과 인텔리전스를 활용할 수 있습니다. 

Ansible Automation Platform에는 다수의 업스트림 구성 요소, 60개 이상의 파트너가 제공하는 130개 이상의 Red Hat Ansible Certified Content Collections, 조직 내에서 자동화를 설치, 구성, 지원 시 검증된 결과에 기반한 서비스형(as-a-Service) ROI(투자수익률) 툴이 포함됩니다. 오토메이션 개발자, 엔지니어, 운영 팀 사이에서 플러그 앤 플레이 경험을 제공하는 동시에 다기능 팀을 목표로 하는 엔드 투 엔드 자동화 경험을 창출합니다.

Red Hat Insights 및 automation analytics 등과 같은 Red Hat Ansible Automation Platform의 기능은 자동화 성능에 대해 사용 가능한 정보를 제공하여 영향력을 측정하고 문제를 더욱 정확하게 모니터링하거나 해결할 수 있도록 지원합니다. 오토메이션 메쉬는 제어 및 실행 기능을 독립적으로 확장하여 다운타임이 거의 또는 전혀 없이 자동화가 필요한 엔드포인트에 더 가까운 위치에서 자동화를 제공합니다. 따라서 데이터센터에서 클라우드, 엣지 위치에 이르기까지 일관된 자동화를 경험할 수 있습니다.

Ansible은 사용하기 쉬운 에이전트리스 IT 자동화 솔루션으로서 단순성과 강력한 사용자 커뮤니티를 기반으로 경쟁에서 앞서갑니다.