Seminar Ansible – Rollen, Collections und automatisierte Tests

Wachsende Ansible-Projekte benötigen klare Schnittstellen, stabile Abhängigkeiten und Tests, die fachliche Fehler erkennen. Das Seminar behandelt die Überarbeitung vorhandener Playbooks zu wiederverwendbaren Rollen und Collections. Die Entscheidung, welche Unterschiede als Variable abgebildet werden und wann eine getrennte Rolle sinnvoll ist, wird an konkreten Betriebsaufgaben begründet. Lesbarkeit, Idempotenz und kontrollierte Änderungen bilden die Qualitätsmaßstäbe.

Die Teststrategie verbindet schnelle statische Prüfungen mit ausführbaren Szenarien. Dabei werden fachlicher Sollzustand, Wiederholung und Fehlerfall getrennt untersucht. Eine versionierte Ausführungsumgebung macht die Abhängigkeiten reproduzierbar. Die vollständige Einführung einer zentralen Plattform ist nicht Bestandteil; die entstandene Collection kann anschließend in AWX oder in einer geeigneten CI-Umgebung verwendet werden.

Inhaltsübersicht

1. Architektur und Refactoring
2. Schnittstellen und Datenvalidierung
3. Collections und Versionierung
4. Statische Qualitätssicherung
5. Integrationstests mit Molecule
6. Execution Environments und Wartung

Seminarinhalte

Architektur und Refactoring

• Monolithische Playbooks nach Verantwortlichkeiten zerlegen und wiederkehrende Aufgaben als Rollen modellieren.
• Defaults, rolleninterne Variablen und aufrufseitige Parameter bewusst trennen.
• Abhängigkeiten sowie statische und dynamische Einbindung von Tasks und Rollen nachvollziehen.

Schnittstellen und Datenvalidierung

• Eingaben mit verständlichen Datentypen, Defaults und Validierungen definieren.
• Fehlende Werte, ungültige Kombinationen und sensible Parameter bereits vor Änderungen erkennen.
• Jinja2-Ausdrücke lesbar gestalten und Verhalten bei fehlenden Werten explizit testen.

Collections und Versionierung

• Rollen, Dokumentation und begleitende Inhalte in einer eigenen Collection strukturieren.
• Anforderungen an ansible-core und externe Collections nachvollziehbar festlegen.
• Versionsstände veröffentlichen, Änderungshinweise pflegen und Kompatibilitätsgrenzen kennzeichnen.

Statische Qualitätssicherung

• YAML-Prüfung, Syntaxprüfung und ansible-lint in eine lokale Prüfkette integrieren.
• Berechtigte Ausnahmen eng begrenzen und direkt an der betroffenen Stelle erläutern.
• Unsichere Shell-Aufrufe, unnötige Änderungen und ungeschützte vertrauliche Ausgaben erkennen.

Integrationstests mit Molecule

• Testszenarien für einen definierten Zielzustand vorbereiten und auf einer passenden Laufzeit ausführen.
• Konvergenz, Idempotenz und fachliche Verifikation als getrennte Prüfungen behandeln.
• Fehlende Dienste, falsche Dateirechte und Betriebssystemunterschiede mit wirksamen Negativfällen prüfen.

Execution Environments und Wartung

• Ein Containerimage mit benötigten Collections, Python- und Systemabhängigkeiten erstellen.
• Versionen fixieren und die gleiche Prüfkette lokal sowie in einem Runner ausführen.
• Eine abhängige Collection aktualisieren und Regressionen vor der Freigabe erkennen.

Praxisübungen

1. Ein vorbereitetes Playbook in zwei klar abgegrenzte Rollen umarbeiten. Eingabevariablen dokumentieren und einen ungültigen Wert durch eine frühe, verständliche Prüfung zurückweisen.
2. Ein Molecule-Szenario erstellen, den gewünschten Dienstzustand überprüfen und den zweiten Durchlauf auf unerwartete Änderungen untersuchen. Einen absichtlich eingebauten Fehler durch einen Test nachweisen.
3. Die Rollen in einer Collection bündeln und in einem definierten Execution Environment ausführen. Eine geänderte Abhängigkeit einspielen und die Freigabe vom vollständigen Prüfergebnis abhängig machen.

Technische Übungsumgebung

Linux-Arbeitsumgebung mit Git, Ansible-Werkzeugen und einer zum Szenario passenden Container- oder VM-Laufzeit. Für Systemdienste werden geeignete VM-Tests verwendet.

Weiterführende Seminare

Passende fachliche Ergänzungen sind AWX – Ansible-Automatisierung zentral steuern, Infrastructure as Code – CI/CD mit GitLab. Die jeweiligen Voraussetzungen bleiben maßgeblich.