• Ansible — это инструмент для автоматизации конфигурации и оркестрации, использующий YAML-плейбуки без агентов.
• Основные модули включают управление пакетами, файлами, службами и шаблонами через Jinja2.
• Использование ролей и инвентарей позволяет масштабировать автоматизацию для сложных сред.

---
- name: Установка и настройка Nginx
  hosts: webservers
  become: yes
  tasks:
    - name: Обновление apt-кеша
      apt:
        update_cache: yes
        cache_valid_time: 3600

    - name: Установка Nginx
      apt:
        name: nginx
        state: present

    - name: Копирование конфигурации Nginx
      template:
        src: nginx.conf.j2
        dest: /etc/nginx/nginx.conf
      notify:
        - Перезапуск Nginx

    - name: Запуск службы Nginx
      service:
        name: nginx
        state: started
        enabled: yes

  handlers:
    - name: Перезапуск Nginx
      service:
        name: nginx
        state: restarted

• Как вы управляете секретами в Ansible? — Использую Ansible Vault для шифрования конфиденциальных данных, таких как пароли и ключи API.
• Какие преимущества у Ansible по сравнению с другими инструментами, например, Chef или Puppet? — Ansible не требует агентов, использует простой YAML-синтаксис и имеет низкий порог входа.

1. Начните с создания простого плейбука для настройки сервера и изучите структуру ролей для повторного использования.
2. Используйте динамические инвентари для автоматического обнаружения хостов в облачных средах, таких как AWS или Azure.