Слайды к вебинару по основам Ansible

1. Devops.Events
Вебинар на тему:
Знакомство с Ansible.
Популярные практики и ошибки
Спикер: Павел Егоров - DevOps инженер в DataRobot

2. Кто я?
Павел Егоров
• DevOps инженер
• приверженец автоматизации
• люблю Ansible
• люблю когда работа делает
себя сама
Devops.Events

3. Плюсы и минусы Ansible
Плюсы:
• простота
• SSH
• модульность
• agentless
• open source
Минусы:
• agentless
• ручная работа
• нет контроля
Devops.Events

4. Из чего состоит Ansible?
• плейбуки
• роли
• инвентари
• групповые переменные
• переменные хостов
Devops.Events

5. Playbook
---
- name: "Install LAMP server"
hosts: lamp
user: ubuntu
gather_facts: true
vars_files:
- ../vars/lamp.yml
roles:
- role: apache
tags: webserver
- role: mysql
tags: database
- role: php
tags: php
Devops.Events

6. Role
• defaults
• handlers
• meta
• tasks
• templates
• files
Devops.Events

7. Role: defaults
Хранит переменные по-умолчанию
---
apache_log_path: /mnt/logs/apache
apache_data_path: /mnt/apache/data
apache_port: 8080
Devops.Events

8. Role: handlers
Хранит обработчики
---
- name: "Restart Apache"
sudo: yes
service:
name: apache
state: restarted
Devops.Events

9. Role: meta
Хранит зависимости от других ролей
---
dependencies:
- { role: java }
- { role: basic }
Devops.Events

10. Role: tasks
Делает всю работу
---
- name: "Install Apache"
sudo: yes
apt:
name: apache
state: present
update_cache: yes
- name: "Configure Apache"
template:
src: apache.conf.j2
Devops.Events

11. Role: templates
Хранит шаблоны создаваемых файлов
Listen {{ apache_port }}
<VirtualHost *:{{ apache_port }}>
DocumentRoot "{{ apache_site_data }}"
ServerName {{ site_name }}
# Other directives here
</VirtualHost>
Devops.Events

12. Inventory
Хранит группы серверов
[lamp]
10.20.30.40
[elasticsearch-cluster-1]
10.20.40.41
10.20.40.42
10.20.40.43
Devops.Events

13. Group/Host vars
Group vars - для групп хостов
Host vars - для отдельных хостов
Devops.Events

14. Patterns & Anti-patterns
Devops.Events

15. Anti-pattern:
Писать все задачи в плейбук без разбивки на роли
- name: "Install LAMP server"
hosts: lamp
user: ubuntu
gather_facts: true
vars_files:
- ../vars/lamp.yml
tasks:
- name: "install apache"
...
- name: "configure mysql"
...
- name: "install php"
...
- name: "install mysql"
...
- name: "kill Sarah Connor"
Devops.Events

16. Pattern:
Использовать в плейбуке роли и теги, делать его модульным
- name: "Install LAMP server"
hosts: lamp
user: ubuntu
gather_facts: true
vars_files:
- ../vars/lamp.yml
roles:
- role: apache
tags: webserver
- role: mysql
tags: database
Devops.Events

17. Anti-pattern:
Описывать задачи в одну строку:
Devops.Events
- lineinfile: dest=/opt/jboss-as/bin/standalone.conf regexp='^(.*)Xms(d+)m(.*)$' line='1Xms$
ba
Такая строка даже не поместилась в слайд, как
видите

18. Pattern:
При описании задачи записывать каждый параметр в отдельную строку
- lineinfile:
dest: /opt/jboss-as/bin/standalone.conf
regexp: '^(.*)Xms(d+)m(.*)$'
line: '1Xms${xms}m3'
backrefs: yes
Devops.Events

19. Anti-pattern:
Использовать один inventory файл для всей инфраструктуры
Devops.Events

20. Pattern:
Создавать отдельные файлы инвентаря для различных окружений и
частей системы:
Devops.Events

21. Ansible-lint и код-ревью
• Ansible-lint
https://github.com/willthames/ansible-lint
• Yaml-lint
https://github.com/Pryz/yaml-lint
Devops.Events

22. Конец
Спасибо за внимание!
email: paul.yehorov@gmail.com
LinkedIn: Paul Yehorov