Вложенные группы и ключевое слово children

Иногда требуется группа, состоящая из других групп. В Ansible это называется группой групп и создаётся с помощью ключевого слова children.

В INI заголовок вроде [prod:children] объявляет родительскую группу, участниками которой являются имена других групп, а не узлы.

Дочерние группы должны существовать и иметь собственные узлы. Затем родительская группа просто ссылается на них по имени.

Выберите prod, и Ansible подключится ко всем узлам внутри web и db. Одно имя теперь охватывает целую среду.

YAML естественным образом поддерживает вложенность: группа перечисляет другие группы под собственным ключом children, причём глубина вложенности не ограничена.

Объединяйте уровни, например регион и роль: datacenter содержит prod, а prod содержит web и db. Инвентарь отражает структуру Вашей организации.

Если web — дочерняя группа prod, узел web входит и в web, и в prod, и в all. Принадлежность автоматически передаётся вверх.

Задайте переменную в родительской группе, и каждый дочерний узел унаследует её, если только более конкретная группа не переопределит значение.

Группа не может быть дочерней для самой себя — напрямую или через цикл. Ansible отклоняет циклические иерархии при разборе.

Используйте граф инвентаря, чтобы наглядно увидеть вложенность. Флаг --graph рисует родителей и их дочерние группы в виде дерева.

Вложенные группы позволяют точно выбирать prod или web-prod. По мере роста парка машин children поддерживает как широкое, так и точечное управление.

Вам нужна родительская группа, участниками которой являются группы web и db. Какой заголовок INI Вы используете?

Ключевое слово children вкладывает группы в иерархии. Узлы наследуют всех родителей, а переменные групп передаются вниз по дереву. 🌳