Bankacılık sektörü için Ansible'da birkaç rolü nasıl…

Bankacılık sektöründe, değişikliklerin sıkı kontrolü ve düzenleyici uyumluluk gerektiğinde, Ansible rolleri sürüm yönetimi hayati öneme sahiptir.

Aşağıdaki yaklaşım kombinasyonunu kullanırdım:

Sürüm kontrol sistemi (Git): Her rol ayrı bir Git deposunda saklanır. Bu, her rolün bağımsız olarak sürümlenmesine, dallanmasına ve değişikliklerin gözden geçirilmesine olanak tanır.
Semantik sürümleme (SemVer): Her role SemVer (MAJOR.MINOR.PATCH) uygulanır.
- MAJOR: Geriye dönük uyumluluğu bozan önemli değişiklikler.
- MINOR: Geriye dönük uyumluluğu koruyan yeni özelliklerin eklenmesi.
- PATCH: Geriye dönük uyumluluğu koruyan hata düzeltmeleri. Git etiketleri, belirli sürümleri işaretlemek için kullanılır.
GitFlow veya benzeri iş akışı: develop (geliştirme için) ve main (kararlı, üretime hazır sürümler) dallarının kullanılması. Yeni özellikler veya hata düzeltmeleri için özellik dalları oluşturulur.
Ansible Galaxy: Bağımlılıkların ve rollerin sürümlerinin merkezi yönetimi için. Güvenlik ve erişim kontrolü sağlamak amacıyla özel bir Ansible Galaxy örneği kullanılabilir.

Gereksinimler (requirements.yml): Diğer rollere bağımlı olan playbook'larda, gereken rolün belirli sürümü requirements.yml dosyasında belirtilir.

# requirements.yml
- name: common_config
  src: git@internal-git.bankname.com/ansible-roles/common_config.git
  version: 1.2.0 # Belirli sürüm
- name: database_server
  src: git@internal-git.bankname.com/ansible-roles/database_server.git
  version: 2.1.5

Otomatik testler: Her commit ve yeni rol sürümü otomatik testlerden geçer (örneğin, Molecule ile). Testler başarısız olursa, sürüm kararlı olarak işaretlenemez.
Değişiklik günlüğü (Changelog): Her rol deposunda CHANGELOG.md veya benzeri bir dosya tutulur, her sürümdeki değişiklikler belgelenir. Bu, denetim ve değişiklik geçmişinin anlaşılması için önemlidir.

CI/CD boru hattı: Rollerin otomatik derlenmesi, test edilmesi ve dağıtımı. main üzerindeki her değişiklikte (veya etiket oluşturulduğunda) boru hattı çalıştırılır, rol kontrol edilir, etiket oluşturulur ve gerekirse Ansible Galaxy'ye yayınlanır.

# CI boru hattında bir adım örneği (GitLab CI/GitHub Actions/Jenkins kullanımı)
stages:
  - test
  - release

test_role:
  stage: test
  script:
    - molecule test

release_role:
  stage: release
  only:
    - tags # Sadece etiket oluşturulduğunda çalıştırılır
  script:
    - ansible-galaxy role import --server https://galaxy.internal.bankname.com namespace role_name --role-version $CI_COMMIT_TAG
  needs:
    - test_role

Bu yaklaşım, izlenebilirliği sağlar, önceki sürümlere geri dönme imkanı sunar, bağımsız testler yapılmasını sağlar ve roller üzerindeki değişiklikleri sıkı kontrol eder; bu, bankacılık sektöründe güvenlik ve düzenleyici gereksinimlere uyum açısından kritiktir.

Bankacılık sektörü için Ansible'da birkaç rolü nasıl sürümlendirirdiniz?