Диск: 1 GiB свободно на корне Память: 512 MiB свободно Сеть: доступен git-репозиторий Права: запись в /var/lib/ansible/pull Использовать git tags, а не latest Переменная в роли: {{ lookup('env', 'ANSIBLE TAG', 'last-good') }} Тег last-good обновляется только при успехе Отдельный...
Пошаговое руководство по переходу от cron к systemd для Ansible Pull с добавлением observability через Prometheus и alerting.
Как безопасно обновлять автономные узлы и быстро возвращаться к рабочему состоянию. preflight: диск, память, сеть, доступность репозитория версионирование: git tag → переменная роли/плейбука lock-файл: защита от параллельных запусков откат: тег last-good и быстрый redeploy...
Фундамент Ansible: идемпотентность, декларативный подход и сравнение с NixOS. Как писать безопасные и предсказуемые плейбуки.
Инвентарь — это источник правды о вашей инфраструктуре. От структуры зависит скорость плейбуков, читаемость кода и масштабируемость. Форматы (INI/YAML), иерархия групп, host_vars vs group_vars, кэширование динамических источников и production-ready чек-лист.
Как правильно структурировать роли Ansible. Разбираем layout, разницу между defaults и vars, работу handlers и безопасную шаблонизацию.
Полный гайд по управлению переменными и секретами: приоритеты, ansible-vault, SOPS, HashiCorp Vault и безопасная ротация.