usw. Je besser Sie Ansible kennen, desto mehr Nuancen k\u00f6nnen Sie f\u00fcr eine \"clevere\" L\u00f6sung benennen. Und die einfache L\u00f6sung \u2013 die Verwendung einer nat\u00fcrlichen Trennung zwischen pre\/roles\/post \u2013 verursacht keine Nuancen.<\/code> usw. Je besser Sie mit Ansible vertraut sind, desto mehr Nuancen k\u00f6nnen Sie f\u00fcr die \"schlaue\" L\u00f6sung benennen. Eine einfache L\u00f6sung ist \u2013 die nat\u00fcrliche Trennung zwischen pre\/roles\/post zu verwenden, die keine Nuancen aufwirft.<\/p>\n<\/p>\n
Und jetzt kommen wir zur\u00fcck zu unserem \u2018foo\u2019. Wo soll es platziert werden? In pre, post oder in roles? Offensichtlich h\u00e4ngt das davon ab, ob wir die Ergebnisse der Arbeit des Handlers f\u00fcr foo ben\u00f6tigen. Wenn nicht, muss foo weder in pre noch in post platziert werden \u2013 diese Abschnitte haben eine spezielle Bedeutung \u2013 die Ausf\u00fchrung von Aufgaben vor und nach dem Hauptcode-Array.<\/p>\n
<\/p>\n
Jetzt reduziert sich die Antwort auf die Frage \"Rolle oder Aufgabe\" auf das, was bereits im Play vorhanden ist \u2013 wenn dort Aufgaben vorhanden sind, muss in tasks weitergeschrieben werden. Wenn Rollen vorhanden sind, muss eine Rolle erstellt werden (auch wenn es nur eine Aufgabe ist). Ich erinnere daran, dass tasks und roles nicht gleichzeitig verwendet werden.<\/p>\n
<\/p>\n
Das Verst\u00e4ndnis der Grundlagen von Ansible gibt fundierte Antworten auf, scheinbar, Fragen des Geschmacks.<\/p>\n
<\/p>\n
Tasks und Rollen (Teil zwei)<\/h1>\n <\/p>\n
Jetzt besprechen wir die Situation, wenn Sie gerade erst anfangen, ein Playbook zu schreiben. Sie m\u00fcssen foo, bar und baz machen. Sind das drei Tasks, eine Rolle oder drei Rollen? Zusammenfassend die Frage: Wann sollte man mit dem Schreiben von Rollen beginnen? Was ist der Sinn, Rollen zu schreiben, wenn man Tasks schreiben kann? \u2026 Aber was ist eine Rolle?<\/p>\n
<\/p>\n
Einer der gravierendsten Fehler (dar\u00fcber habe ich bereits gesprochen) \u2014 zu glauben, dass eine Rolle wie eine Funktion in der Programmbibliothek ist. Wie sieht eine allgemeine Beschreibung einer Funktion aus? Sie nimmt Argumente als Eingabe, interagiert mit Nebeneffekten, erzeugt Side Effects und gibt einen Wert zur\u00fcck.<\/p>\n
<\/p>\n
Jetzt, Achtung. Was davon kann in einer Rolle gemacht werden? Nebenwirkungen ausl\u00f6sen \u2013 immer gerne, das ist das Wesen von Ansible \u2013 Nebenwirkungen zu erzeugen. Side causes haben? Ganz einfach. Aber mit \"einen Wert \u00fcbergeben und zur\u00fcckgeben\" \u2013 genau hier gibt es Einschr\u00e4nkungen. Erstens k\u00f6nnen Sie keinen Wert an eine Rolle \u00fcbergeben. Sie k\u00f6nnen eine globale Variable mit einer Lebensdauer von Play im Abschnitt vars f\u00fcr die Rolle festlegen. Sie k\u00f6nnen auch eine globale Variable mit einer Lebensdauer von Play innerhalb der Rolle festlegen. Oder sogar mit einer Lebensdauer von Playbooks (set_fact<\/code>\/register<\/code>). Aber Sie k\u00f6nnen keine \"lokalen Variablen\" haben. Sie k\u00f6nnen keinen \"Wert empfangen\" und \"davon zur\u00fcckgeben\".<\/p>\n<\/p>\n
Daraus folgt das Hauptprinzip: Man kann in Ansible nichts schreiben und keine Side Effects ausl\u00f6sen. Die \u00c4nderung globaler Variablen ist immer ein Side Effect f\u00fcr eine Funktion. In Rust ist beispielsweise die \u00c4nderung einer globalen Variablen... unsafe<\/code>. In Ansible gibt es nur eine Methode, um Werte f\u00fcr eine Rolle zu beeinflussen. Beachten Sie die verwendeten Worte: nicht \"einen Wert an die Rolle \u00fcbergeben\", sondern \"Werte \u00e4ndern, die die Rolle verwendet\". Es gibt keine Isolation zwischen den Rollen. Es gibt keine Isolation zwischen Aufgaben und Rollen.<\/p>\n<\/p>\n
Insgesamt: Eine Rolle ist keine Funktion.<\/strong>.<\/p>\n<\/p>\n
Was ist gut an Rollen? Erstens gibt es in Rollen Standardwerte (\/default\/main.yaml<\/code>), zweitens haben Rollen zus\u00e4tzliche Verzeichnisse zum Speichern von Dateien.<\/p>\n<\/p>\n
Was sind die Vorteile von Standardwerten? In der etwas abwegigen Priorit\u00e4tstabelle von Maslow spielt das, was in Ansible als Role Defaults bezeichnet wird, die niedrigste Rolle ( von den Befehlszeilenparametern von Ansible abgesehen). Das bedeutet, dass, wenn Sie Standardwerte bereitstellen m\u00f6chten, ohne sich Sorgen zu machen, dass sie die Werte aus dem Inventar oder den Gruppenvariablen \u00fcberschreiben, die Standardwerte der Rolle der einzig richtige Ort f\u00fcr Sie sind. (Ich l\u00fcge ein wenig \u2013 es gibt noch |d(your_default_here)<\/code>, aber wenn wir \u00fcber feste Pl\u00e4tze sprechen \u2013 dann nur die Standardwerte der Rollen).<\/p>\n<\/p>\n
Was ist noch gut an Rollen? Sie haben ihre eigenen Verzeichnisse. Dies sind Verzeichnisse f\u00fcr Variablen, sowohl f\u00fcr feste (d.h. berechnete f\u00fcr die Rolle) als auch f\u00fcr dynamische (es gibt ein Muster oder ein Anti-Muster \u2013 include_vars<\/code> zusammen mit {{ ansible_distribution }}-{{ ansible_distribution_major_version }}.yml<\/code>.). Dies sind Verzeichnisse f\u00fcr files\/<\/code>, templates\/. Au\u00dferdem erm\u00f6glichen sie es, dass Rollen ihre eigenen Module und Plugins haben (<\/code>library\/). Aber im Vergleich zu den Aufgaben in Playbooks (wo auch all dies sein kann) besteht der Vorteil hier nur darin, dass die Dateien nicht in einem einzigen Haufen liegen, sondern in mehreren getrennten Haufen.Ein weiterer Punkt: Man kann versuchen, Rollen zu machen, die f\u00fcr die Wiederverwendung verf\u00fcgbar sind (\u00fcber Galaxy). Nach dem Aufkommen von Sammlungen kann man die Verbreitung von Rollen als fast vergessen betrachten.<\/code>). Im Vergleich zu Aufgaben in einem Playbook (das ebenfalls all dies haben kann), besteht der Vorteil hier nur darin, dass die Dateien nicht in einen Haufen geworfen werden, sondern in mehrere getrennte Haufen.<\/p>\n<\/p>\n
Zur\u00fcck zur urspr\u00fcnglichen Frage: Wann sollte man Aufgaben und wann Rollen verwenden? Aufgaben werden in Playbooks meist entweder als \"Kleber\" vor\/nach Rollen verwendet oder als eigenst\u00e4ndiges Bauelement (dann sollten im Code keine Rollen vorhanden sein). Ein Haufen normaler Aufgaben gemischt mit Rollen ist eindeutig unordentlich. Man sollte sich an einen bestimmten Stil halten \u2013 entweder Aufgaben oder Rollen. Rollen bieten eine Trennung von Entit\u00e4ten und Standardwerten, w\u00e4hrend Aufgaben das Lesen des Codes schneller erm\u00f6glichen. In der Regel wird in Rollen der eher \"statische\" (wichtige und komplexe) Code ausgegliedert, w\u00e4hrend unterst\u00fctzende Skripte im Aufgabenstil geschrieben werden.<\/p>\n
<\/p>\n
}<\/p>\n
<\/p>\n
Zur\u00fcck zur urspr\u00fcnglichen Frage: Wann sollten Aufgaben und wann Rollen verwendet werden? Aufgaben in einem Playbook werden h\u00e4ufig entweder als \"Kleber\" vor\/nach Rollen oder als selbstst\u00e4ndiges Bauelement eingesetzt (dann sollten im Code keine Rollen vorhanden sein). Ein Haufen normaler Aufgaben gemischt mit Rollen ist unbestreitbar nachl\u00e4ssig. Man sollte sich an einen bestimmten Stil halten \u2013 entweder Aufgaben oder Rollen. Rollen bieten eine Trennung von Entit\u00e4ten und Standardwerten, w\u00e4hrend Aufgaben das Lesen des Codes erleichtern. In Rollen wird in der Regel komplexerer (wichtigerer und schwierigerer) Code untergebracht, w\u00e4hrend Unterst\u00fctzungs-Skripte im Stil der Aufgaben geschrieben werden.<\/p>\n
<\/p>\n
Es besteht die M\u00f6glichkeit, import_role als Aufgabe zu erstellen, aber wenn Sie so etwas tun, seien Sie bereit, es f\u00fcr Ihr eigenes Gef\u00fchl von \u00c4sthetik zu erkl\u00e4ren, warum Sie das tun m\u00f6chten.<\/p>\n
<\/p>\n
Ein genauer Leser k\u00f6nnte sagen, dass Rollen Rollen importieren k\u00f6nnen, dass Rollen Abh\u00e4ngigkeiten durch galaxy.yml haben k\u00f6nnen und dass es au\u00dferdem das furchtbare und schreckliche gibt. include_role<\/code> \u2014 Ich erinnere daran, dass wir unsere F\u00e4higkeiten in grundlegender Ansible verbessern und nicht in Rhythmischer Gymnastik.<\/p>\n<\/p>\n
Handler und Aufgaben<\/h1>\n <\/p>\n
Lassen Sie uns noch eine offensichtliche Sache besprechen: Handler. Sie richtig zu nutzen, ist fast eine Kunst. Was ist der Unterschied zwischen einem Handler und einer Aufgabe?<\/p>\n
<\/p>\n
Da wir die Grundlagen wieder aufgreifen, hier ein Beispiel:<\/p>\n
<\/p>\n
- hosts: group1\n tasks:\n - foo:\n notify: handler1\n handlers:\n - name: handler1\n bar:<\/code><\/pre>\n<\/p>\n
In der Rolle liegen Handler in rolename\/handlers\/main.yaml. Handler werden zwischen allen Teilnehmern des Play verwendet: pre\/post_tasks k\u00f6nnen die Handler der Rolle aufrufen, und die Rolle kann Handler aus dem Play aufrufen. Allerdings f\u00fchren \"cross-role\"-Aufrufe von Handlern zu viel mehr Verwirrung, als die Wiederholung eines triviales Handlers. (Ein weiterer Punkt guter Praktiken ist es, zu versuchen, die Namen von Handlers nicht zu wiederholen).<\/p>\n
<\/p>\n
Der Hauptunterschied besteht darin, dass eine Aufgabe (idempotent) immer ausgef\u00fchrt wird (plus\/minus Tags und when<\/code>), w\u00e4hrend ein Handler nur bei einer \u00c4nderung des Zustands (notify wird nur ausgel\u00f6st, wenn es eine Ver\u00e4nderung gab) aufgerufen wird. Was kann das zur Folge haben? Zum Beispiel, dass bei einem erneuten Ausf\u00fchren, wenn keine Ver\u00e4nderung stattfand, kein Handler ausgef\u00fchrt wird. Aber warum k\u00f6nnte es sein, dass wir einen Handler ausf\u00fchren m\u00fcssen, wenn es bei der dazugeh\u00f6rigen Aufgabe keine \u00c4nderungen gab? Zum Beispiel, weil etwas kaputt gegangen ist und es eine \u00c4nderung gab, aber der Handler nicht erreicht wurde. Zum Beispiel, weil das Netzwerk tempor\u00e4r ausgefallen ist. Die Konfiguration hat sich ge\u00e4ndert, der Dienst wurde nicht neu gestartet. Bei der n\u00e4chsten Ausf\u00fchrung wird die Konfiguration nicht mehr ge\u00e4ndert, und der Dienst bleibt mit der alten Version der Konfiguration.<\/p>\n<\/p>\n
Die Situation mit der Konfiguration ist nicht l\u00f6sbar (genauer gesagt, man k\u00f6nnte sich selbst ein spezielles Protokoll zum Neustart mit Dateifahnen und \u00e4hnlichem ausdenken, aber das ist schon nicht mehr 'basic ansible' in irgendeiner Form). Allerdings gibt es eine andere h\u00e4ufige Geschichte: Wir haben eine Anwendung installiert, sie aufgezeichnet. .service<\/code>-Datei erstellt und m\u00f6chten nun, dass sie daemon_reload<\/code> und state=started<\/code>. Und ein nat\u00fcrlicher Platz daf\u00fcr scheint der Handler zu sein. Aber wenn man ihn nicht als Handler, sondern als Task am Ende der Taskliste oder als Rolle ausf\u00fchrt, wird er bei jedem Durchlauf idempotent ausgef\u00fchrt. Selbst wenn das Playbook mitten im Durchlauf abst\u00fcrzt. Das l\u00f6st das Problem mit restarted (man kann keine Task mit dem Attribut restarted durchf\u00fchren, da die Idempotenz verloren geht) nicht, aber es ist definitiv sinnvoll, state=started zu setzen, die allgemeine Stabilit\u00e4t der Playbooks steigt, da die Anzahl der Abh\u00e4ngigkeiten und des dynamischen Zustands verringert wird.<\/p>\n<\/p>\n
Eine weitere positive Eigenschaft des Handlers besteht darin, dass er die Ausgabe nicht \u00fcberflutet. Wenn keine \u00c4nderungen vorgenommen wurden, gibt es keine \u00fcberfl\u00fcssigen skipped oder ok in der Ausgabe \u2013 es ist leichter zu lesen. Dies ist jedoch auch ein negatives Merkmal \u2013 w\u00e4hrend Sie einen Tippfehler in einer linear ausf\u00fchrbaren Aufgabe beim ersten Durchlauf finden, werden Handler nur bei \u00c4nderungen ausgef\u00fchrt, d.h. unter bestimmten Bedingungen \u2013 sehr selten. Zum Beispiel das erste Mal in f\u00fcnf Jahren. Und nat\u00fcrlich wird es einen Tippfehler im Namen geben, und alles wird kaputtgehen. Und beim zweiten Mal l\u00e4sst sich das nicht mehr ausf\u00fchren \u2013 es gibt ja keine \u00c4nderung.<\/p>\n
<\/p>\n
Man muss gesondert \u00fcber die Zug\u00e4nglichkeit von Variablen sprechen. Zum Beispiel, wenn Sie notify f\u00fcr eine Task mit einer Schleife haben, was wird in den Variablen sein? Man kann es analytisch herausfinden, aber das ist nicht immer trivial, insbesondere wenn die Variablen aus verschiedenen Quellen kommen.<\/p>\n
<\/p>\n
Handler sind also viel weniger n\u00fctzlich und viel problematischer, als es scheint. Wenn man etwas sch\u00f6n (ohne Tricks) schreiben kann, sollte man es ohne Handler machen. Wenn es nicht sch\u00f6n gelingt, ist es besser, sie zu verwenden.<\/p>\n
<\/p>\n
Ein aufmerksamer Leser weist zu Recht darauf hin, dass wir nicht besprochen haben, listen<\/code>, dass Handler notify f\u00fcr einen anderen Handler aufrufen kann, dass ein Handler import_tasks enthalten kann (was include_role mit with_items machen kann), dass das System der Handler in Ansible Turing-vollst\u00e4ndig ist, dass Handler aus include_role auf interessanteste Weise mit den Handlern aus dem Play \u00fcberlappen usw. \u2014 dies ist offensichtlich nicht "Grundlagen").<\/p>\n<\/p>\n
Obwohl es einen bestimmten WTF gibt, der tats\u00e4chlich ein Feature ist, und an den man sich erinnern muss. Wenn Ihre Task mit delegate_to<\/code> ausgef\u00fchrt wird und sie notify hat, wird der entsprechende Handler ohne delegate_to<\/code>, das hei\u00dft, auf dem Host, auf dem das Play zugewiesen ist, ausgef\u00fchrt. (Obwohl der Handler nat\u00fcrlich auch sein kann, delegate_to<\/code> ).<\/p>\n<\/p>\n
Au\u00dferdem m\u00f6chte ich ein paar Worte zu wiederverwendbaren Rollen sagen. Vor der Einf\u00fchrung von Collections gab es die Idee, dass man universelle Rollen schaffen kann, die man ansible-galaxy install<\/code> und fuhr. Funktioniert auf allen Betriebssystemen aller Varianten in allen Situationen. Nun, meine Meinung: das funktioniert nicht. Jede Rolle mit Unterst\u00fctzung f\u00fcr 100500 F\u00e4lle ist zu einem Abgrund von Corner-Case-Fehlern verurteilt. Diese k\u00f6nnen durch massives Testen abgedeckt werden, aber wie bei jedem Testen hat man entweder das kartesische Produkt von Eingabewerten und eine totale Funktion, oder man hat \"einzelne Szenarien abgedeckt\". Meine Meinung ist \u2014 es ist viel besser, wenn die Rolle linear ist (cyclomatische Komplexit\u00e4t 1). include_vars<\/code>, unterst\u00fctzt 100500 F\u00e4lle und ist zum Abgrund von Corner-Case-Bugs verurteilt. Diese k\u00f6nnen durch massives Testen abgedeckt werden, aber wie bei jedem Testen haben Sie entweder das kartesische Produkt der Eingabewerte und eine totale Funktion oder Sie haben "einzelne Szenarien abgedeckt". Meiner Meinung nach ist es viel besser, wenn die Rolle linear ist (zyklomatische Komplexit\u00e4t 1).<\/p>\n<\/p>\n
Je weniger if’s (explizit oder deklarativ \u2014 in Form von when<\/code> nach Variablen), desto besser ist die Rolle. Manchmal muss man Verzweigungen machen, aber ich wiederhole, je weniger es davon gibt, desto besser. Also ist eine scheinbar gute Rolle mit Galaxy (es funktioniert ja!) mit einer Menge include_vars<\/code> vielleicht weniger vorteilhaft als eine \"eigene\" Rolle aus f\u00fcnf Tasks. Der Moment, in dem die Rolle mit Galaxy besser ist \u2014 wenn man anf\u00e4ngt, etwas zu schreiben. Der Moment, in dem sie schlechter wird \u2014 wenn etwas kaputtgeht und man den Verdacht hat, dass es an der \"Rolle mit Galaxy\" liegt. Man \u00f6ffnet sie, und da sind f\u00fcnf Includes, acht Task-Listen und ein Stapel when<\/code> ) weniger bevorzugt sein kann als eine "eigene" Rolle aus f\u00fcnf Aufgaben. Der Moment, in dem die Rolle mit Galaxy besser wird \u2014 ist, wenn Sie anfangen, etwas zu schreiben. Der Moment, in dem sie schlechter wird \u2014 ist, wenn etwas kaputtgeht, und Sie den Verdacht haben, dass es an der "Rolle mit Galaxy" liegt. Sie \u00f6ffnen sie, und dort sind f\u00fcnf Includes, acht Task-Listen und ein Stapel when<\/code>\u2019\u2026 Und das muss man verstehen. Statt 5 Aufgaben in einer linearen Liste, wo nichts kaputtgehen kann.<\/p>\n<\/p>\n
Ein wenig \u00fcber Inventar, Gruppenvariablen, host_group_vars Plugin, hostvars. Wie man aus Spaghetti den Gordischen Knoten verbindet. Scope und Pr\u00e4zedenz von Variablen, Ansible-Speichermodell. \"Wo zur H\u00f6lle soll der Benutzername f\u00fcr die Datenbank gespeichert werden?\"<\/h1>\n <\/p>\n
\nEin wenig \u00fcber Inventory, Gruppenvariablen, host_group_vars Plugin, hostvars. Wie man aus Spaghetti einen gordischen Knoten bindet. Geltungsbereich und Vorrang von Variablen, das Ansible-Speichermodell. "Wo sollten wir den Benutzernamen f\u00fcr die Datenbank speichern?".<\/li>\n \u2014 nosql notype nosense weiche Knetmasse. Es ist \u00fcberall, sogar dort, wo man es nicht erwartet. Ein wenig \u00fcber<\/code> !!unsafe und schmackhaften YAML.<\/code> Die Ver\u00f6ffentlichung der OpenSUSE Leap 15.2 Distribution<\/li>\n<\/ul>\nQuelle: habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"\u042f \u0434\u0435\u043b\u0430\u044e \u043c\u043d\u043e\u0433\u043e \u0440\u0435\u0432\u044c\u044e \u0434\u043b\u044f \u0447\u0443\u0436\u043e\u0433\u043e \u043a\u043e\u0434\u0430 \u043d\u0430 \u0410\u043d\u0441\u0438\u0431\u043b \u0438 \u043c\u043d\u043e\u0433\u043e \u043f\u0438\u0448\u0443 \u0441\u0430\u043c. \u0412 \u0445\u043e\u0434\u0435 \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u043e\u0448\u0438\u0431\u043e\u043a (\u043a\u0430\u043a \u0447\u0443\u0436\u0438\u0445, \u0442\u0430\u043a \u0438 \u0441\u0432\u043e\u0438\u0445), \u0430 \u0442\u0430\u043a \u0436\u0435 \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u0430 \u0441\u043e\u0431\u0435\u0441\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0439, \u044f \u043f\u043e\u043d\u044f\u043b \u043e\u0441\u043d\u043e\u0432\u043d\u0443\u044e \u043e\u0448\u0438\u0431\u043a\u0443, \u043a\u043e\u0442\u043e\u0440\u0443\u044e \u0434\u043e\u043f\u0443\u0441\u043a\u0430\u044e\u0442 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0410\u043d\u0441\u0438\u0431\u043b\u0430 \u2014 \u043e\u043d\u0438 \u043b\u0435\u0437\u0443\u0442 \u0432 \u0441\u043b\u043e\u0436\u043d\u043e\u0435, \u043d\u0435 \u043e\u0441\u0432\u043e\u0438\u0432 \u0431\u0430\u0437\u043e\u0432\u043e\u0433\u043e. \u0414\u043b\u044f \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u044d\u0442\u043e\u0439 \u0432\u0441\u0435\u043b\u0435\u043d\u0441\u043a\u043e\u0439 \u043d\u0435\u0441\u043f\u0440\u0430\u0432\u0435\u0434\u043b\u0438\u0432\u043e\u0441\u0442\u0438 \u044f \u0440\u0435\u0448\u0438\u043b \u043d\u0430\u043f\u0438\u0441\u0430\u0442\u044c \u0432\u0432\u0435\u0434\u0435\u043d\u0438\u0435 \u0432 \u0410\u043d\u0441\u0438\u0431\u043b […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-87084","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t