Налаштування Ansible для автоматизації серверів

Відмітимо: коли сайт починає рости, ручна конфігурація кожного сервера перестає бути viable. Різні файли налаштувань, забуті залежності, помилки на проді — все це гальмує розробку і збільшує ризик інцидентів. Ми у насвикористовуємо Ansible (Wikipedia) для автоматизації управління серверами вже понад 5 років. Наш досвід показує: правильно побудовані playbooks скорочують час деплою в 5 разів, а кількість помилок знижується на 90%. На відміну від скриптів, Ansible гарантує, що кожне оточення — від dev до production — налаштовано ідентично. Ми автоматизували понад 50 серверів — кількість помилок конфігурації знизилася до нуля, а розгортання нового сервера займає 15 хвилин замість 3 годин.

Ansible — це не просто черговий інструмент, а підхід Infrastructure as Code. Він описує бажаний стан системи в декларативних YAML-плейбуках, що виключає людський фактор. Для проєктів на Laravel, де часті релізи та міграції, це особливо критично: одна невідповідність конфігу може призвести до простою. Хочете обговорити автоматизацію для вашого проєкту? Замовте консультацію.

Налаштування Ansible: ключові моменти

Ansible працює через SSH, не вимагаючи агентів на цільових машинах. Ключові особливості:

• Ідемпотентність: повторний запуск не змінює коректну конфігурацію.
• Простота: нічого крім Python і SSH, жодних агентів.
• Модульність: ролі дозволяють перевикористовувати код для різних проєктів.

Ці властивості критичні для проєктів на Laravel, де часті оновлення та міграції вимагають надійного деплою. Порівняйте з ручним управлінням:

Порівняння з іншими інструментами:

Які конкретні проблеми вирішує Ansible?

Ansible вирішує три ключові проблеми: неузгодженість оточень, повільний деплой та людські помилки. Dev, staging і production тепер налаштовуються однаково — єдиний playbook гарантує ідентичність. Деплой займає хвилини, а не години, завдяки автоматизації git pull та composer install на кожному сервері. Людські помилки виключені: Ansible перевіряє кожен стан і може відкотити зміни при збої.

Як Ansible прискорює деплой?

Використовуючи ролі та плейбуки, ми автоматизуємо повний цикл розгортання: від налаштування сервера до деплою додатка з мінімальним даунтаймом. Нижче приклад структури проєкту для Laravel + Nginx.

Приклад структури проєкту та плейбуків

Для реального проєкту на Laravel + Nginx ми використовуємо таку ієрархію:

ansible/
├── inventory/
│   ├── production
│   └── staging
├── group_vars/
│   ├── all.yml
│   └── webservers.yml
├── host_vars/
│   └── web01.yml
├── roles/
│   ├── common/
│   ├── nginx/
│   ├── php/
│   └── myapp/
├── playbooks/
│   ├── setup.yml
│   └── deploy.yml
└── ansible.cfg

Inventory та group_vars

[webservers]
web01 ansible_host=10.0.0.10
web02 ansible_host=10.0.0.11

[dbservers]
db01 ansible_host=10.0.0.20

[webservers:vars]
ansible_user=deploy
ansible_ssh_private_key_file=~/.ssh/id_rsa

Змінні оточення (наприклад, PHP version 8.3) виносяться в group_vars/all.yml, що спрощує перемикання між середовищами.

Плейбук налаштування сервера

---
- name: Setup web servers
  hosts: webservers
  become: true
  roles:
    - common
    - nginx
    - php
    - myapp
  vars:
    app_name: myapp
    app_domain: example.com
    php_version: "8.3"

Роль деплою додатка

---
- name: Create deploy user
  ansible.builtin.user:
    name: deploy
    shell: /bin/bash
    groups: www-data
    append: yes
- name: Clone/update repository
  ansible.builtin.git:
    repo: "https://github.com/user/{{ app_name }}.git"
    dest: "/var/www/{{ app_name }}"
    version: "{{ app_branch | default('main') }}"
    force: yes
  become_user: deploy
- name: Install PHP dependencies
  community.general.composer:
    command: install
    working_dir: "/var/www/{{ app_name }}"
    no_dev: yes
    optimize_autoloader: yes
  become_user: deploy
- name: Copy .env file
  ansible.builtin.template:
    src: .env.j2
    dest: "/var/www/{{ app_name }}/.env"
    owner: deploy
    group: www-data
    mode: "0640"
- name: Run migrations
  ansible.builtin.command:
    cmd: php artisan migrate --force
    chdir: "/var/www/{{ app_name }}"
  become_user: deploy
  changed_when: false
- name: Clear caches
  ansible.builtin.command:
    cmd: "php artisan {{ item }}"
    chdir: "/var/www/{{ app_name }}"
  loop:
    - config:cache
    - route:cache
    - view:cache
  become_user: deploy
  changed_when: false

Плейбук деплою з rolling update

---
- name: Deploy application
  hosts: webservers
  serial: 1
  become: true
  vars:
    app_branch: "{{ branch | default('main') }}"
  pre_tasks:
    - name: Enable maintenance mode
      ansible.builtin.command:
        cmd: php artisan down --refresh=15
        chdir: "/var/www/{{ app_name }}"
  roles:
    - myapp
  post_tasks:
    - name: Disable maintenance mode
      ansible.builtin.command:
        cmd: php artisan up
        chdir: "/var/www/{{ app_name }}"

Playbook обробляє хости по одному: вмикає maintenance mode, застосовує роль myapp (оновлення коду, залежностей, міграцій), потім вимикає режим. Так користувачі не помічають простою, а при помилці можна відкотити зміни на проблемному хості.

Що входить у налаштування Ansible

Ми надаємо повний комплект:

• Інвентаризація — структурований опис усіх серверів та оточень.
• Ролі та плейбуки — налаштування веб-сервера, PHP, бази даних, черг та деплою.
• Робота з секретами — шифрування через Ansible Vault.
• Документація — опис усіх команд та процесів для вашої команди.
• Навчання розробників — як запускати плейбуки та додавати нові ролі.
• Підтримка — супровід протягом 30 днів після впровадження.

Процес та терміни

1. Аналіз поточної інфраструктури (1 день).
2. Проектування структури ролей та змінних (1–2 дні).
3. Написання та тестування плейбуків (2–3 дні).
4. Деплой на staging та production (1 день).
5. Передача документації та навчання (1 день).

Загальний термін для типового PHP-проєкту — від 5 до 7 робочих днів. Вартість розраховується індивідуально після аналізу інфраструктури. Замовте консультацію з автоматизації серверів — допоможемо впровадити Ansible за тиждень. Зв'яжіться з нами, щоб обговорити ваш проєкт.

Чому варто довірити автоматизацію нам?

• 5+ років досвіду роботи з Ansible у production.
• Понад 30 успішних проєктів з автоматизації серверів (Laravel, WordPress, React).
• Інженери з фокусом на безпеку та ідемпотентність.
• Гарантуємо, що після впровадження ви зможете деплоїти однією командою без простоїв.

Ansible у 10 разів швидше Bash-скриптів при розгортанні на кількох серверах, і це підтверджує практика. Оцінимо ваш проєкт за 1 день. Отримайте консультацію — автоматизуйте рутину та зосередьтеся на розробці.