https://github.com/ansible/awx

Пробовали?

даже в проде работает

выполняет задачи по таймерам

Какие есть подводные камни?

только с правами

но если у вас 3 человека, которым не нужно разграничивать права, то не заметите)

Т.е. RBAC нет?

Какие есть подводные камни?

По сути их много может быть. Начиная с того, что это девелопмент версия

даже в проде работает

Давно эксплуатируете?

По сути их много может быть. Начиная с того, что это девелопмент версия

Ну, эт-то понятно.

Ну, эт-то понятно.

Ну к примеру они фиксили и опять ломали шедулер в воркфлоу

Коллеги, подскажите, у кого-какой опыт есть работы с FOSS веб-интерфейсами для Ansible? К чему стоит присмотреться, а что сразу — в топку? Мне тут задачку поставили "хотим, чтобы не консолька была, а кнопочки", сижу, думаю...

AWX, Jenkins, Foreman, ManageIQ. Зависит от задач

Пробовал всё, и сделал вывод, что без напильника работать нормально не будет. Либо писать бесконечные ишью и ждать фиксов

Хотя вот Jenkins пока больше всего понраавилось

Хоть у него и другая задумка

Хоть у него и другая задумка

Ну вот да. Тоже сначала протянешь подумал, а потом решил поресёрчить.

Ну к примеру они фиксили и опять ломали шедулер в воркфлоу

Ну, дело-то житейское. ]

AWX, Jenkins, Foreman, ManageIQ. Зависит от задач

Чем проще — тем лучше. Брать инвентори, стартовать задачки, отображать статус выполнения. Можно даже без авто-обновления ролей из SCM.

AWX работает. Вопросов нет. Полномочия работают. Вопросов нет

AWX, Jenkins, Foreman, ManageIQ. Зависит от задач

Форман с Ансиблом несколько странно дружит. Но работает

> Форман > 2к18 Серьезно?

AWX работает. Вопросов нет. Полномочия работают. Вопросов нет

Благодарю. А что насчёт упомянутых поломок шэдулера AWX? И, например, расширяемости плагинами?

Благодарю. А что насчёт упомянутых поломок шэдулера AWX? И, например, расширяемости плагинами?

Ну и ник у тебя. Диснейленд... Не замечал по периодике. Воркфловом не пользуемся. Какими плагинами и для чего?

Ну и ник у тебя. Диснейленд... Не замечал по периодике. Воркфловом не пользуемся. Какими плагинами и для чего?

Скорее инфографика. А вот не прислали пока этот кусок хотелок. Но, например, для интеграции с Openstack.

Скорее инфографика. А вот не прислали пока этот кусок хотелок. Но, например, для интеграции с Openstack.

Ну пусть присылают

Он же умеет динамический инвентори и python

Ну пусть присылают

Ок, пришлют — повторно поинтересуюсь, спасибо за предложение.

Без проблем

Он же умеет динамический инвентори и python

Python умеет в каком разрезе?

Python умеет в каком разрезе?

В любом. Почитай оффдоки

На гитхабе примеры какие угодно можно найти (иногда удивляешься хотелкам)

В любом. Почитай оффдоки

Ясно, благодарю.

Привет, можете подсказать, редис умеет вытяснять кэш на диск(потом соотвественно горячий кэш ложить в память)

А не хотите подключить Скайнет, как в @aws_ru?

@rick_the_rocket будет жить. Поприветствуем!

Коллеги, подскажите, у кого-какой опыт есть работы с FOSS веб-интерфейсами для Ansible? К чему стоит присмотреться, а что сразу — в топку? Мне тут задачку поставили "хотим, чтобы не консолька была, а кнопочки", сижу, думаю...

Rundeck. Разработчики счастливы до поросячьего визга.

Rundeck. Разработчики счастливы до поросячьего визга.

Спасибо. Плюсы, минусы, подводные камни, расширяемость, стабильность?

Плюсы - просто работает. Умеет в инвентори ансибла (после установки плагина). Версия уже 2.11.какая-то там. Цепляется к LDAP, раздаю права простым добавлением человека в группу. Из минусов - без приседаний не сделаешь дико сложные упоротые интерфейсы с взаимозависимыми опциями; ещё раздел доки про ACL придётся реально прочитать. Расширяемость - есть мешок плагинов, есть платная версия (HA, ещё чего-то там - на оф. сайте написано). Про стабильность. С октября не паал от слова "совсем" - у меня есть две занятные команды, которые то в выходные выложатся, то в восемь утра, то в десять вечера. Никогда не было так, чтобы мне звонили или там мониторинг брякал, что рандек свалился сам по себе или во время выполнения тасков.

Плюсы - просто работает. Умеет в инвентори ансибла (после установки плагина). Версия уже 2.11.какая-то там. Цепляется к LDAP, раздаю права простым добавлением человека в группу. Из минусов - без приседаний не сделаешь дико сложные упоротые интерфейсы с взаимозависимыми опциями; ещё раздел доки про ACL придётся реально прочитать. Расширяемость - есть мешок плагинов, есть платная версия (HA, ещё чего-то там - на оф. сайте написано). Про стабильность. С октября не паал от слова "совсем" - у меня есть две занятные команды, которые то в выходные выложатся, то в восемь утра, то в десять вечера. Никогда не было так, чтобы мне звонили или там мониторинг брякал, что рандек свалился сам по себе или во время выполнения тасков.

Nice. Большое спасибо за развёрнутый ответ. А ресурсов жрёт много?

Вот прям сейчас без активных джоб 1.1G памяти занято (версия 2.11.1-1.52.GA).

А в активный период?

https://github.com/Lusitaniae/apache_exporter использует кто?

А в активный период?

Виртуалка 4Гб озу, не тормозила, алертов не было, значит, больше 3.2 точно не занимало. Ну я к тому что достаточно скромное решение вышло.

Значит норм, да.

https://github.com/Lusitaniae/apache_exporter использует кто?

Это надо сначала спросить, кто признается в том, что использует Apache

Это надо сначала спросить, кто признается в том, что использует Apache

какие все нежные, я вот и с nginx парюсь, мне от nginx нужно 6 метрик...

какие все нежные, я вот и с nginx парюсь, мне от nginx нужно 6 метрик...

https://github.com/vozlt/nginx-module-vts#description

экспортёр для прометеуса "искаропки"

https://github.com/vozlt/nginx-module-vts#description

да там 10050 метрик и надо его конфиг редактировать, я вот это смотрел https://github.com/discordianfish/nginx_exporter , сейчас дашборд мучаю

да там 10050 метрик и надо его конфиг редактировать, я вот это смотрел https://github.com/discordianfish/nginx_exporter , сейчас дашборд мучаю

если тебя объём stub_status метрик устраивает - всё ок.

мне нужно ток rps, up, коннекты - кол-во

ясн, тогда стандарта хватит.

тоже самое надо и на апач

да там 10050 метрик и надо его конфиг редактировать, я вот это смотрел https://github.com/discordianfish/nginx_exporter , сейчас дашборд мучаю

А в чем проблема взять только нужные 5 метрик?

А в чем проблема взять только нужные 5 метрик?

в том что там конфиг nginx надо редактировать, а я за 4 часа до переезда хоста в статус прода лесть в конфиг не хочу

в том что там конфиг nginx надо редактировать, а я за 4 часа до переезда хоста в статус прода лесть в конфиг не хочу

да у тебя вечно миллион причин. А по факту “там надо думать, хочу готовое”

да у тебя вечно миллион причин. А по факту “там надо думать, хочу готовое”

Как там было в старой пословице "Старому хрычу и метрики мешают" что то такое...

в том что там конфиг nginx надо редактировать, а я за 4 часа до переезда хоста в статус прода лесть в конфиг не хочу

Доки и nginx -t вроде гарантируют + можно на стенде "проверить"

Отмазка в общем

Всем привет. Как мне postfix вылечить. Он в поле FROM вот такое вместо кирилицы передаёт: =?ASCII-8BIT?B?0JHQpA==?==?ASCII-8BIT?B?INCc0LXRgNC60YPRgNC40Y8=?= <тут адрес>

Всем привет. Как мне postfix вылечить. Он в поле FROM вот такое вместо кирилицы передаёт: =?ASCII-8BIT?B?0JHQpA==?==?ASCII-8BIT?B?INCc0LXRgNC60YPRgNC40Y8=?= <тут адрес>

а разве стандарт предполагает кириллицу в поле "From"?

а вообще по теме есть дока такая - http://www.postfix.org/SMTPUTF8_README.html

а разве стандарт предполагает кириллицу в поле "From"?

БЛагодарю тоже самое но с помощью gmail smpt и вместо =?ASCII-8BIT? вижу =?UTF-8? сам текст по русски и читается

А что не так? Согласно рфц идет кодировка и за ней текст в этой кодировке.

Доброй ночи! Подскажите новенькому в Jenkins, пожалуйста) У меня в репозитории есть шаблон конфига, в котором нужно подменять параметры переменными с Jenkins. В конфиге они обозначены как ${VAR}. Можно как то прочитать файлик, подставить значение переменных и сохранить уже со значениями?

парни хелп ми плз, не по делу вопрос конечно. ссл сертификат на сайте. из беларуси и европы сайт нормально открывается. из россии нет, пишет сертификат не действителен хотя еще 11 месяцев срок годности... как такое возможно

парни хелп ми плз, не по делу вопрос конечно. ссл сертификат на сайте. из беларуси и европы сайт нормально открывается. из россии нет, пишет сертификат не действителен хотя еще 11 месяцев срок годности... как такое возможно

lets encrypt он такой

lets encrypt он такой

comodo rsa выдан

парни хелп ми плз, не по делу вопрос конечно. ссл сертификат на сайте. из беларуси и европы сайт нормально открывается. из россии нет, пишет сертификат не действителен хотя еще 11 месяцев срок годности... как такое возможно

ссылку в студию

могу поспорить что там промежуточный сертификат не прописал)

просто других причин наверное и быть не может

lets encrypt он такой

и давно он выдаётся на 11 месяцев?

и давно он выдаётся на 11 месяцев?

Разве не на 2-3?

Доброй ночи! Подскажите новенькому в Jenkins, пожалуйста) У меня в репозитории есть шаблон конфига, в котором нужно подменять параметры переменными с Jenkins. В конфиге они обозначены как ${VAR}. Можно как то прочитать файлик, подставить значение переменных и сохранить уже со значениями?

Envbust обладал похожем функционалом

А вообще шаблоны удобнее на этапе cd заполнять

Через ansible/consul/etc

config-file-profider

Но там приколюхи были какие то