имеется в виду важность аптайма? типа риск системы конфигурации не проблема

а не.

Субъективно - самая частая проблема

ну терраформ абсолютно нормально должен заскейлится

самому терраформу скейлится-то не надо.

а причем тут инструменты конфигурации? можно написать говно на чем угодно

?

вот, пожалуйста.

(тут была длинная отповедь, потому что пукан пригорел от "терраформ идеален для разовых деплойментов, или деплойментов где поддерживать ничего не надо", особенно когда поддерживать потом таки надо и поддерживать - тебе, но я пошел укладывать дочку спать)

terrafom прекрасно поддерживается, мы смигрировали всю инфру с terrarorm 0.7 на 0.10 без каких-либо факапов, а у нас и около 50 rds, около 500 ec2, несколько emr, около 10 vpc и пр.

но опять же, если идеально подходит CF или ансибль, почему бы не использовать их

а мне пора завтракать, всем баю-бай)

ну вот, как всегда, выяснили что лучше: для кого что лучше, то и лучше :)

я просто так и не увидел нормального примера, когда ролбек CF спасает

Пришлю обязательно ещё

terrafom прекрасно поддерживается, мы смигрировали всю инфру с terrarorm 0.7 на 0.10 без каких-либо факапов, а у нас и около 50 rds, около 500 ec2, несколько emr, около 10 vpc и пр.

rds - постргя?

rds - постргя?

и постгря и оракловый мускуль

Позвольте узнать что за ссш клиент?

я просто так и не увидел нормального примера, когда ролбек CF спасает

Он спасает изначально, как снижающий риск фактор.

красивый синтаксис, пофигистичное отношение к существующим ресурсам, запилил клиенту и пошел отдыхать

Для остальных случаев, я пишу идемпотентную библиотеку чтобы удобно было. Но... она на NGS, это такой язык. Предлагаю всем присоединяться и лепить светлое будушее (язык и библиотека) опсов вместе: https://github.com/ilyash/ngs :)

Что это?

Звучит вкусно, надо бы глянуть

Да, впечатляет

А зачем? В чем преимущество перед Ansible или puppet?

Declarative primitives library - значительно больше контроля чем в тулах потому что используется язык програмирования а не DSL

Позвольте узнать что за ссш клиент?

ssh

Больше тут: https://ilya-sher.org/2016/07/06/declarative-primitives-or-mkdir-p-for-the-cloud/

Насколько модульная эта штука? Очень импонирует, что написана на сях

Насколько модульная эта штука? Очень импонирует, что написана на сях

Написана на сях - это плюс по скорости, минус по удобству написания расширений. Не берусь говорить за всех, скажу за себя: мой сишный скилл кодера явно уступает питонячьему.

Меня просто очень стало угнетать то количество мусора, которое тянет за собой современная разработка

Да, гибко. Но вот где преимущество перед простотой поддержки? Для Ansible написать расширение - раз плюнуть. Зато вы явно энкапсулируете все что в нем написано.

Нужна функция? Тяни за собой 100500 зависимостей, будь то гемы или питонячие модули

Нужна функция? Тяни за собой 100500 зависимостей, будь то гемы или питонячие модули

Положим, ансибл очень неохотно расширяет список своих core-зависимостей.

И человек написал своё от боли в использовании рубишных вещей ?)))

Это да, но комьюнити будет инклудить все и вся (очень наболело с шефом)

А потом такое хлоп

Ну я так и сказал ?)))) ибо руби

Шеф он такой.

И дерево зависимостей сложилось из-за очепятки каким-то разработчиком

Но шеф все равно приятный ☺️

А вот по поводу производительности. Спорное требование для ops инструмента.

Вон, взгляните на AWS. Тыщу лет создаёт ресурсы.

Да, гибко. Но вот где преимущество перед простотой поддержки? Для Ansible написать расширение - раз плюнуть. Зато вы явно энкапсулируете все что в нем написано.

Извините, не до конца понял вопрос.

Я как-то потратил три недели на то, чтобы одну рубишную дрянь научить собираться в пакет вместе с рубями заданной версии и прочими куртизанками по желанию и заказанным версиям разработчика. Дык я потом его чуть не убил, когда он мне сказал - "не, так не хочу - что-то руби долго собирается".

Рубль из сорсов?

именно

Я вот задумался над тем, чтобы всю эту кашу в докер прятать

Через энтрипоинт

Я вот задумался над тем, чтобы всю эту кашу в докер прятать

вольному воля

Извините, не до конца понял вопрос.

Я наверное спрашивал Какой боттлнек преодолеваете используя низкоуровневый язык?

Я наверное спрашивал Какой боттлнек преодолеваете используя низкоуровневый язык?

NGS язык высокого уровня. Немного похож на питон, и руби. Библиотека на нем. Про какой язык низкого уровня вы говорите?

Я вот задумался над тем, чтобы всю эту кашу в докер прятать

Примените бритву оккама и метнитесь в Ansible))

NGS язык высокого уровня. Немного похож на питон, и руби. Библиотека на нем. Про какой язык низкого уровня вы говорите?

Тут написали что он на сях, я к этому

Ансибл-tower до ума довели?

О. Он бесплатный стал кстати

О. Он бесплатный стал кстати

он не стал. AWX выложили - это да

но там писец....

Смотрели?

я его хотел запаковать в RPM - дык упс.....

отложил пока за неактуальностью

По модели fedora/red hat

Ну что там что там, расскажите )))

Что-то не испытываю я доверия к ансиблу :(

в качестве GUI, который можно давать трогать командам, выбрал Rundeck

Ок да.

Что-то не испытываю я доверия к ансиблу :(

Подробнее?

ERROR: S client not available

съел кактус, пока настроил доступ, но в результате оказалось весьма годно

Товер сырой был, к тому же платный

Товер сырой был, к тому же платный

ансибл всегда был бесплатный

если что

вот tower - это да

Ansible-tower бесплатный разве?

Вот

ну это ж разные вещи

tower - GUI

ansible - то, что под капотом по хостам бегает

AWX, в общем - джанго-приложение

Модель ансибла же не держит же под собой централизованного хранения инфы по нодам, не?

Модель ансибла же не держит же под собой централизованного хранения инфы по нодам, не?

кэширование фактов - есть, конечно другое дело - а зачем?

Модель ансибла же не держит же под собой централизованного хранения инфы по нодам, не?

Можно складывать куда надо. Типа foreman.

Ну, имел в виду модель, как у шефа, с шеф-сервером, где могу делать логику на основе состояния нод

да, этого иногда не хватает в прямой интерпретации.

факты доступны, в общем-то всегда во время ansible run

@abilun а какую логику, например?

Блин, думал, что tower должен был быть аналогией шеф-сервера, был неправ

Ну, например, сетап кластера монги

да там в основном для enterprise функционал, права итд

ок, в ansible можно из инвентаря все подергать.

то есть группа или хост c именем mongodb-1-data-a мы можем ее ip получить по имени хоста

или например целая группа elasticsearch мы можем все хосты получить оттуда

Вроде того, да

ну или с zookeeperом та же тема.

https://github.com/kireevco/zookeeper-ansible/blob/master/templates/zoo.cfg.j2#L30

типа того

Таким образом у нас сетапим рэбит, монгу, эластик, саму платформу, балансер и т.д

О, кстати, про зукипер никак не почитаю

единственный случай когда хочется получить данные не из самого рана, а вообще - это долгоиграющие ресурсы, типа vpc итд

но тут помогает cloudformation, который отлично экспортирует-импортирует ресурсы. чего не может сделать terraform , кстати