GitHub 오픈소스 탐험

현대의 IT 인프라 관리에서 장비의 설정을 안정적으로 백업하고 관리하는 것은 필수적입니다. 많은 기업들은 이러한 필요성을 충족하기 위해 다양한 도구를 사용하지만, 그 중에서도 Oxidized는 그 경량성과 확장성 덕분에 주목받고 있습니다. Oxidized는 RANCID의 대체 도구로서, 130종 이상의 운영 체제를 지원하며, 네트워크 장비의 설정을 자동으로 백업하는 기능을 제공합니다.

Oxidized의 주요 기능

Oxidized는 다음과 같은 주요 기능을 제공합니다:

자동 스레드 관리: 지정된 검색 간격에 맞추어 스레드를 자동으로 추가하거나 제거합니다.
RESTful API 지원: 노드를 즉시 대기열의 가장 앞쪽으로 이동시키거나 구성 목록을 새로 고치기 위한 API를 제공합니다.
Syslog 통합: IOS 및 JunOS의 구성 변경 이벤트를 감지하고 즉각적으로 구성 파일을 가져올 수 있는 예제를 제공합니다.
버전 관리: 각 노드의 버전 목록 및 변경 사항(diff)을 쉽게 조회할 수 있습니다.
다양한 출력 모듈: Git, HTTP 및 파일 출력 모듈을 포함하여 다양한 형식으로 결과를 저장할 수 있습니다.

이러한 기능들은 네트워크 인프라의 구성 변경 사항을 효율적으로 관리하고 기록할 수 있도록 도와줍니다.

설치 방법

Oxidized는 Ruby로 작성되었으며, 다양한 플랫폼에서 설치할 수 있습니다. 여기서는 Debian/Ubuntu 및 Red Hat 계열의 설치 방법을 살펴보겠습니다.

Debian 및 Ubuntu

필수 리포지토리 활성화

Ubuntu에서는 universe 리포지토리를 활성화해야 합니다:

   sudo add-apt-repository universe

의존성 설치

필요한 패키지를 설치합니다:

   sudo apt update
   sudo apt install -y ruby ruby-dev build-essential
   sudo gem install oxidized

Red Hat 계열 (Rocky Linux, RHEL)

의존성 설치

필요한 패키지를 설치합니다:

   sudo dnf group install "Development Tools"
   sudo dnf install -y ruby ruby-devel
   sudo gem install oxidized

Docker를 통한 설치

Docker를 사용하면 간편하게 Oxidized를 실행할 수 있습니다. 다음 명령어로 Docker 이미지를 실행할 수 있습니다:

docker run -d --name oxidized -v /path/to/config:/config -v /path/to/output:/output ytti/oxidized

초기 설정

Oxidized를 설치한 후, 기본적인 설정을 위해 ~/.config/oxidized/config 파일을 수정해야 합니다. 아래는 기본적인 설정 예시입니다:

# oxidized configuration file
---
username: "your_username"
password: "your_password"
model: "cisco"
interval: 300
timeout: 20
log: 
  level: debug
  file: "/path/to/logfile"

이 설정 파일에서 사용자 이름, 비밀번호, 장비 모델, 백업 간격 등을 설정할 수 있습니다.

기본 사용법

설정이 완료되면, Oxidized를 실행하여 노드의 구성을 가져올 수 있습니다. 명령어는 다음과 같습니다:

oxidized

이제 Oxidized는 지정된 장비에서 자동으로 구성을 가져오고, 설정한 경로에 백업 파일을 저장합니다.

실무 시나리오

예를 들어, 대규모 기업에서 수십 개의 네트워크 장비를 운영 중이라면 Oxidized를 통해 다음과 같은 시나리오를 활용할 수 있습니다:

정기적인 백업: 지정된 간격으로 장비의 설정을 자동으로 백업하여, 예기치 않은 사고 발생 시 쉽게 복구할 수 있습니다.
변경 사항 추적: Syslog와 통합하여, 누가, 언제, 어떤 변경을 했는지를 기록하고, 이를 Git으로 관리하여 변경 이력을 명확히 할 수 있습니다.
간편한 API 활용: RESTful API를 통해 필요한 순간에 직접 구성 파일을 가져오거나, 장비 목록을 갱신하는 등의 작업을 자동화할 수 있습니다.

비슷한 도구와 비교

RANCID와 같은 기존 도구들에 비해 Oxidized는 다음과 같은 장점을 가지고 있습니다:

경량화: Oxidized는 필요하지 않은 기능을 최소화하여 경량화된 구조를 가지고 있습니다.
확장성: 다양한 출력 모듈과 API를 통해 쉽게 확장할 수 있어, 상황에 따라 필요한 기능을 추가할 수 있습니다.
더 나은 사용자 경험: 직관적인 설정 파일과 간편한 설치 과정 덕분에 사용자가 손쉽게 사용할 수 있습니다.

요즘 뜨는 네트워크 장비 백업 도구, Oxidized를 살펴보니