TASK [node : Add firewall permissions for nodes] 00:34 fatal: [nochost]: FAILED! => {"failed": true, "msg": "The conditional check 'firewalld_state.stdout == \"active\"' failed. The error was: error while evaluating conditional (firewalld_state.stdout == \"active\"): 'firewalld_state' is undefined\n\nThe error appears to have been in '/opt/tower/var/tower/playbooks/dev/ansible/roles/node/tasks/os/CentOS/firewall.yml': line 6, column 3, but may\nbe elsewhere in the file depending on the exact syntax problem.\n\nThe offending line appears to be:\n\n\n- name: Add firewall permissions for nodes\n ^ here\n"} ...ignoring

systemctl is-active firewalld

что выводит ?

таки да. федора 25 пошла в тестирование

нет смысла тестить

[root@nochost noc]# systemctl is-active firewalld active

я на рабочей и домашней живу на федоре. мне проще было переходить на 7 центос изза этого.

есть 5 систем поддержка которых есть. дебиан/убунту рхел/центос фря.

[nochost]: FAILED! => {"changed": false, "dest": "/tmp/nsq-0.3.8.linux-amd64.go1.6.tar.gz", "failed": true, "msg": "Request failed", "response": "HTTP Error 403: Forbidden", "state": "absent", "status_code": 403, "url": "https://s3.amazonaws.com/bitly-downloads/nsq/nsq-0.3.8.linux-amd64.go1.6.tar.gz"}\n\tto retry, use: —limit @site.retry\n\nPLAY RECAP *********************************************************************

упс.

поломана установка nsq

wget https://s3.amazonaws.com/bitly-downloads/nsq/nsq-0.3.8.linux-amd64.go1.6.tar.gz —2016-08-31 11:57:01— https://s3.amazonaws.com/bitly-downloads/nsq/nsq-0.3.8.linux-amd64.go1.6.tar.gz Resolving s3.amazonaws.com (s3.amazonaws.com)... 54.231.82.100 Connecting to s3.amazonaws.com (s3.amazonaws.com)|54.231.82.100|:443... connected. HTTP request sent, awaiting response... 403 Forbidden 2016-08-31 11:57:02 ERROR 403: Forbidden.

амазон форбид выдаёт

[nochost]: FAILED! => {"changed": false, "dest": "/tmp/nsq-0.3.8.linux-amd64.go1.6.tar.gz", "failed": true, "msg": "Request failed", "response": "HTTP Error 403: Forbidden", "state": "absent", "status_code": 403, "url": "https://s3.amazonaws.com/bitly-downloads/nsq/nsq-0.3.8.linux-amd64.go1.6.tar.gz"}\n\tto retry, use: —limit @site.retry\n\nPLAY RECAP *********************************************************************

fixed

{"changed": true, "cmd": ["/bin/tar", "--strip-components=1", "-xf", "/tmp/nsq-0.3.8.linux-amd64.go1.6.2.tar.gz", "-C", "/opt/noc"], "delta": "0:00:00.054919", "end": "2016-08-31 12:06:04.067650", "failed": true, "rc": 2, "start": "2016-08-31 12:06:04.012731", "stderr": "/bin/tar: /tmp/nsq-0.3.8.linux-amd64.go1.6.2.tar.gz: Cannot open: No such file or directory\\n/bin/tar: Error is not recoverable: exiting now", "stdout": "", "stdout_lines": [], "warnings": ["Consider using unarchive module rather than running tar"]}\n\tto re

круто

tar'а нет

[root@nochost tmp]# which tar /usr/bin/tar

v это ведероа ?

# uname -a Linux nochost 3.10.0-327.22.2.el7.x86_64 #1 SMP Thu Jun 23 17:05:11 UTC 2016 x86_64 x86_64 x86_64 GNU/Linux

что это ?

ядро какое то

центось 7

ansible, похоже, обознался с положением tar'а

нет

там хардкод пути

отдельные для линукса и фри

% cat /etc/redhat-release Red Hat Enterprise Linux Server release 7.2 (Maipo) % which tar /bin/tar

% whereis tar tar: /usr/bin/tar /usr/include/tar.h /usr/share/man/man1/tar.1.gz

у меня дежавю

# whereis tar tar: /usr/bin/tar /usr/share/man/man1/tar.1.gz /usr/src/usr.bin/tar

там хардкод пути

фуууу

фуууу

научи ?

[root@nocproject etc]# cat /etc/redhat-release CentOS release 6.8 (Final) [root@nocproject etc]# whereis tar tar: /bin/tar /usr/bin/tar /usr/include/tar.h /usr/share/man/man1/tar.1.gz

% which tar /bin/tar

ха. в шестёрке он в бин лежит

федорасты сраные всё в /usr/bin пихают в связи со своими докерами\хуёкерами

а докер-то там при чем?

да вроде как давно была идея фикс делать системы с RO режимом для виртуалок

ну дайте мне новую башню. я страдаю.

мне надо ещё боли. у меня ломка.

Это ужасно

лови

башню не починили еще?

ждем комментов и боли на канал от зомби

АГГГГРРРРХХХХХ !!!! СВЕЖИЕ МОЗГИИИИИИ

свежие не интересно

@largelos опубликуй результаты что ли ?

вчерашнего голосвания

@vote

Какую версию NOC используете в production? Tower+microservices – 12 ??????? 60% Develop – 6 ???? 30% Более старую версию – 2 ? 10% Последний релиз (default) ▫️ 0% ? 20 people voted so far.

занятно что релиз никто не юзает ;)

++ after: dynamically generated @@ -0,0 +1,17 @@ +// +// Create database and initialize users +// +(function() { + var user = "noc", + passwd = "тщс", + du = db.getUser(user); + if(du) { + db.changeUserPassword(user, passwd); + } else { + db.createUser({ + user: user, + pwd: passwd, + roles: [{role: "dbOwner", db: "noc"}] + }); + } +})();

ЗАБАВНО. если вкрячить русские буквы вместо пароля

{"changed": true, "cmd": "/usr/bin/mongo -u root -p \u0442\u0449\u0441 noc —authenticationDatabase admin /opt/noc/var/etc/mongo/userinit.js", "delta": "0:00:00.299233", "end": "2016-08-31 12:30:37.304700", "failed": true, "rc": 1, "start": "2016-08-31 12:30:37.005467", "stderr": "exception: login failed", "stdout": "MongoDB shell version: 3.2.9\\nconnecting to: noc\\n2016-08-31T12:30:37.270+0300 E QUERY [thread1] Error: Authentication failed. :\\nDB.prototype._authOrThrow@src/mongo/shell/db.js:1441:20\\n@(auth):6:1\\n@(auth):1:2", "stdout_lines": ["MongoDB shell version: 3.2.9", "connecting to: noc", "2016-08-31T12:30:37.270+0300 E QUERY [thread1] Error: Authentication failed. :", "DB.prototype._authOrThrow@src/mongo/shell/db.js:1441:20", "@(auth):6:1", "@(auth):1:2"], "warnings": []}\n\nRUNNING HANDLER [node : reload telegraf] ***************************************\n\nRUNNING HANDLER [mongod : restart mongod] **************************************\n\tto retry, use: —limit @site.retry\n\nPLAY RECAP *********************************************************************\nnochost : o

в продакшне не юзаю никакой их этих версий и потом не голосовал :)

а пункта такого не было

А какую юзаешь ?

вот кстати всегда нужен нейтральный ответ.

никакую, девелоп недопилен под модельки, а микросервисы разломаны в дребодан, половина функций не работает... ipam в частности не собирает ip с виланами как положено... решил подождать, пока пройдет миграция на докер и все допилят в конце-то концов

Это что значит? )

наивно думать что это произойдёт.

:)

занятно что релиз никто не юзает ;)

людиприходят на канал им говорят не юзай релиз. онии не юзают

надо садиться и писать багрепорты.

и самому кодить

занятно что релиз никто не юзает ;)

где его скачать?

оно стабильное будет или нет?

я ебал ваши башни, 100 вируталок и прочее

ну да, ну да... самому кодить... тут патчик к свичу рисуешь, передаешь кому следует - в коммите все иначе :)... это при том, что питон совсем не знаю

@EKbfh ветка default

собно на главной инструкция

@EKbfh ветка default

до ветки ещё надо поставить

без поебени с ансиблом где скачать?

была раньше во всяком случае

судя по коммитам - докер вот-вот нагрянет

если на нагрянул

https://kb.nocproject.org/display/SITE/2015/05/20/NOC+15.05.1+Released

https://kb.nocproject.org/display/SITE/2015/05/20/NOC+15.05.1+Released

спасибо! А оно с тех пор обновлялось? или так и застыло год назад?

народ. реально надо ввродить проверку на вводимые данные. особенно пароли и логины.

+++ after: dynamically generated @@ -7,7 +7,7 @@ # # we use 127.0.0.1 hre because of it will be launched on each mongodb server # - servers = ["mongodb://root:тщс@127.0.0.1:27017/admin"] + servers = ["mongodb://root:noc@127.0.0.1:27017/admin"] [[inputs.procstat]]

судя по коммитам - докер вот-вот нагрянет

чисто технически он работает. но до нагрянул далевовато

вот такое 100% работать будет криво. и такого там ну очень много.

народ. реально надо ввродить проверку на вводимые данные. особенно пароли и логины.

ну вот я ввел регулярку на ip ноды. и что тебе от этого хорошо ?

@EKbfh "последний релиз" подразумевает что это последне обновление релиза, Не?

давай подумаем над регуляркой для пароля

@EKbfh "последний релиз" подразумевает что это последне обновление релиза, Не?

я имею в виду, что допиливался ли он хоть как-то после или нет?

допиливался. Результат - башня и микросервисы ;)

да. это и есть ветка develop

хочу вот еще странного - использовать имя хоста без домена и чтоб все работало, а не требовало ip...

допиливался. Результат - башня и микросервисы ;)

это плохой результат, как по мне

ну ой )

хочу вот еще странного - использовать имя хоста без домена и чтоб все работало, а не требовало ip...

там надо ip.

для формирования hosts файла

а что ну ой? я сетевой инженер, а не питонодевопс

это по чьей-то логике надо ip

сделай лучше)

hosts можно и сгенерить

не в том направлении просто работают

как и всегда

hosts можно и сгенерить

на основании чего ?