📁 Infrastructure as Code и управление конфигурацией

Короткий ответ Иммутабельная модель (сборка нового образа при каждом изменении и замена инстансов, а не патчинг на месте) устраняет накопленный configuration drift между серверами и делает откат предсказуемым (просто разворачивается предыдущий образ), но требует, чтобы приложение переносило потерю локального состояния при пересоздании инстанса (externalized state, graceful shutdown, время на прогрев), и плохо подходит для систем, где локальное состояние на сервере тяжело или невозможно извлечь (например, старые монолиты с файловым хранилищем на диске без плана миграции на внешнее хранилище) без дополнительной архитектурной работы. Как это работает подробнее при текущей модели Ansible playbook выполняется регулярно и приводит состояние к желаемому "по верху" уже работающего сервера, что со временем накапливает незамеченный drift в местах, не покрытых playbook (вручную поставленные пакеты, файлы, оставленные при инцидентах), и этот drift обнаруживается только когда playbook случайно это трогает или происходит и

Читать полностьюansible

Короткий ответ Strategic merge patch (patches с фрагментом YAML того же вида, что целевой ресурс) объединяется с базовым манифестом по известным Kubernetes-правилам слияния полей, и если в патче допущена ошибка — неверный kind/name/apiVersion для таргетинга ресурса, или патч описан как часть списка без совпадающего селектора, — Kustomize может просто не найти, к какому ресурсу применить патч, и тихо его пропустить; JSON6902 patch (patches с target + списком операций op/path/value) применяется по точному JSON-пути, и ошибка в path (например, неверный индекс массива контейнеров) приведёт либо к явной ошибке, либо к применению не туда, куда ожидалось — для диагностики нужно запускать kustomize build локально и явно сверять итоговый YAML, а не полагаться только на применение в кластер. Как это работает подробнее strategic merge patch требует, чтобы верхнеуровневые поля-идентификаторы (apiVersion, kind, metadata.name) в файле патча точно совпадали с таргетируемым ресурсом — Kustomize ищет ресурс по этим полям и сл

Читать полностьюconfiguration-management

Короткий ответ gather_facts: true (по умолчанию) заставляет Ansible перед выполнением задач подключиться к каждому хосту и собрать факты через модуль setup (информация об ОС, сети, дисках и т.п.), что при сотнях хостов создаёт заметную задержку на каждый прогон; ускорить повторные запуски можно включив fact caching (например, backend jsonfile или redis в ansible.cfg) с разумным fact_caching_timeout, либо собирая факты один раз в отдельном playbook и переиспользуя кэш в последующих прогонах, не опрашивая все хосты заново при каждом плейбуке. Как это работает подробнее модуль setup выполняется на каждом целевом хосте при первом обращении к play, если gather_facts не выключен, и результат живёт в памяти текущего процесса ansible-playbook; при включённом fact caching Ansible дополнительно сохраняет собранные факты во внешнее хранилище (файл/Redis/Memcached) с TTL, и при следующих запусках (если TTL не истёк) не переопрашивает хост заново, а берёт факты из кэша, экономя время на сетевое подключение и выполнение мо

Читать полностьюansible

Короткий ответ Нужно смотреть вывод ansible-playbook с -v: для каждой итерации цикла Ansible печатает результат с ключом item, что сразу показывает, на каком элементе списка и на каком хосте произошёл сбой; чтобы ошибка на одном хосте не останавливала выполнение задачи на остальных хостах, используется ignore_errors: true в сочетании с явной проверкой результата (register + последующий when: result is failed) или стратегия free вместо linear, а для одного «плохого» элемента внутри списка — loop_control: { label: "{{ item }}" } для читаемости и, при необходимости, отдельная задача-обработчик неудачных элементов. Как это работает подробнее при linear strategy (дефолтной) Ansible выполняет задачу на всех хостах пакетного батча параллельно, но следующая задача не начнётся, пока предыдущая не завершится на всех хостах; при ошибке без ignore_errors хост, на котором она произошла, исключается из дальнейшего выполнения плейбука (хотя другие хосты батча продолжают текущую задачу), а loop внутри задачи выполняется посл

Читать полностьюansible

Короткий ответ Ключевые параметры — forks (сколько хостов обрабатывается параллельно за раз, по умолчанию всего 5, что при 400 хостах означает 80 последовательных батчей), pipelining (отключает отдельную передачу модуля файлом по SSH, уменьшая число SSH-подключений на задачу) и strategy (дефолтная linear ждёт завершения задачи на всех хостах батча перед следующей задачей, тогда как free позволяет каждому хосту идти по плейбуку в своём темпе); диагностировать узкое место помогает профилирование через ANSIBLE_CALLBACKS_ENABLED=timer,profile_tasks или встроенный плагин profile_tasks, который показывает время каждой задачи и помогает понять, SSH-overhead это или реально долгая задача. Как это работает подробнее при forks = 5 Ansible делит 400 хостов на 80 последовательных групп по 5, и каждая задача внутри плейбука выполняется этими батчами, так что даже быстрая задача (1 секунда на хосте) на 400 хостах с такими forks растягивается на значимое время просто из-за количества батчей; pipelining убирает лишний шаг ко

Читать полностьюansible