[Ansible] Shell, Command, Raw 모듈의 차이점

Ansible에서는 shell, command, raw 모듈을 사용하여 원격 호스트에서 명령을 실행할 수 있다. 이 세 가지 모듈은 서로 비슷하지만, 각 모듈의 특성에 따라 적합한 상황이 달라진다.

 

1. Shell 모듈

shell 모듈은 원격 호스트의 셸 프롬프트 환경에서 명령어를 실행한다. 이 모듈을 사용하면 파이프라인과 같은 셸의 기능을 사용할 수 있다.
예를 들어 grep, cut과 같은 명령을 파이프(|)로 연결하여 복잡한 작업을 처리할 수 있다. 그러나 보안적인 측면에서 취약할 수 있기 때문에 주의해야 한다. (ex. shell Injection ..)

- name: Shell 모듈 예제
  shell: cat somefile.txt | grep something

 

 

2. Command 모듈

command 모듈은 셸을 거치지 않고 명령을 직접 실행한다. 이 때문에 파이프라인, 리디렉션, 변수 확장과 같은 셸의 기능을 사용할 수 없지만 보안은 좀 더 강화된다. command 모듈은 셸을 사용하지 않기 때문에 셸 인젝션 위험이 줄어들며, Ansible이 설치된 시스템이 아닌 단순한 SSH 연결을 통해서도 사용할 수 있다.

- name: Command 모듈 예제
  command: cat somefile.txt

 

 

 

3. Raw 모듈

raw 모듈은 Ansible에서 가장 기본적인 모듈로 원격 시스템에 파이썬이 설치되지 않은 경우에도 사용할 수 있다. 실제로는 단순히 SSH를 통해 명령을 그대로 전달하는 방식으로 동작한다. 보안이 뛰어나지는 않지만, 파이썬이 없는 레거시 시스템이나 텔넷 환경에서 유용하다. 이 모듈도 shell 기능을 제공하지 않으며, 단순히 명령을 전달하는 역할만 수행한다.

- name: Raw 모듈 예제
  raw: ifconfig

 

 

결론

• shell 모듈은 파이프라인을 사용할 수 있지만, 보안에 취약하다. 파이썬이 필요하다.
• command 모듈은 보안성이 뛰어나지만, 셸 기능을 사용할 수 없다. raw 모듈과 유사해보이지만, raw 모듈은 SSH를 통해 명령을 전달하는 것만 가능하다.
• raw 모듈은 파이썬 없이도 동작하며, 특히 레거시 시스템에서 유용하지만 보안 측면에서 신중해야 한다.