Потом просто пишешь джобы на запуск ролей с что то вроде...

Деплой хранит роли с конфигами и гитлаб раннер

У меня женя, мне проще

-i inventory/perf zabbix-agent.yml -e "env=perf bin-project=db"

какой git flow?

git push -> build -> deploy (except master)

Хехехе

Или речь шла именно в зависимости от веток?

Смотри, у тебя есть 4 среды и деплой

Не понятно. Допустим у меня dev, stg, prod.

Так

У тебя деплой единственная тачка которая не меняется

допустим.

Все среды можно выкатывать ролями типа через pvesh если proxmox(мой случай)

погоди

смотрите, в dev задеплоена MySQL, в stg, prod тоже

Ок

Дальше оборачиваешь конфиг в j2

да погоди

Как шаблон

допустим... я хочу задеплоить какой-то коннектор (либа или еще что)

ну и параметры через роль/jinja

Ты хочешь конфиги частями по тегам деплоить?))

С тапка пишу:3

Я хочу задеплоить обратно несовместимые изменения через управление конфигов и исползовать git flow

Задеплоить обратно несовместимые у меея мозг расплавился)

Задеплоить обратно несовместимые у меея мозг расплавился)

ща, с митинга слезу, сделаю видеблогвопрос

@volarenege дай комментарий)

@volarenege дай комментарий)

Внести изменения в инфру, которое уже не откатить

Правда в голову ничего не приходит для примера)

Галеру собрать без отката конфигурации?

Кек

Ну в целом посыл понятен

Например, кафка обновилась, и апгрейд ваще нереально делать, надо делать a/B деплоймент

"ваще не реально" = ["рискованно", "не рекомендуется", "слишком много tech debt"]...

Так че, взять тестовый стенд поднять и тестить роли

Кафка, не кафка:)

Классека

вооооооот

можно сделать что то типа стадии prepare-clear которая будет чистить "локальный архив репы" а потом пуллить последнюю ветку

а потом билд деплой

Не понятно

можно и котиков так постить и пейзажи

можно и котиков так постить и пейзажи

Мм?

Мм?

ну как бы в чатах не принято голосовые сообщения и тд

ну как бы в чатах не принято голосовые сообщения и тд

восходящий видеоблогер сферы девопс

у него индульгенция:)

ну как бы в чатах не принято голосовые сообщения и тд

А почему нет?

восходящий видеоблогер сферы девопс

а ну ок

А почему нет?

Это ж не чат рулет

А почему нет?

потому что это засоряет пространство но уже сказали что у вас бланж , мой вопрос снят

крч как я понял дело не в мускуле и конфигах, а дело в том как правильно делать сиай в ансибле с несколькими ветками, который не откатывается, и с минимальными рисками

потому что это засоряет пространство но уже сказали что у вас бланж , мой вопрос снят

Да ладно засоряет, я игнорю когда у меня звука нет. Да и по теме.

крч как я понял дело не в мускуле и конфигах, а дело в том как правильно делать сиай в ансибле с несколькими ветками, который не откатывается, и с минимальными рисками

Что конкретно деплоим - пофиг

сейчас это решается именованием обоих кластеров, но git flow не особо виден при таком подходе

Да ладно засоряет, я игнорю когда у меня звука нет. Да и по теме.

мы будем дискутировать? я сказал вроде вопрос снят, все равно по теме или нет, я тоже могу из бара вещать как сделать кластер опеншифта с блекджеком и сдн))

А почему нет?

Тут вопрос в другом - не всегда есть возможность послушать

Тут вопрос в другом - не всегда есть возможность послушать

Да, с этим понятно. но тогда это моя проблема по идее...

Не только

кто миникубом пользуется?

мы будем дискутировать? я сказал вроде вопрос снят, все равно по теме или нет, я тоже могу из бара вещать как сделать кластер опеншифта с блекджеком и сдн))

весчай

Хочется же весь диалог знать, а не только текст часть)

кто миникубом пользуется?

+

весчай

? только чтоб звук норм был, без шума

кто миникубом пользуется?

хотим зимой начать его внедрять разрабам как типа куб-вагрант

весчай

И я, и я

Хочется же весь диалог знать, а не только текст часть)

Ну да.

классная бага покрайней мере воспроизвел на лиинухах и маке, если у тебя цисковпн или эниконект то он тупо рушится

классная бага покрайней мере воспроизвел на лиинухах и маке, если у тебя цисковпн или эниконект то он тупо рушится

А драйвер какой? Я на хосте юзаю

помогает на маке погасить, на линухе вынести напрочь кошка впн

А драйвер какой? Я на хосте юзаю

пофигу даже на грав повторилось

Ну, у меня только ovpn

тупо спулить исошку не может

тупо спулить исошку не может

Маршруты может пересекаются?

А что там за исошка??

нет фишка походу в эниконекте, причем что типа у вас даже если включены локальные маршруты сносит головы

ща покажу исо

Исо же для виртуалка только, не? iso?

Исо же для виртуалка только, не? iso?

да для поднятия кластера вот с ней и начинаются грабли

Так я не юзаю драйвер вообще, всё на хосте

Без виртуализации

Так я не юзаю драйвер вообще, всё на хосте

что за ос?

Linux only

Убунта

Докер на хосте, его миникуб и юзает. --driver=none

Докер на хосте, его миникуб и юзает. --driver=none

да вот фигня в том что перехватывает кошка((( исо на маке идет

тупо minikube start зависает

крч как я понял дело не в мускуле и конфигах, а дело в том как правильно делать сиай в ансибле с несколькими ветками, который не откатывается, и с минимальными рисками

Ну пока что идея делать фича-бранчи. Допустим есть кластер kafka. он деплоится из роли Ansible kafka. Нам нужно проапгрейдить его до confluent 5. делаем бранч kafka-confluentv5-dev и деплоим его (хз как пока) в туже среду. переключаем все приложения на этот кластер, потом как только все круто мы мержим изменения (возможно предварительно чистим старый кластер), накатыаем изменения на старый кластер, переключаем приложения обратно а бранч удалям, а все что он создал убиваем.

@nodekra Что думаешь? ^

как-то так, но без переключений. Среды должны быть одинаковые же

плюс минус различаться по количеству контейнеров\вм

как-то так, но без переключений. Среды должны быть одинаковые же

Как без переключений? почему одинаковые?

Перед переключением 1 приложения апгрейдятся чтобы быть готовым переключиться на новую версию