Где в Ansible хранить переменные

1️⃣ Как кратко ответить

Переменные в Ansible можно хранить в инвентарных файлах, групповых и хостовых переменных, в плейбуках, в ролях, а также в Ansible Vault для защиты чувствительных данных.

2️⃣ Подробное объяснение темы

Ansible — это инструмент для автоматизации управления конфигурациями, который позволяет управлять инфраструктурой как кодом. Переменные в Ansible играют ключевую роль, так как они позволяют параметризировать плейбуки и роли, делая их более гибкими и повторно используемыми. Рассмотрим, где и как можно хранить переменные в Ansible.

1. Инвентарные файлы: Инвентарные файлы содержат список управляемых хостов и могут включать переменные, специфичные для каждого хоста или группы хостов. Переменные можно задавать в формате INI или YAML. Например:

   [webservers]
   server1 ansible_host=192.168.1.10 http_port=80
   server2 ansible_host=192.168.1.11 http_port=8080
   

   Здесь http_port — это переменная, специфичная для каждого хоста.

2. Групповые и хостовые переменные: Эти переменные хранятся в отдельных файлах в директории group_vars и host_vars. Например, для группы webservers можно создать файл group_vars/webservers.yml:

   http_port: 80
   max_clients: 200
   

   Эти переменные будут применяться ко всем хостам в группе webservers.

3. Плейбуки: Переменные можно определять непосредственно в плейбуках. Это удобно для переменных, которые специфичны для конкретного выполнения плейбука. Пример:

   - name: Deploy web application
     hosts: webservers
     vars:
       app_version: 1.2.3
     tasks:
       - name: Install application
         yum:
           name: myapp-{{ app_version }}
           state: present
   

   Здесь app_version — это переменная, определенная в плейбуке.

4. Роли: В Ansible роли — это способ организации плейбуков и связанных файлов. Переменные для ролей можно хранить в директориях defaults и vars внутри роли. Например, в roles/myrole/defaults/main.yml:

   app_name: myapp
   

   Переменные в defaults имеют наименьший приоритет, что позволяет их переопределять.

5. Ansible Vault: Для хранения чувствительных данных, таких как пароли или ключи API, используется Ansible Vault. Это позволяет шифровать переменные и файлы. Пример создания зашифрованного файла:

   ansible-vault create secret_vars.yml
   

   Внутри secret_vars.yml можно хранить переменные, которые будут защищены шифрованием.

Каждый из этих методов имеет свои преимущества и используется в зависимости от требований проекта. Например, инвентарные файлы и групповые переменные удобны для управления конфигурациями на уровне инфраструктуры, тогда как плейбуки и роли позволяют более гибко управлять параметрами на уровне задач. Ansible Vault обеспечивает безопасность, защищая чувствительные данные от несанкционированного доступа.