задача была интересная, но в гугле сейчас можно найти ответы на неё, это не спортивно ))

Можно задам нубский вопрос, если ли у Ансибла модуль для работы с гипервизорами, чтобы автоматизировать разворачивание вм, настройкой дисков и.т.д.?

есть но лучше терформ для этого

терраформ*

терраформ - это аля вагрант с плюшками?

это читабельный клаудформешн https://www.terraform.io/ удобен для провиженинга окружений

для кучи гипервизоров

Спасибо, уже читаю :) Не слишком он монструозен для 1 гипервизора и 10 виртуалок для теста?

а вот скажите

он вполне лаконичен, и если ненадо что-то в него вносить этот компонент нетрогает

имеет ли смысл юзать ансибл для суперпростых штук, типа файлы подредактировать?

скорее даже вопрос в другом

использовать для этого плейбуки

т.е. не развернуть что-то а обслужить

если потребуется больше 1го раза то почему бы и да

соглашусь - хороший вариант

Сейчас читаю доку ансибла, наткнулся на раздел - vagrant и ansible. Насколько гибкая связка? Может кто-нибудь использует?

Используем

не знаю но вот здесь оно априори с варгантом https://vk.com/doc60258970_413223735?hash=09279adec81b458fa8&dl=5c87a7ee56bf2ecb89

не знаю но вот здесь оно априори с варгантом https://vk.com/doc60258970_413223735?hash=09279adec81b458fa8&dl=5c87a7ee56bf2ecb89

Спасибо, пойду учить матчасть:))

четвертый день копаю потихноьку

А prometheus кто-нибудь использует? Поделитесь рулесами для алертинга, а то там даже базовые вещи типа статуса raid'a или фриспейса на диске приходится ручками писать)

ну вот потому и не используют....

имеет ли смысл юзать ансибл для суперпростых штук, типа файлы подредактировать?

Вообще ансибл можно считать инструментом приведения машины к определенному состоянию. Так что да, имеет смысл все делать через плейбуки, а плейбуки комитить в гит

Если что потом пойдет не так - можно залезть в историю комитов и просмотреть какие изменения производились

коллеги, а скажите как вы докер гоняете на проде? 1. используете ли компосер? 2. чем менеджите запущенные контейнеры, supervisor/systemd? 3. registry где держите?

1. да 2. docker 3. д

мы registry в artifactory держим, но потому что там еще барахла хватает

А у вас артефактори где стоит? На площадке с проектом?

А у вас артефактори где стоит? На площадке с проектом?

в амазоне, в отдельном инфраструктурном vpc

если кому интересны вакансии пишите в личку https://hh.ru/employer/1710349

Коллеги, а скажие чем такое вот, и его много 2016-04-29 12:56:52,332 [script] [Generic.get_data|172.18.120.240] Complete (251.31ms) конвертировать в метрики ?

logstash?

чем угодно? :)

О кстати, напомнили спасибо

У меня установлен postfix на каждом app сервере, чтобы типа почту через localhost слать. Периодически возникают такие ошибки: postfix/sendmail[28597]: fatal: open /etc/postfix/main.cf: Permission denied

Права на файл проверял - точно такие же как и если бы я установил "свежий" postfix

SELinux и apparmor отсутствуют

Но что самое смешное - почта ходит.

может он кем-то занят просто

по io

может он кем-то занят просто

Это как?

ну ктото его мб читает-пишет

Что значит занят? Он запущен как самостоятельный сервис. Настроен как релей чтобы засылать почту в microsoft office 365

И если из PHP слать и или из консоли - все придет.

конфиг занят

в амазоне, в отдельном инфраструктурном vpc

А. мне интересно, артифкатори поддерживает доставку имиджей до удаленных площадок, ну или кеширование(если не брать enterprise версию с multi-push за 100500 денег)

конфиг занят

Это же не винда, когда файл открыт с ним нельзя было чтолибо делать

https://hh.ru/vacancy/16655717

во)

https://hh.ru/vacancy/16655717

Щас тебе Чистяков скажет что вакансия вдвойне херовая. Мою на 180 000 вчера обосрали и сказали что это копейки.

Щас тебе Чистяков скажет что вакансия вдвойне херовая. Мою на 180 000 вчера обосрали и сказали что это копейки.

Да мне похер

Ладно. Подскажите лучше что с postfix делать

Права нам показать, для начала

Сек

Этот файл должен быть world-readable

Это же не винда, когда файл открыт с ним нельзя было чтолибо делать

окей убедил

это просто полтергейст

Щас тебе Чистяков скажет что вакансия вдвойне херовая. Мою на 180 000 вчера обосрали и сказали что это копейки.

я готов за 140 работать без проблеми

дайте мне только 140

# ll /etc/postfix/ total 100 drwxr-xr-x 3 root root 4096 Apr 13 21:01 ./ drwxr-xr-x 94 root root 4096 Apr 13 21:18 ../ -rw-r--r-- 1 root root 274 Apr 13 21:00 dynamicmaps.cf -rw-r----- 1 root root 1489 Apr 13 21:00 main.cf -rw-r--r-- 1 root root 6068 Apr 13 21:00 master.cf -rw-r--r-- 1 root root 20281 Feb 5 2015 postfix-files -rwxr-xr-x 1 root root 8861 Feb 5 2015 postfix-script* -rwxr-xr-x 1 root root 28047 Feb 5 2015 post-install* drwxr-xr-x 2 root root 4096 Feb 5 2015 sasl/ -rw-r----- 1 root root 62 Apr 13 21:01 sasl_passwd -rw-r----- 1 root root 12288 Apr 13 21:01 sasl_passwd.db

Права точно такие же как если бы я поставил postfix на чистой убунте

Этот файл должен быть world-readable

Ну и вот

Вот!

Ну или... на какие надо поменять?

-rw-r—r—

Ща попробую.

> Права точно такие же как если бы я поставил postfix на чистой убунте Нет, не такие же

коллеги, а вот расскажите мне как вы решаете в докере вопрос с конфигами?

В убунте world-readable

коллеги, а вот расскажите мне как вы решаете в докере вопрос с конфигами?

Байнд маунтом файла или каталога

ну чо чистяков возьмешь меня на 140 тыр?

Байнд маунтом файла или каталога

гм... но это ж выглядит как говно

ну чо чистяков возьмешь меня на 140 тыр?

Нет

Хотя

Там видно будет

я только собрался написать "пидора ответ"

гм... но это ж выглядит как говно

Почему же?

я только собрался написать "пидора ответ"

Бггг

гм... но это ж выглядит как говно

нормально, если конфиги доставлять отдельным контейнером или через ансамбль прямов эти моунты

нормально, если конфиги доставлять отдельным контейнером или через ансамбль прямов эти моунты

Ну мы так и делаем

Почему же?

ладно, есть следующий вопрос: а что с логами?

а лучше всего вообще целиком образ всего контейнера с нуля, если можно бесболезненно обновить его и перезапустить

ладно, есть следующий вопрос: а что с логами?

Отвечу на этот вопрос и на несколько следующих

У меня контейнеры R/O

Ответил? :)

-rw-r—r—

Да, вроде работает. Спасибо.

Да, вроде работает. Спасибо.

Обращайся

Да, вроде работает. Спасибо.

а почему так ? зачем не пользователя сменили ?

Странно, сверял же с фреш установкой...

а почему так ? зачем не пользователя сменили ?

Потому что этот файл должен быть world-readable

ведь очевидно же что postfix не от рута работает

Потому что sendmail сабмитит от пользователя, который его вызвал!

Сюрприз!

То есть - от любого

И хватит об этом

Вообще я думал что при запуске мастер процесс передает как то конфиг свои деткам