Bu blog yazısında, Ansible’nin esas kullanım amacı olan, Playbook kısmına geçmiş bulunmaktayız. Playbook yapısını kavramanız ile birlikte başkalarının tecrübelerinden faydalanıp kendinize daha kaliteli çalışma ortamları yaratabileceksiniz. Her ne kadar bundan önce öğrendiğimiz ad-hoc komutlar faydalı olsada, playbooklar ile yönetmenin kolaylığını ve şeffaflığını vermeyecek diyebilirim.
Çünkü Ansible playbook’ları ile yönetilen bir ortam size;
- Düzenlenebilir
- Programlanabilir
- Kontrol edilebilir.
- Tekrar edilebilir.
- Birbirinin aynısı
Ansible Playbook yazmak, az biraz object-oriented mantığını kavrayıp, bu objelerin alt elemanlarını yönetmekle alakalı diyebilirim. Object-Oriented mantığı çok fazla geniş bir konu olduğu için olayı örnek vererek bu yapıyı flu olmaktan çıkarmak istiyorum.
Mesela Ansible’de olan Copy Module dosya işlemleri yapmanızı sağlayan bir yapıdır.
Bildiğiniz üzere Linux üzerindeki her dosya aşağıdaki özelliklere sahip olmak zorundadır. Eğer bu işlemlerin kontrolünü, her hangi bir programlama dili ile yapıyorsanız, eminim ki bu yapıyı sağlamanız için en az 100 satır kod yazmanız gerekmektedir. Yaptığınız yapıyı düzgün olarak fonksiyon olarak kurmadıysanız bu iş her işlemde uzayacak ve geliştirmesi daha da zorlaşacaktır.
- Takip edebileceğiniz ve değişken olan dosya elementleri
- src
- backup_file
- uid
- checksum
- md5sum
- state
- gid
- mode
- owner
- group
- size
Ancak Ansible kullandığınızda her işlemi basit if koşulları ile çok fazla yazmadan yaml text üzerinde yazabileceksiniz. Yaml, Markdown benzeri belirli girinti çıkıntılar ile çalışan yazım bir stilidir. Ansible playbook’ları yazarken bu formata bağlı kalmanız beklenir. Linkte verdiğim sayfanın sadeliğine dikkat etti iseniz yazacağınız metinin de o sadelikte olacağına emin olabilirsiniz.
Konuyu fazla uzatmadan küçük bir Ansible playbook yazarak anlatmaya çalışalım. Bu örnekte Ansible’nin format olaylarına pek fazla girmeyeceğim, sadece örneğin ne derece işlemimizi kolaylaştırdığı görmenizi sağlamak istiyorum.1
Aşağıdaki komut dizesi size recursive olarak 1 mb’den fazla olacak şekilde 4 haftadan daha eski olan dosyalarınızı bulmaya yarayan bir yapıdır.
- GIRDI
|
1 2 3 4 5 6 7 8 9 10 11 |
--- # Ansible find module - hosts: me gather_facts: yes #become: Yes tasks: - name: find files that older than 4w find: paths="/tmp" age="4w" size="1m" recurse=yes register: result - debug: var=result |
- ÇIKTI
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 |
➜ nwpwr@nwpwr ~/ansible-plays git:(master) ✗ ansible-playbook find.yml PLAY [me] ********************************************************************** TASK [setup] ******************************************************************* ok: [127.0.0.1] TASK [find files that older than 4w] ******************************************* ok: [127.0.0.1] TASK [debug] ******************************************************************* ok: [127.0.0.1] => { "result": { "changed": false, "examined": 85, "files": [ { "atime": 1475052539.6696718, "ctime": 1475059954.2243586, "dev": 2049, "gid": 1000, "inode": 4063302, "isblk": false, "ischr": false, "isdir": false, "isfifo": false, "isgid": false, "islnk": false, "isreg": true, "issock": false, "isuid": false, "mode": "0664", "mtime": 1472298842.9277775, "nlink": 1, "path": "/tmp/!home!nwpwr!Notes!foreman.txt~", "rgrp": true, "roth": true, "rusr": true, "size": 1180, "uid": 1000, "wgrp": true, "woth": false, "wusr": true, "xgrp": false, "xoth": false, "xusr": false }, { "atime": 1475052539.5816724, "ctime": 1475059954.0123608, "dev": 2049, "gid": 1000, "inode": 4063298, "isblk": false, "ischr": false, "isdir": false, "isfifo": false, "isgid": false, "islnk": false, "isreg": true, "issock": false, "isuid": false, "mode": "0664", "mtime": 1474272791.1433322, "nlink": 1, "path": "/tmp/!home!nwpwr!Notes!NetinternetVDSotomasyon.txt~", "rgrp": true, "roth": true, "rusr": true, "size": 24399, "uid": 1000, "wgrp": true, "woth": false, "wusr": true, "xgrp": false, "xoth": false, "xusr": false }, { "atime": 1475058401.5374956, "ctime": 1475058401.5374956, "dev": 2049, "gid": 1000, "inode": 4063290, "isblk": false, "ischr": false, "isdir": false, "isfifo": false, "isgid": false, "islnk": false, "isreg": true, "issock": false, "isuid": false, "mode": "0600", "mtime": 1475058401.5334957, "nlink": 1, "path": "/tmp/!home!nwpwr!Notes!aws.txt~", "rgrp": false, "roth": false, "rusr": true, "size": 3315, "uid": 1000, "wgrp": false, "woth": false, "wusr": true, "xgrp": false, "xoth": false, "xusr": false }, ], "msg": "" } } PLAY RECAP ********************************************************************* 127.0.0.1 : ok=3 changed=0 unreachable=0 failed=0 |
Gördüğünüz gibi son satırda makinelere erişim yapılıp yapılmadığını, kaç işlemin düzgün olarak RECAP kısmında verilmiş. Dolayısı ile bu işlemleri izleyerek satırlarca çıktı arasından, gerekli kısım ile işlemler yapabilir, if else yapiları ile sisteminizi yönlendirebilirsiniz.
Zannımca bu kadar örnek yeterli, yazıya hangi işlemleri yaparsanız playbook kalitesi düzelir, daha kaliteli nasıl yazılır gibi, en iyi Ansible playbook’ları nerede bulunur gibi internete bulduğum okuduğum yazılar hakkında yazarak devam edeceğim.
Daha fazlası için:
- https://github.com/leucos/ansible-tuto
- Ansible’nin en güzel açıklandığı örnekler ile pekiştirildiği bir sayfa; Yok abi çok yüzeysel geçtin diyenlere tavsiye edilir.
- Github
- Ne yazık ki, her zaman orjinal işler yapmadığımızdan, zaman tasarrufu açısından playbookları yazmadan önce araştırmakta fayda var. Github ve Paste.bin’de yaptığım aramalar ile yapacağınız işin %60-70 benzerini bulmak mümkün, aramaya inanmak lazım.
- Ansible-galaxy
- Her açık kaynak projede olduğu gibi Ansible’nin de yaptığınız ansible playbookları atabileceğiniz bir ortamı bulunmakta burada yığınlarca yeni eski işinizi görecek otomatize edilmiş playbookları bulabilirsiniz. Hatta ansible-galaxy komutu ile rolleri direk bilgisayarınıza indirip çalıştırabilirsiniz.
- Reddit
- reddit/r/ansible aracılığı ile bu konu ile alakalı kişilere ulaşmak, gerçekten çok kolay ve istediğiniz soruyu&sorunu burada bulabilirsiniz.
- http://docs.ansible.com/ansible/list_of_all_modules.html
- Bu link Ansible’nin bütün elemanlarının bulunduğu yer diyebilirim. Her hangi bir işe başlamadan önce burada aramanız faydanıza olacaktır.
Eğer yazdığım seride düzeltmek istediğinizi kısım (Noktalama, cümle bozukluğu, kod vs bulursanız keyifle düzeltebilirim :)) Yine aynı şekilde anlayamadığınız/anlatamadığım kısım bulunursa her daim yardım etmekten ve tanışmaktan keyif duyarım.
Herkese iyi günler 🙂