plokk<\/code> jne. Mida paremini te Ansible'it tunnete, seda rohkem n\u00fcansse te suudate nimetada \"nutika\" lahenduse jaoks. Lihtne lahendus \u2013 loomulik eristamine pre\/roles\/post \u2013 ei tekita n\u00fcansse.<\/p>\n<\/p>\n
Ja naaseme meie 'foo' juurde. Kuhu selle asetame? Pre, post v\u00f5i roles? Ilmselgelt s\u00f5ltub see sellest, kas me vajame k\u00e4itleja t\u00f6\u00f6st tulenevaid tulemusi foosse. Kui neid pole, ei ole foo vaja panna ei pre-sse ega post-i \u2013 need sektsioonid on eriliste t\u00e4hendustega \u2013 \u00fclesannete t\u00e4itmine enne ja p\u00e4rast peamist koodimassi.<\/p>\n
<\/p>\n
N\u00fc\u00fcd on k\u00fcsimuse \"roll v\u00f5i \u00fclesanne\" vastus seotud sellega, mis juba on play's \u2013 kui seal on \u00fclesandeid, tuleb need kirjutada \u00fclesannete alla. Kui on rolle \u2013 tuleb teha roll (isegi kui see koosneb \u00fchest \u00fclesandest). Meenutan, et \u00fclesanded ja rollid ei kasutata samaaegselt.<\/p>\n
<\/p>\n
Ansible\u2019i p\u00f5hialuste m\u00f5istmine annab p\u00f5hjendatud vastused, n\u00e4iliselt maitselikeks k\u00fcsimusteks.<\/p>\n
<\/p>\n
\u00dclesanded ja rollid (teine osa)<\/h1>\n <\/p>\n
N\u00fc\u00fcd arutame olukorda, kus hakkate alles m\u00e4ngu looma. Te peate tegema foo, bar ja baz. Need on kolm \u00fclesannet, \u00fcks roll v\u00f5i kolm rolli? \u00dcldistades k\u00fcsimust: millal peaks hakata rolle kirjutama? Mis m\u00f5te on rollide kirjutamisel, kui saab kirjutada \u00fclesandeid?\u2026 Ja mis on roll?<\/p>\n
<\/p>\n
\u00dcks suurimaid vigu (mille kohta ma juba r\u00e4\u00e4kisin) \u2014 arvata, et roll on nagu funktsioon programmi raamatukogus. Kuidas n\u00e4eb v\u00e4lja funktsiooni \u00fcldine kirjeldus? See v\u00f5tab argumente sisendina, suhtleb k\u00f5rvalm\u00f5judega, tekitab k\u00f5rvalm\u00f5jusid ja tagastab v\u00e4\u00e4rtuse.<\/p>\n
<\/p>\n
N\u00fc\u00fcd, t\u00e4helepanu. Mis neist saab teha rollis? Teha k\u00f5rvalm\u00f5jusid \u2013 alati, see on Ansible'i olemus \u2013 tekitada k\u00f5rvalm\u00f5jusid. Omada k\u00f5rvalp\u00f5hjuseid? Elementaarne. Aga \"edastada v\u00e4\u00e4rtust ja tagasi tuua\" \u2013 siin see puudub. Esiteks, te ei saa rolli v\u00e4\u00e4rtust edastada. Saate seada globaalset muutuja elueaga play sektsioonis vars rolli jaoks. Saate seada globaalset muutuja elueaga play rolli sees. V\u00f5i isegi playbooke jaoks (set_fact<\/code>\/register<\/code>). Kuid te ei saa omada \"kohalikke muutujaid\". Te ei saa \"vastu v\u00f5tta v\u00e4\u00e4rtust\" ja \"tagasi tuua\".<\/p>\n<\/p>\n
Sellest tuleneb peamine asi: Ansible\u2019is ei saa kirjutada midagi, mis ei tekitaks k\u00f5rvalm\u00f5jusid. Globaalsete muutujate muutmine on alati k\u00f5rvalm\u00f5ju funktsioonile. N\u00e4iteks Rustis on globaalse muutuja muutmine ohtlik<\/code>. An Ansible on ainus meetod, mis m\u00f5jutab v\u00e4\u00e4rtusi rolli jaoks. P\u00f6\u00f6rake t\u00e4helepanu kasutatud s\u00f5nadele: mitte \"edastada v\u00e4\u00e4rtust rolli\", vaid \"muuta v\u00e4\u00e4rtused, mida roll kasutab\". Rollide vahel ei ole isolatsiooni. T\u00f6\u00f6de ja rollide vahel ei ole isolatsiooni.<\/p>\n<\/p>\n
Kokkuv\u00f5tteks: roll on see ei ole funktsioon<\/strong>.<\/p>\n<\/p>\n
Mis head on rollis? Esiteks on rollil default values (\/default\/main.yaml<\/code>), teiseks on rollil t\u00e4iendavad kataloogid failide s\u00e4ilitamiseks.<\/p>\n<\/p>\n
Miks on default values head? Sest Maslow p\u00fcramiidis on Ansible'i muutuja prioriteetide tabelis rolli defaults \u2013 k\u00f5ige v\u00e4hem prioriteetsed (v\u00e4lja arvatud Ansible'i k\u00e4surea parameetrid). See t\u00e4hendab, et kui peate esitama vaikev\u00e4\u00e4rtused ja mitte muretsema, et need \u00fcletavad inventaarist v\u00f5i grupimuutujatest tulenevad v\u00e4\u00e4rtused, siis rollide vaikeseaded \u2013 on see ainus \u00f5ige koht. (Ma natuke vale r\u00e4\u00e4gin \u2013 on veel |d(your_default_here)<\/code>, aga kui r\u00e4\u00e4kida staatilistest kohtadest \u2013 siis ainult rollide default values).<\/p>\n<\/p>\n
Mis veel on rollides head? Sellega, et neil on oma kataloogid. Need on kataloogid muutujatele, nii p\u00fcsivatele (st. arvutatud rolli jaoks) kui ka d\u00fcnaamilistele (on selline mustern\u00e4ide v\u00f5i -anti-muster \u2013 include_vars<\/code> koos {{ ansible_distribution }}-{{ ansible_distribution_major_version }}.yml<\/code>.). Need on kataloogid files\/<\/code>, templates\/<\/code>. Veelgi enam, see v\u00f5imaldab rollidel omada oma mooduleid ja pluginaid (library\/<\/code>). Kuid v\u00f5rreldes t\u00f6\u00f6st playbook'is (kus see k\u00f5ik v\u00f5ib ka olemas olla) on kasu ainult see, et failid on kokku kogutud mitte \u00fchte kuhja, vaid mitmesse eraldi kuhja.<\/p>\n<\/p>\n
Veel \u00fcks detail: saab proovida teha rolle, mis oleksid taaskasutatavad (galaxy kaudu). P\u00e4rast kogude ilmumist v\u00f5ib rollide levikut peaaegu unustatud pidada.<\/p>\n
<\/p>\n
Seega on rollidel kaks olulist omadust: neil on defaultid (ainulaadne omadus) ja nad v\u00f5imaldavad kode struktuuri.<\/p>\n
<\/p>\n
Tagasi algse k\u00fcsimuse juurde: millal teha t\u00f6id ja millal rolle? T\u00f6\u00f6de puhul playbook'is kasutatakse neid k\u00f5ige sagedamini kas \"liimina\" enne v\u00f5i p\u00e4rast rolle v\u00f5i iseseisva ehituse elemendina (siis ei tohiks koodis rolle olla). Hunnik normaalseid t\u00f6id koos rollidega on selgelt lohakas. Tuleb j\u00e4rgida konkreetset stiili - kas t\u00f6\u00f6d v\u00f5i rollid. Rollid annavad entiteetide eraldamise ja vaikev\u00e4\u00e4rtused, t\u00f6\u00f6d v\u00f5imaldavad lugeda koodi kiiremini. Tavaliselt kantakse rollidesse rohkem \"statsionaarne\" (oluline ja keeruline) kood, t\u00f6\u00f6st kirjutatakse abiskeeme.<\/p>\n
<\/p>\n
On olemas v\u00f5imalus import_role'i teha \u00fclesandena, kuid kui te seda kirjutate, olge valmis selgitama, miks te seda teha soovite.<\/p>\n
<\/p>\n
T\u00fc\u00fctud lugejad v\u00f5ivad \u00f6elda, et rollid saavad importida rolle, rollidel v\u00f5ib olla s\u00f5ltuvus galaxy.yml-st, ja lisaks on veel hirmus ja kohutav include_role<\/code> \u2014 meenutan, et me arendame oskusi p\u00f5hilises Ansible'is, mitte iluuisutamises.<\/p>\n<\/p>\n
H\u00fc\u00fcdurid ja \u00fclesanded<\/h1>\n <\/p>\n
R\u00e4\u00e4gime veel \u00fchest iseenesestm\u00f5istetavast asjast: h\u00fc\u00fcdurid. Nende \u00f5igesti kasutamine on pea nagu kunst. Mis vahe on h\u00fc\u00fcduri ja \u00fclesande vahel?<\/p>\n
<\/p>\n
Kuna meenutame p\u00f5hialuseid, siis siin on n\u00e4ide:<\/p>\n
<\/p>\n
- hosts: group1\n tasks:\n - foo:\n notify: handler1\n handlers:\n - name: handler1\n bar:<\/code><\/pre>\n<\/p>\n
Rolli k\u00e4itlejad asuvad rolename\/handlers\/main.yaml. K\u00e4itlejad jagavad k\u00f5igi m\u00e4ngijate vahel: pre\/post_tasks v\u00f5ivad kutsuda rolli k\u00e4itlejaid, ja roll v\u00f5ib kutsuda m\u00e4ngu k\u00e4itlejaid. Siiski p\u00f5hjustavad \"ristrollide\" k\u00e4itlejate kutsumise vastu palju suuremat wtf-d kui triviaalsete k\u00e4itlejate kordamine. (Veel \u00fcks parimate praktikate element - p\u00fc\u00fcda mitte dubleerida k\u00e4itlejate nimesid).<\/p>\n
<\/p>\n
P\u00f5hiline erinevus on see, et \u00fclesanne tehakse (idempotentselt) alati (pluss\/muus oktoober ja jne. Mida rohkem te Ansible'i tunnete, seda rohkem n\u00fcansse saate \u00f6elda \"kavalate\" lahenduste kohta. Ja lihtne lahendus \u2014 loomulik jaotus pre\/roles\/post vahel \u2014 ei tekita n\u00fcansse.<\/code>), h\u00fc\u00fcdur aga muutub olekuks (notify t\u00f6\u00f6tab ainult siis, kui on toimunud muutus). Mida see endaga kaasa toob? N\u00e4iteks seda, et kui k\u00e4ivitamine toimub uuesti ja muutusi pole olnud, ei toimu ka h\u00fc\u00fcdurit. Kuid miks v\u00f5ib olla nii, et meil on vaja h\u00fc\u00fcdurit k\u00e4ivitada, kui algses \u00fclesandes muutusi pole olnud? N\u00e4iteks seet\u00f5ttu, et midagi on katki ja muutus oli olemas, aga enne h\u00fc\u00fcduri t\u00e4itmist ei j\u00f5utud. N\u00e4iteks seet\u00f5ttu, et v\u00f5rk oli ajutiselt maas. Konfiguratsioon muutus, teenust ei taask\u00e4ivitatud. J\u00e4rgmise k\u00e4ivitamise korral konfiguratsioon enam ei muutu ja teenus j\u00e4\u00e4b vana konfiguratsiooni versiooniga.<\/p>\n<\/p>\n
Konfigureerimise olukord on lahendamatult (t\u00e4psemalt, v\u00f5ite ise v\u00e4lja m\u00f5elda erilise k\u00e4ivitamise protokolli failiviputuste ja jne, kuid see pole enam 'basic ansible' mitte mingil kujul). Siiski on olemas teine sage lugu: me paigaldasime rakenduse, salvestasime selle .service<\/code>-faili ja n\u00fc\u00fcd soovime, et see daemon_reload<\/code> ja state=started<\/code>. Ja loomulik koht selle jaoks n\u00e4ib olevat k\u00e4sitleja. Kuid kui muuta see mitte k\u00e4sitlejaks, vaid \u00fclesandeks l\u00f5pus \u00fclesannete loendis v\u00f5i rolliks, siis see tehakse idempotentselt igal korral. Isegi kui m\u00e4nguraamat purunes keset. See ei lahenda probleemi, kui taask\u00e4ivitamine (\u00fclesannet ei saa teha taask\u00e4itusatribuudiga, kuna idempotentsus kaob), kuid kindlasti tasub teha state=started, kuna \u00fcldine m\u00e4nguraamatute stabiilsus suureneb, v\u00e4hendades seoseid ja d\u00fcnaamilist seisundit.<\/p>\n<\/p>\n
Teine positiivne omadus k\u00e4itleja on see, et see ei ummistu v\u00e4ljundit. Muudatusi ei olnud - ei ole liigseid skipped v\u00f5i ok v\u00e4ljundis - lihtsam lugeda. See on ka negatiivne omadus - kui te leiate tr\u00fckivea lineaarset t\u00f6\u00f6d esimesel l\u00e4bimisel, siis k\u00e4itlejad t\u00e4idetakse ainult siis, kui on muutunud, st teatud tingimustel - v\u00e4ga harva. N\u00e4iteks esmakordselt elus viis aastat hiljem. Ja loomulikult on seal nime tr\u00fckiviga ja k\u00f5ik puruneb. Teisel korral ei saa neid k\u00e4ivitada - muudatusi pole ju.<\/p>\n
<\/p>\n
Eraldi tuleb r\u00e4\u00e4kida muutujate k\u00e4ttesaadavusest. N\u00e4iteks, kui te teavitada \u00fclesande jaoks, millel on ts\u00fckkel, siis mis juhtub muutujatega? Saate seda anal\u00fc\u00fctiliselt v\u00e4lja m\u00f5elda, kuid see ei ole alati triviaalne, eriti kui muutujad tulevad erinevatest kohtadest.<\/p>\n
<\/p>\n
Seega on handler'id palju v\u00e4hem kasulikud ja palju probleemsemad, kui tunduda v\u00f5iks. Kui midagi saab ilusasti (ilma trikkideta) kirjutada ilma handler'iteta, siis on parem seda teha. Kui ilusasti ei \u00f5nnestu \u2014 on paremad nende kasutamine.<\/p>\n
<\/p>\n
Peenekoeline lugeja \u00f5igustatult m\u00e4rgib, et me ei arutanud kuulamine<\/code>, et handler v\u00f5ib kutsuda notify teise handler'i, et handler v\u00f5ib sisaldada import_tasks (mis v\u00f5ib teha include_role koos with_items), et Ansible'i s\u00fcsteem on Turingu t\u00e4isv\u00f5imekas, et include_role'ist p\u00e4rinevad handler'id \u00fcllataval kombel kattuvad m\u00e4ngu handler'itega jne \u2014 k\u00f5ik see ei ole kindlasti \"alused\").<\/p>\n<\/p>\n
Kuigi on \u00fcks kindel WTF, mis tegelikult on funktsioon ja mida tuleb meeles pidada. Kui teil on \u00fclesanne, mis t\u00e4idetakse delegate_to<\/code> ja sellel on teavitamine, siis vastav k\u00e4sitleja t\u00e4idetakse ilma delegate_to<\/code>, st masinas, kus m\u00e4ng on m\u00e4\u00e4ratud. (Kuigi k\u00e4sitlejal v\u00f5ib muidugi olla delegate_to<\/code> samuti).<\/p>\n<\/p>\n
Eraldi tahan \u00f6elda paar s\u00f5na korduvkasutatavatest rollidest. Enne kollektsioonide ilmumist oli idee, et v\u00f5iks luua universaalseid rolle, mida saab ansible-galaxy install<\/code> ja l\u00e4ks. T\u00f6\u00f6tab k\u00f5ikidel OS-idel, k\u00f5ikides variatsioonides k\u00f5igis olukordades. Nii et minu arvamus: see ei t\u00f6\u00f6ta. Iga roll massilise include_vars<\/code>, mis toetab 100500 juhtumit, on condemnatsioon kohutavate corner case vigade poole. Need saab sulgeda massiivse testimisega, aga nagu igasuguse testimisega, kas teil on dekartaalne tootekogum ja totaalfunktsioon, v\u00f5i teil on \"katetud eraldi stsenaariumid\". Minu arvates on palju parem, kui roll on lineaarne (ts\u00fckliline keerukus 1).<\/p>\n<\/p>\n
Mida v\u00e4hem on if'ide (ilmseid v\u00f5i deklaratiivseid \u2014 kujul jne. Mida rohkem te Ansible'i tunnete, seda rohkem n\u00fcansse saate \u00f6elda \"kavalate\" lahenduste kohta. Ja lihtne lahendus \u2014 loomulik jaotus pre\/roles\/post vahel \u2014 ei tekita n\u00fcansse.<\/code> v\u00f5i vormis include_vars<\/code> sisendite komplektis), seda parem on roll. M\u00f5nikord tuleb teha hargnemisi, kuid, kordame, mida v\u00e4hem neid, seda parem. Nii et kuigi tundub, et hea roll galaktika (see t\u00f6\u00f6tab ju!) koos hulga jne. Mida rohkem te Ansible'i tunnete, seda rohkem n\u00fcansse saate \u00f6elda \"kavalate\" lahenduste kohta. Ja lihtne lahendus \u2014 loomulik jaotus pre\/roles\/post vahel \u2014 ei tekita n\u00fcansse.<\/code> , v\u00f5ib olla v\u00e4hem eelistatud kui \"oma\" roll viiest \u00fclesandest. Moment, kus galaxy roll on parem \u2014 kui hakkate midagi kirjutama. Moment, kus see muutub halvemaks \u2014 kui midagi l\u00e4heb katki ja teil on kahtlus, et see on \"galaxy rollist\" tingitud. Avate selle, ja seal on viis kaasat, kaheksa \u00fclesande loendit ja hunnik jne. Mida rohkem te Ansible'i tunnete, seda rohkem n\u00fcansse saate \u00f6elda \"kavalate\" lahenduste kohta. Ja lihtne lahendus \u2014 loomulik jaotus pre\/roles\/post vahel \u2014 ei tekita n\u00fcansse.<\/code>\u2018e\u2026 Ja milles tuleb aru saada. Selle asemel on 5 \u00fclesannet lineaarse nimekirjana, kus ei ole isegi millegi katkemiseks.<\/p>\n<\/p>\n
J\u00e4rgmistes osades<\/h1>\n <\/p>\n
\nNatuke inventarist, grupimuutujatest, host_group_vars pluginist, hostvars. Kuidas spagetist siduda Gordioni s\u00f5lm. Muutujate ulatus ja eelisj\u00e4rjekord, Ansible'i m\u00e4lu mudel. \"Kus siis ikkagi hoida andmebaasi kasutajanime?\".<\/li>\n jinja: {{ jinja }}<\/code> \u2014 nosql notype nosense pehme plastiliin. See on igal pool, isegi seal, kus te seda ei oota. Veidi !!unsafe<\/code> ja maitsev yaml.<\/li>\n<\/ul>\nAllikas: habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"\u042f \u0434\u0435\u043b\u0430\u044e \u043c\u043d\u043e\u0433\u043e \u0440\u0435\u0432\u044c\u044e \u0434\u043b\u044f \u0447\u0443\u0436\u043e\u0433\u043e \u043a\u043e\u0434\u0430 \u043d\u0430 \u0410\u043d\u0441\u0438\u0431\u043b \u0438 \u043c\u043d\u043e\u0433\u043e \u043f\u0438\u0448\u0443 \u0441\u0430\u043c. \u0412 \u0445\u043e\u0434\u0435 \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u043e\u0448\u0438\u0431\u043e\u043a (\u043a\u0430\u043a \u0447\u0443\u0436\u0438\u0445, \u0442\u0430\u043a \u0438 \u0441\u0432\u043e\u0438\u0445), \u0430 \u0442\u0430\u043a \u0436\u0435 \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u0430 \u0441\u043e\u0431\u0435\u0441\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0439, \u044f \u043f\u043e\u043d\u044f\u043b \u043e\u0441\u043d\u043e\u0432\u043d\u0443\u044e \u043e\u0448\u0438\u0431\u043a\u0443, \u043a\u043e\u0442\u043e\u0440\u0443\u044e \u0434\u043e\u043f\u0443\u0441\u043a\u0430\u044e\u0442 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0410\u043d\u0441\u0438\u0431\u043b\u0430 \u2014 \u043e\u043d\u0438 \u043b\u0435\u0437\u0443\u0442 \u0432 \u0441\u043b\u043e\u0436\u043d\u043e\u0435, \u043d\u0435 \u043e\u0441\u0432\u043e\u0438\u0432 \u0431\u0430\u0437\u043e\u0432\u043e\u0433\u043e. \u0414\u043b\u044f \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u044d\u0442\u043e\u0439 \u0432\u0441\u0435\u043b\u0435\u043d\u0441\u043a\u043e\u0439 \u043d\u0435\u0441\u043f\u0440\u0430\u0432\u0435\u0434\u043b\u0438\u0432\u043e\u0441\u0442\u0438 \u044f \u0440\u0435\u0448\u0438\u043b \u043d\u0430\u043f\u0438\u0441\u0430\u0442\u044c \u0432\u0432\u0435\u0434\u0435\u043d\u0438\u0435 \u0432 \u0410\u043d\u0441\u0438\u0431\u043b […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-87084","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t