Spektar alata koji se koriste u oblasti razvoja softvera pod okriljem DevOps metodologije neprekidno raste. Danas je dostupan veliki broj opcija, a svaki alat ima svoju svrhu i razloge za primenu u okviru poslovnih procesa. Ovi alati pomažu u ostvarivanju ciljeva i svakodnevnih zadataka. Bilo da ste početnik ili iskusan programer, izbor pravog alata može biti izazovan.
Čak i kada suzite izbor na određeni broj potencijalnih alata koji vas zanimaju, suočićete se sa različitim tipovima problema. Na primer, možda vam je potrebno specifično upravljanje konfiguracijom ili implementacija aplikacije u IT infrastrukturi. U tom slučaju, izbor može biti još teži. Chef i Ansible su trenutno vodeći alati u ovoj oblasti.
Ako se bavite DevOps-om, neophodno je da razumete kada i zašto treba da izaberete određenu kombinaciju tehnologija za automatizaciju. U ovom tekstu analiziraćemo dva alata za automatizaciju, uzimajući u obzir da svaki programer ima jedinstvene potrebe. Iako je „najbolji“ alat stvar subjektivnog izbora, ukazaćemo na razlike, navesti zajedničke karakteristike i pomoći vam da donesete informisanu odluku.
Termini iz DevOps automatizacije koje treba znati
Pre nego što dublje analiziramo odnos između Ansible-a i Chefa, korisno je upoznati se sa najčešće korišćenim terminima u oblasti DevOps automatizacije kako bismo olakšali razumevanje ove tematike.
- DevOps i DevSecOps – Ovi termini se odnose na razvojne operacije i razvojne bezbednosne operacije. Ove tehnike razvoja softvera uključuju pristup kulturi, automatizaciji i dizajnu platforme sa integrisanom bezbednošću kao zajedničkom odgovornošću tokom celog IT životnog ciklusa. Iako su DevOps i DevSecOps slični, DevSecOps predstavlja nadogradnju DevOps-a uvođenjem bezbednosnih aspekata.
- Upravljanje konfiguracijom – Ovaj proces obuhvata održavanje računarskih sistema, servera i kompletnog softvera u željenom stanju. Ovakav pristup upravljanju softverom osigurava da softver funkcioniše kako se očekuje. Automatizacijom upravljanja konfiguracijom smanjuju se troškovi, složenost i rizik povezan sa ručnim greškama.
- Arhitektura zasnovana na agentima – Chef koristi ovaj pristup. To je model automatizacije i infrastrukture koji koristi specifičan softver, poznat kao agenti, za izvršavanje zadataka u upravljanim okruženjima. Da biste koristili ovaj model, potrebno je instalirati zavisnosti na svaki ciljni čvor, uz dodatne bezbednosne provere i pravila. Ovo može oduzeti mnogo vremena, posebno kada je rok za isporuku softvera ograničen.
- Arhitektura bez agenata – Ansible koristi ovaj pristup, koji podrazumeva automatizaciju i upravljanje IT uslugama bez potrebe za agentima. Kontrolni softver ne zahteva dugotrajnu instalaciju i povezuje se sa udaljenim mašinama putem sigurne utičnice (SSH). Nakon konfigurisanja sistema, nema potrebe da održavate sistem za primenu. Više o tome kasnije.
- YAML – Pun naziv je Yet Another Markup Language, a ponekad i Yet Ain’t Markup Language. To je jezik za deserijalizaciju koji se koristi za pisanje konfiguracionih datoteka. YAML je nadskup JavaScript-a. Lako se čita i koristi u kombinaciji sa drugim programskim jezicima.
Šta je Ansible?
Ansible je alat za IT automatizaciju koji je 2012. godine razvila kompanija AnsibleWorks, koja je njegov osnivač. Ansible se koristi za automatizaciju celokupnog životnog ciklusa aplikacije u IT okruženjima. Ansible pomaže u automatizaciji upravljanja konfiguracijom, orkestraciji tokova posla i razvoju aplikacija. Ansible-ov operativni model izvršava zadatke određenim redosledom, dosledno izvodeći procese u IT okruženju.
Ansible povećava kvalitet i produktivnost uz smanjenje troškova optimizacijom IT okruženja. Takođe, može biti rešenje koje uvodi pamet u IT sektor. Ansible premošćuje tradicionalna IT okruženja sa agilnom implementacijom softvera. On je otvorenog koda i koristi model klijent-server. Dizajneri Ansible-a tvrde da je to jedini mehanizam za automatizaciju koji robotizuje ceo životni ciklus APK-a u okviru neprekidnog vremenskog okvira isporuke. Automatizacija obuhvata pretvaranje složenih zadataka u ponovljive procedure, pojednostavljivanje procesa i ubrzavanje proizvodnje.
Nije iznenađujuće da naziv „ansible“ potiče iz naučne fantastike. On opisuje trenutni hipersvemirski komunikacioni sistem.
Ansible kontrolne mašine su bazirane na Linux/Unix operativnim sistemima, kao što su Debian, RedHat Enterprise Linux i macOS. Ansible se može pokrenuti na Python verzijama 2.7 ili 3.5. Kada su u pitanju platforme u oblaku, Ansible radi na Amazon Web Services (AWS), Microsoft Azure, Google Cloud i Docker, kao i na mnogim drugim platformama. Ansible koristi winRM i OpenSSH za udaljene veze, nudi samoposluživanje, vrši kontrolu pristupa zasnovanu na ulogama (RBAC) i omogućava poboljšane dozvole. Zahvaljujući tome, Ansible pruža pouzdanost i sigurnost u DevOps i IT operacijama.
Ansible se može koristiti za automatizaciju IT infrastrukture od strane različitih operatera u ovoj oblasti, uključujući operatore, IT rukovodioce, menadžere i inženjere za izdavanje softvera. Ansible je koristan za organizacije svih veličina, od malih do velikih preduzeća, jer pojednostavljuje njihove IT operacije. Međutim, većina kompanija koje koriste Ansible je u domenima informacionih tehnologija i komunikacija.
Ključne karakteristike Ansible-a
- Ansible Content Collections – Ovaj alat vam pomaže u stvaranju jake korisničke zajednice. Ansible ima ugrađene, unapred sastavljene module koji omogućavaju programerima i kreatorima sadržaja da efikasno sarađuju. Ansible obezbeđuje konzistentnu strukturu za prenos skupova modula, uloga, dodataka i dokumentacije tokom procesa kreiranja sadržaja. Važno je napomenuti da uvek možete osigurati konzistentan protok sadržaja bez brige o ažuriranjima i verzijama.
- Katalog usluga automatizacije – Ova funkcija se bavi obezbeđivanjem, upravljanjem i celokupnom automatizacijom resursa. Osim što automatizuje česte korisničke zahteve pomoću RBAC tehnike, takođe pomaže u ispunjavanju zahteva IT usklađenosti.
- Automation Hub – Ovaj alat nudi pristup pronalaženju i korišćenju Red Hat sadržaja i povezanih partnera. Možete proširiti njegov sadržaj objavljivanjem i upravljanjem Ansible kolekcijama u čvorištu za automatizaciju. Naročito su korisni „vodiči sa uputstvima“ koji vam pomažu da iskoristite Ansible.
- Okruženje za izvršavanje automatizacije – Obično je to slika kontejnera na kojoj su izgrađena okruženja za automatizaciju IT-a. To je sredstvo za automatizaciju zadataka i procedura na standardizovan način. Iz ugla programera, možete ga posmatrati kao zajednički jezik za inženjere automatizacije, arhitekte platforme i administratore.
- Mreža automatizacije – Ovaj sloj pojednostavljuje proces skaliranja koristeći bilateralni komunikacioni sloj. Alat pojednostavljuje fleksibilnost u primeni aplikacija, uz istovremeno posvećivanje pažnje vidljivosti i kontroli nad IT ekosistemom. Mreža automatizacije pruža bezbednosne funkcije kao što su digitalno potpisivanje, bezbednost transportnog sloja (TLS), šifrovanje saobraćaja i dodatne kontrole pristupa.
- Analitika i uvidi automatizacije – Ovaj deo vam pomaže da procenite performanse Ansible automatizacije. Drugim rečima, ovo je vaš portal za proveru zdravlja automatizacije, koji se zasniva na podacima koji se mogu koristiti za donošenje logičnih i informisanih odluka.
Prednosti Ansible-a
- Lako se uči. Ne zahteva posebne preduslove.
- Pojednostavljeno upravljanje konfiguracijom i implementacija aplikacija.
- Povećana sigurnost i pouzdanost.
- Dostupna centralizovana kontrolna tabla za automatizaciju i vizualizaciju.
- Podržava usklađenost sa IT regulativama.
- Vremenski efikasan.
- Omogućava kontinuiranu integraciju.
- Velika zajednica korisnika.
Nedostaci Ansible-a
- Ne podržava macOS.
- Nedovoljno razvijen grafički korisnički interfejs (GUI).
- Ne prati promene u zavisnostima.
- Otežano otklanjanje grešaka.
Šta je Chef?
Chef je 2009. godine razvila kompanija Opscode. Chef tehnologija predstavlja napredak u odnosu na stariji alat za konfiguraciju pod nazivom Puppet, koji je bio težak za razumevanje i imao strmu krivu učenja. Chef je malo teže razumeti u odnosu na Ansible, ali uz praksu postaje lako, kao i bilo koji drugi programski jezik. Chef i Puppet koriste programski jezik Ruby.
„Chef je moćna platforma za automatizaciju koja pretvara infrastrukturu u kod…“
– Dizajneri Chef-a
Dakle, Chef je još jedan alat za automatizaciju koji se pokazao efikasnim u kontinuiranoj implementaciji i upravljanju konfiguracijom. Bez obzira da li su vaše operacije lokalne, u hibridnom okruženju ili u oblaku, Chef automatizuje konfiguraciju, primenu i upravljanje kroz vašu mrežu, bez obzira na veličinu.
Chef radi na više platformi kao što su Windows, Cisco IO i Nexus. Ako ste programer koji je entuzijasta u vezi sa tehnologijom u oblaku, Chef podržava platforme kao što su Microsoft Azure, Amazon Web Services (AWS) i Google Cloud Platform. Spisak je još duži, stoga proverite da li je vaš željeni dobavljač u oblaku podržan.
Za razliku od Ansible-a, koji koristi veliki broj korisnika, Chef je eksplicitno usmeren na DevOps i DevSecOps inženjere. Ovo rešenje je uglavnom usvojeno od strane srednjih i velikih kompanija u oblasti informacionih tehnologija i usluga.
Ključne karakteristike Chef-a
Chef Solutions ima mnoge važne arhitektonske karakteristike. Sledi pregled:
- Chef Infra – Ovaj alat vam omogućava da automatizujete, konfigurišete, upravljate i efikasno primenite svoju IT infrastrukturu. Chef Infra pretvara infrastrukturu u kod i obezbeđuje stabilnu primenu. Chef Infra se sastoji od tri komponente: Chef servera, radne stanice i klijenata. Radna stanica, kao ključni element, radi na bilo kojoj platformi i podržava testiranje koda pomoću različitih alata.
- Chef Habitat – Kao proizvod otvorenog koda, ovaj alat podržava primenu aplikacija bez obzira na platformu. On definiše, pakuje i isporučuje aplikacije automatski. Njegove komponente su formati pakovanja koji su često izolovani, podložni reviziji i nepromenljivi, kao i nadzornik staništa za upravljanje ovim paketima.
- Chef InSpec – Ovaj okvir za testiranje otvorenog koda radi na bilo kojoj platformi. Okvir je čitljiv i za ljude i za mašine. On takođe nudi rešenja za bezbednost i usklađenost. Dodatna prednost je što se može koristiti za testiranje fizičkog hardvera.
- Chef Automate – Ovo je vaš portal za integraciju proizvoda otvorenog koda kao što su Chef InSpec i Habitat. Pruža kontinuiranu sigurnost i usklađenost na svim nivoima. Takođe možete koristiti Chef Automate za pregled celokupnog IT ekosistema i generisanje korisnih uvida.
Prednosti Chef-a
- Unapred upakovani šabloni koji pojednostavljuju konfiguraciju.
- Jednostavan za korišćenje; brzo razvija recepte.
- Osigurava doslednost i kvalitet pri primeni.
- Dobro prilagođavanje alata; prilagodite svoju kontrolnu tablu prema vašim potrebama.
- Mogućnost migracije na Chef nije laka.
- Automatizuje IT usklađenost.
- Pruža sigurnu i neometanu isporuku kritičnih aplikacija.
Nedostaci Chef-a
- Mnogo alata zahteva objašnjenje među korisnicima.
- Potrebno je razumevanje programskog jezika Ruby.
- Strma kriva učenja.
- Nije najbolji za mikroorganizacije.
- Prati pristup master-klijent, što ga čini sporijim.
- Relativno veći troškovi.
Ključne razlike između Ansible-a i Chef-a
Iako Ansible i Chef imaju isti cilj u pogledu automatizacije, oni imaju različite karakteristike. Ovaj odeljak naglašava razlike između Ansible-a i Chef-a.
| Karakteristika | Ansible | Chef |
| Instalacija | Lako se instalira jer koristi arhitekturu bez agenta. | Koristi pristup master-klijent koji zahteva Chef Agent za pokretanje na svakoj klijentskoj mašini. Komponenta Chef radne stanice takođe zahteva konfiguraciju, što usporava ceo proces instalacije. |
| Korišćeni jezik | Koristi YAML koji je lak za upotrebu i čitljiv. | Koristi Ruby, koji je programski jezik više orijentisan ka programerima. |
| Konfiguracija | Konfiguracione datoteke u Ansible-u se nazivaju plejbukovi. Ansible koristi model konfiguracije „push“. | Konfiguracione datoteke u Chef-u se nazivaju recepti. Chef primenjuje tehniku konfiguracije „pull“. |
| Zajednica (Različite aktivnosti uključuju sastanke, prisustvo na društvenim mrežama, knjige i obuku.) | Noviji proizvod, pa ga je relativno lakše naučiti. Ima veliku zajednicu korisnika. | Chef je stariji proizvod, pa je njegova dokumentacija detaljnija. Ima relativno manju zajednicu korisnika. |
Sumiranje
Kao što ste videli, Chef i Ansible su veoma efikasni sistemi za automatizaciju i konfiguraciju koji se koriste u DevOps-u, DevSecOps-u i drugim IT procesima. Ansible je jednostavan i lak za upotrebu i mnogi korisnici ga mogu brzo naučiti. S druge strane, Chef ima brojne funkcije i pomaže u obavljanju složenih operacija u oblasti informacionih tehnologija.
Razmotrili smo prednosti i ograničenja Ansible-a i Chef-a. Da biste izabrali pravo rešenje za automatizaciju, neophodno je da procenite svoje zahteve. Kada utvrdite svoje potrebe, potrebno je da razmotrite nekoliko drugih faktora sa aspekta pogodnosti: trenutne funkcije dostupne u okviru odabranog rešenja i dugoročne izglede. Uzmite u obzir i druge faktore, kao što su buduće opterećenje i rast veličine vaše organizacije.
Ako ste do sada stigli, DevOps je verovatno probudio vaše interesovanje. U tom slučaju, preporučujemo da razmislite o karijeri u ovoj oblasti i pogledate naš vodič koji su naši stručnjaci pažljivo pripremili o najboljim DevOps kursevima.