Насколько активно вам приходилось писать роли и плейбуки в Ansible для конфигурации?

Достаточно активно. Основной задачей было обеспечение единообразной конфигурации серверов и автоматизация развертывания приложений.

Использовались как готовые роли из Ansible Galaxy, так и собственные, разработанные специально под нужды проектов. Плейбуки применялись для оркестрации задач, управления зависимостями между ролями и определения порядка исполнения.

Примеры задач, решаемых с помощью Ansible:

• Установка и настройка веб-серверов (NGINX, Apache).
• Конфигурация баз данных (PostgreSQL, MySQL).
• Развертывание микросервисов.
• Управление пользователями и группами.
• Настройка фаерволов.
• Управление пакетами и зависимостями.
• Сборка и распространение дистрибутивов приложений.

При написании ролей и плейбуков активно использовались:

• Система шаблонов Jinja2 для динамической генерации конфигурационных файлов.
• Handler'ы для выполнения действий после изменения конфигурации.
• Variables (group_vars, host_vars) для управления специфичными параметрами.
• Lookup плагины для получения информации из различных источников.
• Conditionals для выполнения задач в зависимости от условий.

Пример структуры простой роли:

// handlers/main.yml
---
# handlers file for my_role

// tasks/main.yml
---
# tasks file for my_role
ез

Пример простого плейбука:

// playbook.yml
---
- name: Configure web server
  hosts: webservers
  become: yes # Выполнение задач с правами суперпользователя
  roles:
    - my_web_server_role

Работали в связке с системами контроля версий pull-реквестами и проведением ревью кода Ansible. Также применялись инструменты для тестирования ролей, например Molecule.