infra_notes

Когда люди впервые слышат эту фразу, она звучит странно. Кажется, что хороший специалист должен постоянно что-то делать: настраивать серверы, исправлять проблемы, писать скрипты, обновлять системы. Но в инфраструктуре всё работает немного иначе. Чем опытнее администратор, тем меньше он хочет выполнять одну и ту же работу руками. Представим простую задачу. Каждый месяц нужно создавать пользователей на нескольких серверах, выдавать доступы и проверять настройки. Первый раз это можно сделать вручную...

Кажется, что это происходит в любой инфраструктуре. Нужно быстро решить проблему — добавляется временная настройка, создаётся обходной маршрут, отключается проверка или пишется небольшой скрипт «на пару дней». В этот момент все понимают, что решение временное. Но проходит неделя, месяц, иногда год, а оно продолжает работать в продакшене. Обычно всё начинается с фразы: «Сейчас быстро сделаем, потом нормально переделаем». И это вполне логично. Когда сервис не работает, задача номер один — восстановить работу...

Когда говорят об автоматизации, обычно обсуждают инструменты: Ansible, Terraform, Jenkins, Bash-скрипты и многое другое. Но на практике большинство проблем возникает не из-за инструмента. Автоматизация начинает приносить проблемы тогда, когда её понимает только один человек. Наверняка многие сталкивались с ситуацией: есть набор скриптов или плейбуков, всё вроде работает, но автор ушёл в отпуск, сменил проект или уволился. И внезапно оказывается, что никто не понимает, как это всё устроено. Автоматизация, которая должна была облегчать жизнь, превращается в источник риска...

Большинство новичков начинают изучение Ansible с плейбуков. Но на практике проблемы обычно начинаются не в плейбуках, а в инвентаре. Когда серверов пять — всё выглядит просто. Когда их пятьдесят — начинается хаос. Многие воспринимают inventory как файл, где перечислены IP-адреса: server1 server2 server3 Пока инфраструктура маленькая — этого хватает. Но со временем появляются разные роли серверов: И становится важно понимать, где что находится. Вместо запуска плейбука по каждому серверу отдельно можно...

Наверное, почти каждый администратор слышал фразу: Иногда её произносят осторожно. Иногда — как полноценную стратегию сопровождения. И на короткой дистанции это действительно может казаться разумным подходом...