Anonymous

Внутри локалки не вижу проблем

да тут и я не вижу

Max

А снаружи 2й заббикс...

Anonymous

но как то надо писать все таки на все случаи

Max

Без авторизации...

Oleg

RHEL: /etc/python/cert-verification.cfg [https] verify=disable заработает?)

Max

RHEL: /etc/python/cert-verification.cfg [https] verify=disable заработает?)

Зря сказал, там почти модуль переписали)

Anonymous

ls -la /etc/python ls: cannot access /etc/python: No such file or directory

Anonymous

Зря сказал, там почти модуль переписали)

я все ищу где они там лежат бли

Max

Дай угадаю, надо создать каталог и в нем файл

Oleg

Все следующие вызовы команды "updatedb && locate cert-verification.cfg" пишу в чат не дешевле чем 5$ штука)

Max

но как то надо писать все таки на все случаи

Ну так вот, 2й заббикс с агентами общается в открытую, т. е. Его нельзя юзать через внешние сети

Max

А вот 3й уже умеет в шифрование

Anonymous

блииин

Anonymous

да не в заббиксе проблема, парни

Anonymous

а в urllib

Anonymous

который в коде модуля дергает хттпс

Max

Да вижу я в чём проблема

Anonymous

видимт там сефлсайгн

Anonymous

и говорит что я пидр

Max

Https дергает

Anonymous

да, не суть

Max

Ибо нехуй, всё правильно

Max

Если либа не ругается на ошибку сертификата - нахуй такая либа? Что бы любой mitm срабатывал что ли?

Anonymous

Если либа не ругается на ошибку сертификата - нахуй такая либа? Что бы любой mitm срабатывал что ли?

ненене

Anonymous

все круто да

Anonymous

кто селфсайгн юзает наружу тот пидр

Oleg

import urllib2 import ssl ctx = ssl.create_default_context() ctx.check_hostname = False ctx.verify_mode = ssl.CERT_NONE urllib2.urlopen("https://localhost.local", context=ctx)

Oleg

может ты тогда прикрутишь по конвенции параметр validate_certs (yes/no), и отправишь пул-риквест?

Anonymous

import urllib2 import ssl ctx = ssl.create_default_context() ctx.check_hostname = False ctx.verify_mode = ssl.CERT_NONE urllib2.urlopen("https://localhost.local", context=ctx)

где исходник?

Anonymous

блин, я тут пытался прикрутить на сайте серт

Anonymous

но там пиздецй

Anonymous

нжинкс смотрит в апач и там стопицот вхостов

Anonymous

10 конфигов там и там

Uncel

name: Create a new host or update an existing host's info local_action: module: zabbix_host server_url: https://gay.ru/zabbix/ login_user: dna login_password: loveshit host_name: "{{ ansible_fqdn }}" host_groups: - "Linux Servers" link_templates: - "Template OS Linux" status: enabled state: present inventory_mode: automatic interfaces: - type: 1 main: 1 useip: 1 ip: "{% if in_ovh == 'true' %} {{ ansible_eth1.ipv4['address'] }} {% else %} {{ ansible_eth0.ipv4['address'] }} {% endif %}" dns: "" port: 10050

validate_certs no ?

Anonymous

validate_certs no ?

в доке нет же такого параметра

Uncel

http://docs.ansible.com/ansible/get_url_module.html

Anonymous

http://docs.ansible.com/ansible/get_url_module.html

но я юзаю другой модуль

Anonymous

zabbix_host

Uncel

Емнип там выпиливалась проверка

Uncel

модуль дергает апи заббикса

Anonymous

лол

Anonymous

ханкул нахуй

Anonymous

фуф, все

Anonymous

запело короче

Anonymous

спс всем кто помогал

Александр

Что за массовый приходх

Konstantin

Ссылку в девопсах кинули.

Denis 災 nobody

Ссылку в девопсах кинули.

Так была там уже не раз )

Konstantin

Так была там уже не раз )

вчера увидел, подключился )

g

Ага, так же с девопсов пришел

Aion

Привет всем

Aion

народ подскажите нубу как сделать в соответствии с философией ansible следующую задачу:

Aion

нужно пинать docker контейнеры

Aion

запускать например пачку контейнеров с разными именами и портами

Aion

уже сейчас есть python-скрипт с docker-py внутри, который умеет делать это, насколько правильно использовать именно его?

Aion

или же можно это делать более элегантным способом?

Aleksandr

или же можно это делать более элегантным способом?

http://docs.ansible.com/ansible/docker_module.html

Aion

http://docs.ansible.com/ansible/docker_module.html

благодарю

Aleksandr

аха)

Roman

Никто не вспомнит проект, который использовал ансибл для сбора фактов с серверов и гиперов и создавал статическую html с репортом?

Alexander

Тоже интересно

sysvinit

Никто не вспомнит проект, который использовал ансибл для сбора фактов с серверов и гиперов и создавал статическую html с репортом?

https://github.com/fboender/ansible-cmdb

Roman

https://github.com/fboender/ansible-cmdb

В самое яблочко. Спасибо!

Navern

Никто не вспомнит проект, который использовал ансибл для сбора фактов с серверов и гиперов и создавал статическую html с репортом?

мне показалось, что ей пользоваться не оч удобно, если у тебя мнго серверов.

Bogdan (SirEdvin)

мне показалось, что ей пользоваться не оч удобно, если у тебя мнго серверов.

В качестве костыля, как я понимаю, можно доставать факты не из всех серверов сразу, а по группам.

maniac

может мимо кассы, но всё равно спрошу. не попадался на глаза кому-нибудь cheatsheet с аналогом команд/концепций шефа для тех кто уже знает ансибль?

Anonymous

блин, не

Anonymous

не могу найти

Anonymous

нужно задеплоить джангу+виртуаленв+uwsgi

Anonymous

чето все какое-то ебловатое

Aleksandr

TASK [common : add id_rsa.pub key users admins] ******************************** fatal: [puppet.tech.mosreg.ru]: FAILED! => {"failed": true, "msg": "subelements lookup expects a dictionary, got 'admin_users'"}

Aleksandr

- name: add id_rsa.pub key users admins authorized_key: user='{{ item.0.name }}' key='{{ lookup('file', item.1) }}' exclusive=yes with_subelements: - admin_users - authorized tags: - add-users-admins - add-users

Lev

ну правильно

Lev

“{{ admin_users }}”

Lev

http://docs.ansible.com/ansible/playbooks_loops.html#looping-over-subelements

Alexandr

скорее всего ансибл для этого совсем не предназначен, но попробую спросить: можно ли ансиблом стягивать файлы с серверов на локальную машину, на которой playbook запущен?

maniac

да

Alexandr

а в какую сторону гуглить?

maniac

https://docs.ansible.com/ansible/copy_module.html https://docs.ansible.com/ansible/fetch_module.html

Alexandr

благодарю