Différences

Ci-dessous, les différences entre deux révisions de la page.

--- tech:bonnes_pratiques_ansible [2025/11/04 14:36] – Jean-Baptiste
+++ tech:bonnes_pratiques_ansible [2025/11/20 16:27] (Version actuelle) – Jean-Baptiste
@@ Ligne 74: / Ligne 74: @@
 Éviter d'utiliser les **M(script)** et **M(command)** \\
 Privilégier **M(command)** à **M(shell)** \\
-Si variables Jinja en argument à M(command) ou M(shell) : utiliser ''quote'' pour échapper les caractères spéciaux.
+Si variables Jinja en argument à M(shell) : utiliser ''quote'' pour échapper les caractères spéciaux.
 Pour **M(command)**, **M(shell)**, **M(script)**, contrôler le code de retour avec
 * ''register''
@@ Ligne 203: / Ligne 203: @@
 Attention aux slicing !
+=== Limiter l'usage des ressources
+<code yaml>
+- name: Installation d'un logiciel sur plusieurs serveurs avec throttle
+  ansible.builtin.apt:
+    name: nginx
+    state: present
+  async: 600  # Exécution en mode asynchrone avec un délai maximum de 10 minutes
+  poll: 5     # Vérification toutes les 5 secondes
+  throttle: 3  # Limite à 3 installations simultanées
+  when: inventory_hostname in groups['webservers']
+</code>
@@ Ligne 434: / Ligne 450: @@
 Utiliser ''no_log: true'' pour les taches utilisant des secrets (RA_SEC_N1)
+Pour les données sensibles utiliser ansible-vault ou les Crendential AWX (RA_SEC_N1)
 Troubleshooting untrusted templates
@@ Ligne 523: / Ligne 541: @@
 Source : https://ansible.readthedocs.io/projects/lint/rules/var-naming/
-=== Files
-Si beaucoup de templates dans le role : utiliser une arborescence du style :
-* files/etc/nginx/sites-available/plop
 === Extra_vars