Ansible est un outil d'orchestration généraliste et extrêmement efficace dans dans un grand nombre de situation. Nous rentrons en détail de son utilisation de le contexte très spécifique du déploiement d'applications sur Kubernetes. Des astuces utilisées et l'organisation des roles/playbooks nous entrerons rapidement sur les limitations et la complexité induites par ce coté généraliste d'Ansible. De ce constat, nous ferons le tour d'un outils ansible-like (kubespray/kpm) dédié à Kubernetes pour répondre à ces problématiques.

1. Applications Kubernetes
avec Ansible
Antoine Legrand
Ansible Paris, Meetup #10
28/06/2016

2. Kubernetes
Kubernetes est une plateforme
open-source pour gérer et
automatiser le déploiement
de containers

3. Resources ---
apiVersion: v1
kind: ReplicationController
metadata:
name: mongodb
labels: {"k8s-app": "mongodb", "version": "v1"}
spec:
replicas: 1
…..
● Pod
● ReplicaSet
● Service
● Configmap
● Secrets ---
apiVersion: "v1"
kind: "Service"
metadata:
name: mongodb
spec:
ports:
- targetPort: 27017
name: "mongodb"
port: 27017

4. Pourquoi packager ?
● Regrouper des ressources et gérer les dépendances
● Retrouver le déclaratif d’Ansible
● Le moteur de template
● Un espace de partage et de recherche

5. Tentative Ansibl8s
● Connaissance d’Ansible importante
● Beaucoup d’étapes pour l’utilisateur
● Pas de partages des playbook
● Difficultés à organiser les versions
● Un repo par role
● Développement du module ‘kube’ lourd
● Système de template limité
● Pas d’API
DEMO

6. kpm
● Simple
● Ansible-like (déclaratif / idempotent)
● CLI dédiée Kubernetes
● Aucune connaissance requise
● Pas de dépendance sur des repos git
● Gestion des versions
● Registre des applications (kpm.kubespray.io)
● Expose une API

7. De Ansible à kpm à Ansible
● Ne pas essayer de tout faire rentrer avec Ansible
● Parfois plus efficace d’écrire un script externe
● Les modules Ansible permettent de facilement les réintégrer

8. Questions?
liens:
- https://gitlab.com/groups/kubespray-ansibl8s
- https://github.com/kubespray/kpm
- https://kpm.kubespray.io twitter: @ant_legrand
slack: http://slack.kubespray.io