2.3. 자동화 메시 노드 유형 정의

프로세스

1. 탐색 패널에서 Administration Instances 를 선택합니다.

2. 인스턴스 목록 페이지에서 추가 를 클릭합니다. 새 인스턴스 생성 창이 열립니다.

   

   인스턴스에는 다음 속성이 필요합니다.

   • Host Name: (필수) 인스턴스의 정규화된 도메인 이름(공용 DNS) 또는 IP 주소를 입력합니다. 이 필드는 설치 프로그램 기반 배포의 호스트 이름과 동일합니다.

     참고

     인스턴스에서 제어 클러스터에서 확인할 수 없는 프라이빗 DNS를 사용하는 경우 DNS 조회 라우팅이 실패하고 생성된 SSL 인증서가 유효하지 않습니다. 대신 IP 주소를 사용합니다.

   • 선택 사항: 설명: 인스턴스에 대한 설명을 입력합니다.
   • Instance State: 이 필드는 자동으로 채워져 있으며 이를 설치할 수 없음을 나타냅니다.
   • 리스너 포트: 이 포트는 수신기가 들어오는 연결을 수신 대기하는 데 사용됩니다. 구성에 적합한 포트 를 설정할 수 있습니다. 이 필드는 API의 listener_port 와 동일합니다. 기본값은 27199이지만 고유한 포트 값을 설정할 수 있습니다.

   • 인스턴스 유형: 실행 및 홉 노드만 생성할 수 있습니다. Operator 기반 배포는 컨트롤 또는 하이브리드 노드를 지원하지 않습니다.

     옵션:

     • Enable Instance: 이 박스를 선택하여 실행 노드에서 작업을 실행할 수 있도록 합니다.
     • Managed by Policy 확인란을 선택하여 정책에서 인스턴스 할당 방법을 지시할 수 있습니다.

     • 컨트롤 노드 의 피어 박스를 선택하여 컨트롤 노드 가 이 인스턴스를 자동으로 피어링할 수 있도록 합니다. 자동화 컨트롤러에 연결된 노드 의 경우 컨트롤 노드에서 피어 를 선택하여 해당 노드와 자동화 컨트롤러 간의 직접 통신 링크를 생성합니다. 다른 모든 노드의 경우:

       • 홉 노드를 추가하지 않는 경우 컨트롤에서 피어가 선택되어 있는지 확인합니다.
       • 홉 노드를 추가하는 경우 Control에서 Peers 가 선택되지 않았는지 확인합니다.
       • 홉 노드와 통신하는 실행 노드의 경우 이 상자를 선택하지 마십시오.

     • 홉 노드로 실행 노드를 피어링하려면 Peers 필드 옆에 있는 아이콘을 클릭합니다.

       피어 선택 창이 표시됩니다.

       실행 노드를 홉 노드에 피어합니다.

3. 저장을 클릭합니다.

   

4. 업데이트된 토폴로지의 그래픽 표시를 보려면 토폴로지 뷰어를 참조하십시오.

   참고

   새로 생성된 인스턴스에 대한 SSH 액세스 권한이 있는 모든 컴퓨터에서 다음 단계를 실행합니다.

5. Install Bundle 옆에 있는 아이콘을 클릭하여 이 새 인스턴스가 포함된 tar 파일과 생성된 노드를 자동화 메시에 설치하는 데 필요한 파일을 다운로드합니다.

   

   설치 번들에는 TLS 인증서 및 키, 인증 기관 및 적절한 수신기 구성 파일이 포함되어 있습니다.

   Copy to Clipboard Toggle word wrap

   receptor-ca.crt
   work-public-key.pem
   receptor.key
   install_receptor.yml
   inventory.yml
   group_vars/all.yml
   requirements.yml

6. 다운로드한 tar.gz Install Bundle을 다운로드한 위치에서 추출합니다. 이러한 파일이 원격 시스템의 올바른 위치에 있는지 확인하기 위해 설치 번들에 install_receptor.yml 플레이북이 포함됩니다. 플레이북에는 수신기 컬렉션이 필요합니다. 다음 명령을 실행하여 컬렉션을 다운로드합니다.

   Copy to Clipboard Toggle word wrap

   ansible-galaxy collection install -r requirements.yml

7. ansible-playbook 명령을 실행하기 전에 inventory.yml 파일에서 다음 필드를 편집합니다.

   Copy to Clipboard Toggle word wrap

   all:
     hosts:
       remote-execution:
         ansible_host: 10.0.0.6
         ansible_user: <username> # user provided
     ansible_ssh_private_key_file: ~/.ssh/<id_rsa>

   • ansible_host 가 노드의 IP 주소 또는 DNS로 설정되어 있는지 확인합니다.
   • ansible_user 를 설치를 실행하는 사용자 이름으로 설정합니다.
   • 인스턴스에 연결하는 데 사용되는 개인 키의 파일 이름을 포함하도록 ansible_ssh _private_key_file을 설정합니다.
   • inventory.yml 파일의 내용은 템플릿 역할을 하며 메시 토폴로지에서 수신기 노드의 설치 및 구성 중에 적용되는 역할에 대한 변수를 포함합니다. 기타 일부 필드를 수정하거나 고급 시나리오에 대해 전체적으로 파일을 교체할 수 있습니다. 자세한 내용은 역할 변수 를 참조하십시오.

8. 프라이빗 DNS를 사용하는 노드의 경우 inventory.yml:에 다음 행을 추가합니다.

   Copy to Clipboard Toggle word wrap

    ansible_ssh_common_args: <your ssh ProxyCommand setting>

   이렇게 하면 proxy 명령을 사용하여 로컬 DNS 노드를 프라이빗 노드에 연결하도록 install-receptor.yml 플레이북에 지시합니다.

9. 속성이 구성된 경우 저장을 클릭합니다. 생성된 인스턴스의 세부 정보 페이지가 열립니다.
10. 계속하려면 파일을 저장합니다.

11. 설치 번들을 실행하여 원격 노드를 설정하고 ansible-playbook 을 실행하려면 ansible.receptor 컬렉션을 설치해야 합니다.

    Copy to Clipboard Toggle word wrap

    ansible-galaxy collection install ansible.receptor

    또는

    Copy to Clipboard Toggle word wrap

    ansible-galaxy install -r requirements.yml

    • requirements.yml 파일에서 수신기 컬렉션 종속성을 설치하면 지정된 수신기 버전을 일관되게 검색합니다. 또한 나중에 필요할 수 있는 다른 컬렉션 종속성도 검색합니다.
    • 플레이북이 실행될 모든 노드에 수신기 컬렉션을 설치합니다. 그렇지 않으면 오류가 발생합니다.

12. receiver _listener_port 가 정의된 경우 시스템은 인바운드 TCP 연결을 설정하기 위해 사용 가능한 오픈 포트(예: 27199)도 필요합니다. 다음 명령을 실행하여 수신기 통신을 위해 포트 27199를 엽니다.

    Copy to Clipboard Toggle word wrap

    sudo firewall-cmd --permanent --zone=public --add-port=27199/tcp

13. 자동화 메시를 업데이트할 머신에서 다음 플레이북을 실행합니다.

    Copy to Clipboard Toggle word wrap

    ansible-playbook -i inventory.yml install_receptor.yml

    이 플레이북이 실행되면 자동화 메시가 구성됩니다.