Ինչպե՞ս եք տարբերակում մի քանի դերեր Ansible-ում բանկային ոլորտի համար։

Բանկային ոլորտում, որտեղ պահանջվում է խստիվ վերահսկողություն փոփոխությունների և համապատասխանության վերաբերյալ, Ansible դերերի տարբերակավորման կառավարումը կարևոր է:

Ես կօգտագործեի հետևյալ մոտեցումների համադրությունը:

1. Տարբերակների կառավարման համակարգ (Git): Յուրաքանչյուր դեր պահվում է առանձին Git պահոցում: Սա թույլ է տալիս անկախ տարբերակավորում, ճյուղավորում և փոփոխությունների վերանայում:

2. Սեմանտիկ տարբերակավորում (SemVer): Յուրաքանչյուր դեր կիրառվում է SemVer (MAJOR.MINOR.PATCH):

   • MAJOR: Մեծ փոփոխություններ, որոնք խախտում են հետադարձ համատեղելիությունը:
   • MINOR: Նոր ֆունկցիոնալության ավելացում, որը պահպանում է հետադարձ համատեղելիությունը:
   • PATCH: Բաղադրամասերի շտկումներ, որոնք պահպանում են հետադարձ համատեղելիությունը: Git տեգերը օգտագործվում են կոնկրետ տարբերակների նշման համար:

3. GitFlow կամ նման աշխատանքային գործընթաց: Օգտագործում է develop (հետագա զարգացման համար) և main (ստաբիլ, արտադրական տարբերակների համար) ճյուղերը:

4. Ansible Galaxy: Կենտրոնական կառավարում դերերի կախվածությունների և տարբերակների համար:

5. Պահանջներ (requirements.yml): Playbook-ներում կամ այլ դերերում, որոնք օգտագործում են այլ դերեր որպես կախվածություններ, նշվում է անհրաժեշտ դերերի կոնկրետ տարբերակը requirements.yml ֆայլում:

   # requirements.yml
   - name: common_config
     src: git@internal-git.bankname.com/ansible-roles/common_config.git
     version: 1.2.0 # Կոնկրետ տարբերակի նշում
   - name: database_server
     src: git@internal-git.bankname.com/ansible-roles/database_server.git
     version: 2.1.5
   

6. Ավтоматացված թեստավորում: Յուրաքանչյուր commit և նոր տարբերակ անցնում է ավտոմատ թեստավորում (օրինակ, Molecule-ի միջոցով): Եթե թեստերը ձախողվեն, տարբերակը չի կարող նշվել որպես կայուն:

7. Փոփոխությունների օրագիր (Changelog): Յուրաքանչյուր դերային պահոցում պահվում է CHANGELOG.md կամ նման ֆայլ, որը փաստաթղթավորում է փոփոխությունները յուրաքանչյուր տարբերակում:

8. CI/CD շղթա: Ավտոմատ կառուցում, թեստավորում և դերերի տեղադրում:

   # Օրինակ CI շղթայի քայլ (GitLab CI/GitHub Actions/Jenkins)
   stages:
     - test
     - release
   
   test_role:
     stage: test
     script:
       - molecule test
   
   release_role:
     stage: release
     only:
       - tags # Միայն տեգի ստեղծման ժամանակ
     script:
       - ansible-galaxy role import --server https://galaxy.internal.bankname.com namespace role_name --role-version $CI_COMMIT_TAG
     needs:
       - test_role
   

Այս մոտեցումը ապահովում է հետևելիություն, հնարավորությունը վերադառնալ նախորդ տարբերակներին, ավտոմատ թեստավորում և խիստ վերահսկողություն փոփոխությունների վրա, ինչը կարևոր է անվտանգության և կանոնակարգերի պահանջների պահպանման համար բանկային ոլորտում: