В чем разница между var и for в Ansible?

Разница между var и for в Ansible

В Ansible var и for — это совершенно разные конструкции, выполняющие принципиально различные функции. Их путаница часто возникает у новичков из-за схожести с ключевыми словами из других языков программирования, но в контексте Ansible они относятся к разным аспектам автоматизации.

Ключевое слово var: Определение и использование переменных

var (или его полная форма vars) в Ansible используется для объявления и определения переменных. Переменные — это ключевой механизм для хранения данных, которые могут изменяться, и используются для параметризации плейбуков, ролей и задач.

Основные способы использования var:

• В плейбуках (Playbooks): Блок vars: на уровне плейбука или отдельной задачи.

  - hosts: webservers
    vars:
      http_port: 80
      server_name: "example.com"
    tasks:
      - name: Ensure Apache is installed
        ansible.builtin.apt:
          name: apache2
          state: present
  

• В задачах (Tasks): Ключ vars: внутри задачи для определения локальных переменных, видимых только в рамках этой задачи.

  - name: Create a user with a task-specific variable
    ansible.builtin.user:
      name: "{{ username }}"
      state: present
    vars:
      username: "alice"
  

• В ролях (Roles): Переменные определяются в файлах defaults/main.yml (значения по умолчанию с низким приоритетом) и vars/main.yml (значения с высоким приоритетом).

• Как модуль ansible.builtin.set_fact: Для установки переменных непосредственно во время выполнения плейбука, которые затем доступны для последующих задач.

  - name: Set a fact
    ansible.builtin.set_fact:
      discovered_os: "{{ ansible_os_family }}"
  

Главная цель var — хранение данных: строк, чисел, списков, словарей, которые используются для настройки, принятия решений (when) и динамического построения конфигураций.

Ключевое слово for: Циклы (Loops)

В Ansible for как отдельное ключевое слово не существует. Вместо этого для реализации циклов (итераций) используется директива loop или устаревшие, но до сих пор встречающиеся формы with_<lookup_plugin>.

Циклы предназначены для выполнения одной и той же задачи несколько раз с разными значениями. Это основа идемпотентности и эффективности в Ansible, позволяющая избежать дублирования кода.

Основной синтаксис (современный):

- name: Ensure multiple packages are installed
  ansible.builtin.apt:
    name: "{{ item }}"
    state: present
  loop:
    - nginx
    - postgresql
    - redis-server

Расширенные возможности loop:

• Цикл по списку словарей: Когда каждому элементу нужно передать несколько параметров.

  - name: Add several users
    ansible.builtin.user:
      name: "{{ item.name }}"
      uid: "{{ item.uid }}"
      groups: "{{ item.groups }}"
    loop:
      - { name: 'alice', uid: 1001, groups: 'wheel' }
      - { name: 'bob', uid: 1002, groups: 'developers' }
  

• Использование loop_control: Для управления поведением цикла, например, переименования переменной item или добавления паузы.

  - name: Configure services with a custom loop variable
    ansible.builtin.template:
      src: "{{ svc.config }}.j2"
      dest: "/etc/{{ svc.name }}/config.conf"
    loop: "{{ services_list }}"
    loop_control:
      loop_var: svc  # Вместо 'item' используем 'svc'
  

• Устаревшие, но исторически важные конструкции with_items, with_dict и др.: Это плагины поиска (lookup), которые были основой циклов до появления loop. Ansible до сих пор их поддерживает, но рекомендует использовать loop.

  # Устаревший, но рабочий синтаксис
  - name: Old way to install packages
    apt:
      name: "{{ item }}"
      state: present
    with_items:
      - nginx
      - postgresql
  

Главная цель loop — повторение действий: выполнение задачи для каждого элемента в списке, словаре или другом итерируемом наборе данных.

Сводка различий и взаимодействие

Ключевой вывод: Эти конструкции не противопоставляются, а работают в связке. Вы определяете данные в переменных (var), а затем с помощью цикла (loop) применяете задачи к каждому элементу этих данных.

Пример синергии:

- hosts: all
  vars:
    applications:  # ОПРЕДЕЛЕНИЕ ДАННЫХ (var)
      - { name: 'app_frontend', port: 8080, path: '/opt/frontend' }
      - { name: 'app_backend', port: 9000, path: '/opt/backend' }

  tasks:
    - name: Create directories and deploy configs for all applications
      ansible.builtin.template:
        src: app_config.j2
        dest: "{{ item.path }}/config.ini"
      loop: "{{ applications }}"  # ИСПОЛЬЗОВАНИЕ ДАННЫХ ДЛЯ ПОВТОРЕНИЯ (loop)
      loop_control:
        label: "{{ item.name }}"

Таким образом, var — это про "что" (данные), а loop — про "как часто" или "для кого" (процесс). Понимание этого разделения — фундамент для написания эффективных, читаемых и поддерживаемых плейбуков Ansible.