Ansible Automation Platform và bài học chuẩn hóa runbook hạ tầng

Ansible vẫn là công cụ quen thuộc để tự động hóa cấu hình, triển khai và tác vụ vận hành. Dù tổ chức dùng bản cộng đồng hay nền tảng thương mại, bài học quan trọng nhất là chuẩn hóa runbook thành mã có thể kiểm tra, review và lặp lại. Những thao tác thủ công qua SSH có thể nhanh trong một lần, nhưng sẽ trở thành rủi ro khi phải áp dụng trên hàng chục hoặc hàng trăm máy.

Một playbook tốt nên idempotent: chạy nhiều lần vẫn đưa hệ thống về trạng thái mong muốn mà không gây thay đổi thừa. Điều này đòi hỏi dùng module phù hợp thay vì shell command tùy tiện, khai báo handler reload/restart rõ ràng, và kiểm tra changed_when/failed_when với tác vụ đặc biệt. Nếu playbook luôn báo changed, đội vận hành sẽ mất khả năng phát hiện thay đổi thật.

Inventory cần phản ánh môi trường thực tế: group theo role, region, stage, owner và hệ điều hành. Biến nhạy cảm phải nằm trong secret manager hoặc Ansible Vault, không để trong repository rõ chữ. Với production, nên chạy check mode/diff mode trong CI hoặc trước maintenance window, sau đó giới hạn batch bằng serial để tránh thay đổi toàn bộ fleet cùng lúc.

Ansible cũng là nơi tốt để đóng gói runbook xử lý sự cố: restart service an toàn, rotate certificate, thu thập log, kiểm tra disk, mở rộng volume hoặc vô hiệu node. Khi runbook được tự động hóa, người trực ca ít phải nhớ lệnh và giảm nguy cơ gõ nhầm máy. Tuy nhiên, quyền chạy playbook phải được kiểm soát; automation mạnh cũng có thể gây sự cố mạnh nếu thiếu phê duyệt.

Giá trị của Ansible không nằm ở số dòng YAML, mà ở việc biến kiến thức vận hành thành quy trình lặp lại được. Hãy bắt đầu từ những thao tác hay lỗi nhất, thêm kiểm thử, review và rollback. Khi runbook rõ ràng, đội sysadmin phản ứng nhanh hơn và ít phụ thuộc vào trí nhớ cá nhân.