Cos'è l'approccio dichiarativo in DevOps?

L’approccio dichiarativo in DevOps si concentra sulla descrizione dello stato finale desiderato del sistema, piuttosto che sulla sequenza di passaggi per raggiungerlo. Gli strumenti che adottano questo approccio sono responsabili di definire ed eseguire le operazioni necessarie per portare il sistema in quello stato.

Principali differenze rispetto all’approccio imperativo:

• Imperativo: Descrive come raggiungere l’obiettivo (sequenza di comandi).
• Dichiarativo: Descrive cosa dovrebbe essere alla fine (stato finale).

Esempi di strumenti che usano l’approccio dichiarativo:

• Kubernetes: Descrizione del numero desiderato di repliche del pod, configurazione del servizio, ecc., in file YAML. Kubernetes mantiene questo stato.
• Terraform: Infrastructure as code. Descrizione dell’infrastruttura desiderata (macchine virtuali, reti, bilanciatori) in file .tf. Terraform crea o modifica risorse in accordo con questa descrizione.
• Ansible (parzialmente, nei playbook): Nelle task (tasks) spesso si descrive lo stato finale (ad esempio, "assicurarsi che il pacchetto sia installato", "assicurarsi che il file esista con un contenuto specifico").

Vantaggi:

• Idempotenza: La ripetizione della stessa descrizione dichiarativa non causerà cambiamenti imprevisti se il sistema è già nello stato desiderato.
• Resilienza: Gli strumenti cercano di ripristinare lo stato desiderato in caso di deviazioni.
• Facilità di comprensione: La descrizione dello stato è spesso più intuitiva di uno script dettagliato.
• Migliore scalabilità: È più facile gestire sistemi grandi e complessi, concentrandosi sul risultato finale.
• Riduzione del drift di configurazione: Il sistema viene mantenuto attivamente nello stato descritto.

Esempio (confronto degli approcci):

Creare il file /etc/myapp.conf con contenuto "data=value".

Imperativo:

# Verificare se il file esiste
if [ ! -f /etc/myapp.conf ]; then
  # Creare directory se non esiste
  mkdir -p /etc
  # Creare il file
  echo "data=value" > /etc/myapp.conf
fi
# O semplicemente:
# echo "data=value" > /etc/myapp.conf

Dichiarativo (principio, non sintassi reale):

file: /etc/myapp.conf
state: present # Il file deve esistere
content: "data=value" # Con questo contenuto

Lo strumento che utilizza l’approccio dichiarativo determinerà se creare il file, modificarne il contenuto o semplicemente assicurarsi della sua esistenza.