Какие элементы использовал в Ansible-плейбуках

Архитектурные элементы Ansible Playbook

В своей практике я использовал практически все элементы Ansible Playbook, создавая сложные, масштабируемые и поддерживаемые конфигурации. Вот ключевые компоненты, которые составляют основу профессиональных плейбуков:

1. Базовые структурные элементы

Play - основной блок выполнения, определяющий целевые хосты, переменные и задачи:

- name: Configure web servers
  hosts: webservers
  become: yes
  vars:
    http_port: 80
  tasks:
    - name: Ensure Apache is installed
      apt:
        name: apache2
        state: present

Tasks - атомарные операции с модулями Ansible:

tasks:
  - name: Create application directory
    file:
      path: /opt/myapp
      state: directory
      mode: '0755'
  - name: Deploy configuration template
    template:
      src: nginx.conf.j2
      dest: /etc/nginx/nginx.conf
    notify: restart nginx

2. Управление потоком выполнения

Handlers - обработчики, выполняемые по уведомлению (notify):

handlers:
  - name: restart nginx
    service:
      name: nginx
      state: restarted
    listen: "restart web services"
  
  - name: reload systemd
    systemd:
      daemon_reload: yes

Blocks - группировка задач с обработкой ошибок:

- block:
    - name: Perform risky operation
      command: /opt/scripts/deploy.sh
    
    - name: Verify deployment
      uri:
        url: http://localhost:8080/health
        status_code: 200
  
  rescue:
    - name: Rollback on failure
      command: /opt/scripts/rollback.sh
  
  always:
    - name: Cleanup temporary files
      file:
        path: /tmp/deploy_artifacts
        state: absent

3. Организация кода и повторное использование

Roles - основная абстракция для повторного использования:

roles/
  ├── nginx/
  │   ├── tasks/
  │   ├── handlers/
  │   ├── templates/
  │   ├── files/
  │   ├── vars/
  │   ├── defaults/
  │   └── meta/

Includes и Imports - модульность плейбуков:

# Динамическое включение (include_tasks)
- name: Include platform-specific tasks
  include_tasks: "{{ item }}"
  loop:
    - "tasks/{{ ansible_os_family }}.yml"
    - "tasks/common.yml"

# Статический импорт (import_role)
- name: Import base configuration
  import_role:
    name: base
  vars:
    security_level: high

4. Управление переменными и шаблонами

Jinja2 Templates - мощная система шаблонов:

# nginx.conf.j2
server {
    listen {{ http_port | default(80) }};
    server_name {{ server_name }};
    
    {% if enable_ssl %}
    ssl_certificate {{ ssl_cert_path }};
    ssl_certificate_key {{ ssl_key_path }};
    {% endif %}
    
    location / {
        proxy_pass http://{{ backend_host }}:{{ backend_port }};
    }
}

Variable Precedence и Filters:

vars:
  app_version: "{{ lookup('env', 'APP_VERSION') | default('1.0.0') }}"
  node_list: "{{ groups['database'] | map('extract', hostvars, ['ansible_host']) | list }}"
  connection_string: "postgresql://{{ db_user }}:{{ db_password | password_hash('sha512') }}@{{ db_host }}"

5. Продвинутые техники и оптимизации

Tags - избирательное выполнение задач:

tasks:
  - name: Install packages
    apt:
      name: "{{ item }}"
      state: present
    loop: "{{ packages }}"
    tags:
      - packages
      - install
  
  - name: Apply security patches
    apt:
      name: "*"
      state: latest
      update_cache: yes
    tags:
      - security
      - update

Async и Polling для длительных операций:

- name: Execute long-running database migration
  command: /opt/app/migrate.sh
  async: 1800  # 30 минут
  poll: 30     # проверка каждые 30 секунд
  register: migration_result

Dynamic Inventory и Facts:

- name: Gather EC2 facts
  amazon.aws.ec2_instance_info:
    region: us-east-1
    filters:
      "tag:Environment": "production"
  register: ec2_instances

- name: Configure instances
  hosts: "{{ ec2_instances.instances | map(attribute='public_ip_address') | list }}"
  gather_facts: yes
  tasks:
    - name: Use discovered facts
      debug:
        msg: "Processing {{ inventory_hostname }} with {{ ansible_memtotal_mb }}MB RAM"

6. Современные практики и Ansible Collections

Collections - пакетирование и распространение контента:

collections:
  - name: amazon.aws
    version: ">= 3.0.0"
  - name: community.docker
  - name: ansible.posix

Custom Modules и Plugins:

#!/usr/bin/python
from ansible.module_utils.basic import AnsibleModule

def main():
    module = AnsibleModule(
        argument_spec=dict(
            path=dict(type='str', required=True),
            content=dict(type='str', required=True)
        )
    )
    # Custom logic here
    module.exit_json(changed=True, msg="Operation completed")

if __name__ == '__main__':
    main()

Каждый элемент служит конкретной цели: roles обеспечивают модульность, handlers - эффективное управление службами, blocks - отказоустойчивость, а Jinja2 templates - гибкость конфигураций. Ключевой принцип - использовать правильный элемент для конкретной задачи, поддерживая баланс между простотой и мощью функционала. Современные практики включают collections для управления зависимостями и dynamic inventory для работы в облачных средах, что делает Ansible универсальным инструментом для любой инфраструктуры.