George
можно виртуальную
Max
ментальную
Timur
а вообще эти варс лучше вынести в host_vars? или тут оставить в inventory ?
Лучше в инвентаре, т.к. это исключительно особенности окружения
Max
<семка/>
ZRoman
а если таких машин будет больше, то уже в group_vars? есть несколько десятков машине с одинаковыми кредами ( виндовых)
Timur
а если таких машин будет больше, то уже в group_vars? есть несколько десятков машине с одинаковыми кредами ( виндовых)
В каком смысле - с одинаковыми?
Timur
А, в смысле - доменные креды те же? Да, это лучше в group_vars
ZRoman
В каком смысле - с одинаковыми?
win10_esx:
hosts:
devru.moscow:
vars:
ansible_port: 5985
ansible_connection: winrm
ansible_winrm_transport: kerberos
ansible_user: qaauto@RU.devru.moscow
ansible_password: passwd
Вот тут vars у всех машину будут одинаковые, а только отличия в hosts, Или просто в хостс записать все имена доменные и будут все машины в одном ивентори?
Max
Это тоже решение.
смотри:
- хранить на проде частные ключи - моветон
- хранить на проде всю историю - моветон
это "боевые" (продовые) загоны.
Max
если целевая система - в дмзе, защищена, и т.п. то можно извращаться.
Timur
win10_esx:
hosts:
devru.moscow:
vars:
ansible_port: 5985
ansible_connection: winrm
ansible_winrm_transport: kerberos
ansible_user: qaauto@RU.devru.moscow
ansible_password: passwd
Вот тут vars у всех машину будут одинаковые, а только отличия в hosts, Или просто в хостс записать все имена доменные и будут все машины в одном ивентори?
Тут win10_esx - имя группы. В hosts можно записать много записей, и у всех будут те же креды, что стоят в vars, да
ZRoman
Alexander
@naughtius_max
Так вот поэтому я и думал - как бы без хранения
При этом хотелось бы без двух шагов (local clone, copy). Очевидно, этого не бывает.
Max
ты говоришь с человеком, который делал то, что ты пытаешься сделать....
Max
велокостылестроительство не имеет границ ;)
Alexander
Я хотел убедиться, что люди, которые пытались сделать то, что я пытался сделать, не сделали ничего. Либо, узнать, как они сделали. Для этого и задают вопросы.
Max
можно наколупать и заработает.
какой контент загружаешь?
Alexander
велокостылестроительство не имеет границ ;)
Это некорректная точка зрения. Уменьшить количество шагов, сделать "нативнее" - это как раз стремление к более прямым решениям.
Alexander
можно наколупать и заработает.
какой контент загружаешь?
Да какая разница, тупо скрипт. Буду копировать. Я просто хотел улучшить идею с копированием. Не нравилась она мне. Оказалось - все так делают.
Max
Да какая разница, тупо скрипт. Буду копировать. Я просто хотел улучшить идею с копированием. Не нравилась она мне. Оказалось - все так делают.
нет.
тебе предложили так сделать, чтобы не было конф. данных в проде.
Max
так технически можно сделать.
Max
скрипт на каком языке?
Alexander
"конф."?
Max
конфиденциальных
Alexander
Там их и не будет
Max
процесс 'непрерывной' доставки курил?
George
будут
Alexander
блин
George
гит история на проде нафиг не нужна
Alexander
Так, ребята
Alexander
Я это всё знаю )
George
проще в ансибл-репо субмодулем подключить репо со скриптом )
George
чтоб не копипастить
Alexander
проще в ансибл-репо субмодулем подключить репо со скриптом )
Ага, а это не костылестроительство? ))
Max
ладно, малчик балшой.
можно ли? да
нужно ли? скорее всего - нет.
Max
🙏
Alexander
Должно очень сильно не хотеться, чтобы подключение сабмодуля показалось лучшим решением ))
Alexander
Мне так-то без разницы, из спортивного интереса хотел узнать )
Max
иногда удобно, если любишь подебажить вживую на проде.
Max
как грицца тесты - для слабаков.
inqfen
inqfen
тебе не надо клонировать делать git clone на сервер
inqfen
тебе нужно, чтобы на сервере что-то из гита оказалось
inqfen
это две большие разницы
Anonymous
@shubnigga будет жить. Поприветствуем!
inqfen
этот нигга украл мою шубу
George
какой?
inqfen
про украинскую зиму и избу
George
ну, мочите
Max
румяный с мороза, в горницу вошел @shubnigga
Max
👲🏿
Konstantin
Всем привет! У меня "странный" вопрос.
Вынужден ансиблом управлять небольшим парком windows машин. Какой будет самый кошерный способ у уже созданных пользователей проверять/исправлять региональные настройки?
Anonymous
Групповая политика ?
Sergey
Timur
#странное
Подними Samba, раздавай групповую политику.
Тоже странное. Зачем кривая самба, если есть родная AD?
Timur
Oleksandr
Konstantin
Сколько машин в парке?
Samba не поднять. Домен уже поднят, но контроля к нему нет. Потому никаких групповых политик.
Машин в парке - десяток.
Timur
Samba не поднять. Домен уже поднят, но контроля к нему нет. Потому никаких групповых политик.
Машин в парке - десяток.
Если речь именно о региональных настройках, то их можно настраивать и ансиблом. Например есть модуль
https://docs.ansible.com/ansible/latest/modules/win_region_module.html#win-region-module
Konstantin
Если речь именно о региональных настройках, то их можно настраивать и ансиблом. Например есть модуль
https://docs.ansible.com/ansible/latest/modules/win_region_module.html#win-region-module
Это понятно. Мой вопрос - у ТЕКУЩИХ пользователей
Timur
Если речь про индивидуальные настройки профилей, то они рулятся доменом или реестром
Timur
Для реестра есть win_regedit
Konstantin
Если речь про индивидуальные настройки профилей, то они рулятся доменом или реестром
мать мать мать - прилично отозвалось эхо 🙂
Timur
Konstantin
???
Просто работа не стоит затраченных усилий. Нет желания поднимать винду в своей голове 🙂
Timur
Anonymous
@sm1Ly будет жить. Поприветствуем!
*sm1Ly
товарищи, доброго времени суток. а можно ли какие-то части в ансиболи обложить ифами чтобы конфиг только по ним вычитывался?
ну типа
- name: Copy systemd units
template:
src: '{{item}}.j2'
dest: '/etc/systemd/system/{{item}}'
owner: '{{app_user}}'
group: '{{app_user}}'
with_items:
- first.service
- second.service
register: units
чтобы обложить ифами к примеру first и second. аля if inventory_name = blablabla то firsts, elif и первый и второй elif только второй
Vladimir