Kokia jūsų patirtis dirbant su Ansible?

Daugiau nei trejus metus aktyviai naudojama Ansible diegimo automatizavimui, konfigūracijų valdymui ir programų bei infrastruktūros orkestravimui.

Pagrindinės taikymo sritys:

• Konfigūracijų valdymas: Serverių ir paslaugų vienodumo palaikymas.
• Programų diegimas: Programų kūrimo, pristatymo ir įdiegimo proceso automatizavimas.
• Orkestravimas: Užduočių sekos valdymas daugelyje serverių.
• Administravimo užduočių automatizavimas: Atsarginės kopijos, atnaujinimai, stebėsena.

Naudoti įvairūs Ansible moduliai, įskaitant:

• apt, yum, dnf: Paketų valdymas.
• service: Paslaugų valdymas.
• copy, template: Failų valdymas.
• command, shell: Komandų vykdymas.
• uri: Sąveika su API.
• Docker, Kubernetes ir debesų tiekėjų (AWS, GCP) moduliai.

Naudoju Ansible Vault slaptažodžių valdymui.

Patirtis rašant ir derinant įvairaus sudėtingumo playbook'us, įskaitant rolės, include/import, handlers, vars, facts, loops, conditionals naudojimą.

Naudojant Ansible:

• Web serverių (Nginx, Apache) diegimas ir konfigūracija.
• Mikropaslaugų ir monolitinių programų diegimas.
• Duomenų bazių (PostgreSQL, MySQL) valdymas.
• Stebėsenos ir žurnalo konfigūracija.

Pavyzdinis paprastas Ansible rolės pavyzdys:

# roles/my_webapp/tasks/main.yml
- pavadinimas: Priklausomybių įdiegimas
  apt:
    pavadinimas: "{{ item }}"
    būsena: present
  ciklas:
    - python3
    - python3-pip

- pavadinimas: Programos failų kopijavimas
  copy:
    src: files/app/
    dest: /opt/my_webapp/

- pavadinimas: Python paketų įdiegimas
  pip:
    reikalavimai: /opt/my_webapp/requirements.txt

- pavadinimas: systemd paslaugos konfigūracija
  template:
    src: templates/my_webapp.service.j2
    dest: /etc/systemd/system/my_webapp.service
  notify: restart my_webapp paslauga

# roles/my_webapp/handlers/main.yml
- pavadinimas: restart my_webapp paslaugą
  systemd:
    pavadinimas: my_webapp
    būsena: restart