サーバーで使用されなくなった役割からのものをクリーンアップする方法は？

とりわけ、関連するAnsibleロールがインストールされnginx、いくつかの重要な構成を実行/etc/nginxし、ファイアウォールでポート80および443を開くWebサーバーであるホストがあるとします。

ある時点で、その特定のホストがWebサーバーにならないようにします。何らかの理由でそのサービスを他の場所に移動したからです。[webservers]インベントリからサーバーを削除するだけで、サーバーにゴミが残ります。理想的には、アンインストールnginxして、/etc/nginxディレクトリ（およびその他のディレクトリ）を削除し、ファイアウォールのポート80と443を閉じます。

Puppetではこれを行うことができます。Webサーバーであるホストの構成には、次のようなものがあります。

class { 'nginx':
  ensure => present,
}

そして、私がしなければならないことは、「現在」を「不在」に置き換えることです。nginxクラスが適切に記述されている場合、変更は元に戻されます。（通常、管理者は「現在」を「不在」に置き換えます。その後、影響を受けるすべてのホストが構成を元に戻したことを確認したら、マニフェストからアイテムを削除します。）

さらに、Puppetファイアウォールモジュールは、マニフェストに見つからないファイアウォールルールを自動的に削除すると思います。ファイアウォールの場合、上記の「不在の」ことをする必要さえないと思います。とにかくファイアウォールは自動的に閉じます。

Ansibleでこれらのことを達成するにはどうすればよいですか？

Ansibleを使用すれば、Puppetを使用して行う方法と実際にこれを変更することはありません。

設定する場所の例では

class { 'nginx':
  ensure => absent,
}

すべてを削除するために必要なコードを記述したパペットモジュールの作成者に依存しています。すべてのパペットモジュールにこれがあるわけではありません。

同様に、Ansibleを使用すると、インストールと削除の両方に必要な手順を持つ役割があります。違いは、2つの呼び出し方法のみです。

1つのアプローチは、問題のロールが動作を切り替える変数を公開するものです。たとえば、そのnginxロールnginx_stateは、値installedとを受け取る変数を取る場合がありabsentます。

ロールtasks/main.ymlでは、ロールの作成者は次のようなものを持っている可能性があります。

- include: install.yml
  when: nginx_state|default('present') == "present"

- include: uninstall.yml
  when: nginx_state|default('present') == "absent"

..これらの2つの条件付きインクルードファイルに分割されるそれぞれのインストール/アンインストールロジックを使用します。

Ansibleロールはネストすることもできます。同じことを行う別の方法として、ロールの作成者は、たとえば、nginxロール内に別のロールを持つロールを提供できuninstalledます。その後、次のことができます。

- name: Uninstall nginx
  hosts: some_group
  roles:
    - nginx/uninstalled

Ansibleは、Puppetと比較した場合、おそらく物事の実行方法に関するルールとガイドラインが少ないため、実際にはプラクティスが多少異なりますが、同じ概念が適用されます。

Ansibleで構成/プロビジョニングを行っているので、サーバー全体を吹き飛ばし、新しいサーバーを再インストール/プロビジョニングして、正常に動作するきれいな状態にすることができます。

他の目的で実際に「再構成」したい場合は、必要なクリーンアップタスクを実行する新しいプレイブックを作成する必要があります。

私の知る限り、すべてのAnsible パッケージングモジュールstate=absentは、特定のパッケージがサーバーにインストールされないようにするためにサポートしています。さらに、aptモジュールには、purge=yesカスタマイズされた残りの構成ファイルをクリーンアップするパラメーターがあります。

ポート80がファイアウォールで保護されていることを確認するタスクを作成することもできます。ただし、そのポートで実行されているプロセスはないため、ファイアウォールを使用してもサーバーのセキュリティに影響はありません。