Bagaimana cara membersihkan hal-hal dari peran yang tidak digunakan lagi di server?

Misalkan saya memiliki host yang, antara lain, server web, di mana peran Ansible yang terkait menginstal nginx, melakukan beberapa konfigurasi penting di /etc/nginx, dan membuka port 80 dan 443 di firewall.

Pada titik tertentu saya ingin host tertentu tidak menjadi server web lagi, karena untuk beberapa alasan saya memindahkan layanan itu ke tempat lain. Hanya menghapus server dari [webservers]dalam inventaris akan meninggalkan sampah di server. Idealnya, saya ingin menghapus instalasi nginx, menghapus /etc/nginxdirektori (dan beberapa direktori lainnya), dan menutup port 80 dan 443 di firewall.

Dalam Wayang aku bisa melakukan ini. Host yang merupakan server web akan memiliki sesuatu seperti ini dalam konfigurasinya:

class { 'nginx':
  ensure => present,
}

dan yang harus saya lakukan adalah mengganti "sekarang" dengan "tidak ada". Jika nginxkelas ditulis dengan baik, itu akan membatalkan perubahan yang telah dibuatnya. (Biasanya seorang administrator akan mengganti "sekarang" dengan "tidak ada", dan kemudian, ketika dia yakin bahwa semua host yang terpengaruh telah membatalkan konfigurasi, ia akan menghapus item dari manifes.)

Terlebih lagi, saya berpikir bahwa modul firewall Wayang secara otomatis menghapus aturan firewall yang tidak dapat ditemukan dalam manifes lagi; jadi saya pikir, untuk firewall, Anda bahkan tidak perlu melakukan hal "absen" di atas, firewall akan tetap menutup secara otomatis.

Bagaimana saya bisa mencapai hal-hal ini dengan Ansible?

Dengan Ansible, Anda tidak akan benar-benar melakukan ini secara berbeda dari bagaimana Anda akan melakukannya dengan Wayang.

Dalam contoh Anda di mana Anda akan mengatur

class { 'nginx':
  ensure => absent,
}

Anda bergantung pada penulis modul boneka yang telah menulis kode yang diperlukan untuk menangani menghapus semuanya. Tidak setiap modul boneka memiliki ini.

Demikian pula, dengan Ansible, Anda mungkin memiliki peran yang memiliki kedua langkah yang diperlukan untuk menginstalnya serta menghapusnya. Perbedaannya hanya pada bagaimana memohon keduanya.

Satu pendekatan bisa menjadi satu di mana peran dalam pertanyaan memperlihatkan variabel untuk beralih perilaku. Sebagai contoh, peran nginx mungkin mengambil variabel nginx_stateyang mengambil nilai installeddan absent.

Dalam peran itu tasks/main.yml, penulis peran mungkin memiliki sesuatu di sepanjang garis ..

- include: install.yml
  when: nginx_state|default('present') == "present"

- include: uninstall.yml
  when: nginx_state|default('present') == "absent"

..dengan masing-masing logika instal / hapus yang dipisah antara dua file yang termasuk dalam kondisi tersebut.

Peran yang dimungkinkan juga dapat disarangkan. Sebagai cara lain untuk melakukan hal yang sama, seorang penulis peran mungkin misalnya memberikan peran nginxdengan peran lain di dalamnya, yang disebut uninstalled. Anda kemudian dapat melakukan:

- name: Uninstall nginx
  hosts: some_group
  roles:
    - nginx/uninstalled

Mungkin, jika dibandingkan dengan Wayang, bisa dibilang memiliki lebih sedikit aturan dan pedoman tentang bagaimana hal-hal harus dilakukan sehingga praktik sedikit lebih bervariasi di alam liar, tetapi konsep yang sama berlaku.

Karena Anda memiliki konfigurasi / penyediaan di Ansible, Anda dapat menghapus seluruh server, menginstal ulang / menyediakan yang baru dan memiliki status bersih yang bagus untuk mengerjakannya.

Jika Anda benar-benar ingin "mengkonfigurasi ulang" untuk tujuan lain maka Anda harus membuat buku pedoman baru yang melakukan tugas pembersihan yang diperlukan.

Sejauh yang saya ketahui, semua modul pengemasan Anonim mendukung state=absentuntuk memastikan bahwa paket yang diberikan tidak diinstal pada server Anda. Selain itu, aptmodul memiliki purge=yesparameter yang akan membersihkan file konfigurasi kustom yang tersisa.

Anda juga dapat membuat tugas untuk mengonfirmasi bahwa port 80 adalah firewall. Namun, karena Anda tidak akan memiliki proses apa pun yang berjalan pada port itu, firewall tidak akan membuat perbedaan apa pun untuk keamanan server Anda.