Я уже затёр, перешлю в личку.

The history of infrastructure at Zendesk Как развивалась инфраструктура в компании Zendesk. Part 1: Constant tradeoffs https://medium.com/zendesk-engineering/the-history-of-infrastructure-at-zendesk-constant-tradeoffs-bdfa916ff4c3 Part 2: The messy middle https://medium.com/zendesk-engineering/the-history-of-infrastructure-at-zendesk-part-2-the-messy-middle-59f16a959b7f Part 3: Foundation team forming and evolving https://medium.com/zendesk-engineering/the-history-of-infrastructure-at-zendesk-part-3-foundation-team-forming-and-evolving-9859e40f5390

господа, вообще есть ли резон поднимать свой сервер galaxy, если хочешь построить нормальный пайплайн (с molecule и т.п. вещами)? Добавление ролей из гита с определёнными костылями работает, но нет зависимостей. С другой стороны я не знаю, есть ли они в galaxy или нет. Как правильно вообще строить подобные вещи?

ты всегда можешь сделать монорепо

ты всегда можешь сделать монорепо

вот кстати ещё вопрос: с мультирепо я могу хотя бы более-менее повесить какие-то хуки на изменение в ролях (ну, например, у меня есть репо с common-ролью, и я могу повесить на мастер хук, чтобы при мердже она перепроходила по всем серверам). Как такое сделать в монорепе без развесистых кальянообразных конструкций я слабо себе представляю. Вообще классно было бы увидеть какое-нибудь чтиво по таким вот best practices, чтобы не изобретать велосипеды.

а есть механизмы управления ансиблом хостов за файрволом? нужно разворачивать у клиентской компании, они не дают развернуть инстанс для впн

или нужно идти в системы управления конфигурацией с клиентами на машинах

Бастион хост юзай

Который будет в целевой сети

Бастион хост юзай

+100

или нужно идти в системы управления конфигурацией с клиентами на машинах

ну, как вариант - да

или нужно идти в системы управления конфигурацией с клиентами на машинах

Есть херь ansible pull

а ансибл клиентов нет? вроде собирались

а ансибл клиентов нет? вроде собирались

ansible-pull

ну то есть я оставлю задание на сервере, а клиент делает ansible-pull и забирает задание с сервера моего? а как я узнаю что задание отработало успешно, ansible-pull оставляет логи о своем выполнении на сервере?

ну то есть я оставлю задание на сервере, а клиент делает ansible-pull и забирает задание с сервера моего? а как я узнаю что задание отработало успешно, ansible-pull оставляет логи о своем выполнении на сервере?

Ansible-pull забирает «задание» с сервера git. Там конечно-же есть логи но вам они не нужны.

не нужно ansible-pull

проще (и надежнее) реально договориться либо на awx в закрытом контуре, либо на bastion host

@E_zombie будет жить. Поприветствуем!

в какую сторону копать ?

астра линукс как бы дебиан9

астра линукс как бы дебиан9

Версия ансибла какая?

2ю7ю11

можно как нибудь переопределить это параметр при запуске ?

можно как нибудь переопределить это параметр при запуске ?

В ансибле есть открытая ишуя на этот счёт

И есть фикс в дев ветке

Можете попробовать модуль hostname из devel ветки заюзать

тобишь простого решения нет. а можно ссыль на баг

не нахожу изменений связанных с астрой в девеле

тобишь простого решения нет. а можно ссыль на баг

https://github.com/ansible/ansible/issues/42726

Там для SLES описано, но явно наблюдается на разных дистрах

астра линукс как бы дебиан9

Я почему-то думал она CentOS-оподобная 🤔

Нет. Дебиан

Сижу вот сейчас, думаю есть две роли, одна делает провижен с клонирование репозитория Вторая собственно для деплоя, обновляет код в репе и делает растарт сервиса Можно или использовать шаренный ключ для git в двух ролях. например через group_vars

Наведите меня на мысль плиз, хочу собрать список в списке на основе hostvars, список вида: [ var1_value: [host1, host2, ...], var2_value: [host10, host11, ...], var3_value: [host20, host21, ...] ]

не пойму, как мне map и combine применять что-то

Наведите меня на мысль плиз, хочу собрать список в списке на основе hostvars, список вида: [ var1_value: [host1, host2, ...], var2_value: [host10, host11, ...], var3_value: [host20, host21, ...] ]

Что именно вам нужно? Можно на конкретном примере?

есть модуль апт - как его заставить ставить пакеты от друго дистра в 2.7 ?

Наведите меня на мысль плиз, хочу собрать список в списке на основе hostvars, список вида: [ var1_value: [host1, host2, ...], var2_value: [host10, host11, ...], var3_value: [host20, host21, ...] ]

я так понимаю, что ты хочешь преобразовать один словарь в другой. Т.е. изначально у тебя есть host1: var1: value1_1 var2: value2_1 ... hots2: var1: value1_1 var2: value2_2 ...

я так понимаю, что ты хочешь преобразовать один словарь в другой. Т.е. изначально у тебя есть host1: var1: value1_1 var2: value2_1 ... hots2: var1: value1_1 var2: value2_2 ...

да

и ты хочешь получить [ var1_value1_1: [host1, host2, ...], var2_value2_1: [host1, host10, host11, ...], var2_value2_2: [host2, ....] var3_value: [host20, host21, ...] ]

ну, вообще задача похожа на преобразование данных

как первая итерация - я бы попробовал на питоне сделать скрипт

Что именно вам нужно? Можно на конкретном примере?

грубо, к старому вопросу, есть переменная с признаком PROD/DEV, хочу получить список [PROD: [host1,...], DEV: [host2,...]]

а дальше уже довернул бы его до фильтров map-combine

иначе будет сложно

ну, и вообще можно, наверное, пойти от обратного (я просто цель сбора такой структуры не понимаю - у тебя тестовые стенды пересекаются с прод-тачками?)

у меня суть, что в темплейте мне надо разбить хосты по стендам

разбей их (хосты т.е.) сначала по стендам (=группы), а потом уже назначай переменные

из-за этого вся логика пошла по одному месту и я ломаю голову, как это вообще сделать хоть как-то

разбей их (хосты т.е.) сначала по стендам (=группы), а потом уже назначай переменные

повторюсь

грубо, к старому вопросу, есть переменная с признаком PROD/DEV, хочу получить список [PROD: [host1,...], DEV: [host2,...]]

Можно сделать loop по inventory_hostname, а в цикле лукапом брать любые переменные и собирать любые списки

Но мне кажется, проще изначально в инвентаре группы задать

Можно сделать loop по inventory_hostname, а в цикле лукапом брать любые переменные и собирать любые списки

да, только не пойму, как мне собрать список, просто вывести соотношение host - var_value я могу в цикле, но на основе var_value мне надо будет делать еще один прогон в темплейте, поэтому и думаю, как сделать сложную вложенную структуру

А группы не проще задать?

В крайнем случае можно в лупе add_host сделать в динамически создаваемую группу

коллеги кто использует hasicorp vault, проблем с установкой на мак модуля hvac нету ?

А группы не проще задать?

тогда проход по хардкору будет, добавление группы - и сразу боль

тогда проход по хардкору будет, добавление группы - и сразу боль

Почему боль? Группа - это по сути просто ещё одна переменная хоста, как тег

тогда я не понимаю, как мне получить список сначало нужных групп

групп пачка, а нужны только конкретные

тогда я не понимаю, как мне получить список сначало нужных групп

В смысле - как получить список? Тебе список групп заранее неизвестен?

заранее - нет

заранее - нет

Тогда ничего не понимаю. Какие группы вам нужны? И как вы поймёте - они ли это?

Вам нужно просто сгруппировать хосты в группы по какому-то признаку, правильно?

Хочу странного, а именно в одном из плейбуков локально (откуда запускаетя ансибл» запускать команду и вывод ее значения сохранять в перменную. Либо если кто к ансиблу прикручивал hasicorp vault подскажет, как там курлом дергать конкретноее поле, пока что то идеи закончились

vault kv get

Хочу странного, а именно в одном из плейбуков локально (откуда запускаетя ансибл» запускать команду и вывод ее значения сохранять в перменную. Либо если кто к ансиблу прикручивал hasicorp vault подскажет, как там курлом дергать конкретноее поле, пока что то идеи закончились

Не курлом, lookup-ом: https://docs.ansible.com/ansible/latest/plugins/lookup/hashi_vault.html

• hvac (python library)

которая у меня на мак не встала

сейчас удмаю сделать костыль, поставив локально тоже себе ваул и чрез него получать нужные значения и дальше кормить уже плейбуки

Хочу странного, а именно в одном из плейбуков локально (откуда запускаетя ансибл» запускать команду и вывод ее значения сохранять в перменную. Либо если кто к ансиблу прикручивал hasicorp vault подскажет, как там курлом дергать конкретноее поле, пока что то идеи закончились

$ cat test.yml --- - hosts: localhost vars: testvar: "{{ lookup('pipe', 'vault kv get -field=******** *******/******/*****’) }}" tasks: - name: DBG debug: msg: "{{ testvar }}" $ ansible-playbook test.yml … TASK [DBG] ***************************************************************** ok: [localhost] => { "msg": «*****» } PLAY RECAP ***************************************************************** localhost : ok=2 changed=0 unreachable=0 failed=0

вы с мака выполняете ?я

Да.

у вас значит нормально hvac устаровилс

$ ansible --version ansible 2.4.2.0 config file = None configured module search path = [u'/Users/*******/.ansible/plugins/modules', u'/usr/share/ansible/plugins/modules'] ansible python module location = /Library/Python/2.7/site-packages/ansible executable location = /usr/local/bin/ansible python version = 2.7.10 (default, Feb 22 2019, 21:17:52) [GCC 4.2.1 Compatible Apple LLVM 10.0.1 (clang-1001.0.37.14)]

В соседнем энве 2.8 и тоже без проблем.

я ужн реинст альнул и ансибл, pip и так далее а ошибка таже

original message: Please pip install hvac to use the hashi_vault lookup module