3.2. Ansible Automation Platform을 사용한 패치 자동화

랩 또는 기타 비프로덕션 시스템과 같은 일부 Red Hat Enterprise Linux 서버의 경우 사용 가능한 모든 패치를 정기적으로 설치할 수 있습니다. 다음 예제 플레이북은 매주 실행되도록 예약된 작업 템플릿에서 사용하고 모든 최신 RPM으로 시스템을 업데이트할 수 있습니다.

- name: Install all available RPM updates
  hosts: target_hosts
  become: true

  tasks:
    - name: Install latest RPMs
      ansible.builtin.dnf:
        name: '*'
        state: latest

보안 에라타를 포함한 모든 RPM을 최신 상태로 유지해야 하는 조직의 경우 다음 플레이북을 정기적으로 예약된 작업 템플릿에서 사용할 수 있습니다.

- name: Install all security-related RPM updates
  hosts: target_hosts
  become: true

  tasks:
    - name: Install latest RPMs with security errata
      ansible.builtin.dnf:
        name: '*'
        security: true
        state: latest

프로덕션 시스템의 경우 잘 설정된 구성 관리 방법은 알려진 테스트된 소프트웨어 조합만 배포하여 시스템이 올바르게 구성되어 예상대로 작동하는지 확인하는 것입니다. 여기에는 시스템 업데이트에 프로덕션 애플리케이션에 문제가 발생하지 않도록 알려진 버전의 운영 체제 소프트웨어 및 패치만 배포하는 작업이 포함됩니다.

- name: Install specific RPM versions
  hosts: target_hosts
  gather_facts: true
  become: true

  vars:
    httpd_packages_rhel9:
      - httpd-2.4.53-11.el9_2.5
      - httpd-core-2.4.53-11.el9_2.5
      - httpd-filesystem-2.4.53-11.el9_2.5
      - httpd-tools-2.4.53-11.el9_2.5
      - mod_http2-1.15.19-4.el9_2.4
      - mod_lua-2.4.53-11.el9_2.5

  tasks:
    - name: Install httpd and dependencies
      ansible.builtin.dnf:
        name: '{{ httpd_packages_rhel9 }}'
        state: present
        allow_downgrade: true
    when:
      - ansible_distribution == "RedHat"
      - ansible_distribution_major_version == "9"