можно сделать прелоадер, который соберет 1 из нескольких.. но смысл?

ну я через pre_task сделал, он идет на хосты за пределами роли, и собирает с них переменные, а иначе он про них ничего не узнает.

опять начали.. нормально же сидели. инклуды им не нужны…

условия тоже не нужны, может быть? где-то я видал петицию даже.

инклуды нужны, когда от них есть толк )

а оф позиция нгинха - "инклуды не нужны". Так-то (с).

инклуды не нужны.

я помнится видел одну толстую инсталяцию. точнее какое то время ее админил.

и догадаться что же в конечном счете будет в конкретном локейшене почти нереально

ибо 100500 инклудов

давайте отменим инклуды, отменим if, вот петиция: http://antiifcampaign.com так отменим bool, так победим.

инклуды не нужны.

ну сделай сотню сайтов у нгинха.. и чтобы можно было отключить в произвольное время 1 хост, а через неделю включить назад. И придешь ты к шаблонам. А потом добавь вот именно этой паре хостов особые локейшены, и шаблоны станут сложнее нгинховых. И компилятор в 1 конфиг на каждый чих, да. Вот она, сила говноподелия и бредовых устоев

"для уменьшения конфигурации" ибо "все и так знают наши дефолты" и "в этом месте накосячить нельзя" и "тут поведение по умолчанию лучше подходит"

и догадаться что же в конечном счете будет в конкретном локейшене почти нереально

всё хорошо в меру.

а, и главное — всё это должно рулиться автоматом!

то есть тьма шаблонов или тьма седов-грепов

и это дерьмо :)

да, лучше 1 файл и тьма седов-грепов..

вот кстати, иногда склоняюсь ко мнению, что большой конфиг с include - это следствие, а не причина. идеально, когда код занимает страницу и читается.

и я лучше буду 100500 инклудов админить, чем 1 файл

давайте отменим инклуды, отменим if, вот петиция: http://antiifcampaign.com так отменим bool, так победим.

это для какого языка вообще? )

быть может 100500 файлов должно быть на стороне системы управления. но на выходе желательно иметь один файл.

ибо nginx не умеет выводить конфиг в стиле "include defaults"

хотя nginx -T уже шаг в нужном направлении

и догадаться что же в конечном счете будет в конкретном локейшене почти нереально

потому что олени инклудили, что уж тут сделаешь. если уебашки, привыкшие к .htaccess, начинают начинать свое любимое дрочилово "программирование на конфигах" - это всегда боль

вот да. программирование на конфигах - это жесть.

да не. я вполне понимаю причины почему и зачем там делалось. и какое то время они были оправданы.

но практика все равно доказала что это неудобно в довольно неочевидном на первый взгляд месте.

в обучении новых людей.

я так понимаю, олдскульного народа здесь мало? :) чтобы помнить самый очевидный пример на эту тему? :))))

но практика все равно доказала что это неудобно в довольно неочевидном на первый взгляд месте.

позитивная сторона тоже есть: неплохой скилл вырабатывает - разбираться в чужом конфиге.

доведенный до абсурда

я так понимаю, олдскульного народа здесь мало? :) чтобы помнить самый очевидный пример на эту тему? :))))

ты про 500 миль ?

нет, про конфиг sendmail, который сначала был "простой", а потом упоролись до такого состояния, что его надо было КОМПИЛИРОВАТЬ

нет, про конфиг sendmail, который сначала был "простой", а потом упоролись до такого состояния, что его надо было КОМПИЛИРОВАТЬ

там тоже про сендмайл :)

m4 - это просто!

нет, про конфиг sendmail, который сначала был "простой", а потом упоролись до такого состояния, что его надо было КОМПИЛИРОВАТЬ

кто не компилирует конфиги - тот лох.

вообще все нужно компилировать, очевидно же

)

вообще конфиг должен быть вхуячен в бинарник с кодом

ОДИН СТАТИК ФАЙЛ, ГО ГО ГО, ЯСОЗДАЛ :)

хаха. да, в go именно так.

один бинарник + один конфиг.

и конфиг вкомпилен в бинарник

вообще конфиг должен быть вхуячен в бинарник с кодом

это код должен быть вхуячен в бинарник с конфигом!

чо то флейм пошел.

m4 - это просто!

Особые олдфаги писали на том языке, в который оно компилировалось...

например, я. было дело :)

А что-то говорят только в том коде и правилось..

Непредусмотренное компилятором

...и сюрприииз... Оно написано геями

шутки про маккузика отшутили еще в середине девяностых :)

это канал про freebsd? (tm)

Поделитесь как вы реализуете версионирование ролей? Мы используем субмодули git, что несколько неудобно, по сравнению, например, с berkshelf в chef'е.

это канал про freebsd? (tm)

да

Всем привет. А альтернативы ansible tower кто-то юзал? Аля для ленивых админов. На reddit видел, например, rundesk. https://m.reddit.com/r/ansible/comments/2ggn4z/ansible_tower_alternative/

Всем привет. А альтернативы ansible tower кто-то юзал? Аля для ленивых админов. На reddit видел, например, rundesk. https://m.reddit.com/r/ansible/comments/2ggn4z/ansible_tower_alternative/

rundeck - опенсорс. в том понимание которое заставляет страдать.

ад боль ужас страх, херовая дока и полный java

ад боль ужас страх, херовая дока и полный java

за то, мужиком вырастет!

То есть, open source альтернатив, которыми можно польоваться - нет ?:D

Полная Java.. да, это есть над чем задуматься)))

жаба еще ладно, спасибо не руби

rundeck вроде как на рельсах

ну и он немного для других целей

а как ansible -m setup вывести в файл json?

или если ">" то как убрать "192.168.237.24 | SUCCESS =>" в начале файла?

а как ansible -m setup вывести в файл json?

--tree

-t TREE, —tree=TREE log output to this directory

--tree

👍🏼

@Frod0x Есть вот такой gui для ansible https://github.com/ansible-semaphore/semaphore Кто-то использует Jenkins с ansible плагином

Поделитесь как вы реализуете версионирование ролей? Мы используем субмодули git, что несколько неудобно, по сравнению, например, с berkshelf в chef'е.

никак не реализуем. Ансибл прост, как три копейки. Если ты делаешь изменение, которое ломает обратную совместимость - то ты просто выносишь это в отдельную роль

Всем привет. А альтернативы ansible tower кто-то юзал? Аля для ленивых админов. На reddit видел, например, rundesk. https://m.reddit.com/r/ansible/comments/2ggn4z/ansible_tower_alternative/

всё говно, я пытался

мы используем дженкинс иногда, но вообще ансибл-плейбуки запускаются с личных хостов тех, кому это понадобилось

мы используем дженкинс иногда, но вообще ансибл-плейбуки запускаются с личных хостов тех, кому это понадобилось

начало автоматизации оно всегда такое....

так это не начало

никаких автоматических работ на боевой инфраструктуре через ансибл

никаких секретов от боевой инфраструктуры на ci-сервисах

никаких автоматических работ на боевой инфраструктуре через ансибл

Оо почему так?

ну я это и называю началом автоматизации

Оо почему так?

потому-что это должен быть управляемый и контролируемый процесс

и потому-что пункт никаких секретов от боевой инфраструктуры на ci-сервисах