а потом возиться с их связками.. чтобы рестарт не прошел раньше апдейта итд, если делаем асинхронно

блядь, что? хэндлеры для кого?

есть сайты со сборниками шаблонов? всё есть на http://docs.ansible.com/ или где-то еще?

и не надо их называть шаблонами, пожалуйста. между playbooks (которые имеются в виду) и templates - дистанция космического размера

такой вопрос.. хотим автотесты сделать, перед выкаткой в прод. Чем делать лучше? выкатка ансиблом.

поскольку playbook это по идее python начать наверное надо с flake8/pylint

(приготовился отбивать летящие тапки)

а при чем тут фласк?

поскольку playbook это по идее python начать наверное надо с flake8/pylint

Нет, там питоном и не пахнёт

а при чем тут фласк?

flake конечно

Нет, там питоном и не пахнёт

ну сорри что я со своим chef-background в калашный ряд :)

такой вопрос.. хотим автотесты сделать, перед выкаткой в прод. Чем делать лучше? выкатка ансиблом.

В ансибле есть синтакс чек + можно добавить валидацию ямла. Собственно более или менее всё.

В ансибле есть синтакс чек + можно добавить валидацию ямла. Собственно более или менее всё.

речь про сторонний код, который раскатывается ансиблом, а не его собственные правила

запустить автотесты, и если ок - выкатить

хотя вероятно это разные слои..

запустить автотесты, и если ок - выкатить

ну по идее это работа для CI. Ты просто в CI если всё ок вызываешь ансибл и раскатываешь

continuouus delivery

что, continuouus delivery ?

continuouuuuus delivery

Don't stop baby

Ты просто в CI если всё ок вызываешь ансибл и раскатываешь continuouus delivery

троллить изволите?

Почему, разве это не так? CI - всё ок, жму кнопку.

Но мне такой подход не нравится

https://en.wikipedia.org/wiki/Continuous_delivery

that the software can be reliably released at any time == CI ок, A straightforward and repeatable deployment process is important for continuous delivery == жму кнопку.

Проблема всегда в reliably released

для этого и строится пайплайн, кнопки вообще может не быть

вызываешь ансибл и раскатываешь == кнопка

вызываешь ансибл и раскатываешь == кнопка

имелось в виду, что у тебя в CI настроен автоматический релиз on success. Релизить можно ансиблом.

не знаю как более подробно написать

имелось в виду, что у тебя в CI настроен автоматический релиз on success. Релизить можно ансиблом. я понял. Я говорю что это плохо.

автоматический релиз on success

CD стремно

с голой жопой, конечно

Любая жопа голая априори.

Или 100% code coverage и у нас ничего не может сломаться?

Всем привет

Сломаться все может и жопа гола, но в разной степени. Зависит от наличия: тестов, пре-продакшен стейджа, наличие механизмов авто-отката и службы поддержки

Да, но это не освобождает от ответственности думать за каждую накатку релиза.

При "100% покрытии кода"

При десятках-сотнях релизов в день будешь думать над каждым?

Да, но это не освобождает от ответственности думать за каждую накатку релиза.

Ну ты можешь и руками сцп делать или рсинк

только чот код от этого надежней не станет

а что это?

десятках-сотнях релизов в день - are you fucking kidding me?

как канонически правильно в ансибле сделать проверку следующего рода: перед разливкой нестед гиперов, мне нужно убедится, что на гипервизоре нестед виртуализация разрешена я это делаю руками cat /sys/module/kvm_intel/parameters/nested N как ансибл заставить посмотреть в stdout и найти там N или Y?

ок, вижу пример - name: test play hosts: all tasks: - shell: cat /etc/motd register: motd_contents - shell: echo "motd contains the word hi" when: motd_contents.stdout.find('hi') != -1

tasks: - name: check whatever command: cat /sys/module/kvm_intel/parameters/nested register: contents - name: check contents for something debug: msg="fuack yeah!" when: contents.stdout == "N" # when: contents.stdout.find("N") != -1

мля, не успел :)

а регекспнуть этот stdout можно?

если там не просто Y/N а часть лога, например

можешь

это обычные jinja2 фильтры

понял, спасибо

примерно так when: contents.stdout | match("fuck.*yeah") when: contents.stdout | search("fuck.*yeah")

а вы знали что в новом ansible 2.1 есть режим интерактивного дебага плейбуков?

https://docs.ansible.com/ansible/playbooks_debugger.html

уже один раз даже помогло )

Посоветуйте, что почитать по ансиблу, перехожу с шефа?

http://docs.ansible.com/ansible/intro.html а потом, когда станет совсем непонятно то вот это http://docs.ansible.com/ansible/playbooks_best_practices.html

На хабре совсем для начала было, но по старой ветке

https://infoboxcloud.ru/community/blog/virtuozzo/226.html Что почитать про ансибль.

Спасибо

Кстати, с виндой ансиблом кто работал, а то у меня 30-40% машин на винде

сложно но можно

но меня не устроила дыра через winRM

а других вариантов вроде нет. можно конечно накрутить правило, доступ только с машины ансибля.... ну хз в общем

я просто попробовал уже чутка, словил пару питон эксэпшенов

ну можно вроде с хттпс винрм - оно получше

мы пробовали еще на версии 1,* мб в 2.* что-то поломали..

надо будет еще раз попробовать. хотя у нас контора отказывается от МС... хз что из этого выдет)

ладно буду пробовать и буду читать

спасибо

потом поделись)

можно прям статьей на хабре)

:D

лайкнуть не сможем :)

надо будет еще раз попробовать. хотя у нас контора отказывается от МС... хз что из этого выдет)

а полностью не выйдет.. по своему опыту сужу

хотя "зависит от", но микрософт офис хорош, увы. ООо и либра - унылое говно, что 5 лет назад, что сейчас. Домен контроллер - самбе даже до 2012 лет 5 пилить еще

прогерам есть вин-софт, который не заменить..

всякие црм в вайне глючат, а линь есть не у всех

а полностью не выйдет.. по своему опыту сужу

у нас нет вариантов((