로그인 / 등록 Account
Jump to section

GitOps란?

URL 복사

GitOps는 제어 시스템의 오픈소스 버전인 Git를 사용해 인프라 및 애플리케이션 구성을 관리하기 위한 일련의 사례입니다. GitOps는 Git를 선언적 인프라 및 애플리케이션에 대한 단일 정보 소스(Source Of Truth, SOT)로 사용하는 방식으로 작동합니다.

GitOps는 Git 풀 요청을 사용해 인프라 프로비저닝 및 배포를 자동으로 관리합니다. Git 리포지토리에는 전체 시스템 상태가 포함되어 있어 시스템 상태의 변화 추이를 확인하고 감사할 수 있습니다.

GitOps는 개발자 경험을 중심으로 구축되어 있으며, 따라서 소프트웨어 개발에 사용하는 것과 동일한 툴 및 프로세스로 인프라를 관리할 수 있습니다. GitOps에서는 Git 외에도 필요한 툴을 선택할 수 있습니다.

Weaveworks가 GitOps라는 용어를 만든 것으로 알려져 있습니다.

GitOps를 시작하려면 선언적으로 관리할 수 있는 인프라가 필요합니다. 이러한 특징 때문에 GitOps는 쿠버네티스 클라우드 네이티브 애플리케이션 개발을 위한 운영 모델로 사용되는 경우가 많고 쿠버네티스에 대한 지속적 개발을 지원할 수 있습니다.

물론 GitOps에서 쿠버네티스를 사용하지 않아도 됩니다. GitOps는 다양한 인프라 및 배포 파이프라인에 적용할 수 있는 기술입니다.   

Ansible은 쿠버네티스처럼 전통적인 IT 시스템의 선언적 모델링을 지원하는 원하는 상태 엔진입니다. 따라서 GitOps에 사용할 수 있습니다. Ansible 사용자는 쿠버네티스나 기존 IT 인프라에서, 또는 Ansible 모듈을 사용하는 하나의 컨트롤 플레인을 통해 쿠버네티스와 기존 IT 인프라 모두에서 애플리케이션을 관리할 수 있습니다.

GitOps를 사용해 개발 파이프라인 구축, 애플리케이션 코딩, 구성 관리, 쿠버네티스 클러스터 프로비저닝, 쿠버네티스나 컨테이너 레지스트리에 배포 등의 작업을 할 수 있습니다.

GitOps는 인프라 구성을 위해 Git을 버전 제어 시스템으로 사용하는 코드형 인프라(IaC)가 진화한 것이라고 생각하면 됩니다. IaC는 원하는 시스템 상태를 정의하고 시스템의 실제 상태를 추적하여 인프라 관리에 대한 선언적 접근 방식을 따르는 경우가 많습니다.

IaC와 마찬가지로 GitOps에서는 원하는 시스템 상태를 선언적으로 기술해야 합니다. 선언적 툴을 사용해 모든 구성 파일 및 소스 코드의 버전을 Git에서 관리할 수 있습니다.

CI/CD 파이프라인은 리포지토리로 푸시되고 있는 코드와 같은 외부 이벤트에 의해 트리거되는 것이 보통입니다. GitOps 워크플로우에서 변경 작업은 Git 리포지토리에서 상태를 수정하는 풀 요청을 사용해 이루어집니다. 

GitOps 워크플로우를 사용해 새 릴리스를 롤아웃하기 위해 Git에서 풀 요청이 이루어지고, 이를 통해 선언된 클러스터 상태가 변경됩니다. GitOps 파이프라인과 오케스트레이션 시스템 사이에 위치한 GitOps 운영자는 Git에서 커밋을 선택하여 새로운 상태 선언으로 풀링합니다.   

변경 사항은 승인되고 병합된 후 라이브 인프라에 자동으로 적용됩니다. 개발자는 표준 워크플로우 및 지속적인 통합/지속적인 서비스 제공 사례를 계속 사용할 수 있습니다. 

GitOps를 쿠버네티스와 함께 사용할 때 운영자는 흔히 쿠버네티스 오퍼레이터의 역할을 하게 됩니다.

운영자는 리포지토리의 원하는 상태를 배포된 인프라의 실제 상태와 비교합니다. 운영자는 실제 상태와 리포지토리 상황 사이에 차이점이 발견될 때마다 인프라를 업데이트합니다. 운영자는 컨테이너 이미지 리포지토리를 모니터링하고 새 이미지를 배포하는 방식으로 업데이트를 수행할 수도 있습니다.

관측 가능한 모든 시스템을 가리키는 관측성은 GitOps에서 중요한 개념입니다. GitOps의 관측성을 바탕으로 원하는 상태와 관찰된 상태(또는 실제 상태)가 동일한지 확인할 수 있습니다. 

풀 요청과 Git 같은 버전 관리 시스템을 사용하여 배포 프로세스를 파악할 수 있습니다. 이를 통해 모든 시스템 변경 사항을 확인 및 추적할 수 있고, 감사 추적이 가능하며, 문제가 생기면 변경 사항을 롤백할 수 있습니다.

GitOps 워크플로우로 생산성과 개발 및 배포 속도를 높이는 동시에 시스템의 안정성 및 신뢰성을 향상시킬 수 있습니다.

GitOps와 DevOps는 동일한 원칙 및 목표를 일부 공유합니다. DevOps의 핵심은 문화적 변화이며, 개발 팀과 운영 팀이 서로 협업할 수 있는 방법을 제공합니다.

GitOps는 협업, CI/CD, 버전 관리와 같은 DevOps 사례를 수용하여 인프라 자동화 및 애플리케이션 배포에 적용할 수 있는 툴과 프레임워크를 제공합니다. 

개발자는 이미 알고 있는 코드 리포지토리에서 작업할 수 있습니다. 한편, 운영 팀은 나머지 필요한 부분을 담당할 수 있습니다.

Red Hat® OpenShift®는 관리자가 GitOps 원칙을 사용해 구성하고 관리할 수 있는 선언적 쿠버네티스 플랫폼입니다. 쿠버네티스 기반 인프라 및 애플리케이션에서 작업할 때 클러스터 및 개발 라이프사이클 전반에 걸쳐 일관성을 적용할 수 있습니다. Red Hat OpenShift는 온프레미스 및 퍼블릭 클라우드 리소스 전반에 걸쳐 분산되어 있는 애플리케이션에 대한 관리를 통합합니다.

Red Hat OpenShift GitOps는 Red Hat OpenShift 애드온으로서, Argo CD 및 기타 툴링을 제공하여 팀이 클러스터 구성 및 애플리케이션 제공에 대해 GitOps 워크플로우를 구현할 수 있도록 지원합니다. 

Red Hat Ansible Automation Platform은 선언적 시스템 모델링을 지원하는 원하는 상태 엔진입니다. YAML로 작성된 Ansible Playbook에는 원하는 시스템 상태가 기술되어 있습니다. 일반적으로 소스 제어를 통해 이러한 상태를 유지하지만 Red Hat Ansible Automation Platform은 시스템의 현재 상태와 관계없이 원하는 상태로 만들어 줍니다. 

Ansible Automation Platform을 이용하면 네트워킹, 클라우드, 베어 메탈과 같은 전통적인 IT 시스템에 쿠버네티스를 비롯한 GitOps 사례도 적용할 수 있습니다. 자동화 웹후크(webhook)는 IaC 및 GitOps 사례를 지원하기 위해 Ansible Automation Platform 내부에 구축되어 있습니다. 

웹후크를 통해 Git 리포지토리와 Ansible Automation Platform을 기본적으로 연결할 수 있습니다. 리포지토리 링크가 설정되면 Ansible Automation Platform은 Git 시스템에서 Git 커밋을 포착하고, 이 이벤트를 사용해 자동화 작업을 트리거함으로써 프로젝트를 업데이트하고, 인벤토리를 관리하고, 배포를 수행합니다.

추가 자료

문서

CI/CD(지속적 통합/지속적 제공): 개념, 방법, 장점, 구현 과정

CI/CD는 애플리케이션 개발 단계를 자동화하여 애플리케이션을 보다 짧은 주기로 고객에게 제공하는 방법입니다. CI/CD의 기본 개념은 지속적인 통합, 지속적인 서비스 제공, 지속적인 배포입니다.

문서

코드형 인프라(IaC)란?

코드형 인프라(Infrastructure as Code, IaC)는 수동 프로세스가 아닌 코드를 통해 인프라를 관리하고 프로비저닝하는 것을 말합니다. IaC를 사용하면 인프라 사양이 포함된 구성 파일이 생성되므로 구성을 편집하고 배포하기가 더 쉬워집니다. 

토픽

DevOps 이해

DevOps란 신속한 고품질 서비스 제공을 통해 비즈니스 가치를 높이고 대응 능력을 개선할 목적으로 기업 문화, 자동화, 플랫폼 설계에 접근하는 방식입니다. 이 접근 방식 을 실행하려면 개발 팀과 운영 팀의 협업이 필요합니다.

GitOps 솔루션 시작하기

Red Hat OpenShift

자동화된 풀스택 운영으로 하이브리드 클라우드, 멀티클라우드 및 엣지 배포를 관리하는 엔터프라이즈 수준의 쿠버네티스 컨테이너 플랫폼입니다. 

Red Hat Ansible Automation Platform

조직 전반에서 자동화를 구축하고 운영하기 위한 플랫폼으로, 전사적 자동화를 구현하는 데 필요한 모든 툴이 포함되어 있습니다.

Illustration - mail

유용한 콘텐츠 더 보기

Red Hat Shares 뉴스레터를 구독해 보세요(무료).