Czym jest podejście deklaratywne w DevOps?

Podejście deklaratywne w DevOps koncentruje się na opisie pożądanego końcowego stanu systemu, a nie na sekwencji kroków do jego osiągnięcia. Narzędzia korzystające z tego podejścia odpowiadają za określenie i wykonanie niezbędnych operacji, aby system osiągnął ten stan.

Główne różnice w stosunku do podejścia imperatywnego:

• Imperatywne: Opisuje jak osiągnąć cel (sekwencja poleceń).
• Deklaratywne: Opisuje co powinno być ostatecznie (stan końcowy).

Przykłady narzędzi korzystających z podejścia deklaratywnego:

• Kubernetes: Opis pożądanego liczby replik podów, konfiguracji serwisu itp. w plikach YAML. Kubernetes utrzymuje ten stan.
• Terraform: Infrastruktura jako kod. Opis pożądanej infrastruktury (maszyny wirtualne, sieci, load balancery) w plikach .tf. Terraform tworzy lub modyfikuje zasoby zgodnie z tym opisem.
• Ansible (częściowo, w playbookach): W zadaniach (tasks) często opisuje się stan końcowy (np. "upewnić się, że pakiet jest zainstalowany", "upewnić się, że plik istnieje z określoną zawartością").

Zalety:

• Idempotencja: Powtarzanie tej samej deklaratywnej definicji nie spowoduje nieprzewidzianych zmian, jeśli system już jest w pożądanym stanie.
• Odporność: Narzędzia starają się przywrócić pożądany stan w przypadku odchyleń.
• Łatwość zrozumienia: Opis stanu jest często bardziej intuicyjny niż szczegółowy skrypt.
• Lepsza skalowalność: Zarządzanie dużymi, złożonymi systemami jest prostsze, skupiając się na końcowym rezultacie.
• Zmniejszenie dryfu konfiguracji: System jest aktywnie utrzymywany w opisywanym stanie.

Przykład (porównanie podejść):

Utworzenie pliku /etc/myapp.conf z zawartością "data=value".

Imperatywne:

# Sprawdzić, czy plik istnieje
if [ ! -f /etc/myapp.conf ]; then
  # Utworzyć katalog, jeśli nie istnieje
  mkdir -p /etc
  # Utworzyć plik
  echo "data=value" > /etc/myapp.conf
fi
# Lub po prostu:
# echo "data=value" > /etc/myapp.conf

Deklaratywne (zasada, nie rzeczywista składnia):

file: /etc/myapp.conf
state: present # Plik musi istnieć
content: "data=value" # Z tym zawartością

Narzędzie korzystające z podejścia deklaratywnego określi, czy utworzyć plik, zmienić jego zawartość, czy po prostu zapewnić jego istnienie.