Qu'est-ce que l'approche déclarative en DevOps?

L’approche déclarative en DevOps se concentre sur la description de l’état final souhaité du système, plutôt que sur la séquence d’étapes pour y parvenir. Les outils utilisant cette approche sont responsables de définir et d’exécuter les opérations nécessaires pour amener le système à cet état.

Principales différences avec l’approche impérative :

• Impératif : Décrit comment atteindre l’objectif (séquence de commandes).
• Déclaratif : Décrit ce que doit être l’état final.

Exemples d’outils utilisant l’approche déclarative :

• Kubernetes : Description du nombre souhaité de réplicas de pods, configuration du service, etc., dans des fichiers YAML. Kubernetes maintient cet état.
• Terraform : Infrastructure en tant que code. Description de l’infrastructure souhaitée (machines virtuelles, réseaux, équilibreurs de charge) dans des fichiers .tf. Terraform crée ou modifie des ressources selon cette description.
• Ansible (partiellement, dans les playbooks) : Dans les tâches (tasks), il est souvent décrit l’état final (par exemple, "s’assurer que le paquet est installé", "s’assurer que le fichier existe avec un contenu spécifique").

Avantages :

• Idempotence : La répétition de la même description déclarative ne provoquera pas de changements inattendus si le système est déjà dans l’état souhaité.
• Résilience : Les outils tentent de restaurer l’état souhaité en cas de déviations.
• Facilité de compréhension : La description de l’état est souvent plus intuitive qu’un script détaillé.
• Meilleure évolutivité : Plus facile de gérer de grands systèmes complexes, en se concentrant sur le résultat final.
• Réduction du décalage de configuration : Le système est activement maintenu dans l’état décrit.

Exemple (comparaison des approches) :

Créer le fichier /etc/myapp.conf avec le contenu "data=value".

Impératif :

# Vérifier si le fichier existe
if [ ! -f /etc/myapp.conf ]; then
  # Créer le répertoire si nécessaire
  mkdir -p /etc
  # Créer le fichier
  echo "data=value" > /etc/myapp.conf
fi
# Ou simplement :
# echo "data=value" > /etc/myapp.conf

Déclaratif (principe, pas syntaxe réelle) :

file: /etc/myapp.conf
state: present # Le fichier doit exister
content: "data=value" # Avec ce contenu

L’outil utilisant l’approche déclarative déterminera s’il doit créer le fichier, modifier son contenu ou simplement s’assurer de son existence.