Что такое Google Cloud Deployment Manager?

Google Cloud Deployment Manager — это сервис для управления инфраструктурой как кодом в Google Cloud Platform. Он позволяет декларативно описать ресурсы GCP в YAML или Python файлах и автоматически создавать, обновлять и управлять облачной инфраструктурой. Deployment Manager обеспечивает воспроизводимые и версионируемые развертывания.

Основные возможности Deployment Manager

Declarative configuration — описание желаемого состояния инфраструктуры
Template support — переиспользуемые шаблоны для ресурсов
Dependency management — автоматическое управление зависимостями
Preview mode — предварительный просмотр изменений
Rollback support — откат к предыдущим версиям
Python templates — программируемые шаблоны на Python

Основные компоненты

Configuration — YAML файл с описанием развертывания
Template — переиспользуемые определения ресурсов
Deployment — экземпляр конфигурации с созданными ресурсами
Resource — отдельные компоненты GCP
Type — тип ресурса или шаблона
Manifest — снимок состояния развертывания

Пример конфигурации YAML

# vm-config.yaml
imports:
- path: vm-template.jinja

resources:
- name: my-vm
  type: vm-template.jinja
  properties:
    zone: us-central1-a
    machineType: n1-standard-1
    diskImage: projects/debian-cloud/global/images/family/debian-11
    network: default

- name: my-firewall
  type: compute.v1.firewall
  properties:
    allowed:
    - IPProtocol: TCP
      ports: ["80", "443"]
    sourceRanges: ["0.0.0.0/0"]
    targetTags: ["web-server"]

- name: my-static-ip
  type: compute.v1.globalAddress
  properties:
    name: web-server-ip

Пример Jinja2 шаблона

# vm-template.jinja
resources:
- name: {{ env["name"] }}
  type: compute.v1.instance
  properties:
    zone: {{ properties["zone"] }}
    machineType: zones/{{ properties["zone"] }}/machineTypes/{{ properties["machineType"] }}
    disks:
    - deviceName: boot
      type: PERSISTENT
      boot: true
      autoDelete: true
      initializeParams:
        sourceImage: {{ properties["diskImage"] }}
        diskSizeGb: 20
    networkInterfaces:
    - network: global/networks/{{ properties["network"] }}
      accessConfigs:
      - name: External NAT
        type: ONE_TO_ONE_NAT
    tags:
      items:
      - web-server
    metadata:
      items:
      - key: startup-script
        value: |
          #!/bin/bash
          apt-get update
          apt-get install -y nginx
          systemctl enable nginx
          systemctl start nginx

outputs:
- name: instanceName
  value: $(ref.{{ env["name"] }}.name)
- name: externalIP
  value: $(ref.{{ env["name"] }}.networkInterfaces[0].accessConfigs[0].natIP)

Пример Python шаблона

# vm-template.py
def GenerateConfig(context):
    """Генерирует конфигурацию для VM."""
    
    resources = []
    properties = context.properties
    
    # VM instance
    vm_resource = {
        'name': context.env['name'],
        'type': 'compute.v1.instance',
        'properties': {
            'zone': properties['zone'],
            'machineType': f"zones/{properties['zone']}/machineTypes/{properties['machineType']}",
            'disks': [{
                'deviceName': 'boot',
                'type': 'PERSISTENT',
                'boot': True,
                'autoDelete': True,
                'initializeParams': {
                    'sourceImage': properties['diskImage'],
                    'diskSizeGb': properties.get('diskSize', 20)
                }
            }],
            'networkInterfaces': [{
                'network': f"global/networks/{properties['network']}",
                'accessConfigs': [{
                    'name': 'External NAT',
                    'type': 'ONE_TO_ONE_NAT'
                }]
            }],
            'tags': {
                'items': properties.get('tags', [])
            }
        }
    }
    
    if 'startupScript' in properties:
        vm_resource['properties']['metadata'] = {
            'items': [{
                'key': 'startup-script',
                'value': properties['startupScript']
            }]
        }
    
    resources.append(vm_resource)
    
    return {
        'resources': resources,
        'outputs': [{
            'name': 'instanceName',
            'value': f"$(ref.{context.env['name']}.name)"
        }, {
            'name': 'externalIP',
            'value': f"$(ref.{context.env['name']}.networkInterfaces[0].accessConfigs[0].natIP)"
        }]
    }

Команды gcloud для управления

# Создание развертывания
gcloud deployment-manager deployments create my-deployment \
  --config vm-config.yaml

# Обновление развертывания
gcloud deployment-manager deployments update my-deployment \
  --config vm-config.yaml

# Предварительный просмотр изменений
gcloud deployment-manager deployments update my-deployment \
  --config vm-config.yaml \
  --preview

# Применение предварительного просмотра
gcloud deployment-manager deployments update my-deployment

# Просмотр развертываний
gcloud deployment-manager deployments list

# Описание развертывания
gcloud deployment-manager deployments describe my-deployment

# Удаление развертывания
gcloud deployment-manager deployments delete my-deployment

# Просмотр ресурсов в развертывании
gcloud deployment-manager resources list \
  --deployment my-deployment

Комплексный пример с VPC

# network-config.yaml
imports:
- path: network-template.jinja

resources:
- name: my-network
  type: network-template.jinja
  properties:
    region: us-central1
    subnetCidr: 10.0.1.0/24

- name: web-servers
  type: compute.v1.instanceGroupManager
  properties:
    zone: us-central1-a
    targetSize: 3
    baseInstanceName: web-server
    instanceTemplate: $(ref.web-server-template.selfLink)

- name: web-server-template
  type: compute.v1.instanceTemplate
  properties:
    properties:
      machineType: n1-standard-1
      disks:
      - deviceName: boot
        type: PERSISTENT
        boot: true
        autoDelete: true
        initializeParams:
          sourceImage: projects/debian-cloud/global/images/family/debian-11
      networkInterfaces:
      - network: $(ref.my-network.selfLink)
        subnetwork: $(ref.my-network.subnetworks[0])
      tags:
        items: ["web-server"]

- name: load-balancer
  type: compute.v1.globalForwardingRule
  properties:
    IPProtocol: TCP
    portRange: 80
    target: $(ref.web-server-backend.selfLink)

Когда использовать Deployment Manager

Управление GCP инфраструктурой как кодом
Автоматизация развертывания в Google Cloud
Создание воспроизводимых сред разработки
CI/CD пайплайны для GCP ресурсов
Стандартизация архитектурных паттернов
Управление сложными multi-tier приложениями

Преимущества Deployment Manager

Нативная интеграция с GCP сервисами
Поддержка YAML и Python шаблонов
Автоматическое управление зависимостями
Возможность предварительного просмотра
Бесплатный сервис (платишь только за ресурсы)
Интеграция с Cloud Build и другими сервисами

Ограничения Deployment Manager

Работает только с GCP (vendor lock-in)
Менее популярен по сравнению с Terraform
Ограниченная поддержка некоторых новых GCP сервисов
Сложность отладки Python шаблонов
Отсутствие планирования изменений как в Terraform

Deployment Manager vs Terraform

Провайдеры — Deployment Manager только GCP, Terraform multi-cloud
Синтаксис — DM использует YAML/Python, Terraform HCL
Планирование — Terraform plan более детальный
Сообщество — у Terraform больше ресурсов и примеров
State — DM управляет автоматически, Terraform требует state файлы

FAQ

Подходит ли Deployment Manager для продакшена?

Да, но Google рекомендует рассмотреть использование Terraform или других инструментов для новых проектов, так как развитие Deployment Manager замедлилось.

Можно ли мигрировать с Deployment Manager на Terraform?

Да, можно экспортировать существующие ресурсы и пересоздать их конфигурацию в Terraform, но это требует планирования и тестирования.

Какие требования к проекту GCP?

Необходимы права на создание и управление ресурсами в GCP проекте, а также включенный Deployment Manager API.

Что такое Google Cloud Deployment Manager?

GCP сервис для декларативного управления ресурсами через YAML конфигурации