Veilig toegang krijgen tot Ansible Vault tijdens ontwikkeling
Richtlijn voor veilig toegang krijgen tot Ansible Vault tijdens ontwikkeling zonder wachtwoorden op te slaan in platte bestanden, met behulp van GNOME Keyring of omgevingsvariabelen.
Category: Richtlijn
Wat is Docker-in-Docker (DinD)?
Docker-in-Docker (DinD) is een veelgebruikte techniek in GitLab CI/CD pipelines op Kubernetes om Docker-opdrachten binnen Docker-containers uit te voeren.
Onderscheid tussen Ansible engineering en operations
Ansible engineering en operations moeten als afzonderlijke disciplines worden behandeld om hoogwaardige, onderhoudbare automatisering te bevorderen. Deze scheiding zorgt ervoor dat engineering zich richt op het bouwen van schaalbare, herbruikbare code, terwijl operations zich bezighoudt met uitrol, monitoring en dagelijkse uitvoering.
Categories:
Structureren van Ansible-projecten
Richtlijn voor het starten en organiseren van Ansible-projecten, van basisinventarissen tot geavanceerde collecties en uitvoeringsomgevingen.
Categories:
Prefixen van publieke, interne en projectvariabelen in Ansible
Prefix publieke rolvariabelen met de rolnaam, interne rolvariabelen met __role_name_, en inventarisvariabelen met een projectvoorvoegsel.
Categories:
Dynamische inventaris simuleren in ontwikkeling
Richtlijn voor het gebruik van een inventaris-plugin in Ansible-ontwikkelomgevingen als concreet voorbeeld om toekomstige volledige automatisering te illustreren voor organisaties die nieuw zijn met Ansible.
Categories:
Groepgebaseerde omgevingen
Gebruik een groepgebaseerde aanpak om je Ansible-inventaris en variabelen voor verschillende omgevingen te organiseren.
Categories:
Gebruik van item en loop_var in Ansible-loops
Gebruik item als de standaard loop-variabele. Reserveer loop_control.loop_var voor gevallen waarin item zou botsen over loop-grenzen, zoals geneste loops en include_tasks.
Categories:
Story points en velocity in Ansible-projecten met Scrum
In Scrum-gebaseerde Ansible-projecten moeten story points en velocity nauwkeurig worden geschat en gemeten, met een sterke nadruk op de bedrijfswaarde die wordt verkregen uit automatiseringscontent. Story points gaan niet over tijd, maar over relatieve inspanning, complexiteit en risico.
Categories:
Geheimen Beheren met Ansible Vault in AAP / AWX
Richtlijn voor het beheren van geheimen met behulp van Ansible Vault in Ansible-projecten, met een focus op Ansible Automation Platform (AAP) en AWX.
Categories:
Dotnotatie versus bracketnotatie in Ansible en Jinja
Geef de voorkeur aan dotnotatie voor vaste sleutels. Gebruik bracketnotatie alleen wanneer dotnotatie de toegang niet veilig of correct kan uitdrukken.
Categories:
Automatiseren van RHEL-Registratie en Abonnement
Automatiseer de registratie en abonnementsbeheer van Red Hat Enterprise Linux (RHEL) in C2 Platform ontwikkelomgevingen met Vagrant voor naadloze toegang tot Red Hat-bronnen.
Categories:
Semantische sprints ( SemSprint )
Consistente en betekenisvolle naamgeving van sprints, geïnspireerd op de principes van Semantic Versioning (SemVer). Deze “SemSprint”-aanpak maakt sprintnamen beschrijvend, wat communicatie en traceerbaarheid verbetert.
Categories:
Richtlijnen voor Ansible-serviceaccounts
Richtlijn voor het aanmaken van Ansible-serviceaccounts, met een gefaseerde strategie voor permissies, gebruik van IaC en GitOps voor risicobeperking, en toepassing van logische analyse voor PoLP in automatiseringsomgevingen.
Categories:
Definitie van klaar (DoD)
Stel effectieve Definitie van Klaar (DoD)-criteria op specifiek voor Ansible-projecten om ervoor te zorgen dat opleveringen compleet, getest en klaar voor productie zijn. DoD fungeert als een checklist om te voorkomen dat “done” “meestal done” betekent.
Categories:
Labels gebruiken in Ansible loops
Gebruik loop_control.label om de Ansible loop output kort en leesbaar te houden wanneer een loop over dictionaries of andere grote waarden itereert.
Categories:
Vagrant Synchronisatie Mappen
Leer hoe je moeiteloos een map van je hostmachine naar de gastmachine kunt synchroniseren.
Categories:
Vermijd het hardcoderen van download-URL's en paden in taken
Definieer download-URL’s en paden in variabelen in plaats van ze in taken te hardcoderen.
Categories:
Lokale Dingen
Ansible configuratie die lokaal moet blijven en genegeerd moet worden door Git.
Categories:
Schuine strepen versus backslashes bij MS Windows-hosts
Gebruik schuine strepen voor alle paden bij het richten op MS Windows hosts. Converteer naar backslashes alleen indien nodig.
Categories:
Tags gebruiken in Ansible-rollen
Gebruik een consistente tagstructuur in Ansible-rollen om playbook-runs gerichter en onderhoudbaarder te maken.
Categories:
Woordeboeksamenvoeging in Ansible-inventarissen
Gebruik woordeboeksamenvoeging doelbewust en voorspelbaar in Ansible-inventarissen om overschrijvingen onderhoudbaar te houden.
Categories:
Houd variabele- en identifiernamen kort en consistent
Geef de voorkeur aan korte, consistente namen die ruis verminderen zonder variabelen of identifiers onduidelijk te maken.
Categories:
Import tenzij: geef de voorkeur aan statisch hergebruik in Ansible
Geef de voorkeur aan import_tasks, import_role of de play-level roles-sectie voor herbruikbare Ansible-content. Gebruik include_tasks of include_role alleen wanneer dynamisch runtime-gedrag nodig is.
Categories:
Strategie voor branching en merging
Richtlijnen voor het implementeren van branching- en mergingbeleid in GitOps-pipelines voor Ansible-inventarisprojecten om wijzigingen systematisch te promoten over omgevingen.
Categories:
Ansible Richtlijn: Gebruik van Interne Rollen
Deze richtlijn is op maat gemaakt voor teams die relatief nieuw zijn met Ansible en die ervaring willen opdoen door gebruik te maken van interne rollen.
Categories:
Gebruik van GitLab Runner als Ansible Control Node
Richtlijn voor het gebruik van GitLab Runner als Ansible control node wanneer Ansible Automation Platform (AAP) niet beschikbaar is.
Categories:
Kloon script
Automatiseer de installatie van de ontwikkelomgeving met meerdere Git repositories.
Categories:
Omgaan met PIP-fout voor extern beheerde omgeving
Richtlijnen voor het oplossen van de PIP-fout ’externally-managed-environment’ op Ubuntu 24.04 bij het installeren van Python-pakketten voor Ansible-automatisering.