Was ist der deklarative Ansatz in DevOps?

Der deklarative Ansatz in DevOps konzentriert sich auf die Beschreibung des gewünschten Endzustands des Systems, anstatt auf die Abfolge der Schritte zu seiner Erreichung. Werkzeuge, die diesen Ansatz verwenden, sind verantwortlich für die Definition und Ausführung der notwendigen Operationen, um das System in diesen Zustand zu versetzen.

Hauptunterschiede zum imperativen Ansatz:

• Imperativ: Beschreibt wie das Ziel erreicht wird (Sequenz von Befehlen).
• Deklarativ: Beschreibt was am Ende sein soll (Endzustand).

Beispiele für Werkzeuge, die den deklarativen Ansatz verwenden:

• Kubernetes: Beschreibung der gewünschten Anzahl von Pod-Replikaten, Service-Konfiguration usw. in YAML-Dateien. Kubernetes hält diesen Zustand aufrecht.
• Terraform: Infrastruktur als Code. Beschreibung der gewünschten Infrastruktur (virtuelle Maschinen, Netzwerke, Load Balancer) in .tf-Dateien. Terraform erstellt oder ändert Ressourcen entsprechend dieser Beschreibung.
• Ansible (teilweise, in Playbooks): In Aufgaben (tasks) wird oft der Endzustand beschrieben (z.B. "Stelle sicher, dass das Paket installiert ist", "Stelle sicher, dass die Datei mit bestimmten Inhalten existiert").

Vorteile:

• Idempotenz: Die wiederholte Anwendung derselben deklarativen Beschreibung führt nicht zu unerwarteten Änderungen, wenn das System bereits im gewünschten Zustand ist.
• Robustheit: Werkzeuge versuchen, den gewünschten Zustand bei Abweichungen wiederherzustellen.
• Einfachheit der Verständlichkeit: Die Zustandsbeschreibung ist oft intuitiver als ein detailliertes Skript.
• Verbesserte Skalierbarkeit: Es ist einfacher, große, komplexe Systeme zu verwalten, wobei der Fokus auf dem Endergebnis liegt.
• Reduzierung der Konfigurationsabweichung: Das System wird aktiv im beschriebenen Zustand gehalten.

Beispiel (Vergleich der Ansätze):

Erstellen Sie die Datei /etc/myapp.conf mit dem Inhalt "data=value".

Imperativ:

# Überprüfen, ob die Datei existiert
if [ ! -f /etc/myapp.conf ]; then
  # Verzeichnis erstellen, falls nicht vorhanden
  mkdir -p /etc
  # Datei erstellen
  echo "data=value" > /etc/myapp.conf
fi
# Oder einfach:
# echo "data=value" > /etc/myapp.conf

Deklarativ (Prinzip, keine echte Syntax):

file: /etc/myapp.conf
state: present # Die Datei soll existieren
content: "data=value" # Mit diesem Inhalt

Das Tool, das den deklarativen Ansatz verwendet, wird bestimmen, ob die Datei erstellt, ihr Inhalt geändert oder nur ihre Existenz sichergestellt werden soll.