кто знает кому нужно дать какие разрешения через sudo?

кто знает кому нужно дать какие разрешения через sudo?

я спросил зачем: а ты говоришь что не хочешь, чтобы соседи не крали лошадей.

я знаю.; и знаю какой группе какие нужны

я спросил зачем: а ты говоришь что не хочешь, чтобы соседи не крали лошадей.

как? не хочу создание sudoers раскидывать по разным ролям

а зачем это нужно, если честно ?

Для резюме?

т.е. это данные по группе. тут скрывается ответ.

ну есть более сложные кейсы, но мой до банальности прост: - есть екселька с хостами и их параметрами -ад хок командой вытягиваю нужный параметр и если без этой фичи то вывод выходит не попорядку и тогда сложно заполнять ексельку, более сложный кейс - обновлять серваки по порядку и если что то свалится на одном - свалится выполнение всего и будет сломан только один сервер

я в группе определю переменную, но другая группа её перетрёт

ну есть более сложные кейсы, но мой до банальности прост: - есть екселька с хостами и их параметрами -ад хок командой вытягиваю нужный параметр и если без этой фичи то вывод выходит не попорядку и тогда сложно заполнять ексельку, более сложный кейс - обновлять серваки по порядку и если что то свалится на одном - свалится выполнение всего и будет сломан только один сервер

😆😆😆

1. это не важно 2. ансибл так и работает: если таргет сдох, по умолчанию таск прекращается.

ну есть более сложные кейсы, но мой до банальности прост: - есть екселька с хостами и их параметрами -ад хок командой вытягиваю нужный параметр и если без этой фичи то вывод выходит не попорядку и тогда сложно заполнять ексельку, более сложный кейс - обновлять серваки по порядку и если что то свалится на одном - свалится выполнение всего и будет сломан только один сервер

Не только, во многих сценариях он мне и сейчас убыстрит и улучшит жизнь. Чем больше изучаешь, тем больше понимаешь, как именно убыстит и улучшит, обычно это так работает. Но пока из раза в раз нарываюсь на: вот есть какая-то проблема. Я алгоритмически представляю как её решить, и пробую описать это в плейбуке. Натыкаюсь, что из того что я хочу, ансибль не умеет того, другого, третьего. Значит, я хочу чего-то странного и неправильного с точки зрения ансибля, и нужно хотеть по другому. Вот с этим-то и затык, я пока не знаю, как нужно хотеть по другому.

1 это важно для моей психики 2 ну там хай лод, а что бы только один сервак выводить

для хоста другой группы, да. но есть несколько "implicit" групп.

это сервис и нужна непрерывность? или это одиночные сервера разных сервисов ?

Которое и описывать декларативно

Можно ли как-нибудь в ансибл собрать все переменные по маске в одну? например my_var1, my_var2, ..., my_varN в my_bigvar? Количество заранее не известно.

один сервис

Которое и описывать декларативно

Можно ли как-нибудь в ансибл собрать все переменные по маске в одну? например my_var1, my_var2, ..., my_varN в my_bigvar? Количество заранее не известно.

можно несколькими путями, например через + или через hash_a|combine(hash_b)

мне надо hash_*, я не знаю, сколько их будет

тогда сначала посчитай сколько их а потом combine

т.е. настолько загружен, что можно выплюнуть 1 хост и всё?!

как?

мне надо hash_*, я не знаю, сколько их будет

мне надо hash_*, я не знаю, сколько их будет

выбери все переменные, по регекспе фильтрани на нужные, получи по каждому из них значение.

ну есть более сложные кейсы, но мой до банальности прост: - есть екселька с хостами и их параметрами -ад хок командой вытягиваю нужный параметр и если без этой фичи то вывод выходит не попорядку и тогда сложно заполнять ексельку, более сложный кейс - обновлять серваки по порядку и если что то свалится на одном - свалится выполнение всего и будет сломан только один сервер

выбрать циклом, или чем?

выбрать циклом, или чем?

Привет, стоит задача протестировать работу сервера — скажем, живет ли он больше 5 минут или нет. Хочется это автоматизировать. В голове такой план: 1. Используя Ansible, покупаю AWS EC2. 2. Используя Ansible, справляюсь с зависимости для сервера на купленном EC2 (нужно установить пару системных пакетов, отредактировать конфиги, скачать имеджи сервера). 3. Запускаю контейнеры с проектом. 4. Запускаю Python скрипт, который начинает делать health check. У меня несколько вопросов: 1. Можно ли это в принципе сделать с Ansible? 2. С каким другим инструментом это можно сделать легче/бестрее/etc? 3. Как получить результат выволнения Python скрипта себе на машину, сможет ли Ansible как-то мне выплюнуть это хотя бы в output? Подскажите, пожалуйста.

имхо, поэтому, лучше создать групповые переменные.

^dis Правда декларативные описания похожи на действия, но вот как-то так.

я и хочу через группы. но не пойму как склеить

да как угодно, можно жинживским фильтром

Надо перестать думать алгоритмически и сосредоточиться на желаемом состоянии

А я делаю salt '*' cmd.run ololo и мне хорошо :-)

салт пока не научился без миньонов работать, хотя хз, про салт знаю что он существует

Ок, вчера у меня желаемое состояние такое: указанный список пользователей должен быть убит на хостах, а их хомедиры перемещены в /home/.old, с индивидуальными суффиксами, чтобы несколько подряд одинаковых имён не перепутались. я это сделал, но в плейбуке куча баша. И у меня нет идей как это описать декларативно.

salt-ssh

herecy!

А я делаю salt '*' cmd.run ololo и мне хорошо :-)

Ок, вчера у меня желаемое состояние такое: указанный список пользователей должен быть убит на хостах, а их хомедиры перемещены в /home/.old, с индивидуальными суффиксами, чтобы несколько подряд одинаковых имён не перепутались. я это сделал, но в плейбуке куча баша. И у меня нет идей как это описать декларативно.

ansible all ololo ?

Можно сделать

ansible all ololo ?

М.б. хз. Оно стабильно хоть работает ?

не нужно склеивать. что нужно склеивать-то ?!

Денег заплатишь за решение своей проблемы ?

уж всяко стабильнее чем сальт) там же надо следить, а ансибл жжух! и все случилось

[group1:vars] _sudo="ls" [group2:vars] _sudo="rm" [group3:vars] _sudo="id" в замисимости от того, в каких группах хост, мне нужно получить сумму комманд для разрешения

Если только гифку с деньгами показать.

a зачем так сложно?

ок. опиши сколько групп ?

ты создал групповые переменные в инвентаре.

На 1000+ хостов с нестабильным коннектом? Ну-ну