Problem: serwery typu Snowflake i ręczne rozbieżności

Serwer typu snowflake to serwer, którego nie da się odtworzyć: był ręcznie dostrajany przez wiele miesięcy, więc żadna para Państwa maszyn nie jest naprawdę identyczna. ❄️

Łączą się Państwo przez SSH, szybko naprawiają problem, edytują konfigurację i instalują jeszcze jeden pakiet. Każda ręczna zmiana pozostaje nieudokumentowana i istnieje tylko na jednej maszynie.

Z czasem identyczne serwery powoli zaczynają się od siebie różnić. Ta niezauważalna rozbieżność między nimi to dryf konfiguracji — właśnie tam często kryją się awarie.

Dryf oznacza, że wdrożenie przechodzi na serwerze A, ale kończy się niepowodzeniem na serwerze B. Przyczyną jest jakaś zapomniana modyfikacja, której nikt nie zapisał ani nie potrafi szybko znaleźć.

Ręczne zaktualizowanie trzech serwerów nie stanowi problemu. Wykonanie tego samego na trzystu jest powolne, podatne na błędy i niemożliwe do utrzymania w spójnej formie.

Strona wiki zawierająca polecenia do kopiowania i wklejania to runbook. Pod presją ludzie pomijają kroki, popełniają literówki i wykonują je w niewłaściwej kolejności.

Przy ręcznej konfiguracji rzeczywista konfiguracja znajduje się wyłącznie wewnątrz każdego serwera. Nie ma jednego źródła prawdy, które można odczytać, przejrzeć lub poddać audytowi.

Jeśli serwer typu snowflake ulegnie awarii, nie da się go dokładnie odtworzyć. Unikatowy stan zostaje utracony, więc odzyskiwanie staje się bolesnym zgadywaniem.

Nowi członkowie zespołu dziedziczą serwery, których nikt w pełni nie rozumie. Bez opisanego procesu konfiguracji wiedza pozostaje w głowach ludzi, a nie w repozytorium.

Rozwiązaniem jest traktowanie serwerów jak bydła, a nie zwierząt domowych: powinny być wymienne, odtwarzalne na podstawie definicji i łatwe do zastąpienia.

Ansible pozwala opisać zamierzoną konfigurację serwera jako kod. Ta sama definicja za każdym razem konfiguruje każdą maszynę w taki sam sposób.

Identyczne serwery powoli zaczynają się od siebie różnić wskutek ręcznych edycji. Jak nazywa się ten problem?

Ręcznie budowane serwery typu snowflake rozchodzą się, psują w nieprzewidywalny sposób i nie dają się odtworzyć. Wyjściem jest traktowanie konfiguracji jako kodu. 🎯