Ansible과 Rundeck을 활용한 서버 작업 자동화 및 권한 제어

LINE Pay SRE 팀은 서비스 성장으로 인한 인프라 복잡성 증가와 강화된 보안 규제에 대응하기 위해 서버 작업 자동화 및 권한 제어 체계를 개선했습니다. 2년간 Rundeck과 Ansible을 활용하여 수천 대 규모의 서버 운영 환경에서 발생하는 실수를 줄이고, 운영 작업자에게 적절한 권한을 부여하며 작업 이력을 관리하여 보안 수준을 향상시키는 것을 목표로 삼았습니다.

이를 통해 서버 구성 및 설정 코드화, 프로세스 간소화, 확장성 및 유연성 확보라는 네 가지 도입 목표를 달성하고자 했습니다. 이 글은 이러한 운영 환경 개선 경험을 공유하며, 보안 강화와 업무 효율성 극대화를 위한 구체적인 접근 방식을 다룹니다.