Это как раз не странно, а логично, т.к. он нужен для того, чтобы доставлять код на целевую машину (правда, источник - гит, а не деб/rpm/docker/etc)

ну вот например: я на мастер-хост машину стягиваю кучу файлов с других хостов. эти файлы нужно распихать по разным репам и веткам в этих репах

ну вот например: я на мастер-хост машину стягиваю кучу файлов с других хостов. эти файлы нужно распихать по разным репам и веткам в этих репах

Вы хотите странного

Репозитории кода как бы подразумевают, что в них коммитают и вносят изменения люди

А не скрипт какие-то Файлы забрасывает

Вы хотите странного

и не такие извращения видела матушка земля. мне нужно версионирование - чтобы видеть когда, где и что менялось. это нормальное желание. ладно, буду дальше копать. спасибо за участие. у кого будут примеры - поделитесь плиз

Или вы думаете, что гит - это такое удобное хранилище для разных файлов?

Для отслеживания версионирования файлов есть другие инструменты

Для отслеживания версионирования файлов есть другие инструменты

например? вот это было бы интересно послушать

именно не только отслеживание, но и хранение разных версий

например? вот это было бы интересно послушать

Все нормальные сервисы артифактов это умеют

Все нормальные сервисы артифактов это умеют

назовите парочку плиз, чтобы я загуглить мог

Каким облаком пользуетесь для начала?

И каким гитом?

не облако. гитлаб, если вы про это

Сервера и прочие ресурсы у вас где крутятся?

назовите парочку плиз, чтобы я загуглить мог

Artifactory/Nexus из распиаренных с платной поддержкой

Сервера и прочие ресурсы у вас где крутятся?

обычные железные серваки в стойке в дц.на них kvm виртуалки. олдскул в общем

Artifactory/Nexus из распиаренных с платной поддержкой

спасибо, почитаю!

Если попроще, то есть, например s3git

Как раз для любителей работать с файлами и версиями как в гите

Как раз для любителей работать с файлами и версиями как в гите

спасибо! да я не то что любитель, задача такая. первое, что пришло на ум - гит

и не такие извращения видела матушка земля. мне нужно версионирование - чтобы видеть когда, где и что менялось. это нормальное желание. ладно, буду дальше копать. спасибо за участие. у кого будут примеры - поделитесь плиз

обычно автоматизацией делают такие дела (при CD): повесить тэг или: запустить автоматизированный bumpup версии и потом тэгнуть. (типа mvn setVersion)

потом артифакт толкают в сервис артифактов, и наполняют метадатой - версия, ветка, и т.п.

этот артифакт продвигают по фазам релиза, или выбрасывают.

(если не прошел валидацию)

обычно автоматизацией делают такие дела (при CD): повесить тэг или: запустить автоматизированный bumpup версии и потом тэгнуть. (типа mvn setVersion)

спасибо, почитаю по этим делам

эти действия обычно делает система ci/cd

эти действия обычно делает система ci/cd

поддержу

я поэтому и предложил сходить в гитлаб апи (или что там есть в качестве централизованной системы)

Подскажите. Для одного хоста нужно указать пустой ansible_become_pass. Это сработает? И какой пароль он ожидает? шифрованный?

????? нет, плоский, нешифрованный. Как ты вводишь сам

пуской пароль быть не может - тогда просто опусти эту опцию

у провайдера создается машина с юзером centos (под рутом зайти нельзя). sudo пароля не требует при этом. впервые такое вижу

но centos при этом не рут

еще ансибл игнорит host_vars этого хоста 🤔 берет ansible_user из group_vars. я думал host_vars приоритетнее

у провайдера создается машина с юзером centos (под рутом зайти нельзя). sudo пароля не требует при этом. впервые такое вижу

так, слушай, есть же sudoers

username ALL=(ALL) NOPASSWD: ALL в /etc/sudoers

делаешь так. И можно судошиться без пароля )))))

еще ансибл игнорит host_vars этого хоста 🤔 берет ansible_user из group_vars. я думал host_vars приоритетнее

инвентори покажь?

Комрадз! Есть ли какая ниб extra_opts у модуля unarchive, которая бы разархивировала мне tar.gz сразу в папку, тч папка/содержимое, а не папка/папка/содержимое?

Да естт

Прям в примерах

Комрадз! Есть ли какая ниб extra_opts у модуля unarchive, которая бы разархивировала мне tar.gz сразу в папку, тч папка/содержимое, а не папка/папка/содержимое?

[--strip-components=1]

у провайдера создается машина с юзером centos (под рутом зайти нельзя). sudo пароля не требует при этом. впервые такое вижу

Амазон?

Амазон?

почему амазон, все так делают

Ну, не совсем. :)

[--strip-components=1]

пробовал, без рез-тно

Тогда больше деталей в студию

Амазон?

ps.kz 😃 понадобилась там виртуалка. а так серваки в DO и там root

ps.kz 😃 понадобилась там виртуалка. а так серваки в DO и там root

И в чем проблема?

Да уже не в чем. George помог

Подскажите, а в ansible можно включить verbose режим исключительно для одной таски?

хай народ! а кто-нибудь сталкивался с такой проблемой, что конфиг через джинджу не генерился? точнее так, логика плейбука: 1. выкачать архив 2. распаковать 3. через темплейт заменить существующий конфиг так вот, в логах ansible пишет типа changed, но по факту конфиг остается стоковым

хай народ! а кто-нибудь сталкивался с такой проблемой, что конфиг через джинджу не генерился? точнее так, логика плейбука: 1. выкачать архив 2. распаковать 3. через темплейт заменить существующий конфиг так вот, в логах ansible пишет типа changed, но по факту конфиг остается стоковым

покажи код п.3

покажи код п.3

код чего? плейбука?

п. 3

а, тьфу, сорян

покажи код п.3

он большой довольно, покажу часть где подмена должна быть D_ROUTING_KEY = "{{ d_routingKey }}" M_ROUTING_KEY = "{{ m_routingKey }}" E_ROUTING_KEY = "{{ e_routingKey }}" V_ROUTING_KEY = "{{ v_routingKey }}"

причем что интересно, когда прогонять этот же плейбук с тегом, который этот конфиг генерит, то все прекрасно

С такой информацией вы немного помощи получите

С такой информацией вы немного помощи получите

+100

я понимаю, но тут может кто именно с ситуацией сталкивался, а не дебаг чего не так

нет, с ТАКОЙ ситуацией никто не сталкивался

я понимаю, но тут может кто именно с ситуацией сталкивался, а не дебаг чего не так

С ситуацией, когда человек просит помочь, но ничего внятного не сообщает о деталях, мы тут сталкиваемся регулярно

Но помочь вряд ли можем в таком случае

Подскажите, а в ansible можно включить verbose режим исключительно для одной таски?

Окей, просто использовал pause + prompt и это решило мою проблему

С ситуацией, когда человек просит помочь, но ничего внятного не сообщает о деталях, мы тут сталкиваемся регулярно

хехех, да, это я в курсе

а как заставить ansible сохранять source? ANSIBLE_KEEP_REMOTE_FILES сохраняет только AnsiballZ_stat.py и типа того

а как заставить ansible сохранять source? ANSIBLE_KEEP_REMOTE_FILES сохраняет только AnsiballZ_stat.py и типа того

source чего?

source чего?

"src": "/home/user/.ansible/tmp/ansible-tmp-1559906186.670379-73296428907085/source",

вот это

"src": "/home/user/.ansible/tmp/ansible-tmp-1559906186.670379-73296428907085/source",

Понятнее не стало

Можете нормально объяснить - что вы хотите сделать?

Понятнее не стало

когда включаем вербос то можно json посмотреть, типа того "invocation": { "module_args": { "_original_basename": "file.j2", "attributes": null, "backup": false, "checksum": "8389cd225ca6ee88c9b6dcc8af8404ca7c747741", "content": null, "delimiter": null, "dest": "/var/lib/1/test3/file", "directory_mode": null, "follow": false, "force": true, "group": null, "local_follow": null, "mode": 493, "owner": null, "regexp": null, "remote_src": null, "selevel": null, "serole": null, "setype": null, "seuser": null, "src": "/home/user/.ansible/tmp/ansible-tmp-1559906186.670379-73296428907085/source", "unsafe_writes": null, "validate": null } }

вот этот src хотел бы сохранить и посмотреть что же там внутри

Что вы пытаетесь сделать?

Какой таск выполняете вообще?

хочу понять почему конфиг не перезаписывается из шаблона

Покажите код, который запускаете

таска выглядит так - name: CREATE API CONFIG template: src: conf_templates/api/config.j2 dest: "{{ folder }}/{{ symlink_api }}/bin/configs/config.conf" owner: "{{ system_user }}" group: "{{ system_group }}" mode: "{{ chmod_code }}"