Bank sektorunda Ansible üçün bir neçə rolu necə…

Bank sektorunda, dəyişikliklərin ciddi nəzarət və normativ sənədlərə uyğunluq tələb olunduqda, Ansible rollarının versiya idarəetməsi həyati əhəmiyyət kəsb edir.

Mən aşağıdakı yanaşmaların birləşməsini istifadə edərdim:

Versiya idarəetmə sistemi (Git): Hər bir rol ayrıca Git deposunda saxlanılır. Bu, hər bir rolun müstəqil şəkildə versiyalanmasına, şaxələndirilməsinə və dəyişikliklərin nəzərdən keçirilməsinə imkan verir.
Semantik versiyalama (SemVer): Hər bir role SemVer (MAJOR.MINOR.PATCH) tətbiq edilir.
- MAJOR: Əhəmiyyətli dəyişikliklər, geriyə uyğunluğu pozan.
- MINOR: Yeni funksionallıqların əlavə olunması, uyğunluğu qoruyan.
- PATCH: Xətaların düzəlişi, uyğunluğu qoruyan. Git etiketləri istifadə olunur, onlar müəyyən versiyaları işarələmək üçün.
GitFlow və ya oxşar iş axını: develop (hazırda inkişaf üçün) və main (sabit, istehsal üçün hazır versiyalar) şaxələrindən istifadə. Yeni funksiyalar və ya xətaların düzəlişi üçün xüsusiyyət şaxələri yaradılır.
Ansible Galaxy: Rol asılılıqlarının və versiyalarının mərkəzləşdirilmiş idarə olunması üçün. Bank mühitində təhlükəsizlik və giriş nəzarətini təmin etmək üçün xüsusi Ansible Galaxy instansiyası istifadə oluna bilər.

Tələblər (requirements.yml): Digər rollara bağlı olan playbooklarda, lazım olan rolun konkret versiyası requirements.yml faylında göstərilir.

# requirements.yml
- name: common_config
  src: git@internal-git.bankname.com/ansible-roles/common_config.git
  version: 1.2.0 # Konkret versiya
- name: database_server
  src: git@internal-git.bankname.com/ansible-roles/database_server.git
  version: 2.1.5

Avtomatlaşdırılmış testlər: Hər bir commit və hər yeni rol versiyası avtomatik testlərdən keçir (məsələn, Molecule ilə). Testlər uğursuz olarsa, versiya sabit kimi işarələnə bilməz.
Dəyişiklik qeydləri (Changelog): Hər bir rol deposunda CHANGELOG.md və ya oxşar sənəd saxlanılır, hər versiyada edilən dəyişikliklər sənədləşdirilir. Bu, audit və dəyişiklik tarixçəsini anlamaq üçün vacibdir.

CI/CD boru xətti: Rolərin avtomatlaşdırılmış yığılması, test edilməsi və yerləşdirilməsi prosesi. main-də hər dəyişiklik və ya etiket yaradıldıqda, boru xətti işə düşür, rol yoxlanır, etiket yaradılır və ehtiyac olarsa, Ansible Galaxy-də yayımlanır.

# CI pipeline-də nümunə addım (GitLab CI/GitHub Actions/Jenkins istifadə edilərək)
stages:
  - test
  - release

test_role:
  stage: test
  script:
    - molecule test

release_role:
  stage: release
  only:
    - tags # Yalnız etiket yaradıldıqda işləyir
  script:
    - ansible-galaxy role import --server https://galaxy.internal.bankname.com namespace role_name --role-version $CI_COMMIT_TAG
  needs:
    - test_role

Bu yanaşma izlənəbilərlik, əvvəlki versiyalara qayıtmaq imkanı, müstəqil testlər və dəyişikliklərin ciddi nəzarətini təmin edir ki, bu da bank sektorunda təhlükəsizlik və tənzimləyici tələblərə cavab vermək üçün həyati əhəmiyyət kəsb edir.

Bank sektorunda Ansible üçün bir neçə rolu necə versiyalaşdırardınız?