он к гиту привязан

тавер до 10 инстов халявный вроде

я так и не понял нахрена он нужен этот гуй к ансиблю

чтобы разрабы занимались всякой херней вместо разработки :)

тавер до 10 инстов халявный вроде

так да,.. но ни кто не мешает сделать больше таверов в вм...

что есть инст?

в контексте ансибла

или тавера бл

тавер - сервер, инст - нода

кароч сервер ансибла+тавер может обслужить только 10 серверов

грубо говоря в инвентори не больше 10 хостов?

Ога

ну нееее

чО не то?

чтобы разрабы занимались всякой херней вместо разработки :)

это что бы они совсем разучились в консоли команды запускать? )

Бери пользуйся

это что бы они совсем разучились в консоли команды запускать? )

если умели)

Каждому разрабу по таверу

мне тогда таверну с безлимитным пивом

что бы я это терпел )

сопьёшься жи!

Нашёл плейбуку для pgsql волосы встали дыбом

Вот там чел заморочился

сопьёшься жи!

не твоя таверна, вот ты и бесишься

Нашёл плейбуку для pgsql волосы встали дыбом

делись )

не твоя таверна, вот ты и бесишься

нее, мне б бордель и кофешоп)

https://github.com/lesovsky/ansible-postgresql-on-el6

темплейт для pg_hba это как-то...

но вообще да, обильно у него тут

Кстати mattermost кто нибудь юзает?

Или все на слаке?

т.е. когда разрабы провизят себе докеры это норм

Тоже дичь выходит

lineinfile: dest=/etc/cloud/cloud.cfg.d/99_hostname.cfg create=yes regexp="^fqdn" line="fqdn{{':'}} {{ inventory_hostname }}"

хозяйке на заметку, если кто-то захочет использовать двоеточие в конфигах - то вот оно: {{':'}}

👍

Всем привет! Такой вопрос. Я захожу на сервер через SSH таким способом: ssh -i mykey.pem user@10.10.10.10 Как мне сделать чтобы ансибл тоже использовал такой метод ssh ?

Всем привет! Такой вопрос. Я захожу на сервер через SSH таким способом: ssh -i mykey.pem user@10.10.10.10 Как мне сделать чтобы ансибл тоже использовал такой метод ssh ?

какой такой?

чтобы заходил на ssh с ипользованием ключа

Всем привет! Такой вопрос. Я захожу на сервер через SSH таким способом: ssh -i mykey.pem user@10.10.10.10 Как мне сделать чтобы ансибл тоже использовал такой метод ssh ?

ansible.cfg: [ssh_connection]

спасибо

там попробуй сли я правильно понял что тебе надо

ssh_args= и тд

хотя проще настроить нормально что б ключ сам юзался

чтобы заходил на ssh с ипользованием ключа

--private-key

cat .ssh/config Host * User yourname IdentityFile ~/.ssh/id_rsa

--private-key

Спасибо, то что надо

хотя проще настроить нормально что б ключ сам юзался

А ничего, что ключей может быть великое множество?

А ничего, что ключей может быть великое множество?

а нахера?

если ты ходишь под своей учеткой на сервера?

если под другой - впиши другой юзернейм

IdentityFile может быть тоже великое множество, хотя смысла иметь 100500 ключей нет)

Хотя правильнее, имхо, настроить один раз ssh-агент

у меня тут просто не зоопарк, и я в сервера лью один ключ...

особо проблем не испытываю. и смысла держать больше 1 ключа не вижу честно

+ если разные ключи юзать - явно подсети разные будут. что тоже очень не сложно разводится в конфиг-файле

Ну есть логика, что если сопрут ключ, то не получат доступ ко всем серверам, но с тем же успехом могут украсть 2 ключа или 10

ну как бы да

Для ручных ходок ключ с паролем

И если есть шанс компроментации - смена ключа и удаление старого

Про inventory человеку ещё никто не рассказал?

вот, кстати, про инвентори. Кто-нибудь прикручивал dynamic inventory на базе .ssh/known_hosts? может есть готовый скрипт, чтобы не изобретать велосипед?

вот, кстати, про инвентори. Кто-нибудь прикручивал dynamic inventory на базе .ssh/known_hosts? может есть готовый скрипт, чтобы не изобретать велосипед?

https://github.com/redhat-openstack/ansible-role-tripleo-inventory мб оно)

Гм... не совсем, я вообще про это: http://docs.ansible.com/ansible/intro_dynamic_inventory.html

Господа, чего то я не могу найти как узнать адрес хоста с которого выполняется сам ансибл. типа local_ip

local_action в помощь

Господа, чего то я не могу найти как узнать адрес хоста с которого выполняется сам ансибл. типа local_ip

это достаточно философский вопрос. ты хочешь узнать ip у ansible control machine. а какой?

local_action в помощь

перестаньте раздавать вредные советы :)

я уже почти ответил на этот вопрос для себя. и он сильно сложнее чем я бы хотел

ибо нат

Господа, чего то я не могу найти как узнать адрес хоста с которого выполняется сам ансибл. типа local_ip

то есть например твоя control machine в локальной сети. у нее ip 192.168.1.2 а сервер в инете, и ты едешь через NAT

а мне надо знать с какаим адресом я туда пришел

какой ip ты хочешь узнать? LAN или NAT'овый?

тот с которым я на управляемой ноде

{{hostvars[inventory_hostname]['ansible_env']['SSH_CLIENT'].split(' ')[0]}}

:)

ага

но ее там нетую

покажи все facts :D

"ansible_env": { "HOME": "/root", "LANG": "en_US.UTF-8", "LC_ALL": "en_US.UTF-8", "LC_MESSAGES": "en_US.UTF-8", "LOGNAME": "root", "MAIL": "/var/mail/ansible", "PATH": "/sbin:/bin:/usr/sbin:/usr/bin", "PWD": "/home/ansible", "PYTHONPATH": "", "SHELL": "/bin/bash", "SHLVL": "1", "SUDO_COMMAND": "/bin/sh -c echo BECOME-SUCCESS-oychdvuycqyjzhobtbztttxcmswilbzo; LANG=en_US.UTF-8 LC_ALL=en_US.UTF-8 LC_MESSAGES=en_US.UTF-8 /usr/bin/python", "SUDO_GID": "1001", "SUDO_UID": "1001", "SUDO_USER": "ansible", "TERM": "unknown", "USER": "root", "USERNAME": "root", "_": "/usr/bin/python" },

ансибл в докере :)

дядя, ты в докере, то есть без шелла, хуле ты хочешь? :)