Ну погоди, как это работает? --- - name: Remove swapfile from /etc/fstab mount: name: swap fstype: swap state: absent - name: Disable swap command: swapoff -a when: ansible_swaptotal_mb > 0 видимо он не работает с убунтой /swapfile none swap sw 0 0

Etki

я знаю что ли как там конфигурационный недоменеджер работает

Etki

видимо по name: swap не матчит

Dmitry

Да как-то странно, конечно... кривизна))

Dmitry

либо дело в убунте

Etki

не то чтобы я любил убунту, но между ансиблом и убунтой виноватый по-моему очевиден

Dmitry

либо это хетцнеровская тема. что скорее всего. и когда первый раз создаешь инстанс swap пустой, потому инсталлер и срабатывает.

Dmitry

Спасибо за 🦆

Dmitry

короче - name: Remove swapfile from /etc/fstab mount: name: none fstype: swap state: absent

Dmitry

name: none...

Denis

Считаете что он зло не пользуйтесь, но не надо всем навязать свое мнение да ещё и через бан. Я не первый спрашиваю и не доумеваю, почему так его ругают

Ну а ты попробуй его поюзать для CI |CD и сам поймешь) Посмотрим как ты запоешь, после того как в 3 ночи деплой зафейлится, а разработчику выкатить релиз нужно здесь и сейчас. Ты бежишь к своему компутеру и начинаешь править состояние релиза в Helm руками 😂 Мне пару раз такого хватило, что бы отказаться этой поделки. Может это конечно красиво и удобно выглядит с наружи, но очень уж не надёжная штука для "непрерывного конвейера".

Sergey

Ну а ты попробуй его поюзать для CI |CD и сам поймешь) Посмотрим как ты запоешь, после того как в 3 ночи деплой зафейлится, а разработчику выкатить релиз нужно здесь и сейчас. Ты бежишь к своему компутеру и начинаешь править состояние релиза в Helm руками 😂 Мне пару раз такого хватило, что бы отказаться этой поделки. Может это конечно красиво и удобно выглядит с наружи, но очень уж не надёжная штука для "непрерывного конвейера".

В смысле в 3 ночи он что то захотел выкатывать? Есть планирование, сроки и т.п. Неча на поводу идти)

Vlad

Запускайте ansible внутри чарта. Под капотом-то у helm обычный bash.

Felix

Хе... Я заходил, проматывал и вспоминал фидошную цитату про эху SPB.SYSOP, где читать надо с начала, так как "непонятно, кто кого ненавидит и кто текущий пидор". До такого вроде не дошло, но всё ж...

😂😂😂

A

Ну а ты попробуй его поюзать для CI |CD и сам поймешь) Посмотрим как ты запоешь, после того как в 3 ночи деплой зафейлится, а разработчику выкатить релиз нужно здесь и сейчас. Ты бежишь к своему компутеру и начинаешь править состояние релиза в Helm руками 😂 Мне пару раз такого хватило, что бы отказаться этой поделки. Может это конечно красиво и удобно выглядит с наружи, но очень уж не надёжная штука для "непрерывного конвейера".

Причина фейла Хелм?

Puma

а почему может ругаться на недоступность секрета, вроде все в одном неймспейсе и по описанию должно быть доступно

Puma

Using Kubernetes namespace: production Using Kubernetes executor with image lwolf/helm-kubectl-docker:v1103_291 ... ERROR: Job failed (system failure): secrets is forbidden: User "system:serviceaccount:production:default" cannot create resource "secrets" in API group "" in the namespace "production"

Denis

Причина фейла Хелм?

Я не знаю. Но часто вот эта проблема всплывала. Собственно по этому мануалу и фиксил https://medium.com/@valercara/helm-stuck-in-pending-update-and-how-to-fix-it-13c4b2eaf9f7 P.S Ну и были ошибки на ровном месте, которые описаны тут: https://habr.com/company/southbridge/blog/429340/

Denis

Using Kubernetes namespace: production Using Kubernetes executor with image lwolf/helm-kubectl-docker:v1103_291 ... ERROR: Job failed (system failure): secrets is forbidden: User "system:serviceaccount:production:default" cannot create resource "secrets" in API group "" in the namespace "production"

ВОзможно RBAC не корректно настроен

Puma

ну по идее все в одном неймспейсе и без какой либо настройки рбак должно все работать

Denis

ну по идее все в одном неймспейсе и без какой либо настройки рбак должно все работать

Выглядет, так как будто у юзера default нет role на создание секретов

Puma

Выглядет, так как будто у юзера default нет role на создание секретов

да секрет уже создан , это уже лог от запуска гитлаб раннера поднятого хелмом. а там в конфиге испольуется секрет для доступа к s3

Denis