Accessus IAC (Infrastructure as Codex) non solum consistit in codice qui in repositorio reponitur, sed etiam inter homines ac processuum qui hunc codicem circumfundunt. Fieri potest ut reuse aditus ab progressione programmatis ad infrastructuram administrationis ac descriptionis? Esset utilem hanc mentem servare cum articulum legeris.

Hoc est transcriptum mei spectaculis on DevopsConf 2019-05-28.

Labitur et videos

anglicus Vulgate
Russian version
Arida currere 2019-04-24 SpbLUG
Video(RU) ex DevopsConf 2019-05-28
Video(RU) ex DINS DevOps Vespera 2019-06-20
slides

Infrastructure ut vercundus historia

Si ad novum consilium venias, tibi narrant: "habemus" Infrastructure ut Code». Reapse evenit Infrastructure ut vercundus historia vel exempli gratia Documenta ut vercundus historia. Verissima res haec est, e.g., similis casus a Dionysio Lysenko in oratione descriptus Quomodo totam infrastructuram reponere et sanam dormire incipias?narravit quomodo cohaerentem infrastructuram rei ex historia vernacula nacti sint.

Cum aliquo desiderio, possumus dicere Infrastructure ut vercundus historia hoc est quasi signum:

reproducibility: Historiam nativam capere potes, mandata inde discurre, et obiter in operatione figuram ut outputam nancisceris.
versioningscis qui intraverunt et quid fecerunt, iterum non est quod hoc te deducet ad figuram operationis in exitu.
historiafabula eius qui fecit. tantum non poteris ea uti, si servo amittas.

Quid faciam?

Infrastructure ut Code

Etiam minim ut Infrastructure ut vercundus historia id est ad aures trahere potes Infrastructure ut Codesed cum aliquid magis complicatum quam vetus Lucerna facere volumus, ad conclusionem veniemus hunc codicem aliquo modo mutari, mutari, emendari debere. Deinde velimus parallelas considerare Infrastructure ut Code luctus et consequat.

D.R.Y.

In tabulario systematis evolutionis incepti, subtask erat temporibus configurare SDS: novam emissionem dimittimus - indiget ad ulteriorem probationem evolvendam. Negotium perquam simplex est;

hic aperi per ssh et mandatum exequi.
ibi tabella effingo.
aboutconfig hie corrigere.
satus officium est
...
QUAESTUS!

Nam logica descripta, vercundus plus quam satis est, praesertim in primis rudimentis rei, cum incipit. Hoc non malus uteris vercundussed tempus postulatur ut aliquid simile, sed paulo aliter explicandum sit. Primum, quod occurrit, exemplum crustulum. Iam iam habemus duo scripta simillima quae idem fere faciunt. Subinde numerus scriptorum increvit, et ante nos in eo eramus quod logica quaedam negotia est ad explicandam institutionem quae inter varia scriptorum synchronizari debet, hoc est admodum perplexum.

Evenit ut D.R.Y. (Ne te ipsum repetas). Idea est in codice existentium reuse. Simplex sonat, sed ad hoc ius non pervenimus. In nostro casu vulgare notio erat: configs a scriptoribus separare. Illae. negotium logicum, quomodo institutionis separatim explicatur, separatim configit.

S.O.L.I.D. pro CFM'

Subinde in project creverunt et naturalis continuatio cessum Ansible fuit. Praecipua causa apparentiae eius est, quod peritia in theam et quod vercundus logicae complexus non est destinatus. Ansible etiam logicam complexam continere incepit. Ne logica complexa ne in chaos convertatur, principia sunt ut codicem ordinandi in progressione software S.O.L.I.D. Item, exempli gratia, Grigory Petrov in relatione "Quare specialista IT notam personalem indiget" quaestionem proposuit quod homo ordinatur ita ut facilius sit ei operari cum aliquibus entibus socialibus, in programmatibus programmatibus. res sunt. Si has duas ideas iungamus et eas excolere pergas, animadvertimus nos etiam uti posse S.O.L.I.D. ut facilius hanc logicam conservare et mitigare in futurum.

Unius Officii Principii

Unumquodque genus unum tantum opus facit.

Nihil opus est codicem miscere et monstra monolithica divina spaghetti facere. Infrastructura laterum simplicium debet consistere. Evenit ut si in minutas partes fabularum Ansible divides, munera Ansible legeris, tunc faciliora sunt ad conservandum.

Open Clausum Principium

Apertum principium/clausum principium.

Aperi extensioni: significat mores entis extendi posse novis entitatis generibus creando.
Clausa mutationi: Ex amplificatione morum entis, nullae mutationes faciendae sunt in codice qui utitur illis entibus.

Initio nos experimentum infrastructuram de machinis virtualibus explicavimus, sed ex eo quod logica instituti negotia ab exsequenda separata erat, ad baremetallum sine ullis quaestionibus volubilem addidimus.

Substitutio Liskov Principii

Barbara Liskov substitutio principii. obiecti in programma restitui debent cum instantiis eorum subtypis, sine mutatione rectae progressionis executio

Si latius eam spectes, non est proprium alicuius rei quae ibi applicari possit S.O.L.I.D., generaliter circa CFM, exempli gratia, in alio consilio necessarium est ad explicandam applicationem capsulam Javae super variis Javae, applicationis servers, databases, OS, etc. Hoc exemplo utens principia ulterius considerabo S.O.L.I.D.

In casu nostro, consensus est intra turmas infrastructuras quod si munus imbjava vel oraclejava instituimus, tunc exsecutabile binarium java habemus. Hoc necessarium est, quia Munera fluminis pendent ab hoc habitu, exspectant Java. Eodem tempore, hoc nobis concedit ut unam exsequendam Javam / versionem cum alia substituamus, quin logicam applicationem instruere possit.

Problema hic iacet in eo quod impossibile est hoc in Ansible efficiendi, ex quibus nonnulla pacta in quadrigis apparent.

Interface Segregation Principle

Interfaces separationis principium: “Multa clientium interfaces specialium meliores sunt quam unius consilii generalis propositi.

Initio conati sumus omnem variabilitatem applicationis instruere in unum playbook Ansible, sed difficile erat sustentare, et accessus cum externam interfacem definitam habemus (cliens portum 443 expectat), tum infrastructura ex singulis congregari potest. lateres pro certis inserendum.

Dependency Inversion Principium

Principium dependentiae inversionis. Moduli ad superiora non debent ab modulis in inferioribus pendere. Utraque genera modulorum ab abstractionibus pendent. Abstractiones a singulis non pendeant. Singula ab abstractis dependent.

Exemplum hic in antipatto ponendum est.

Unus ex clientibus nubem privatam habebat.
Machinationes virtuales intra nubem iussimus.
Sed ex natura nubis, applicatio instruere ligata erat cui hypervisor VM erat.

Illae. Summus gradus applicationis instruere logicam cum dependentiis ad inferiora hypervisoris fluxit, et hoc significatum est problemata cum hanc logicam reusing. Ne id facias modo.

Commercium

Infrastructura in codice non solum de codice, sed etiam de relatione inter codicem et populum, de interactiones inter tincidunt infrastructuras.

Bus factor

Ponamus te Vasya in incepto tuo habere. Vasya de infrastructura tua omnia novit, quid fiet si Vasya subito evanescat? Verissima res est, quia a bus feriri potuit. Aliquando accidit. Si hoc accidit et cognitio de codice, eius structura, quomodo operatur, apparentiae et tesserae inter turmas distribuuntur, tum plures condiciones ingratas reperire potes. Ad has pericula obscurandas et cognitionem in turma distribuendam, variis accessibus uti potes

Patr Devovsing

Non est simile ut iocusquod admins cervisiam bibit, passwords mutavit et analogum programmationis par. Illae. duo fabrum ad unum computatorium accumbunt, claviaturae una ac substructionem tuam simul incipe: constituens ministratorem, munus scribens Ansible, etc. Sonat delicatus, sed pro nobis non operatur. Sed speciales casus huius praxis laboraverunt. Novus operarius venit, eius matrona verum munus suscipit una cum eo, opera et scientiam transfert.

Alius casus peculiaris est vocatio incidens. In problemate, coetus officiorum et eorum qui ad quos spectant, unus princeps constituitur, qui eius scrinii voces et cogitationem communicat. Alii participes ducis cogitationes sequuntur, cautelas e console explorant, lineam in ligno non omiserunt, nova de ratione discunt. Accessio hoc saepius laboravit quam non.

Code Review

Subiective, efficacior fuit ad cognitionem de infrastructura disseminandam et quomodo in codice recensionis opera utens:

Infrastructura ex codice in repositorio describitur.
Mutationes occurrunt in ramo separato.
Per merge petitionem, della mutationum infrastructuram videre potes.

In CALEO hic fuit quod Recognitores singillatim ex schedula selecti sunt, i.e. aliquo probabilitatis gradu in novam infrastructuram ascendes.

Code Style

Subinde rixae inter recensiones apparere coeperunt, quia... Recognitores stylum suum habebant et identidem evolutionis styli diversos reclinabant: 2 spatia vel 4, camelCasus vel anguis_casus. Hoc statim efficere non potuit.

Prima opinio linter utendi commendare fuit, post omnes, quisque ingeniarius est, omnes callidi sunt. Diversi autem editores OS non convenient
Hoc evolvitur in bot qui scripsit ut remissa singulae difficultates committere et linterarii output adnectere. Sed in pluribus rebus maioris momenti erant et in codice fixa manebant.

Viridis aedificate magister

Tempus praeterit, et ad conclusionem venimus, quae committit quod certa probationes non transit in dominum admitti non possunt. Voila! Magistrum Viridis aedificandi invenimus, quod in progressione programmatum diu exercitatum est;

Progressus est citatus in ramo separato.
Probat in hoc filo currunt.
Si probationes deficiunt, signum non faciet in magistrum.

Placeat id ipsum dolor, quia... controversiam multam fecit, sed tanti fuit, quia... Recognitiones postulationes mergers sine styli differentiis accipere coeperunt, et numerus regionum problematum tempore decrescere coepit.

IaC Testis

Praeter stilum reprimendo, aliis rebus uti potes, exempli gratia, ad reprimendam infrastructuram tuam actu explicari posse. Vel reprehendo quod mutationes infrastructure pecuniae damnum non ducet. Quid hoc opus esset? Quaestio est complexa et philosophica, melius est respondere cum historia quod aliquo modo fuit auto-scaler in Powershell quod condiciones limites non repressit => plures VMs creatae sunt quam necesse => cliens plus pecuniae egit quam cogitavit. Hoc non est valde jucundum, sed satis commode potest hunc errorem capere in prioribus gradibus.

Quaeri potest, cur infrastructuram complexam etiam magis implicatam faciamus? Testimenta infrastructurae, sicut in codice, non sunt de simplicitate, sed de sciendo quomodo infrastructura tua operari debet.

IaC Testis Pyramidis

IaC Testis: Static Analysis

Si totam infrastructuram statim explicas et quod operatur reprehendo, invenies multum temporis capere ac multum temporis requirit. Unde oportet quod aliquid cito operatur, multum est, et locis primitivis multum tegit.

Pagina sit amet

Intueamur exemplum leve. omnia lima in hodiernae indicis et in alium locum effingo. Primum quod occurrit;

for i in * ; do 
    cp $i /some/path/$i.bak
done

Quid si spatium est in tabella nominis? Bene, ok, sapimus, quotes uti scimus:

for i in * ; do cp "$i" "/some/path/$i.bak" ; done

Bene factum? Minime! Quid si nihil in presul, i.e. globbing non vigebunt.

find . -type f -exec mv -v {} dst/{}.bak ;

Euge nunc? Nequaquam ... Oblitusne es quid sit in tabella nomen? n.

touch x
mv x  "$(printf "foonbar")"
find . -type f -print0 | xargs -0 mv -t /path/to/target-dir

Static analysis instrumenta

Problema ex priori gradu deprehendi potuit, cum auctoritates obliti sumus, nam hoc multa remedia in natura sunt Shellcheckin genere multum sunt, et verisimile potes linterarium invenire pro acervo tuo sub IDE.

Lingua
tool

vercundus
Shellcheck

Ruby
RuboCop

python
pylint

ansible
Ansible Lint

Iac Testis: Unit Test

Sicut ex exemplo praecedente vidimus, linterarii omnipotentes non sunt nec omnia problemata loca demonstrare possunt. Praeterea, per similitudinem cum probatione in progressione programmatis, revocare possumus unitatem probationum. Quod statim in mentem venit shunit, junit, rspec, pytest. Sed quid faciunt cum ansible, chef, salso et aliis similibus?

In ipso principio de nobis loquebatur S.O.L.I.D. et quod infrastructura nostra ex parvis lateribus. Tempus eorum venit.

Infrastructura dividitur in laterculas parvas, ut puta partes Ansible.
Qualecumque ambitus explicatur, fiat navale, vel a VM.
Munus nostrum Ansible ad hunc probationis ambitum applicamus.
Reprehendimus omnia operata sicut speravimus (currimus probationes).
Ok aut non ok decernere nos.

IaC Testis: Unitas Testis instrumenta

Quaeritur: Quae sunt experimenta CFM? Simpliciter currere potes litteras, vel solutiones paratas ad hoc uti potes:

CFM
tool

Ansible
Testinfra

caput
INSPEC

caput
Serverspec

saltstack
goss

Exemplum testinfra, annotando utentes test1, test2 est et in coetus sshusers:

def test_default_users(host):
    users = ['test1', 'test2' ]
    for login in users:
        assert host.user(login).exists
        assert 'sshusers' in host.user(login).groups

Quid eligamus? Quaestio complexa et ambigua hic est exemplum mutationum in inceptis in github pro 2018-2019:

IaC Testis compagibus

Quaeritur: quomodo omnia simul ponere ac deducere? Can accipe et fac ipsum si sint sufficientes fabrum. Vel solutiones paratas habere potes, licet non sint plures;

CFM
tool

Ansible
moleculo

caput
Test coquina

Terraform
Terratest

Exemplum mutationum in inceptis in github pro 2018-2019:

Molecule vs. Testkitchen

initio sumus per testkitchen conatus ":

Creare VM in parallelis.
Munera Ansible applicare.
Currite inspectionem.

Pro 25-35 muneribus 40-70 minutis functus est, quae longa erat.

Proximus gradus fuit transitus ad jenkins/docker/ansible/moleculum. Idiomatum omnibus idem est

Linamentum playbooks.
Aciem muneribus.
Lorem continens
Munera Ansible applicare.
Currite testinfra.
Compesce idempotentia.

Linens pro 40 muneribus ac probationibus duodecim circiter 15 minutas sumere incepit.

Quae eligere dependet a pluribus causis, ut acervus usus, peritiae in quadrigis, etc. hic quisque sibi statuit quam claudere quaestionem tentationis Unitae

Iac Testis: Integration Test

Proximum gradum infrastructurae probatio pyramidis erit probat integratio. Similes sunt Unit experimentis:

Infrastructura in laterculas parvas divisa est, exempli gratia Ansible roles.
Qualecumque ambitus explicatur, fiat navale, vel a VM.
Hoc amet elit adhibere multis Munera Ansible.
Reprehendimus omnia operata sicut speravimus (currimus probationes).
Ok aut non ok decernere nos.

Dure loquendo non inspicimus executionem individui elementi systematis sicut in unitate experimentorum, sed quomodo minister configuratur in toto.

Iac Testis: finem usque ad finem probat

In summitate pyramidis a fine usque ad finem probat salutamur. Illae. Non inhibemus ut separati servi, vel scripti separati, vel lateris separati infrastructurae nostrae. Compermus multos ministros connexos, opera nostra infrastructura sicut id exspectamus. Dolendum est, numquam solutiones solere paratas vidi, probabiliter quia... Infrastructura saepe est unica ac difficilis ad templationem et compagem ad probationem creandam. Quam ob rem quisque suas solutiones creat. postulatum est, sed responsum non est. Ideo tibi dicam quid sit ut alios ad sanas cogitationes impellas aut nares perfricas in eo quod omnia ante nos inventa sunt.

Exertum cum locuplete historia. In magnis Institutis adhibetur, et probabiliter uterque vestrum vias indirecte transiit cum ea. Applicatio subsidia datorum, integrationum, etc. Sciens quid infrastructura videre posset sicut est multum lima docker-componere, et scire quod probat currere in quo environment est Jenkins.

Quae res perdiu multum laboravit, donec intra ambitum fieret investigationem hoc in Openshift transferre non conati sumus. Continentia eadem manent, sed ambitus launchum mutatur (Salve D.R.Y. iterum).

Investigationis idea ulterius processit, et in opens remoto talem rem invenerunt sicut APB (Ansible Playbook Fasciculus), qui permittit te cognoscere quomodo infrastructuram in vas explicandi. Illae. iterabile est et testabile cognitionis punctum ad infrastructuram explicandam.

Haec omnia sonuerunt bona donec in infrastructuram heterogeneam concurrimus: Fenestra probationibus necessariae sumus. Quo fit, ut sciant quid, ubi, quomodo explicandum, et probandum est in jenkins.

Conclusio

Infrastructure sicut Code est

Codicis in reposito.
Commercio hominum.
Infrastructure probatio.

links

Source: www.habr.com

Quod didici ex probatione 200 Linearum Infrastructure Codicis