De ce sunt necesare două foldere cu variabile în…

În rolul de DevOps, de obicei, sunt utilizate două foldere cu variabile pentru a separa configurațiile generale și cele specifice mediului (mediu). Acest lucru crește flexibilitatea, reutilizarea și securitatea configurațiilor.

Cele două foldere principale:

group_vars: Conține variabile care se aplică tuturor gazdelor dintr-un anumit grup de inventar. Variabilele din aceste fișiere se aplică gazdelor incluse în grup, al cărui nume corespunde cu numele fișierului (de exemplu, group_vars/web_servers.yaml) sau în fișierul group_vars/all.yaml (aplicat tuturor gazdelor). Acest lucru este util pentru definirea configurațiilor comune pentru un grup de servere (de exemplu, setări de rețea, căi de instalare).
host_vars: Conține variabile specifice pentru gazde individuale. Variabilele din aceste fișiere se aplică doar unei gazde specifice, al cărei nume corespunde cu numele fișierului (de exemplu, host_vars/server1.example.com.yaml). Folosit pentru setări unice ale gazdelor (de exemplu, adrese IP ale interfețelor specifice, versiuni de software, accesuri specifice).

Exemplu de structură de directoare la utilizarea Ansible:

# Structura de directoare cu variabile
.
├── inventory  # Fișier sau director de inventar
│   └── hosts.yaml
├── group_vars
│   ├── all.yaml       # Variabile pentru toate gazdele
│   └── web_servers.yaml # Variabile pentru grupul web_servers
└── host_vars
    ├── server1.example.com.yaml # Variabile pentru gazda server1
    └── server2.example.com.yaml # Variabile pentru gazda server2

Exemplu de conținut al fișierelor:

// group_vars/all.yaml
---
# Variabile generale pentru toate gazdele
tz: "Europe/Moscow"
ntp_servers:
  - 0.pool.ntp.org
  - 1.pool.ntp.org

// group_vars/web_servers.yaml
---
# Variabile pentru grupul web_servers
http_port: 80
https_port: 443
document_root: "/var/www/html"

// host_vars/server1.example.com.yaml
---
# Variabile specifice pentru server1
external_ip: "192.168.1.100"
database_server: "db.example.com"

Avantajele acestei separări:

Ierarhie și prioritate: Asigură o ierarhie clară în aplicarea variabilelor (host_vars are prioritate mai mare decât group_vars, iar group_vars pentru un grup specific are prioritate mai mare decât group_vars/all).
Reutilizare: Setările generale pot fi definite o dată în group_vars și aplicate la mai multe gazde.
Citibilitate și gestionare: Configurația devine mai ușor de înțeles și de întreținut, deoarece setările specifice și cele generale sunt separate.
Securitate: Datele sensibile specifice (de exemplu, parole sau chei pentru o gazdă anume) pot fi stocate în host_vars și criptate separat, dacă este necesar.

În contextul altor instrumente (de exemplu, Terraform cu fișiere .tfvars sau fișiere de configurare ale aplicațiilor), principiul separării între variabilele generale și cele specifice mediului/instanței rămâne valabil, deși denumirile directoarelor pot varia. De exemplu, în Terraform, se folosesc frecvent fișiere precum terraform.tfvars (pentru valorile implicite generale) și fișiere specifice pentru medii precum dev.tfvars, stage.tfvars, prod.tfvars.

Ideea principală este de a separa parametrii "generali" imuabili de cei "de mediu" sau "de gazdă" care se schimbă, pentru a simplifica gestionarea configurației.

De ce sunt necesare două foldere cu variabile în rolul de DevOps și care sunt acestea?