block<\/code> e cos\u00ec via. Maggiore \u00e8 la tua conoscenza di Ansible, pi\u00f9 dettagli riuscirai a elencare per una soluzione \"astuta\". E una soluzione semplice \u2014 utilizzare una separazione naturale tra pre\/roles\/post \u2014 non genera problemi.<\/p>\n<\/p>\n
E, tornando al nostro 'foo'. Dove deve essere collocato? In pre, post o in roles? Ovviamente, dipende se abbiamo bisogno dei risultati del lavoro dell'handler per foo. Se non ne abbiamo bisogno, foo non deve essere inserito n\u00e9 in pre n\u00e9 in post \u2014 queste sezioni hanno un significato speciale \u2014 l'esecuzione delle attivit\u00e0 prima e dopo l'array principale di codice.<\/p>\n
<\/p>\n
Ora la risposta alla domanda \"ruolo o attivit\u00e0\" si riduce a ci\u00f2 che \u00e8 gi\u00e0 presente nel play \u2014 se ci sono attivit\u00e0, allora bisogna aggiungere a tasks. Se ci sono ruoli \u2014 bisogna creare un ruolo (anche se composto da un'unica attivit\u00e0). Ricordo che tasks e roles non vengono utilizzati contemporaneamente.<\/p>\n
<\/p>\n
Comprendere le basi di Ansible fornisce risposte fondate a quelli che sembrerebbero essere quesiti soggettivi.<\/p>\n
<\/p>\n
Task e ruoli (parte seconda)<\/h1>\n <\/p>\n
Ora discutiamo della situazione in cui stai appena iniziando a scrivere un playbook. Devi fare foo, bar e baz. Sono tre compiti, un ruolo o tre ruoli? Generalizzando la domanda: quando dovresti iniziare a scrivere ruoli? Qual \u00e8 il senso di scrivere ruoli quando puoi scrivere compiti?\u2026 E cos'\u00e8 un ruolo?<\/p>\n
<\/p>\n
Uno degli errori pi\u00f9 gravi (ne ho gi\u00e0 parlato) \u00e8 considerare un ruolo come una funzione in una libreria di un programma. Come appare una descrizione generale di una funzione? Riceve argomenti in input, interagisce con cause esterne, produce effetti collaterali e restituisce un valore.<\/p>\n
<\/p>\n
Ora, attenzione. Cosa di tutto ci\u00f2 pu\u00f2 essere fatto in un ruolo? Causare effetti collaterali \u2014 sempre possibile, questo \u00e8 l'essenza di Ansible \u2014 produrre effetti collaterali. Avere cause collaterali? Elementare. Ma per quanto riguarda \"passare un valore e restituirlo\" \u2014 qui le cose cambiano. In primo luogo, non puoi passare un valore a un ruolo. Puoi definire una variabile globale con una durata di vita pari al play nella sezione vars per il ruolo. Puoi definire una variabile globale con una durata di vita in play all'interno del ruolo. O addirittura con una durata pari al playbook (set_fact<\/code>\/register<\/code>). Ma non puoi avere \"variabili locali\". Non puoi \"ricevere un valore\" e \"restituirlo\".<\/p>\n<\/p>\n
Da ci\u00f2 ne deriva la cosa principale: non puoi scrivere nulla in ansible senza causare effetti collaterali. Modificare variabili globali \u00e8 sempre un effetto collaterale per una funzione. In Rust, per esempio, modificare una variabile globale \u00e8 unsafe<\/code>. In Ansible, there is only one method to influence the values for a role. Note the words used: it is not 'pass a value to a role', but 'change the values that the role uses'. There is no isolation between roles. There is no isolation between tasks and roles.<\/p>\n<\/p>\n
In totale: un ruolo non \u00e8 una funzione<\/strong>.<\/p>\n<\/p>\n
Cosa c'\u00e8 di buono nei ruoli? Innanzitutto, i ruoli hanno valori predefiniti (\/default\/main.yaml<\/code>), in secondo luogo i ruoli hanno directory aggiuntive per l'archiviazione dei file.<\/p>\n<\/p>\n
Cosa c'\u00e8 di buono nei valori predefiniti? Il fatto che, nella piuttosto distorta gerarchia delle variabili di Maslow, i valori predefiniti dei ruoli di Ansible sono i meno prioritari (esclusi i parametri della riga di comando di Ansible). Questo significa che se devi fornire valori predefiniti senza preoccuparti che questi sovrascrivano i valori provenienti dall'inventario o dalle variabili di gruppo, i valori predefiniti del ruolo sono l'unico posto giusto per te. (Sto un po' mentendo \u2014 ce ne sono anche altri |d(your_default_here)<\/code>, ma se si parla di luoghi stabili \u2014 allora solo i valori predefiniti dei ruoli).<\/p>\n<\/p>\n
Cosa c'\u00e8 di buono nei ruoli? Il fatto che hanno le proprie directory. Queste sono directory per le variabili, sia costanti (cio\u00e8 calcolate per il ruolo), sia per quelle dinamiche (c'\u00e8 un qualche pattern o antipattern \u2014 include_vars<\/code> insieme a {{ ansible_distribution }}-{{ ansible_distribution_major_version }}.yml<\/code>. Queste sono directory per files\/<\/code>, templates\/<\/code>. Inoltre, permettono ai ruoli di avere i loro moduli e plugin (library\/<\/code>). However, compared to tasks in a playbook (where all this can also be), the benefit here is only that the files are not all mixed together, but divided into several separate piles.<\/p>\n<\/p>\n
Un altro aspetto: puoi cercare di creare ruoli che siano riutilizzabili (attraverso galaxy). Dopo l'introduzione delle collezioni, la diffusione dei ruoli pu\u00f2 essere considerata quasi dimenticata.<\/p>\n
<\/p>\n
Pertanto, i ruoli hanno due caratteristiche importanti: hanno valori predefiniti (unica caratteristica) e permettono di strutturare il codice.<\/p>\n
<\/p>\n
Returning to the initial question: when to use tasks and when to use roles? Tasks in the playbook are most often used either as 'glue' before\/after roles, or as a standalone building block (in which case there should be no roles in the code). A jumble of normal tasks mixed in with roles is undoubtedly disorderly. One should adhere to a specific style \u2014 either tasks or roles. Roles provide separation of entities and defaults, while tasks allow for faster code reading. Usually, in roles, more 'stationary' (important and complex) code is taken out, while in the style of tasks, auxiliary scripts are written.<\/p>\n
<\/p>\n
Esiste la possibilit\u00e0 di fare import_role come task, ma se scrivi qualcosa del genere, preparati a dare una spiegazione del tuo gusto estetico sul motivo per cui vuoi farlo.<\/p>\n
<\/p>\n
Un lettore pignolo potrebbe dire che i ruoli possono importare ruoli, che i ruoli possono avere dipendenze attraverso galaxy.yml, e c'\u00e8 anche un terribile e orribile include_role<\/code> \u2014 ricordo che stiamo migliorando le nostre competenze in Ansible di base, non nella ginnastica artistica.<\/p>\n<\/p>\n
Handler e task<\/h1>\n <\/p>\n
Discutiamo di un'altra cosa ovvia: gli handler. Saperli usare correttamente \u00e8 quasi un'arte. Qual \u00e8 la differenza tra un handler e un task?<\/p>\n
<\/p>\n
Poich\u00e9 stiamo rinfrescando le basi, ecco un esempio:<\/p>\n
<\/p>\n
- hosts: group1\n tasks:\n - foo:\n notify: handler1\n handlers:\n - name: handler1\n bar:<\/code><\/pre>\n<\/p>\n
Handlers for a role are found in rolename\/handlers\/main.yaml. Handlers are shared among all participants in play: pre\/post_tasks can trigger the role's handlers, and a role can trigger handlers from the play. However, 'cross-role' calls to handlers cause much greater confusion than simply repeated trivial handlers. (Another best practice element is to avoid repeated handler names).<\/p>\n
<\/p>\n
La principale differenza \u00e8 che un task viene eseguito (idempotentemente) sempre (pi\u00f9\/meno con tag e when<\/code>), mentre un handler viene eseguito in base alla modifica dello stato (notify scatta solo se c'\u00e8 stato un cambiamento). Quali problematiche pu\u00f2 comportare? Ad esempio, il fatto che se riavvi il task senza cambiamenti, allora non verr\u00e0 eseguito l'handler. E perch\u00e9 potrebbe essere necessario eseguire un handler quando non c'\u00e8 stato cambiato nel task generatore? Ad esempio, perch\u00e9 qualcosa si \u00e8 rotto e c'\u00e8 stato un cambiamento, ma l'esecuzione non \u00e8 arrivata all'handler. Ad esempio, perch\u00e9 la rete \u00e8 andata temporaneamente gi\u00f9. La configurazione \u00e8 cambiata, il servizio non \u00e8 stato riavviato. Al prossimo avvio, la configurazione non cambia pi\u00f9, e il servizio rimane con la vecchia versione della configurazione.<\/p>\n<\/p>\n
The situation with configs is unsolvable (more precisely, one can invent a special restart protocol with file flags, etc., but that is no longer 'basic ansible' in any form). However, there is another common story: we installed the application and recorded it. .service<\/code>-file, e ora vogliamo daemon_reload<\/code> e state=started<\/code>. E il posto naturale per questo sembra essere un handler. Ma se lo si trasforma da handler in un'attivit\u00e0 alla fine della lista delle attivit\u00e0 o in un ruolo, verr\u00e0 eseguito idempotentemente ogni volta. Anche se il playbook si interrompe a met\u00e0. Questo non risolve affatto il problema di restarted (non si pu\u00f2 creare un'attivit\u00e0 con l'attributo restarted, poich\u00e9 si perde l'idempotenza), ma \u00e8 sicuramente opportuno impostare state=started, la stabilit\u00e0 complessiva dei playbook aumenta, poich\u00e9 si riduce il numero di collegamenti e stati dinamici.<\/p>\n<\/p>\n
Another positive feature of a handler is that it does not clutter the output. No changes \u2014 no unnecessary skipped or ok in the output \u2014 it\u2019s easier to read. This is also a negative feature \u2014 if you find a typo in a linearly executed task on the first run, handlers will only be executed on changed, i.e., under certain conditions \u2014 very rarely. For example, the first time in your life after five years. And, of course, there will be a typo in the name and everything will break. And the second time, they cannot be triggered \u2014 there is no changed.<\/p>\n
<\/p>\n
\u00c8 importante parlare della disponibilit\u00e0 delle variabili. Ad esempio, se si invia una notifica per un'attivit\u00e0 con un ciclo, cosa accadr\u00e0 alle variabili? Si pu\u00f2 indovinare analiticamente, ma non \u00e8 sempre banale, soprattutto se le variabili provengono da posti diversi.<\/p>\n
<\/p>\n
Quindi i handler sono molto meno utili e molto pi\u00f9 problematici di quanto sembri. Se \u00e8 possibile scrivere qualcosa in modo elegante (senza fronzoli) senza handler, \u00e8 meglio farlo senza di essi. Se non riesco a farlo in modo elegante, \u00e8 meglio usare gli handler.<\/p>\n
<\/p>\n
Un lettore attento fa notare giustamente che non abbiamo discusso ascolta<\/code>, che un handler pu\u00f2 chiamare notify per un altro handler, che un handler pu\u00f2 includere import_tasks (che pu\u00f2 eseguire include_role con with_items), che il sistema degli handler in Ansible \u00e8 turing-completo, che gli handler da include_role si sovrappongono in modo curioso agli handler da play e cos\u00ec via - tutto ci\u00f2 \u00e8 chiaramente non \"fondamentale\").<\/p>\n<\/p>\n
Tuttavia, c'\u00e8 un certo WTF che \u00e8 in realt\u00e0 una funzionalit\u00e0, e di cui bisogna tenere conto. Se si esegue un'attivit\u00e0 con delegate_to<\/code> e ha un notify, l'handler corrispondente viene eseguito senza delegate_to<\/code>, cio\u00e8 sull'host a cui \u00e8 assegnato il play. (Anche se l'handler, ovviamente, pu\u00f2 avere delegate_to<\/code> anch'esso).<\/p>\n<\/p>\n
Voglio anche dire qualche parola sui ruoli riutilizzabili. Prima dell'arrivo delle collezioni, c'era l'idea che fosse possibile creare ruoli universali che possono essere ansible-galaxy install<\/code> E sono partito. Funziona su tutti i sistemi operativi in tutte le varianti in tutte le situazioni. Quindi, la mia opinione \u00e8: non funziona. Qualsiasi ruolo con supporto per 100500 casi \u00e8 destinato a profonde bug corner case. Possono essere tappati con un testing massiccio, ma come con qualsiasi testing, o hai il prodotto cartesiano dei valori di input e una funzione totale, oppure hai \"coperti scenari singoli\". La mia opinione \u00e8: \u00e8 molto meglio se il ruolo \u00e8 lineare (complessit\u00e0 ciclomatica 1). include_vars<\/code>, supportando 100500 casi \u00e8 destinato a un abisso di bug corner case. Possono essere bloccati attraverso un test massiccio, ma come con qualsiasi test, o hai il prodotto cartesiano dei valori di input e una funzione totale, oppure hai \"coperto scenari specifici\". La mia opinione \u00e8 che sia molto meglio se il ruolo \u00e8 lineare (complessit\u00e0 ciclomatica 1).<\/p>\n<\/p>\n
Meno if ci sono (espliciti o dichiarativi - sotto forma di when<\/code> in base a un insieme di variabili), migliore \u00e8 il ruolo. A volte \u00e8 necessario fare delle diramazioni, ma, ripeto, meno ce ne sono, meglio \u00e8. Quindi, sembra che un buon ruolo con galaxy (funziona, giusto!) con un sacco di include_vars<\/code> possa essere meno preferibile rispetto a un \"proprio\" ruolo di cinque task. Il momento in cui un ruolo con galaxy \u00e8 migliore \u2014 \u00e8 quando inizi a scrivere qualcosa. Il momento in cui diventa peggiore \u2014 \u00e8 quando qualcosa si rompe, e hai il sospetto che sia a causa del \"ruolo con galaxy\". Lo apri e ci sono cinque inclusioni, otto elenchi di attivit\u00e0 e una pila when<\/code> pu\u00f2 essere meno preferibile di un \"proprio\" ruolo di cinque task. Il momento in cui un ruolo da galaxy \u00e8 migliore \u00e8 quando inizi a scrivere qualcosa. Il momento in cui diventa peggiore \u00e8 quando qualcosa si rompe e sospetti che sia a causa del \"ruolo da galaxy\". Lo apri e ci sono cinque inclusioni, otto elenchi di task e una pila when<\/code>\u2018... E devi districarti in questo. Invece di 5 task in un elenco lineare, in cui non c'\u00e8 niente da rompere.<\/p>\n<\/p>\n
Un po' sull'inventario, variabili di gruppo, plugin host_group_vars, hostvars. Come collegare il nodo gordiano in uno spaghetto. Scope e precedenza delle variabili, modello di memoria Ansible. \"Ma dove dovremmo davvero conservare il nome utente per il database?\".<\/h1>\n <\/p>\n
\nUn po' su inventory, variabili di gruppo, plugin host_group_vars, hostvars. Come collegare spaghetti in un nodo gordiano. Scope e precedenza delle variabili, modello di memoria di Ansible. \"Allora dove si conserva effettivamente il nome utente per il database?\".<\/li>\n \u2014 nosql notype nosense plastilina morbida. \u00c8 ovunque, anche dove non te lo aspetti. Un po' su<\/code> !!unsafe e su un yaml gustoso.<\/code> Rilascio della distribuzione openSUSE Leap 15.2<\/li>\n<\/ul>\nFonte: habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"\u042f \u0434\u0435\u043b\u0430\u044e \u043c\u043d\u043e\u0433\u043e \u0440\u0435\u0432\u044c\u044e \u0434\u043b\u044f \u0447\u0443\u0436\u043e\u0433\u043e \u043a\u043e\u0434\u0430 \u043d\u0430 \u0410\u043d\u0441\u0438\u0431\u043b \u0438 \u043c\u043d\u043e\u0433\u043e \u043f\u0438\u0448\u0443 \u0441\u0430\u043c. \u0412 \u0445\u043e\u0434\u0435 \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u043e\u0448\u0438\u0431\u043e\u043a (\u043a\u0430\u043a \u0447\u0443\u0436\u0438\u0445, \u0442\u0430\u043a \u0438 \u0441\u0432\u043e\u0438\u0445), \u0430 \u0442\u0430\u043a \u0436\u0435 \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u0430 \u0441\u043e\u0431\u0435\u0441\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0439, \u044f \u043f\u043e\u043d\u044f\u043b \u043e\u0441\u043d\u043e\u0432\u043d\u0443\u044e \u043e\u0448\u0438\u0431\u043a\u0443, \u043a\u043e\u0442\u043e\u0440\u0443\u044e \u0434\u043e\u043f\u0443\u0441\u043a\u0430\u044e\u0442 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0410\u043d\u0441\u0438\u0431\u043b\u0430 \u2014 \u043e\u043d\u0438 \u043b\u0435\u0437\u0443\u0442 \u0432 \u0441\u043b\u043e\u0436\u043d\u043e\u0435, \u043d\u0435 \u043e\u0441\u0432\u043e\u0438\u0432 \u0431\u0430\u0437\u043e\u0432\u043e\u0433\u043e. \u0414\u043b\u044f \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u044d\u0442\u043e\u0439 \u0432\u0441\u0435\u043b\u0435\u043d\u0441\u043a\u043e\u0439 \u043d\u0435\u0441\u043f\u0440\u0430\u0432\u0435\u0434\u043b\u0438\u0432\u043e\u0441\u0442\u0438 \u044f \u0440\u0435\u0448\u0438\u043b \u043d\u0430\u043f\u0438\u0441\u0430\u0442\u044c \u0432\u0432\u0435\u0434\u0435\u043d\u0438\u0435 \u0432 \u0410\u043d\u0441\u0438\u0431\u043b […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-87084","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t