Accords as Code: comment refactoriser l'infrastructure et ne pas casser

Ceci est une transcription d'une conférence à TechLeadConf 2020-06-09 . Avant de commencer, essayez de répondre vous-même à la question: quelles sont vos attentes en matière d'interaction avec l'infrastructure? Par exemple, combien de temps cela prendra-t-il:

• Déployez un nouvel environnement de test.
• Mettez à jour la version java et / ou OS dans le conteneur.
• Accordez des droits d'accès au serveur.

, . -, ?

, , . , - . , , . .

C + + =

? . , . , : .

1. . . , . / -( !). 10-15 . - . , , - - , . , .
2. . , jira, email, slack . . " , , ". .
3. . . : jira, 7 .

, , , . , . CoreOS compose . k8s . : YML git? ? , . . , . . . — , . . : , .

?

, . , , . , . , . : … … . -. , .

Agreements as Code

Jira. , . - - . . DSL, Ansible . . - . ? ?

Agreements as Code

/ . .

• * — "" . / / .
• — / .

:

• , — . confluence , , .
• , — , . REST api , DNS . .
• , — . email? ? ?
• , — , , .. . , , . , * IaC.

-> ->

. .

• — , , , .
• — . confluence . .
• — " "() . , * as Service .

, ?

• , — . , , LDAP . -> -> LDAP.
• , — , .. , . AWS, * as Service , - . , , .
• , — . - email , ; , web .
• , — , , *( , .. !), .

, * as Service.

.

, . , , . , / . :

• .
• .
• ...

Ansible: 120 VM c Coreos Centos 18

, configuration management . , , , .. , . Ansible, Ansible: 120 VM c Coreos Centos 18 . 1,5 ? — 80% reverse engineering 20% , . :

1. .
2. .
3. .
4. .
5. .
6. №2.

Ansible,

Ansible. - , , .. . , air gap( ). . Ansible, , :

1. .
2. .
3. .
4. /, .

Ansible ?

, . Jenkins Pipeline, :

1. .
2. Jenkins.
3. lint .
4. molecule

IaC

, / * as Service. . :

1. .
2. .
3. .
4. .
5. .
6. ( ! ).
7. .

. : , , . :

• — , , .
• — , , .
• — , .

, , IaC . , , . :

• — YML . , , - .
• — Ansible .
• — .

, :

• .
• .
• .

, , . / .

IaC testing pyramid. !

DevopConf , 200 000 . , , : , , , .

• Static Analysis — , . , .
• Unit — IaC . Ansible Molecule.
• Integration — unit, .
• E2E — , .

?

, . . . , ? .

№1

, .. , . , .

№2

. .

, . SLOC:

• 2000 — .
• 4000 —
• 6000 — .
• 8000 — E2E .

Lessons learned

1. .
2. Agreements as ode .
3. -> -> .
4. . .
5. / .
6. IaC testing pyramid. !

Links

• Slides
• Video
• English Version
• A list of awesome IaC testing articles, speeches & links
• Ce que j'ai appris en testant 200 000 lignes de code d'infrastructure
• Comment commencer à tester Ansible, refactoriser un projet en un an et ne pas devenir fou
• Ansible: migration de la configuration de 120 VM de Coreos vers Centos en 18 mois
• Podcast nsfw.co.in/04 Accords en tant que code
• Article croisé du blog personnel