System Engineer

1 분 소요

AWS 클라우드의 ec2.py 를 활용하기 위한 Ansible 을 설정

  • AWS 의 Scale In/Out 등으로 서버의 정보가 실시간으로 변화하여 Inventory 를 실시간으로 생성

Python 및 Ansible 설치(/W Miniconda)

  • Ansible 관련 Python 라이브러리 설치가 필요 하여 Miniconda 로 설치 
    #wget https://repo.anaconda.com/miniconda/Miniconda3-latest-Linux-x86_64.sh
#sh Miniconda3-latest-Linux-x86_64.sh (별다른 설정 없이 Enter)
#python
Python 3.8.3 (default, May 19 2020, 18:47:26)
[GCC 7.3.0] :: Anaconda, Inc. on linux
Type "help", "copyright", "credits" or "license" for more information.
>>>
    
#pip install boto  또는 boto3
#yum install ansible

    ec2.py 설정

  • ec2.py & ec2.ini Download
  • 환경 설정 
    export AWS_ACCESS_KEY_ID='AK123'
export AWS_SECRET_ACCESS_KEY='abc123'
export EC2_INI_PATH=/path/to/ec2.ini
  • ec2.ini 파일 설정 
    regions = all                                            # 확인할 리전
regions_exclude = us-gov-west-1,cn-north-1    # 제외할 리전
destination_variable = public_dns_name          # Dns 정보 (public OR private )
vpc_destination_variable = ip_address            # Subnet 정보 ( public OR private ) 
route53 = False                                       # route53 수집 여부
cache_path = ~/.ansible/tmp                       # cache 파일 
cache_max_age = 300                                # cache 유효 시간 ( 비활성화시 0 )
rds = False                                              # rds 수집 여부

ansible cfg 설정

  • ansible.cfg inventory 수정 
    # vi /etc/ansible/ansible.cfg
inventory = /path/to/ec2.py

ec2.py CLI

  • list 확인 
      # ec2.py --list
  • cache refresh 
      # ec2.py --refresh-cache
  • ansible 실행 ```bash #ansible -i ec2.py -m ping #ansible-playbook -i ec2.py test.yml
  • ansible.cfg 내 “inventory = /path/to/ec2.py” 지정시 -i ec2.py 생략 ```

Sudo 사용자 생성 및 키복사 (/w Playbook)

  • 패스워드 암호화(python3) 
    # python -c "from passlib.hash import sha512_crypt; import getpass; print (sha512_crypt.encrypt(getpass.getpass()))"
Password:
  • User 생성 및 SUDO 적용
    - hosts: {AWS_TAG_NAME}
        gahter_facts: yes
        vars:
        password: "패스워드 암호화 값"
        tasks:
        - name : useradd & passwd
            user : name = testuser
                password=
                state=present
        - name : sudo add
            shell : "echo 'testuser ALL=(ALL) NOPASSWD: ALL' > /etc/sudoers.d/testuser"
  • Key 복사
    - hosts: {AWS_TAG_NAME}
        become: yes
        become_user: root
        tasks:
        - name : Key Copy
        authorized_key :
            user: testuser
            key: "{ lookup('file', '/root' + '/.ssh/id_rsa_pub') }"

기타 참고 URL :

댓글남기기

참고

SRE 란

7 분 소요

SRE

페이스북 의 장애 원인 BGP 란?

2 분 소요

페이스북 장애? 페이스북 과 계열 서비스인 인스타그램 , 왓츠맨 등 4일 동부 시간 11시 40분 부터 약 7 시간 동안 장애 발생 정확한 장애 원인은 공식적으로 발표 되지 않고 있음 일부 사이트에서는(블라인드 등..) 사원증 테그 오류 및 원격 접속 등으로 장애 지연...