Γιατί στον ρόλο του DevOps χρειάζονται δύο φάκελοι με…

Ως DevOps, δύο φάκελοι με μεταβλητές χρησιμοποιούνται συνήθως για τον διαχωρισμό των κοινών και των ειδικών για το περιβάλλον (περιβάλλον) ρυθμίσεων. Αυτό αυξάνει την ευελιξία, την επαναχρησιμοποίηση και την ασφάλεια των διαμορφώσεων.

Οι δύο βασικοί φάκελοι:

group_vars: Περιέχει μεταβλητές που εφαρμόζονται σε όλους τους υπολογιστές μιας συγκεκριμένης ομάδας καταλόγου. Οι μεταβλητές από αυτά τα αρχεία εφαρμόζονται στους υπολογιστές που περιλαμβάνονται στην ομάδα, το όνομα της οποίας ταιριάζει με το όνομα του αρχείου (π.χ. group_vars/web_servers.yaml) ή στο αρχείο group_vars/all.yaml (εφαρμόζεται σε όλους τους υπολογιστές). Αυτό είναι βολικό για τον ορισμό κοινών ρυθμίσεων για την ομάδα διακομιστών (π.χ. ρυθμίσεις δικτύου, διαδρομές εγκατάστασης).
host_vars: Περιέχει μεταβλητές που είναι συγκεκριμένες για μεμονωμένους υπολογιστές. Οι μεταβλητές από αυτά τα αρχεία εφαρμόζονται μόνο σε συγκεκριμένο υπολογιστή, το όνομα του οποίου ταιριάζει με το όνομα του αρχείου (π.χ. host_vars/server1.example.com.yaml). Χρησιμοποιείται για μοναδικές ρυθμίσεις υπολογιστών (π.χ. IP διευθύνσεις συγκεκριμένης διεπαφής, εκδόσεις λογισμικού, ειδικές προσβάσεις).

Παράδειγμα δομής καταλόγων κατά τη χρήση του Ansible:

# Δομή καταλόγων με μεταβλητές
.
├── inventory  # Αρχείο ή κατάλογος καταλόγου
│   └── hosts.yaml
├── group_vars
│   ├── all.yaml       # Γενικές μεταβλητές για όλους τους υπολογιστές
│   └── web_servers.yaml # Μεταβλητές για την ομάδα web_servers
└── host_vars
    ├── server1.example.com.yaml # Μεταβλητές για τον υπολογιστή server1
    └── server2.example.com.yaml # Μεταβλητές για τον υπολογιστή server2

Παράδειγμα περιεχομένου αρχείων:

// group_vars/all.yaml
---
# Γενικές μεταβλητές για όλους τους υπολογιστές
tz: "Europe/Moscow"
ntp_servers:
  - 0.pool.ntp.org
  - 1.pool.ntp.org

// group_vars/web_servers.yaml
---
# Μεταβλητές για την ομάδα web_servers
http_port: 80
https_port: 443
document_root: "/var/www/html"

// host_vars/server1.example.com.yaml
---
# Συγκεκριμένες μεταβλητές για τον server1
external_ip: "192.168.1.100"
database_server: "db.example.com"

Πλεονεκτήματα αυτού του διαχωρισμού:

Ιεραρχία και προτεραιότητα: Παρέχεται σαφής ιεραρχία εφαρμογής μεταβλητών (host_vars έχουν υψηλότερη προτεραιότητα από το group_vars, και το group_vars για συγκεκριμένη ομάδα έχει υψηλότερη προτεραιότητα από το group_vars/all).
Επαναχρησιμοποίηση: Οι κοινές ρυθμίσεις μπορούν να οριστούν μία φορά στο group_vars και να εφαρμοστούν σε πολλούς υπολογιστές.
Αναγνωσιμότητα και διαχειρισιμότητα: Η διαμόρφωση γίνεται πιο κατανοητή και εύκολα διαχειρίσιμη, καθώς οι ειδικές και κοινές ρυθμίσεις διαχωρίζονται.
Ασφάλεια: Ευαίσθητα ειδικά δεδομένα (π.χ. κωδικοί πρόσβασης ή κλειδιά για συγκεκριμένο υπολογιστή) μπορούν να αποθηκευτούν στο host_vars και να κρυπτογραφηθούν ξεχωριστά, αν χρειάζεται.

Στο πλαίσιο άλλων εργαλείων (π.χ. Terraform με χρήση αρχείων .tfvars ή αρχεία διαμόρφωσης εφαρμογών), η αρχή του διαχωρισμού σε κοινές και ειδικές μεταβλητές διατηρείται, αν και τα ονόματα των καταλόγων μπορεί να διαφέρουν. Για παράδειγμα, στο Terraform συχνά χρησιμοποιούνται αρχεία όπως terraform.tfvars (για γενικές προεπιλογές) και ειδικά αρχεία για περιβάλλοντα όπως dev.tfvars, stage.tfvars, prod.tfvars.

Βασική ιδέα — να διαχωριστούν οι αμετάβλητες "κοινές" παράμετροι από τις μεταβαλλόμενες "περιβαλλοντικές" ή "υπολογιστικές", για να απλοποιηθεί η διαχείριση της διαμόρφωσης.

Γιατί στον ρόλο του DevOps χρειάζονται δύο φάκελοι με μεταβλητές και ποιοι είναι;