DevOps 면접 질문 - DevOps myeonjeob jilmun

이 가이드에서는 DevOps 엔지니어를 위한 Ansible 인터뷰 질문 및 답변을 살펴보겠습니다. 이것은 Ansible Devops 인터뷰를 준비하고 기술을 검토하는 데 도움을 주기 위한 것입니다. 지난 1년 동안 Ansible 채택은 엄청났습니다. 이제 단일 서버에서 다중 서버 클러스터에 이르는 인프라에서 소프트웨어 프로비저닝, 구성 관리 및 애플리케이션 배포를 자동화하는 데 가장 많이 사용되는 소프트웨어 중 하나입니다.

이 가이드를 읽고 있다면 Ansible의 기본 사항 – 작동 방식, 요구 사항 및 Puppet, Chef 등과 같은 유사한 도구에 대한 이점 등을 이미 다뤘다고 생각합니다.

• 1) 앤서블이란?
• 2) 다른 자동화 도구에 비해 Ansible의 장점은 무엇입니까?
• 3) Ansible을 설치하는 데 사용할 수 있는 옵션은 무엇입니까?
• 4) Ansible이 어떻게 작동하는지 설명하십시오.
• 5) Ansible의 실용적인 용도 중 하나를 설명하십시오.
• 6) Ansible에서 비밀번호를 어떻게 보호합니까?
• 7) Ansible 인벤토리란 무엇입니까?
• 8) Ansible 플레이북이란 무엇입니까?
• 9) 호스트에 정의된 인벤토리 변수를 확인하는 방법은 무엇입니까?
• 10) 앤서블 타워란?
• 11) Ansible 역할이란 무엇입니까?
• 12) 앤서블 갤럭시란?
• 13) Ansible 모듈의 유형을 설명합니다.
• 14) Ansible 사실 설명
• 15) 임시 명령이란 무엇입니까?
• 16) 쉘 환경 변수에 어떻게 접근합니까?
• 17) ‘/tmp/techcrop’ 디렉토리를 생성하는 태스크 작성
• 18) Ansible 기반 프로젝트를 어떻게 테스트할 수 있습니까?
• 19) Red Hat Ansible이 무엇인지 설명하십시오.
• 20) 지속적 전달이란 무엇입니까?
  • 더 읽어보기:

1) 앤서블이란?

Ansible은 Python으로 작성된 오픈 소스 IT 자동화 도구이며 현재 Redhat에서 제공합니다. 시스템을 프로비저닝하고, 소프트웨어를 배포하고, 시스템을 구성하고, 다운타임 없이 연속 배포와 같은 고급 IT 작업을 오케스트레이션할 수 있습니다.

• Ansible은 에이전트가 없습니다 – 대상 머신에서만 SSH 서비스가 필요합니다.
• 필수 종속성만 Python입니다. 대부분의 시스템에는 Python이 사전 설치된 상태로 제공됩니다.
• 오버헤드가 낮음 – 리소스 활용도 최소화
• Ansible 작업은 YAML 구문으로 작성됩니다 – 배우기 쉽고 이해하기 쉽습니다.
• Ansible은 선언적입니다 – 대부분 절차적인 다른 도구와 달리. 원하는 상태를 정의하기만 하면 Ansible이 해당 상태에 도달하기 위한 요구 사항을 충족합니다.

3) Ansible을 설치하는 데 사용할 수 있는 옵션은 무엇입니까?

• 배포 패키지 저장소에서 설치
• 소스 코드에서 빌드
• pip와 같은 Python 패키지 관리 도구를 사용하여 설치

4) Ansible이 어떻게 작동하는지 설명하십시오.

Ansible은 노드와 제어 머신으로 구성됩니다.
Ansible은 제어 시스템에 설치되고 노드는 다운타임 없이 SSH를 통해 이 제어 시스템 내부에서 관리됩니다. 노드 위치는 인벤토리를 통해 시스템을 제어하여 지정됩니다.
Ansible은 SSH 프로토콜을 사용하여 노드에 모듈을 배포하고 이러한 모듈은 원격 노드에만 임시로 저장되며 표준 출력을 통해 JSON 연결을 통해 Ansible 시스템과 통신합니다.

5) Ansible의 실용적인 용도 중 하나를 설명하십시오.

Ansible은 IT 인프라를 관리하고 소프트웨어 앱을 원격 노드에 배포하는 데 사용됩니다.
Ansible은 단일 명령을 사용하여 많은 소프트웨어 애플리케이션을 많은 노드에 배포하는 데 사용할 수 있습니다. 단일 명령을 사용하여 하나 이상의 애플리케이션을 100개 이상의 노드에 배포하려는 경우 Ansible이 이를 도와줄 수 있습니다.
패키지를 설치하는 방법은 다음과 같습니다. 즐리브 그리고 정력 모든 머신에서:

- hosts: all
  vars:
      package_list:
        - 'zlib' 
        - 'vim'
  tasks:
      - name: Install zlib and vim
        become: "yes"
        package:
            name:"{{ package_list }}"
            state: present

6) Ansible에서 비밀번호를 어떻게 보호합니까?

Ansible에는 Vault라는 기능이 있어 암호나 키와 같은 민감한 데이터를 플레이북이나 역할의 일반 텍스트가 아닌 암호화된 파일에 보관할 수 있습니다. 파일을 편집하는 데 사용되는 명령줄 도구가 있습니다. 이 명령줄 도구와 함께 사용되는 일반적인 플래그는 – 물음-저장소 통과 또는 – 볼트 비밀번호 파일. 볼트로 암호화된 데이터 파일이 포함된 플레이북을 실행하려면 두 플래그 중 하나를 전달해야 합니다.

7) Ansible 인벤토리란 무엇입니까?

Ansible에는 기본 파일이 있습니다. /etc/ansible/hosts 대상 시스템의 IP 주소 또는 호스트 이름을 포함합니다.
다음을 사용하여 다른 인벤토리 파일을 지정할 수 있습니다. -i <경로> 명령줄의 옵션입니다. Ansible은 이 파일에서 작업할 호스트 부분을 선택합니다. 파일 형식은 INI 또는 YAML이 될 수 있으며 기본값은 INI와 유사합니다. INI 형식에서 괄호 안의 제목은 그룹 이름으로 시스템을 분류하고 어떤 시스템을 어떤 시간에 어떤 목적으로 제어하는지 결정하는 데 사용됩니다. 예

[db-servers]
192.168.10.4
192.168.10.5

[app-servers]

10.1.5.4
10.1.5.5

호스트 및 그룹 변수는 인벤토리 파일에서 정의할 수 있습니다. 나중에 플레이북에서 사용할 호스트에 변수를 쉽게 할당할 수 있습니다.

[web-servers:vars]
ntp_server=ntp.server.com
proxy=proxy.server.com

8) Ansible 플레이북이란 무엇입니까?

Ansible 플레이북은 Ansible의 모든 사용 사례를 위한 빌딩 블록입니다. 다른 YAML 태그는 선언, 변수, 작업 및 처리기로 알려진 네 가지 유형으로 분류됩니다.
플레이북은 여러 작업을 수행할 수 있는 명령 집합이며 YAML 파일 형식으로 작성됩니다.

9) 호스트에 정의된 인벤토리 변수를 확인하는 방법은 무엇입니까?

다음 명령을 사용하여 인벤토리를 확인합니다.

$ ansible -m debug -a "var=hostvars['hostname']" localhost

10) 앤서블 타워란?

Ansible Tower는 모든 종류의 IT 팀이 Ansible을 더욱 쉽게 사용할 수 있도록 하는 웹 기반 솔루션입니다. 모든 자동화 작업의 허브가 되도록 설계되었습니다. 타워는 최대 10개 노드까지 무료로 사용할 수 있습니다.

11) Ansible 역할이란 무엇입니까?

Ansible 역할은 자동화 콘텐츠를 묶고 재사용할 수 있도록 하는 방법입니다.
Ansible 역할을 만드는 첫 번째 단계는 디렉터리 구조를 만드는 것입니다. 기본 디렉토리 구조를 생성하기 위해 Ansible Galaxy라는 Ansible과 함께 번들로 제공되는 도구를 사용합니다.
이 명령은 techcrop.packer 디렉토리를 생성합니다:

$ ansible-galaxy init techcrop.packer
- techcrop.packer was created successfully

내부에 생성된 디렉토리 구조입니다. techcrop.packer 예배 규칙서:

$ ls
README.md	files		meta		templates	vars
defaults	handlers	tasks		tests

12) 앤서블 갤럭시란?

Ansible Galaxy는 기본 디렉토리 구조를 생성하는 데 사용되는 Ansible과 함께 제공되는 도구입니다. Ansible 명령을 사용하여 Ansible은 구성된 클라이언트와 통신합니다. sible-playbook 명령을 통해 실행되는 플레이북으로 구성을 자동화할 수 있습니다.

13) Ansible 모듈의 유형을 설명합니다.

Ansible의 모듈은 멱등원입니다. RESTful 서비스 관점에서 작업이 멱등성을 갖기 위해 클라이언트는 Ansible의 모듈을 사용하여 동일한 결과를 수행할 수 있습니다. 여러 개의 동일한 요청이 단일 요청이 됩니다.
Ansible 내에서 자체 모듈을 생성할 수도 있습니다.
Python으로 코딩하는 방법을 알고 있다면 처음부터 몇 시간 만에 고유한 모듈 생성을 시작할 수 있으며 이에 대한 사전 지식이 필요하지 않습니다.

Ansible에는 두 가지 유형의 모듈이 있습니다.

a) 핵심 모듈
b) 추가 모듈

핵심 모듈:

Ansible 팀은 이러한 유형의 모듈을 유지 관리하며 항상 Ansible 소프트웨어와 함께 제공됩니다. 그들은 또한 이러한 모듈에 더 높은 우선 순위를 부여합니다. extras 리포지토리.

추가 모듈:

이러한 모듈은 현재 Ansible과 번들로 제공되지만 향후 별도로 제공될 수 있습니다. 또한 대부분 Ansible 커뮤니티에서 유지 관리합니다.

14) Ansible 사실 설명

가능한 사실은 호스트에 대한 정보를 얻고 쉽게 액세스할 수 있도록 변수에 저장할 수 있는 방법으로 생각할 수 있습니다. 미리 정의된 변수에 저장된 이 정보는 플레이북에서 사용할 수 있습니다. 사실을 생성하기 위해 가능한 설정 모듈을 실행합니다.

$ ansible- m setup hostname

이 명령문이 실행되면 해당 특정 호스트에 대해 사용할 수 있는 모든 사실의 사전을 인쇄합니다. 이것은 Ansible_variables 목록에 액세스하는 가장 좋은 방법입니다.

다음을 통해 모든 사실을 확인할 수 있습니다.

$ ansible all- m setup

따라서 정보의 특정 부분만 추출하려면 다음을 사용할 수 있습니다. setup 여기서 출력을 필터링하고 필요한 사실을 파악하는 옵션이 있습니다.

15) 임시 명령이란 무엇입니까?

임시 명령은 새 플레이북을 작성할 필요 없이 노드에서 작업을 수행하는 데 사용할 수 있는 방법입니다. 원하는 경우 특정 그룹의 모든 호스트를 재부팅한다고 가정해 보겠습니다. 새 플레이북을 작성하거나 단순히 일회성 임시 명령을 실행할 수 있습니다.

$ ansible servers -a "/sbin/reboot"

16) 쉘 환경 변수에 어떻게 접근합니까?

제어 기계의 기존 변수에 액세스하는 것은 다음을 사용하여 수행됩니다. env 조회 플러그인.
예를 들어:
관리 시스템의 홈 환경 변수 값에 액세스:

local_home:{{lookup(‘env’,’HOME’)}}

17) ‘/tmp/techcrop’ 디렉토리를 생성하는 태스크 작성

노드에 새 디렉토리를 만드는 것은 다음과 같이 수행됩니다.

- name: Create a new directory
  file:
      path: "/tmp/techcrop"
      state: directory

18) Ansible 기반 프로젝트를 어떻게 테스트할 수 있습니까?

Ansible 프로젝트를 테스트할 수 있는 몇 가지 방법이 있습니다.

수동 실행: 플레이를 실행하고 시스템이 원하는 상태인지 확인할 수 있습니다. 이것은 가장 쉽고 느린 방법이지만 테스트 환경과 프로덕션 환경의 결과가 동일하지 않을 수 있기 때문에 잠재적으로 위험할 수도 있습니다.

확인 모드: 검사 모드는 Ansible 프로젝트를 테스트하는 좋은 방법입니다. 시뮬레이션 없이 실행된 것처럼 수행했을 모든 것을 보고하기 때문입니다. 따라서 Ansible 실행 동작이 원하는 대로 수행되는지 쉽게 확인할 수 있습니다. 그러나 검사 모드는 역할 및 플레이북에 사용되는 스크립트 및 명령을 실행하지 않습니다. 그것들을 실행하려면 다음을 사용하여 특정 작업에 대한 검사 모드를 비활성화해야 합니다. check_mode: no.

주장: 테스트 방법으로 Asserts는 Python과 같은 다른 언어에서 테스트하는 방법과 유사하기 때문에 훌륭하고 더 중요한 것은 시스템이 검사 모드와 같은 시뮬레이션이 아니라 실제 검증으로 원하는 상태에 도달했는지 확인합니다. 작업이 특정 리소스를 원하는 상태로 변경했습니다.

Molecule 및 Test Kitchen과 같은 Ansible 테스트 도구도 확인할 수 있습니다.

19) Red Hat Ansible이 무엇인지 설명하십시오.

Red Hat의 Ansible 및 Ansible Tower는 모두 다음과 같은 기능을 제공할 수 있는 완전한 자동화 플랫폼입니다.

• 2. 애플리케이션 배포
  3. 워크플로 조정
  5. IT 시스템 구성

20) 지속적 전달이란 무엇입니까?

지속적 전달은 소프트웨어에 약간의 변경 사항이 적용되는 즉시 소프트웨어를 전달하는 방식입니다. 이 방법을 사용하려면 GitHub 또는 GitLab과 같은 일부 버전 제어 시스템을 사용해야 합니다. 소프트웨어는 라이브 프로덕션 시스템에서 지속적으로 업데이트됩니다.

이제 일부 회사에서 Ansible DevOps 엔지니어 면접을 보다 잘 준비하셨기를 바랍니다. 이 직책은 요즘 정말 인기가 많으며 회사는 항상 새로운 DevOps 엔지니어를 찾고 있습니다. Ansible 및 DevOps 분야에 뛰어들고자 하는 모든 분들에게 행운을 빕니다.

더 읽어보기: