Руководство по навигатору: начальная настройка среды

Terraform - это инструмент с открытым исходным кодом, который позволяет легко описывать вашу инфраструктуру в виде кода. Это означает, что вы можете управлять версиями своих ресурсов так же, как если бы вы писали программу, которая позволяет вам вернуться в рабочее состояние, если вы столкнулись с ошибкой.

Terraform использует декларативный синтаксис (HCL), который разработан таким образом, чтобы его было легко понять как людям, так и компьютерам. HCL позволяет планировать изменения для проверки и автоматически обрабатывает зависимости инфраструктуры для вас.

Мы будем использовать Terraform дляcreate нашей инфраструктуры, то есть для создания дроплетов, плавающих IP-адресов, межсетевых экранов, блочных хранилищ и балансировщиков нагрузки DigitalOcean, но мы не будем использовать его дляconfigure тех Ресурсы. Вот где приходит Ansible.

Есть несколько ресурсов, которые мы рекомендуем, если вы хотите узнать больше о Terraform:

Ansible - это инструментconfiguration management, который позволяет систематически обрабатывать изменения в системе, сохраняя ее целостность с течением времени. Стандартная библиотека модулей Ansible обширна, а ее архитектура позволяет создавать собственные плагины.

Ansible playbooks - это файлы YAML, которые определяют автоматизацию, которой вы хотите управлять. Как и Terraform, вы можете контролировать версию своих книг. В отличие от Terraform, изменение конфигурации ресурса не требует уничтожения и восстановления этого ресурса; Ansible выдвигает конфигурации в вашу инфраструктуру.

Ansible использует соединения SSH, поэтому вам не нужно устанавливать агент на целевых узлах, чтобы использовать его. Однако это означает, что Ansible должен знать, к каким конечным точкам подключаться, что обычно определяется файлом инвентаризации. Поскольку мы используем Terraform для развертывания и поддерживает состояние вашей инфраструктуры в файле, мы будем использовать terraform-инвентарь для динамической подачи Ansible списка целевых машин.

Ansible playbooks вызывают модули для внесения изменений в конфигурацию или выполнения команд. В Ansible имеется множество встроенных модулей для управления популярными поставщиками программного обеспечения или облачных решений, включая DigitalOcean. При работе в командной строке командаansible-doc - это простой способ просмотреть параметры и подробную информацию о модулях. Примером может бытьansible-doc -l для вывода списка модулей или вызов определенного модуля для просмотра документации,ansible-doc digital_ocean. Playbooks могут быть пакетами как роли для легкого обмена Главный публичный репозиторий для ролей -Ansible Galaxy. Примеры кода в этой книге используют несколько ролей для применения конфигураций.

Стоит отметить, что Ansible не обеспечивает соблюдение состояния. Выполнение playbook будет запускать только команды в playbook. Внесение изменений непосредственно в серверы, управляемые Ansible, может привести к непредвиденным последствиям.

Мы рекомендуем несколько ресурсов, если вы хотите узнать больше об Ansible. Red Hat владеет проектом Ansible и предлагает варианты обучения. Это включает в себя отличный вводный видео класс бесплатно, а также более продвинутые классы:

terraform-inventory - это сценарий динамической инвентаризации, который извлекает информацию о ресурсах из файла состояния Terraform и выводит ее таким образом, чтобы Ansible мог использовать для нацеливания на определенные хосты при выполнении playbook. Это становится немного сложнее, но ключевым моментом является то, чтоterraform-inventory упрощает совместное использование Terraform и Ansible.

Мы будем использовать Git в качестве нашей системы контроля версий. В частности, вам не нужны глубокие знания Git, но нужно пониматьcommitting changes, tracking, and cloning. Поскольку мы можем управлять версиями наших файлов Terraform и Ansible, мы можем запускать тесты для различных версий нашей инфраструктуры, указав версию модуля Terraform или роль Ansible.

Репозиторий этой книги размещен наGitHub, но вы можете использовать любую службу хостинга Git для своих собственных развертываний, например GitHub,GitLab илиBitbucket.

Утилита DigitalOcean CLI,doctl, часто помогает быстро получить доступ к вашей учетной записи через API для создания или получения информации о ресурсах. Вы можете найти инструкции по настройкеdoctl вthe project README и полную информацию об использовании вofficial documentation.