Navigator’s Guide: Erstes Setup der Umgebung

Terraform ist ein Open-Source-Tool, mit dem Sie Ihre Infrastruktur einfach als Code beschreiben können. Dies bedeutet, dass Sie Ihre Ressourcen auf die gleiche Weise wie beim Schreiben eines Programms versionskontrollieren können, sodass Sie bei Auftreten eines Fehlers in den Betriebszustand zurückkehren können.

Terraform verwendet eine deklarative Syntax (HCL), die für Mensch und Computer gleichermaßen leicht verständlich ist. Mit HCL können Sie Ihre Änderungen zur Überprüfung planen und Infrastrukturabhängigkeiten automatisch für Sie bearbeiten.

Wir werden Terraform fürcreateunserer Infrastruktur verwenden, dh Droplets, Floating IPs, Firewalls, Block Storage Volumes und DigitalOcean Load Balancer erstellen, aber wir werden es nicht fürconfigure dieser Infrastruktur verwenden Ressourcen. Hier kommt Ansible ins Spiel.

Es gibt einige Ressourcen, die wir empfehlen, wenn Sie mehr über Terraform erfahren möchten:

Ansible ist einconfiguration management-Tool, mit dem Sie Änderungen an einem System systematisch so behandeln können, dass seine Integrität über einen längeren Zeitraum erhalten bleibt. Die Standard-Modulbibliothek von Ansible ist umfangreich und die Architektur ermöglicht es Ihnen, auch Ihre eigenen Plugins zu erstellen.

Ansible Playbooks sind YAML-Dateien, die die zu verwaltende Automatisierung definieren. Wie bei Terraform können Sie Ihre Playbooks versionieren. Im Gegensatz zu Terraform erfordert eine Änderung der Konfiguration einer Ressource nicht die Zerstörung und Neuerstellung dieser Ressource. Ansible überträgt Konfigurationen an Ihre Infrastruktur.

Ansible verwendet SSH-Verbindungen, sodass Sie keinen Agenten auf den Zielknoten installieren müssen, um ihn zu verwenden. Dies bedeutet jedoch, dass Ansible wissen muss, zu welchen Endpunkten eine Verbindung hergestellt werden soll. Dies wird normalerweise mit einer Inventardatei definiert. Da für die Bereitstellung Terraform verwendet wird und der Infrastrukturstatus in einer Datei beibehalten wird, verwenden wir Terraform-Inventar, um die Liste der Zielcomputer von Ansible dynamisch zu füttern.

Ansible Playbooks rufen Module auf, um Konfigurationsänderungen vorzunehmen oder Befehle auszuführen. Ansible verfügt über zahlreiche integrierte Module zur Steuerung beliebter Software- oder Cloud-Anbieter, einschließlich DigitalOcean. Wenn Sie in der Befehlszeile arbeiten, können Sie mit dem Befehlansible-docauf einfache Weise die Optionen und Details für Module überprüfen. Ein Beispiel wäreansible-doc -l, um die Module aufzulisten, oder ein bestimmtes Modul, um die Dokumentation zu sehen,ansible-doc digital_ocean. Playbooks können Pakete als Rollen zum einfachen Teilen sein. Das wichtigste öffentliche Repository für Rollen istAnsible Galaxy. Die Codebeispiele in diesem Buch verwenden mehrere Rollen zum Anwenden von Konfigurationen.

Es ist erwähnenswert, dass Ansible den Status nicht erzwingt. Beim Ausführen eines Playbooks werden nur die Befehle im Playbook ausgeführt. Wenn Sie Änderungen direkt an den von Ansible verwalteten Servern vornehmen, kann dies zu unbeabsichtigten Konsequenzen führen.

Es gibt einige Ressourcen, die wir empfehlen, wenn Sie mehr über Ansible erfahren möchten. Red Hat besitzt das Ansible-Projekt und bietet Schulungsoptionen an. Dies beinhaltet eine großartige kostenlose Einführungsvideoklasse sowie weiterführende Kurse:

terraform-inventory ist ein dynamisches Inventarskript, das Ressourceninformationen aus der Terraform-Statusdatei abruft und auf eine Weise ausgibt, mit der Ansible bestimmte Hosts bei der Ausführung von Playbooks ansprechen kann. Es wird etwas komplizierter, aber der entscheidende Punkt ist, dassterraform-inventory es Ihnen einfacher macht, Terraform und Ansible zusammen zu verwenden.

Wir werden Git als unser Versionskontrollsystem verwenden. Sie benötigen keine detaillierten Git-Kenntnisse, sondern müssencommitting changes, tracking, and cloning verstehen. Da wir unsere Terraform- und Ansible-Dateien versionskontrollieren können, können wir Tests für verschiedene Versionen unserer Infrastruktur ausführen, indem wir eine Version eines Terraform-Moduls oder einer Ansible-Rolle angeben.

Das Repository für dieses Buch wird aufGitHub gehostet. Sie können jedoch jeden Git-Hosting-Dienst für Ihre eigenen Bereitstellungen verwenden, z. B. GitHub,GitLab oderBitbucket.

Das DigitalOcean CLI-Dienstprogrammdoctl ist häufig hilfreich, um über die API schnell auf Ihr Konto zuzugreifen und Ressourceninformationen zu erstellen oder abzurufen. Anweisungen zum Einrichten vondoctl inthe project README und vollständige Verwendungsinformationen finden Sie inofficial documentation.