Введение в Ansible
Тема дорожной карты · Ansible
Ansible — это платформа автоматизации IT с открытым исходным кодом, разработанная Red Hat, которая обеспечивает управление конфигурациями, развёртывание приложений и оркестрацию инфраструктуры через понятные человеку YAML-playbook. Отличительная черта Ansible — безагентная архитектура: он взаимодействует с управляемыми узлами исключительно по SSH (или WinRM для Windows), не требуя установки какого-либо программного обеспечения на целевых хостах. Минимальный рабочий playbook, запущенный командой ansible-playbook site.yml -i inventory, достаточен для единообразной настройки целых парков серверов. Низкий порог входа, идемпотентная модель задач и библиотека из более чем 3 000 встроенных модулей делают Ansible самым распространённым инструментом управления конфигурациями в современных DevOps-процессах.
Как это работает
Введение в Ansible — agentless инструмент управления конфигурацией: control-node ходит по SSH (или WinRM/local) на целевые хосты и гоняет модули, сводящие состояние. Конфиг — YAML-плейбуки; задачи зовут модули (apt, copy, service, template, user, file); модули идемпотентны — два запуска дают тот же результат. Inventory описывает таргеты; переменные параметризуют поведение. Ansible — push-based (вы триггерите с control-node); сравните с Puppet/Chef (pull-based).
Когда применять
Ansible — когда нужно настраивать существующие серверы (применять OS-настройки, деплоить приложения, управлять юзерами), не когда нужно провижионить новую cloud-инфраструктуру (Terraform лучше). Для эфемерных cattle-серверов — immutable-образы (Packer) + Terraform; Ansible хорош на долгоживущих pet. Для маленьких флотов — проще Salt/Puppet/Chef; для тысяч хостов SSH-модель может стать тесной.
Типичные ошибки
Ловушки Введение в Ansible: пишут Ansible как shell-скрипты (command: / shell: повсюду — убивает идемпотентность, используйте реальные модули); запуск плейбуков с ноута в production (нет аудита — запускайте из CI-раннера или AWX); не запиннены версии collection/role; запуск против prod без --check --diff сначала (dry-run ваш друг).