Почему Chef с Policyfile стал крутым и чем это делает его лучше, по сравнению с другими системами управления конфигурацией

1. Policyfile
Александров Андрей

2. Надежные решения для сложной инфраструктуры
Инфраструктура как
код
• Повторяемость
• Воспроизводимость
• Код как документация

3. Надежные решения для сложной инфраструктуры
Chef
Chef
server

4. Надежные решения для сложной инфраструктуры
Что есть в Chef
• Cookbook
• Berksfile
• Runlist

5. Надежные решения для сложной инфраструктуры
Ansible

6. Надежные решения для сложной инфраструктуры
Что есть в Ansible
• Role
• requirements.yml
• Playbook

7. Надежные решения для сложной инфраструктуры
Policyfile
• Источник
• Ранлист
• Зависимости
• Переменные
• Lock

8. Надежные решения для сложной инфраструктуры
Источник
supermarket
git
папка
local supermarket
galaxy
git
папка
Ansible Policyfile

9. Надежные решения для сложной инфраструктуры
Зависимости
Гибкая фиксация
У всех идентичны
Lock
Жесткая фиксация
Не идентичны
Ansible Policyfile

10. Надежные решения для сложной инфраструктуры
Переменные
В одном файле
Можно разбить
Lock
group vars
env vars
play vars
Результат не ясен
Ansible Policyfile

11. Надежные решения для сложной инфраструктуры
Ранлист
На группу
На ноду
Именованный ран лист
На группу
На ноду
Ansible Policyfile

12. Надежные решения для сложной инфраструктуры
Lock — Источник
правды
• Ранлисты
• Переменные
• Описаны все зависимости

13. Надежные решения для сложной инфраструктуры
Минусы
• Поддерживается сообществом
• Нет интеграции с Chef Automate
• Нельзя указать именованные ран листы

14. Надежные решения для сложной инфраструктуры
Подходы

15. Надежные решения для сложной инфраструктуры
Роль

16. Надежные решения для сложной инфраструктуры
Пуш в другой env

17. Надежные решения для сложной инфраструктуры
Flow

18. Надежные решения для сложной инфраструктуры
Результат
КомпонентыМного файлов
Дубликаты кода
Не ясно куда запушили
Минусы Плюсы

19. Надежные решения для сложной инфраструктуры
На все окружения

20. Надежные решения для сложной инфраструктуры
Flow

21. Надежные решения для сложной инфраструктуры
Результат
Один файл
Нет дубликатов
Единый lock
Не знаем куда пушили
Идентичность окружений
named_run_list
Минусы Плюсы

22. Надежные решения для сложной инфраструктуры
На каждое окружение

23. Надежные решения для сложной инфраструктуры
Flow

24. Надежные решения для сложной инфраструктуры
Результат
Один файл
Нет дубликатов
Единый lock
Знаем куда запушили
named_run_list
Минусы Плюсы

25. Надежные решения для сложной инфраструктуры
Итоги

26. Надежные решения для сложной инфраструктуры
Мощный инструмент
• Все фиксируется
• Источник правды
• Релизы инфраструктуры
• Поддерживается сообществом

27. Надежные решения для сложной инфраструктуры
Вопросы?
Андрей Александров
aaleksandrov@express42.com