DigitalOcean API v2’yi Ansible 2.0 ile Ubuntu 16.04 Üzerinde Kullanma

DigitalOcean API v2’yi Ansible 2.0 ile Ubuntu 16.04 Üzerinde Kullanma

Günümüzün hızla değişen dijital dünyasında, altyapı yönetimi giderek daha karmaşık hale gelmekte ve otomasyon, bu karmaşıklığı yönetmenin anahtarı haline gelmektedir. Bulut sağlayıcıları, sundukları güçlü API’ler aracılığıyla altyapının programatik olarak yönetilmesine olanak tanırken, Ansible gibi otomasyon araçları da bu API’leri kullanarak süreçleri basitleştirmekte ve tekrarlanabilirliği sağlamaktadır. Bu makale, DigitalOcean’ın esnek ve güçlü API v2’sini Ansible 2.0 ile Ubuntu 16.04 işletim sistemi üzerinde nasıl kullanacağınızı ayrıntılı bir şekilde ele alacaktır. Amacımız, DigitalOcean üzerinde Droplet’ler (sanal makineler) oluşturmaktan, yönetmeye ve silmeye kadar temel altyapı operasyonlarını otomatikleştirmektir.

Giriş: DigitalOcean, Ansible ve Otomasyonun Gücü

DigitalOcean, geliştiriciler ve küçük işletmeler için tasarlanmış, basit ve uygun maliyetli bir bulut altyapısı sağlayıcısıdır. Droplet’ler, block storage, load balancer’lar, veritabanları ve daha fazlası gibi çeşitli hizmetler sunar. Bu hizmetlerin tamamı, DigitalOcean API v2 aracılığıyla programatik olarak erişilebilir ve yönetilebilir. API v2, RESTful mimariye sahip olup, HTTP istekleri ile kaynakları oluşturma, okuma, güncelleme ve silme (CRUD) işlemlerini gerçekleştirmeye olanak tanır.

Ansible ise Red Hat tarafından geliştirilen, açık kaynaklı bir BT otomasyon motorudur. Sunucu yapılandırması, uygulama dağıtımı ve görev otomasyonu gibi birçok alanda kullanılır. Ansible’ın en önemli özelliklerinden biri, yönetilen düğümlerde herhangi bir aracı (agent) gerektirmemesidir; SSH üzerinden bağlantı kurarak Python betikleri çalıştırır. Bu, kurulumu ve kullanımı son derece kolay hale getirir. Ansible, YAML formatında yazılan “playbook” adı verilen dosyalar aracılığıyla otomasyon görevlerini tanımlar.

Ubuntu 16.04, uzun süreli destek (LTS) sağlayan, stabil ve yaygın olarak kullanılan bir Linux dağıtımıdır. Ansible kontrol düğümü olarak görev yapacak sunucumuz için sağlam bir temel sunar. Ansible 2.0 ise, bu makale yazıldığı dönemde yaygın olarak kullanılan ve DigitalOcean entegrasyonu için gerekli modülleri içeren bir sürümdür.

Bu üç teknolojinin birleşimi, altyapı yaşam döngüsünü tamamen otomatikleştirmek için güçlü bir sinerji yaratır. Yeni bir uygulama için sunuculara ihtiyacınız olduğunda, tek bir Ansible playbook’u çalıştırarak tüm altyapıyı saniyeler içinde kurabilir, yapılandırabilir ve kullanıma hazır hale getirebilirsiniz. Bu, manuel hataları azaltır, tutarlılığı artırır ve dağıtım sürelerini önemli ölçüde kısaltır.

Ön Koşullar ve Ortam Kurulumu

DigitalOcean API’sini Ansible ile kullanmaya başlamadan önce, bazı ön koşulların yerine getirilmesi ve geliştirme ortamının hazırlanması gerekmektedir.

Ubuntu 16.04 Sunucusunun Hazırlanması

Ansible’ı çalıştıracağınız bir Ubuntu 16.04 sunucusuna ihtiyacınız var. Bu bir fiziksel sunucu, bir sanal makine veya DigitalOcean üzerinde oluşturulmuş bir Droplet olabilir.

1. Sistem Güncellemesi: İlk olarak, sisteminizi güncelleyerek en son paketlere sahip olduğunuzdan emin olun:

sudo apt update
    sudo apt upgrade -y

2. Gerekli Bağımlılıkların Kurulumu: Ansible ve Python kütüphaneleri için bazı temel paketlere ihtiyacımız olacak. python-minimal ve python-pip temel Python araçlarını sağlarken, build-essential bazı Python kütüphanelerinin derlenmesi için gerekli olabilir.

sudo apt install -y python-minimal python-pip build-essential

Ansible 2.0 Kurulumu

Ansible’ı Python’ın paket yöneticisi pip aracılığıyla kuracağız. Belirli bir sürümü hedeflemek için == operatörünü kullanacağız.

sudo pip install ansible==2.0.0.2

Kurulumun başarılı olup olmadığını ve doğru sürümün yüklendiğini kontrol etmek için:

ansible --version

Çıktıda ansible 2.0.0.2 gibi bir ifade görmelisiniz.

DigitalOcean Python Kütüphanesi Kurulumu

Ansible’ın DigitalOcean modülleri, DigitalOcean API’si ile etkileşim kurmak için python-digitalocean kütüphanesini kullanır. Bu kütüphaneyi de pip ile kurmalıyız.

sudo pip install python-digitalocean

DigitalOcean API Token Oluşturma

DigitalOcean API’sine erişim için bir API token’ına ihtiyacınız olacak. Bu token, API isteklerini kimliğinizi doğrulamak ve yetkilendirmek için kullanılır.

1. DigitalOcean Hesabınıza Giriş Yapın: DigitalOcean kontrol panelinize (cloud.digitalocean.com) giriş yapın.
2. API Bölümüne Gidin: Sol menüden “API” seçeneğine tıklayın.
3. Yeni Token Oluşturun: “Tokens/Keys” sekmesi altında, “Generate New Token” düğmesine tıklayın.
4. Token Bilgilerini Girin:
* Token Name: Token’ınıza anlamlı bir isim verin (örneğin, “ansible-automation”).
* Select Scopes: “Read” ve “Write” izinlerinin her ikisini de seçtiğinizden emin olun. DigitalOcean kaynaklarını oluşturmak ve yönetmek için “Write” izni gereklidir.
5. Token’ı Kopyalayın: Token oluşturulduktan sonra, size gösterilen uzun karakter dizisini kopyalayın. Bu token’ı asla kaybetmeyin ve kimseyle paylaşmayın. Token sadece bir kez gösterilir. Kaybolursa yenisini oluşturmanız gerekir. Bu token’ı daha sonra Ansible playbook’larınızda kullanacağız.

DigitalOcean API v2 ve Ansible Modülleri

Ansible, DigitalOcean API’si ile etkileşim kurmak için özel modüller sağlar. Bu modüller, API çağrılarını soyutlayarak karmaşık HTTP istekleri yazmak yerine daha insan dostu YAML sözdizimi kullanmanıza olanak tanır. Ansible 2.0 sürümünde, DigitalOcean için başlıca modüller şunlardır:

* digital_ocean_droplet: Droplet’leri (sanal makineleri) oluşturma, silme ve özelliklerini sorgulama.
* digital_ocean_sshkey: SSH anahtarlarını DigitalOcean hesabınıza ekleme veya silme.
* digital_ocean_domain: Alan adlarını (domain) DigitalOcean DNS hizmetine ekleme veya silme.

Bu modüller, python-digitalocean kütüphanesini arka planda kullanarak DigitalOcean API v2’ye istekler gönderir. Ansible’ın doğası gereği, bu modüller de idempotent’tir; yani, bir işlemi birden çok kez çalıştırmak, ilk çalıştırmadan sonra ek bir yan etkiye neden olmaz. Örneğin, zaten var olan bir Droplet’i oluşturmaya çalışırsanız, Ansible mevcut Droplet’i değiştirmeyecek ve başarılı bir şekilde tamamlanacaktır.

API Token’ı Güvenli Bir Şekilde Yönetme: Ansible Vault

API token’ınız hassas bir bilgidir ve playbook’larınızda doğrudan düz metin olarak saklanmamalıdır. Bu tür hassas verileri yönetmek için Ansible Vault kullanmak en iyi uygulamadır. Ansible Vault, hassas verileri şifrelemenize ve bunları sürüm kontrol sisteminizde güvenli bir şekilde saklamanıza olanak tanır.

1. Vault Dosyası Oluşturma:
Öncelikle, API token’ınızı içerecek bir vault dosyası oluşturalım.

ansible-vault create vars/digitalocean_vars.yml

Bu komut, sizden bir parola belirlemenizi isteyecektir. Bu parolayı unutmayın, çünkü vault dosyasını her kullandığınızda veya düzenlediğinizde buna ihtiyacınız olacak.
Dosya açıldığında, içine DigitalOcean API token’ınızı ekleyin:

# vars/digitalocean_vars.yml
    digitalocean_api_token: "sizin_digitalocean_api_tokeniniz_buraya"

Dosyayı kaydedin ve kapatın (genellikle Ctrl+X, Y, Enter ile).

2. Vault Dosyasını Düzenleme:
Vault dosyasını daha sonra düzenlemek isterseniz:

ansible-vault edit vars/digitalocean_vars.yml

Yine sizden vault parolasını isteyecektir.

DigitalOcean Droplet Oluşturma

Şimdi, Ansible kullanarak DigitalOcean üzerinde bir Droplet oluşturmak için bir playbook yazalım.

Playbook Yapısı

Droplet oluşturma playbook’umuz aşağıdaki temel bileşenlere sahip olacaktır:

* hosts: localhost: Ansible kontrol düğümümüz üzerinden DigitalOcean API’sini çağıracağımız için hedefimiz localhost olacaktır.
* connection: local: localhost ile yerel bir bağlantı kullanacağımızı belirtir.
* gather_facts: no: localhost için sistem bilgilerini toplamak gereksiz olduğundan, bunu devre dışı bırakırız.
* vars_files: API token’ımızı içeren vault dosyamızı bu kısımda tanımlarız.
* tasks: Droplet oluşturma görevini içerecektir.

Örnek Playbook: create_droplet.yml

---
- name: DigitalOcean'da bir Droplet oluştur
  hosts: localhost
  connection: local
  gather_facts: no
  vars_files:
    - vars/digitalocean_vars.yml # API token'ımızı içeren vault dosyası

  tasks:
    - name: Yeni bir Ubuntu Droplet oluştur
      digital_ocean_droplet:
        api_token: "{{ digitalocean_api_token }}"
        name: my-ansible-droplet
        region: fra1 # Frankfurt 1 bölgesi
        size: s-1vcpu-1gb # 1 vCPU, 1GB RAM
        image: ubuntu-16-04-x64 # Ubuntu 16.04 64-bit imajı
        ssh_keys: # Hesabınızdaki SSH anahtarının parmak izi veya adı
          - "your_ssh_key_fingerprint_or_name" # Örn: "4c:2c:1e:..." veya "my-ssh-key"
        wait: yes # Droplet oluşturulana kadar bekle
        state: present # Droplet'in var olmasını sağla
      register: new_droplet_info

    - name: Oluşturulan Droplet'in IP adresini ve bilgilerini göster
      debug:
        msg: "Droplet IP Adresi: {{ new_droplet_info.droplet.networks.v4[0].ip_address }}, ID: {{ new_droplet_info.droplet.id }}"

ssh_keys Alanı Hakkında Önemli Not:
ssh_keys alanı, DigitalOcean hesabınıza önceden yüklediğiniz SSH anahtarlarının parmak izlerini (fingerprint) veya adlarını bekler. Yeni bir SSH anahtarı eklemek için DigitalOcean kontrol panelini kullanabilir veya digital_ocean_sshkey Ansible modülünü kullanabilirsiniz. Parmak izini veya adı, DigitalOcean kontrol panelinizdeki “Settings > Security” bölümünden bulabilirsiniz. Bu, Droplet oluşturulduğunda otomatik olarak SSH erişimi sağlamak için önemlidir.

Playbook’u Çalıştırma

Playbook’u çalıştırmak için aşağıdaki komutu kullanın:

ansible-playbook create_droplet.yml --ask-vault-pass

Komut sizden vault parolasını isteyecektir. Doğru parolayı girdikten sonra Ansible, Droplet’i oluşturmaya başlayacaktır. wait: yes sayesinde Droplet tamamen hazır olana kadar bekleyecek ve ardından IP adresini ve ID’sini ekrana yazdıracaktır.

DigitalOcean kontrol panelinize giderek Droplet’in başarıyla oluşturulduğunu doğrulayabilirsiniz.

Oluşturulan Droplet’e Bağlanma ve Yapılandırma

Droplet’i oluşturduktan sonra, genellikle üzerine yazılım kurmak veya yapılandırma yapmak istersiniz. Ansible, add_host modülü ile yeni oluşturulan Droplet’i dinamik olarak envanterine ekleyebilir ve ardından diğer görevleri bu Droplet üzerinde çalıştırabilir.

Aşağıdaki playbook, yeni oluşturulan Droplet’e Nginx web sunucusunu kuracaktır.

---
- name: DigitalOcean'da bir Droplet oluştur ve yapılandır
  hosts: localhost
  connection: local
  gather_facts: no
  vars_files:
    - vars/digitalocean_vars.yml

  tasks:
    - name: Yeni bir Ubuntu Droplet oluştur
      digital_ocean_droplet:
        api_token: "{{ digitalocean_api_token }}"
        name: my-ansible-webserver
        region: fra1
        size: s-1vcpu-1gb
        image: ubuntu-16-04-x64
        ssh_keys:
          - "your_ssh_key_fingerprint_or_name"
        wait: yes
        state: present
      register: webserver_droplet_info

    - name: Oluşturulan Droplet'in IP adresini göster
      debug:
        msg: "Web Sunucusu Droplet IP Adresi: {{ webserver_droplet_info.droplet.networks.v4[0].ip_address }}"

    - name: Yeni Droplet'i dinamik envantere ekle
      add_host:
        hostname: "{{ webserver_droplet_info.droplet.networks.v4[0].ip_address }}"
        group: webservers
        ansible_user: root # Droplet oluşturulurken root kullanıcısı varsayılan olarak gelir.
        ansible_ssh_private_key_file: "~/.ssh/id_rsa" # SSH anahtarınızın yolu

- name: Web sunucusunu yapılandır
  hosts: webservers
  become: yes # Görevleri root ayrıcalıklarıyla çalıştır
  gather_facts: yes

  tasks:
    - name: Nginx paketlerini güncelle ve kur
      apt:
        name: nginx
        state: latest
        update_cache: yes

    - name: Nginx servisini başlat ve başlangıçta etkinleştir
      service:
        name: nginx
        state: started
        enabled: yes

    - name: Nginx varsayılan index.html dosyasını değiştir
      copy:
        content: ""
        dest: /var/www/html/index.nginx-debian.html
        mode: '0644'

    - name: Nginx servisini yeniden başlat
      service:
        name: nginx
        state: restarted

ansible_ssh_private_key_file Hakkında:
Bu kısım, Ansible’ın yeni oluşturulan Droplet’e SSH ile bağlanmak için kullanacağı özel anahtar dosyasının yolunu belirtir. Genellikle bu, ~/.ssh/id_rsa veya ~/.ssh/your_key_name gibi bir yoldur. Droplet oluşturulurken eklediğiniz SSH anahtarının karşılığı olan özel anahtarın kontrol düğümünüzde bulunduğundan emin olun.

Bu playbook’u çalıştırdıktan sonra, webserver_droplet_info.droplet.networks.v4[0].ip_address ile elde ettiğiniz IP adresini bir web tarayıcısında ziyaret ederek Nginx’in çalıştığını ve özel mesajınızı görebilirsiniz.

DigitalOcean Droplet Yönetimi

digital_ocean_droplet modülü, Droplet’leri oluşturmanın yanı sıra yönetmek için de kullanılabilir.

Droplet Bilgilerini Alma

Var olan bir Droplet’in bilgilerini almak için state: present ile register kullanabilirsiniz. Eğer Droplet zaten varsa, Ansible onu değiştirmeyecek, ancak bilgilerini kaydedecektir.

---
- name: Mevcut bir Droplet'in bilgilerini al
  hosts: localhost
  connection: local
  gather_facts: no
  vars_files:
    - vars/digitalocean_vars.yml

  tasks:
    - name: "my-ansible-droplet" isimli Droplet'in bilgilerini sorgula
      digital_ocean_droplet:
        api_token: "{{ digitalocean_api_token }}"
        name: my-ansible-droplet
        state: present # Sadece bilgi sorgulama amacıyla da kullanılabilir
      register: existing_droplet_info

    - name: Droplet bilgilerini göster
      debug:
        var: existing_droplet_info.droplet

Droplet’i Yeniden Adlandırma veya Boyutlandırma

digital_ocean_droplet modülü, Droplet’in adını veya boyutunu değiştirmek için de kullanılabilir. Modül, name veya size parametresindeki bir değişikliği algıladığında ilgili API çağrısını yapacaktır. Boyutlandırma (resizing) işlemi için Droplet’in kapalı olması gerekebilir (DigitalOcean’ın politikalarına göre).

---
- name: Droplet'i yeniden adlandır ve boyutunu değiştir
  hosts: localhost
  connection: local
  gather_facts: no
  vars_files:
    - vars/digitalocean_vars.yml

  tasks:
    - name: Droplet'i kapat (boyutlandırma için gerekebilir)
      # Not: digital_ocean_droplet modülü doğrudan kapatma/açma sağlamaz.
      # Bu tür eylemler için DigitalOcean API'sine doğrudan 'uri' modülü ile çağrı yapmanız veya
      # daha yeni Ansible koleksiyonlarındaki 'digitalocean_droplet_action' gibi modülleri kullanmanız gerekebilir.
      # Ansible 2.0 için bu, elle veya 'uri' modülü ile yapılabilir.
      # Bu makale 2.0'a odaklandığından, bu kısım genellikle manuel müdahale gerektirir veya
      # 'uri' modülü ile karmaşık bir API çağrısı olurdu.
      # Basitlik adına, bu adımı atlayıp, boyutlandırma için Droplet'in kapalı olduğunu varsayalım.
      debug:
        msg: "Droplet'in boyutlandırma öncesi kapalı olduğundan emin olun."

    - name: Droplet'in adını ve boyutunu değiştir
      digital_ocean_droplet:
        api_token: "{{ digitalocean_api_token }}"
        name: my-ansible-webserver # Eski isim
        new_name: my-renamed-webserver # Yeni isim
        size: s-1vcpu-2gb # Yeni boyut (örneğin 2GB RAM)
        state: present
        wait: yes
      register: resized_droplet_info

    - name: Yeniden adlandırılan/boyutlandırılan Droplet bilgilerini göster
      debug:
        var: resized_droplet_info.droplet

Önemli Not: Ansible 2.0’daki digital_ocean_droplet modülü doğrudan Droplet’i kapatma veya başlatma gibi eylemleri desteklemez; daha çok present (oluştur/var et) ve absent (sil) durumlarını yönetir. Droplet boyutlandırma gibi bazı işlemler için Droplet’in kapalı olması gerekebilir. Bu tür bir senaryoda, DigitalOcean API’sine doğrudan uri modülü ile bir POST isteği göndererek Droplet’i kapatmanız veya başlatmanız gerekebilir. Veya manuel olarak kontrol panelinden kapatıp sonra Ansible ile boyutlandırma işlemini yapabilirsiniz. Ansible’ın daha yeni sürümleri (örneğin 2.9+ ve community.digitalocean koleksiyonu) digitalocean_droplet_action gibi modüllerle bu tür eylemleri daha kolay yönetebilir.

DigitalOcean Droplet Silme

Bir Droplet’i silmek de digital_ocean_droplet modülü ile oldukça basittir. state: absent parametresi kullanılır.

---
- name: DigitalOcean'da bir Droplet'i sil
  hosts: localhost
  connection: local
  gather_facts: no
  vars_files:
    - vars/digitalocean_vars.yml

  tasks:
    - name: "my-renamed-webserver" isimli Droplet'i sil
      digital_ocean_droplet:
        api_token: "{{ digitalocean_api_token }}"
        name: my-renamed-webserver # Silinecek Droplet'in adı
        state: absent # Droplet'in var olmamasını sağla (yani sil)
      register: deleted_droplet_info

    - name: Silme işleminin sonucunu göster
      debug:
        var: deleted_droplet_info

Bu playbook’u çalıştırdığınızda, belirttiğiniz isimdeki Droplet DigitalOcean hesabınızdan silinecektir. Bu işlem geri alınamaz olduğundan dikkatli olun.

Diğer DigitalOcean Kaynakları ile Çalışma (Kısaca)

Ansible 2.0, Droplet’lerin yanı sıra DigitalOcean’daki diğer bazı temel kaynakları yönetmek için de modüller sunar.

SSH Anahtarları Ekleme/Silme

digital_ocean_sshkey modülü ile SSH anahtarlarınızı DigitalOcean hesabınıza ekleyebilir veya kaldırabilirsiniz.

---
- name: DigitalOcean'a bir SSH anahtarı ekle
  hosts: localhost
  connection: local
  gather_facts: no
  vars_files:
    - vars/digitalocean_vars.yml

  tasks:
    - name: Yeni bir SSH anahtarı ekle
      digital_ocean_sshkey:
        api_token: "{{ digitalocean_api_token }}"
        name: my-ansible-ssh-key
        public_key: "{{ lookup('file', '~/.ssh/id_rsa.pub') }}" # Genel anahtar dosyanızın yolu
        state: present
      register: sshkey_info

    - name: Eklenen SSH anahtarının bilgilerini göster
      debug:
        var: sshkey_info

lookup('file', ...) eklentisi, belirtilen dosyanın içeriğini okuyarak public_key parametresine aktarır.

Alan Adları (Domains) Yönetimi

digital_ocean_domain modülü ile alan adlarını DigitalOcean DNS hizmetinize ekleyebilir veya silebilirsiniz.

---
- name: DigitalOcean'a bir alan adı ekle
  hosts: localhost
  connection: local
  gather_facts: no
  vars_files:
    - vars/digitalocean_vars.yml

  tasks:
    - name: "example.com" alan adını ekle
      digital_ocean_domain:
        api_token: "{{ digitalocean_api_token }}"
        name: example.com
        ip_address: "{{ my_webserver_ip }}" # Alan adını yönlendireceğiniz IP adresi
        state: present
      register: domain_info

    - name: Eklenen alan adının bilgilerini göster
      debug:
        var: domain_info

Bu playbook’ta my_webserver_ip değişkenini, daha önce oluşturduğunuz Droplet’in IP adresiyle değiştirmelisiniz.

Gelişmiş Konular ve İyi Uygulamalar

DigitalOcean API’sini Ansible ile kullanırken verimliliği ve yönetilebilirliği artırmak için bazı gelişmiş konulara ve iyi uygulamalara değinelim.

Idempotency’nin Önemi

Ansible modülleri, doğaları gereği idempotent’tir. Bu, bir playbook’u birden çok kez çalıştırmanın her zaman aynı sonucu vereceği anlamına gelir. Örneğin, zaten var olan bir Droplet’i oluşturmaya çalışırsanız, Ansible herhangi bir değişiklik yapmayacak ve görevi “ok” olarak işaretleyecektir. Bu özellik, altyapınızın her zaman istediğiniz durumda olmasını sağlamak için kritik öneme sahiptir ve tekrarlayan dağıtımlar veya yapılandırma güncellemeleri için idealdir.

Roller ve Yeniden Kullanılabilirlik

Karmaşık altyapıları yönetirken, playbook’larınızı “roller” halinde düzenlemek iyi bir uygulamadır. Roller, görevleri, değişkenleri, şablonları ve dosyaları mantıksal birimler halinde gruplandırarak playbook’larınızı daha modüler, okunabilir ve yeniden kullanılabilir hale getirir. Örneğin, bir digitalocean_droplet rolü, bir Droplet’i oluşturmak ve temel yapılandırmasını yapmak için tüm adımları içerebilir.

# Örnek rol yapısı
my_digitalocean_role/
├── defaults/
│   └── main.yml
├── tasks/
│   └── main.yml
├── templates/
├── handlers/
└── meta/

Dinamik Envanter

Ansible’ın dinamik envanter özelliği, mevcut DigitalOcean Droplet’lerini otomatik olarak keşfederek envanterinize eklemenize olanak tanır. Bu, özellikle sürekli değişen veya ölçeklenen bulut altyapıları için çok kullanışlıdır. Ansible 2.0 döneminde bu genellikle Python’da yazılmış harici bir betik aracılığıyla yapılırdı. Bu betik, DigitalOcean API’sini sorgulayarak mevcut Droplet’lerin bir listesini ve ilgili IP adreslerini Ansible’ın anlayacağı bir JSON formatında döndürürdü. Bu sayede, playbook’larınızı önceden tanımlanmış statik bir envanter dosyası yerine, o anki gerçek altyapı durumuna göre çalıştırabilirsiniz.

Hata Yönetimi ve failed_when

Otomasyon süreçlerinde hataları yönetmek önemlidir. Ansible, görevlerin başarısız olma koşullarını tanımlamak için failed_when gibi direktifler sunar. Örneğin, bir API çağrısının belirli bir hata kodu döndürmesi durumunda görevi başarısız olarak işaretleyebilirsiniz. Ayrıca, ignore_errors: yes kullanarak belirli görevlerin hatalarını yok sayabilir ve playbook’un çalışmaya devam etmesini sağlayabilirsiniz, ancak bu dikkatli kullanılmalıdır.

Sürüm Kontrolü

Ansible playbook’larınızı, vault dosyalarınızı ve envanter dosyalarınızı Git gibi bir sürüm kontrol sistemiyle yönetmek vazgeçilmez bir iyi uygulamadır. Bu, değişiklikleri izlemenize, işbirliği yapmanıza ve gerektiğinde önceki sürümlere geri dönmenize olanak tanır. Ansible Vault sayesinde hassas verileri bile Git deposunda güvenle saklayabilirsiniz.

Sonuç

Bu makalede, DigitalOcean API v2’yi Ansible 2.0 ile Ubuntu 16.04 üzerinde kullanarak altyapınızı nasıl otomatikleştirebileceğinizi adım adım inceledik. DigitalOcean API token’ı oluşturmaktan, Ansible kontrol düğümünü hazırlamaya, Droplet’ler oluşturmaya, yapılandırmaya ve silmeye kadar temel işlemleri ele aldık. Ayrıca SSH anahtarları ve alan adları gibi diğer DigitalOcean kaynaklarının yönetimine de kısaca değindik.

Ansible’ın gücü ve DigitalOcean’ın esnekliği bir araya geldiğinde, altyapı yönetimi süreçlerinizde önemli ölçüde verimlilik ve tutarlılık sağlayabilirsiniz. Manuel hataları azaltır, dağıtım sürelerini kısaltır ve “altyapı kod olarak” (Infrastructure as Code – IaC) prensiplerini uygulayarak daha sağlam ve sürdürülebilir bir altyapı elde edersiniz.

Bu makaledeki örnekler, DigitalOcean ve Ansible ile otomasyon yolculuğunuza başlamanız için sağlam bir temel sunmaktadır. Daha karmaşık senaryolar için DigitalOcean API v2 dokümantasyonunu ve Ansible’ın DigitalOcean modüllerine ait resmi dokümantasyonu incelemeyi unutmayın. Otomasyon dünyası geniştir ve keşfedilmeyi bekleyen birçok olanak sunar.