대상을 생성하는 방법

작업 또는 운영 대상을 정의하면 작업을 실행해서는 안 되는 노드에서 해당 작업이 실행되는 것을 방지하는 데 도움이 됩니다. Grain, Glob, List 또는 Compound를 사용하여 대상을 구성할 수 있습니다.

대상이란?

대상은 작업의 Salt 명령이 적용되는 미니언 그룹(하나 또는 여러 Salt 마스터에 걸쳐 있음)입니다. 대상에는 환경의 Salt 마스터에 연결된 미니언이 포함될 수 있습니다. Salt 마스터는 미니언처럼 관리될 수 있으며 미니언 서비스를 실행하는 경우 대상이 될 수도 있습니다.

미니언 업무 공간에서 작업에 대한 대상을 생성할 수 있습니다. 기본적으로 업무 공간 열면 모든 미니언 대상이 활성화됩니다. 모든 미니언 대상에는 액세스 권한이 있는 모든 미니언이 나열됩니다.

시작하기 전에

대상을 생성하기 전에 생성할 대상 그룹을 고려해야 합니다. 예를 들어 보안 영역 또는 단일 서브넷에 대한 대상 그룹을 생성할 수 있습니다. 대상 그룹을 구성하는 방식은 조직의 요구 사항에 따라 달라집니다.

새 대상 생성

SaltStack Config의 각 대상에는 이름, Salt 마스터 및 대상 기준이 필요합니다. 하나 이상의 미니언이 포함된 새 대상을 정의하려면:

1. 미니언 업무 공간의 대상 사이드 패널에서 모든 미니언을 클릭합니다.
2. 대상 생성 버튼을 클릭합니다.
3. 이름 필드의 대상 생성 대화상자에서 새 대상의 알아보기 쉬운 이름을 입력합니다.
4. 기본적으로 모든 마스터 설정이 사용하도록 설정되어 있습니다. 즉, Salt 마스터에서 관리되는 미니언이 대상에 포함될 수 있습니다. 이 대상을 하나 이상의 Salt 마스터와 연결된 미니언 하위 집합에만 적용하려면 이 버튼을 클릭합니다.

   이 설정을 사용하지 않도록 설정하면 대상을 적용할 하나 이상의 Salt 마스터를 선택하는 데 사용할 수 있는 메뉴가 나타납니다. 자세한 내용은 대상 설정을 참조하십시오.

5. Grain 메뉴를 클릭하고 사용하려는 대상 유형을 선택합니다. Grain, Glob, List 또는 Compound를 사용하여 미니언을 대상으로 지정할 수 있습니다. 대상 지정 옵션에 대한 자세한 내용은 대상 설정을 참조하십시오. Salt 대상에 대한 일반적인 배경 정보는 미니언 대상 지정을 참조하십시오.
6. 이전 단계에서 선택한 대상 유형에 따라 다양한 대상 설정 및 기준을 사용할 수 있습니다. 이러한 설정에 대한 자세한 내용은 대상 설정을 참조하십시오.
   참고: [Compound]를 첫 번째 기준으로 선택하는 경우에는 Salt 대상 지정 참조에 포함된 대상 지정 구문을 따라야 하며, 복합 대상 정의에 보조 기준을 포함해야 합니다. SaltStack Config는 다른 조건을 대상 편집기에서 추가할 수 없습니다. Compound 대상 지정에 대한 자세한 내용은 대상 설정을 참조하십시오.
7. 완료되면 저장을 클릭합니다.

새 대상이 미니언 업무 공간의 대상 목록에 나타납니다.

단순 목록 대상 생성

단순 목록을 사용하여 새 대상을 생성하려면:

1. 미니언 업무 공간의 대상 사이드 패널에서 모든 미니언을 클릭합니다.
2. 목록에 포함하려는 미니언 옆의 확인란을 클릭하고 대상 생성을 클릭합니다.
   참고: 미니언을 필터링하거나 정렬하면 목록을 정의하는 데 유용할 수 있습니다.

   선택한 목록이 기준으로 포함됩니다.

3. 대상 이름을 입력하고 추가 대상 설정을 정의합니다. 대상 설정을 참조하십시오.
4. 완료되면 저장을 클릭합니다.

대상에 pillar 할당

pillar는 주로 비밀 또는 기타 중요 데이터(예: 계정 자격 증명, 암호화 키 또는 암호)를 저장하는 데 사용됩니다. pillar는 상태 파일에 직접 배치하지 않으려는 비밀이 아닌 데이터(예: 구성 데이터)를 저장하는 데에도 유용합니다. 미니언의 특정 대상에 pillar 데이터를 할당하려면:

1. 미니언 업무 공간의 대상 사이트 패널에서 대상을 선택합니다.
2. 추가 작업을 클릭합니다.
3. 메뉴에서 Pillar 연결을 클릭합니다.
4. 대화상자에서 대상에 적용할 pillar를 선택합니다.

   pillar를 선택하는 것 외에, Pillar 새로 고침을 선택하면 선택한 대상에서 pillar를 즉시 사용할 수 있습니다.

5. 대상 업데이트를 클릭합니다.
   이제 선택한 pillar 데이터를 대상의 모든 미니언에서 사용할 수 있습니다.

   참고: 또한 Pillar 업무 공간에서 대상에 pillar를 할당할 수 있습니다. 자세한 내용은 상태 파일 및 pillar 데이터를 생성하는 방법을 참조하십시오.

대상 설정

SaltStack Config의 대상 지정은 오픈 소스 Salt의 대상 지정과 유사하지만 SaltStack Config에는 대상 지정을 위한 간소화된 인터페이스가 있으며, 재사용을 위해 대상 정의를 저장할 수도 있습니다. Salt의 대상 지정에 대한 자세한 내용은 Salt 대상 지정 참조를 참조하십시오.

SaltStack Config의 각 대상에는 이름, Salt 마스터 및 대상 기준이 포함되어 있으며 아래에 자세히 설명되어 있습니다.

설정	설명
이름	대상 이름을 입력합니다. 대상 이름은 고유하지 않아도 됩니다. 이로 인해 SaltStack Config 사용자 인터페이스에서 다른 항목이 동일한 이름으로 표시될 수 있습니다.
모든 Salt 마스터	기본적으로 대상에는 모든 Salt 마스터가 포함됩니다. 하지만 특정 Salt 마스터에만 속하는 미니언을 대상으로 지정하도록 선택할 수 있습니다. 예를 들어 환경에 특정 애플리케이션 실행을 담당하는 여러 노드가 있고 이러한 시스템이 모두 단일 Salt 마스터에 연결되도록 Salt 인프라를 분할한 경우에는 해당 Salt 마스터만 선택하여 미니언의 전체 하위 집합을 포함하는 대상을 생성할 수 있습니다. Salt 마스터에서 대상 지정이 가능하도록 설정하려면 라디오 버튼을 클릭하여 이 설정을 비활성화합니다. 새로운 설정 그룹이 나타납니다. 마스터 필드에서 대상으로 지정할 미니언의 Salt 마스터를 선택합니다. 모든 추가 대상 기준은 선택한 Salt 마스터와 연결된 미니언의 하위 집합에만 적용됩니다.
대상 기준	대상은 동적이며 새 미니언은 일치하는 대상 정의에 자동으로 추가됩니다. 앞으로 동적 대상과 일치할 수 있는 새 미니언을 포함하지 않으려면 대상을 목록으로 저장합니다.

다음 필드 설명을 참조하고 대상 기준을 사용하여 미니언 그룹을 지정할 수 있습니다.

대상 유형	설명
Grain	특정 Grain 값을 매칭합니다. 예를 들어 osfullname은 Debian입니다. Grain을 선택하면 값 목록이 미리 채워져서 필드를 클릭하여 사용 가능한 옵션을 보거나 입력을 시작할 수 있습니다. Grain을 사용하여 Compound 대상을 생성할 때 Grain 이름에 공백이 있으면 RaaS는 미니언을 반환하지 않습니다. 따라서 모든 공백은 ?로 자동 변환됩니다.
Glob	미니언 ID를 사용한 와일드카드 매칭입니다. 예를 들어, webserver*을 입력하면 이름이 webserver01, webserver02, webserver03인 여러 미니언을 선택할 수 있습니다.
List	대상에 포함할 미니언 목록을 지정합니다. 예를 들어 dc3-north-db1,dc3-north-db2가 표시됩니다. 대상에 대한 액세스 권한을 동적으로 부여하지 않으려는 경우 목록을 지정하면 유용합니다. 이렇게 하면 동적 대상 기준과 일치하는 새 미니언이 자동으로 대상에 추가되지 않습니다.
Compound	여러 대상 인터페이스를 접속사 and, or 및 not으로 구분하여 함께 결합합니다. [Compound]를 첫 번째 기준으로 선택하는 경우에는 Salt 대상 지정 참조에 포함된 대상 지정 구문을 따라야 하며, 복합 대상 정의에 보조 기준을 포함해야 합니다. SaltStack Config는 다른 조건을 대상 편집기에서 추가할 수 없습니다. Compound 대상 지정에 대한 자세한 내용은 대상 설정을 참조하십시오.

대상 생성 모범 사례

간단한 대상 규칙 생성

SaltStack Config에서 생성할 수 있는 대상 수에 제한은 없지만 작업을 수행해야 하는 모든 시스템을 포괄하는 가장 간단한 대상 지정 규칙을 생성하도록 노력하는 것이 좋습니다.

필요한 사용 사례 식별

작업에 대한 대상을 생성하기 전에 사용할 대상 유형을 결정하는 데 도움이 되는 사용 사례 목록부터 시작합니다. 예를 들어 패치 적용의 경우 Grain을 사용하여 특정 운영 체제를 대상으로 지정할 수 있습니다. 다음 표에는 대상 그룹, 일반적인 사용 사례 및 권장 대상 유형의 몇 가지 예가 나와 있습니다.

대상 그룹	사용 사례	대상 유형
운영 체제	패치 적용 검색 또는 진단 표준 규정 준수	Grain
애플리케이션 클러스터	애플리케이션 설치 지도에 따른 규정 준수 선택적 패치 적용 구성 관리 및 편차 감지 또는 업데이트 적용	Glob 또는 List
데이터 센터, 서브넷, 가용성 영역 또는 기타 네트워크 세그먼트	규정 준수 네트워크 또는 지역 구성	Glob 또는 사용자 지정 Grain
사용자 지정 메서드	승인되거나 금지된 패키지 설치된 애플리케이션의 유무에 따른 사용자 관리 사용자 계정	사용자 지정 Grain

다음 단계

필요한 대상을 생성한 후에는 대상 미니언에 대해 작업(task)과 프로세스를 실행할 작업(job)을 생성할 수 있습니다. 자세한 내용은 작업을 생성하는 방법을 참조하십시오.