*без такого тега

такие скачивания и есть странное. что у ансибла по факту нет общего пространства имен в рантайме

или есть, но нужно придумать, как юзать

такие скачивания и есть странное. что у ансибла по факту нет общего пространства имен в рантайме

Ансибл тебе не паппет 😳😂

такие скачивания и есть странное. что у ансибла по факту нет общего пространства имен в рантайме

Наверное, у него нет общего рантайма? 😉

Наверное, у него нет общего рантайма? 😉

по хост вар можно залазить в другие процессы

или есть, но нужно придумать, как юзать

Не нужно, потому что тогда весь концепт аккуратных перекрытий ломается.

т.е. не совсем изолированно

т.е. не совсем изолированно

Ниет. Если почитать исходники, то узнаешь, что для каждого хоста доступные переменные "схлопываются" в host_vars.

были и другие связки. я не вспомню сейчас, в манах читал когда-то. т.е. изоляция не полная. и глобалов не хватает. но ладно. если сделать нельзя - буду костылить с перекачками

ну может быть. не буду спорить. не свежо в памяти

считываю содержимое файла через slurp и запоминаю в переменную. мне нужно затем ее использовать на остальных хостах. как это сделать? смотрю гугл, только циклы всякие предлагают, что как-то не айс

Ты можешь обращаться к ней через hostvars этого хоста

объясню суть - мастер получает апи кей. а слейвы его себе просто вписывают. вот это делаю

кто будет мастером - это в переменных. но не хочется перебор устраивать

у меня куб похожим образом бутстрапится. На одном из мастеров генерятся серты, забираются slurp-ом, и через copy content раскатываются на hosts: all

кто будет мастером - это в переменных. но не хочется перебор устраивать

Почему не выделить мастер в отдельную группу хостов?

Почему не выделить мастер в отдельную группу хостов?

хочется простоты настроек. поставил хоствар - мастер=yes и не парится что забудешь еще где-то поменять

кто будет мастером - это в переменных. но не хочется перебор устраивать

Или запускать плей на мастере, и в нём раскидывать ключики в цикле через delegate_to ?

Или запускать плей на мастере, и в нём раскидывать ключики в цикле через delegate_to ?

для этого ssh ключики нужно будет между мастером и слейвом положить сначала

хочется простоты настроек. поставил хоствар - мастер=yes и не парится что забудешь еще где-то поменять

делить на группы проще, чем решать это переменными. Потом будет variable hell

а я этого не хочу. ибо задача простая и столько всего городить ради нее не хочу.

делить на группы проще, чем решать это переменными. Потом будет variable hell

так. но роль простая до жути. не должно по идеи

там тем более кластер - два хоста обычно

в результате мастер - одна группа. один слейв - вторая )

да и понятия мастер / слейв там нет. они равнозначны. просто кто-то должен ключик получить. и именно кто-то из этих двух машин

делаешь группы master slave в одном плее для hosts: master slurp-ишь то что тебе нужно во втором для hosts: slave вставляешь из hostvars мастера то что тебе нужно

Подскажите в jinja2 в чем разница между ~ и +

Подскажите в jinja2 в чем разница между ~ и +

~ преобразует все операнды в строки

~ преобразует все операнды в строки

Ого, а где почитать?

Ого, а где почитать?

https://jinja.palletsprojects.com/en/2.10.x/templates/#other-operators

https://jinja.palletsprojects.com/en/2.10.x/templates/#other-operators

спасибо

Кто сетапит постгрес ансиблом - подскажите как вы обходите такую не идемпотентную вещь как postgresql-setup initdb? Это необходимо запускать только один раз на свежей инсталяции. Сейчас перед этой таской чекается наличие датадира и если его нет - запускается command. Может есть какойто более фэншуйный метод?

creates?

--- - name: Set default locale to en_US.UTF-8 become: yes shell: update-locale LC_ALL=en_US.UTF-8 LANG=en_US.UTF-8 \ && touch /opt/locale.updated args: creates: /opt/locale.updated не знаю, насколько оно феньшуйно

какой злой пример

https://docs.ansible.com/ansible/latest/modules/locale_gen_module.html

при том что есть такой модуль

--- - name: Set default locale to en_US.UTF-8 become: yes shell: update-locale LC_ALL=en_US.UTF-8 LANG=en_US.UTF-8 \ && touch /opt/locale.updated args: creates: /opt/locale.updated не знаю, насколько оно феньшуйно

башсибл

помню в убунте были проблемы

но смысл не меняется

Кто сетапит постгрес ансиблом - подскажите как вы обходите такую не идемпотентную вещь как postgresql-setup initdb? Это необходимо запускать только один раз на свежей инсталяции. Сейчас перед этой таской чекается наличие датадира и если его нет - запускается command. Может есть какойто более фэншуйный метод?

вроде же есть модули на любой вкус и цвет https://docs.ansible.com/ansible/latest/search.html?q=postgresql*&check_keywords=yes&area=default#

для проверки вполне найдутся пару модулей

Кто сетапит постгрес ансиблом - подскажите как вы обходите такую не идемпотентную вещь как postgresql-setup initdb? Это необходимо запускать только один раз на свежей инсталяции. Сейчас перед этой таской чекается наличие датадира и если его нет - запускается command. Может есть какойто более фэншуйный метод?

ну мы читаем документацию, а там написано maintenance_db:

ну мы читаем документацию, а там написано maintenance_db:

а как оно связано с postgresql-setup initdb? 🤔

creates?

думал про creates, но от command оно не избавляет. А хотелось бы

а как оно связано с postgresql-setup initdb? 🤔

ты издеваешься?

@zh_erzh , чем https://docs.ansible.com/ansible/latest/modules/postgresql_info_module.html#postgresql-info-module не устраивает?

ты издеваешься?

"The value specifies the initial database (which is also called as maintenance DB) that Ansible connects to." куда он будет коннектится если initdb не запускался (datadir-а нет) и postgresql.service не запущен?

воу, воу, давайте жить дружно. речь же шла не про установку, а про проверку того, что postgresql-setup initdb норм отработал

или я что-то перепутал?

нее

" Это необходимо запускать только один раз на свежей инсталяции."

Кто сетапит постгрес ансиблом - подскажите как вы обходите такую не идемпотентную вещь как postgresql-setup initdb? Это необходимо запускать только один раз на свежей инсталяции. Сейчас перед этой таской чекается наличие датадира и если его нет - запускается command. Может есть какойто более фэншуйный метод?

Ну да, я примерно так же решал. По-хорошему это мейнтейнеры пакета должны подумать головой, но увы.

Плюс в мире Python цепляться к Постгресу все предпочитают через psycopg2 (что становится скучным в случае Ансибла: _это_ должно быть на целевом хосте).

ну, доставить все "ненужное" самим ансиблом можно

вполне

ну, доставить все "ненужное" самим ансиблом можно

базы обычно не лежат на хостах, которые свободно в интернет ходят (ну если патологий у архитектора нет)

я не утреждаю, что это лучшая практика. Порой просто выбора нет 🤷🏼‍♂️

я не утреждаю, что это лучшая практика. Порой просто выбора нет 🤷🏼‍♂️

Выбор есть всегда. Правда, порой он неприятен.

В качстве возможного варианта - https://github.com/tlocke/pg8000. В теории данную бибилотеку можно таскать в проекте ансибловом, и быть совершенно независимым от наличия/отсутствия libpq+psycopg2.

Правда, нечасто вставал вопрос о надёжной автономной работе с постгресом - обычно всё обходилось через «creates»/

Выбор есть всегда. Правда, порой он неприятен.

бабло(бизнес) всегда побеждает зло(инженеров)

хотя они вроде, стараются... "State dump and restore don’t require psycopg2 since version 2.8."

может psycopg2 и выпилят окончательно

при том что есть такой модуль

и как в этом модуле получить такой же эффект как и в моей команде? - name: Ensure a locale exists locale_gen: name: en_US.UTF-8 state: present не дает нужный результат

Ну да, я примерно так же решал. По-хорошему это мейнтейнеры пакета должны подумать головой, но увы.

Понял. Спасибо

ибо $ pip list Traceback (most recent call last): File "/usr/bin/pip", line 11, in <module> sys.exit(main()) File "/usr/lib/python2.7/dist-packages/pip/__init__.py", line 215, in main locale.setlocale(locale.LC_ALL, '') File "/usr/lib/python2.7/locale.py", line 581, in setlocale return _setlocale(category, locale) locale.Error: unsupported locale setting $ locale locale: Cannot set LC_ALL to default locale: No such file or directory LANG=en_US.UTF-8 LANGUAGE= LC_CTYPE="en_US.UTF-8" LC_NUMERIC=uk_UA.UTF-8 LC_TIME=uk_UA.UTF-8 LC_COLLATE="en_US.UTF-8" LC_MONETARY=uk_UA.UTF-8 LC_MESSAGES="en_US.UTF-8" LC_PAPER=uk_UA.UTF-8 LC_NAME=uk_UA.UTF-8 LC_ADDRESS=uk_UA.UTF-8 LC_TELEPHONE=uk_UA.UTF-8 LC_MEASUREMENT=uk_UA.UTF-8 LC_IDENTIFICATION=uk_UA.UTF-8 LC_ALL=

Мог бы кто подсказать(пытаюсь сделать, но чето не заходит), каким образом данные из with_items обернуть в переменные - name: add several users user: name: "{{ item.name }}" state: present groups: "{{ item.groups }}" with_items: - { name: 'testuser1', groups: 'wheel' } - { name: 'testuser2', groups: 'root' }

> данные из with_items обернуть в переменные это как?

Мог бы кто подсказать(пытаюсь сделать, но чето не заходит), каким образом данные из with_items обернуть в переменные - name: add several users user: name: "{{ item.name }}" state: present groups: "{{ item.groups }}" with_items: - { name: 'testuser1', groups: 'wheel' } - { name: 'testuser2', groups: 'root' }

вроде все правильно написано

> данные из with_items обернуть в переменные это как?

в этом примере, жестко заданы данные. Я например хочу для разных хостов хочу в cross_env определять свои переменные. Что-то вроде динамического списка)

так передавай имя списка/словоря в with_items

в этом примере, жестко заданы данные. Я например хочу для разных хостов хочу в cross_env определять свои переменные. Что-то вроде динамического списка)

недостаточно данных для понимания чего Вы хотите

так передавай имя списка/словоря в with_items

ну, правда, пора уже похоронить with_items

Мог бы кто подсказать(пытаюсь сделать, но чето не заходит), каким образом данные из with_items обернуть в переменные - name: add several users user: name: "{{ item.name }}" state: present groups: "{{ item.groups }}" with_items: - { name: 'testuser1', groups: 'wheel' } - { name: 'testuser2', groups: 'root' }

https://docs.ansible.com/ansible/latest/user_guide/playbooks_loops.html#iterating-over-a-list-of-hashes

да сделал) спасибо всем)

один в один в документации. совпадение? я так не думаю

конечно из доты

один в один в документации. совпадение? я так не думаю

я хотел модернизировать пример этот