Рассказываешь, почему Ansible-плохо.

То есть обсуждать реализацию - запрещено?

Человеку говорят - реализация глупая, а он - в доках написано так, значит это благодать. Что можно сказать про человека?

какие аргументы в свою пользу ты можешь предоставить?

Обсуждать - разрешено. Осуждать без PR - бессмысленно, а потому - запрещено.

какие аргументы в свою пользу ты можешь предоставить?

Я выше уже всё предоставил.

Обсуждать - разрешено. Осуждать без PR - бессмысленно, а потому - запрещено.

:D Ну ок

То, что ты называешь "переменными", таковыми быть перестаёт, если заглянуть в исходники. Все переменные "запекаются"/"схлопываются" в словарь hostvars перед запуском плейбука. Таковы детали реализации.

То, что ты называешь "переменными", таковыми быть перестаёт, если заглянуть в исходники. Все переменные "запекаются"/"схлопываются" в словарь hostvars перед запуском плейбука. Таковы детали реализации.

Это уже на днях мы обсуждали выше, когда я группы в статическом инвентори настраивал. Сегодняшним шоком оказалось, что не только группы, но и хост тоже по имени "схлопывается".

А вообще, я бы уже два часа назад об этом забыл (потому что разобрался и решил задачу), если бы не заносчивый фанбоизм, с которым меня (как это принято, любимейший ad hominem) здесь не атаковали.

Это уже на днях мы обсуждали выше, когда я группы в статическом инвентори настраивал. Сегодняшним шоком оказалось, что не только группы, но и хост тоже по имени "схлопывается".

Всё здесь: https://github.com/ansible/ansible/blob/devel/lib/ansible/plugins/inventory/yaml.py

Всё здесь: https://github.com/ansible/ansible/blob/devel/lib/ansible/plugins/inventory/yaml.py

Спасибо, посмотрю.

Понимаешь, я вижу твои сообщения вот так: "ой, это работает не так, как я ожидаю, так что это - говно". А я такой думаю - "хм, а я не ожидаю, а читаю доки, потом делаю по ним, и работает по ним, что-то странно как-то...."

То, что я ожидаю - это не я просто так себе в голове придумал. Это то, как в том числе и в других местах в ansible работает. Странно ожидать что нигде ничего не будет повторяться. И модули если посмотреть - по одному лекалу сделаны (где это возможно).

А если бы доки в ansible всегда были замечательные и чёткие - огромного количества вопросов по весьма базовым вещам и здесь и на stackoverflow бы не было.

А если бы доки в ansible всегда были замечательные и чёткие - огромного количества вопросов по весьма базовым вещам и здесь и на stackoverflow бы не было.

Не только. Вопросы на СО не потому что дока ансибла такая, а потому что на СО любят задавать вопросы, начиная от идиотских и очевидных

Если бы на SO, который является Q&A ресурсом, не любили бы задавать вопросы, это было бы внезапно)

Поэтому он и так популярен.

А вообще, я бы уже два часа назад об этом забыл (потому что разобрался и решил задачу), если бы не заносчивый фанбоизм, с которым меня (как это принято, любимейший ad hominem) здесь не атаковали.

Никакого ad hominem тут и близко нет. Почитай, что значит этот термин

И никто тебя не атакует, тебе просто написали, что ты хочешь странного, т.к. задаёшь вопросы из серии «почему не работает конструкция, которая не должна и не может работать согласно документации?»

Если ты напишешь суть задачи, которая перед тобой стоит, тебе с радостью помогут ее решить без придумывания странностей

Это уже на днях мы обсуждали выше, когда я группы в статическом инвентори настраивал. Сегодняшним шоком оказалось, что не только группы, но и хост тоже по имени "схлопывается".

Если читать документацию, то количество шока можно значительно уменьшить

То, что я ожидаю - это не я просто так себе в голове придумал. Это то, как в том числе и в других местах в ansible работает. Странно ожидать что нигде ничего не будет повторяться. И модули если посмотреть - по одному лекалу сделаны (где это возможно).

Те конструкции, что ты описываешь (разные значения одной и той же переменной в рамках хоста в одном плее), в ансибле не работают нигде. И нигде там нет чего-то подобного. И быть не может, если читать документацию и немножко смотреть в код. Так что - да, это просто ты в голове так себе придумал

есть вот такое: {{ var.results | map(attribute='stdout') | join(',') }} как исключить из map() элементы, где нет атрибута stdout?

сейчас получаю ошибку The task includes an option with an undefined variable. The error was: 'dict object' has no attribute 'stdout' если один и более элементов пропущено в шаге, где регистрируется var

есть вот такое: {{ var.results | map(attribute='stdout') | join(',') }} как исключить из map() элементы, где нет атрибута stdout?

Использовать selectattr('stdout','defined') фильтр перед map

Использовать selectattr('stdout','defined') фильтр перед map

спасибо, работает)

завел багу https://github.com/kubernetes-sigs/kubespray/issues/5124

> Хотя, в galaxy полно треша. а может кто посоветовать пару, так сказать, образцовых ролей из галакси для "изучения" ?

мне нравятся

> Хотя, в galaxy полно треша. а может кто посоветовать пару, так сказать, образцовых ролей из галакси для "изучения" ?

Можете на наши роли посмотреть

1. geerlingguy - он же писатель книжки про ансибл. Но вкусовщина 2. cloudalchemy

но нарекания есть ко всем

Можете на наши роли посмотреть

а где их найти?

1. geerlingguy - он же писатель книжки про ансибл. Но вкусовщина 2. cloudalchemy

У гирлинга тоже треш часто

точнее как

посмотри еще официальные - для эластика, nginx

Можете на наши роли посмотреть

с удовольствием, осталось только узнать что то за "наши" роли :)

У гирлинга тоже треш часто

я поэтому и говорю, что с осторожностью

с удовольствием, осталось только узнать что то за "наши" роли :)

lean-delivery

Тимур, видимо, стесняется дать ссылочку

с удовольствием, осталось только узнать что то за "наши" роли :)

https://galaxy.ansible.com/lean_delivery

))))

спасибо

https://galaxy.ansible.com/lean_delivery

о збс. На досуге гляну как вы решили проблему в MySQL роли, когда на свежей инсталяции он генерит рандомный пароль 😡

Ато у меня это решено башсиблом

о збс. На досуге гляну как вы решили проблему в MySQL роли, когда на свежей инсталяции он генерит рандомный пароль 😡

Мы через встроенный механизм сброса пароля решили. Без башсибла

У гирлинга тоже треш часто

он все еще лабает?

он все еще лабает?

Да, вносит изменения в свои роли

еще вопрос

кто как делает

стандартный убунту - устанавливает пакет и сразу его стартует

следовательно, есть момент, когда nginx, mysql | anything else запущены с неверными настройками

бугага

в центоси с этом попроще - там надо руками все стартовать )

следовательно, есть момент, когда nginx, mysql | anything else запущены с неверными настройками

А в чем проблема? Шаги с выставлением верных настроек и рестарт по хендлеру

А в чем проблема? Шаги с выставлением верных настроек и рестарт по хендлеру

Вы не читаете опять, что я пишу

следовательно, есть момент, когда nginx, mysql | anything else запущены с неверными настройками

Сейчас кину обход

Вы не читаете опять, что я пишу

???

???

он хочет услышать "не юзай убунту"

типикал флоу 1. апт инсталл мускуль 2. здесь_где_то сам пакетный менеджер инсталлит дефолтные конфиги и стартует сервис 3. мы льем новый конфиг, устанавливаем пасс, 4. дергаем хендлер и рестартуем

между 2 и 4 у нас неконсистентное состояние системы

между 2 и 4 у нас неконсистентное состояние системы

И что?

это ГОВНО

следовательно, есть момент, когда nginx, mysql | anything else запущены с неверными настройками

убунта для доты. центос для прода 😏

Сейчас кину обход

я догадываюсь, что ты флаги при установке выставляешь, да?

это ГОВНО

Нужное состояние достигается по завершении выполнения плейбука

япона мать

🤦‍♂️🤦‍♂️🤦‍♂️🤦‍♂️🤦‍♂️🤦‍♂️

В чем проблема того, что в ходе выполнения там какое-то не то состояние?

т.е. то что система может быть скомпрометирована в момент прогона плейбука (ибо сервис с дефолтами голой жопой в инет) или если он свалился с ошибкой - никого не волнует

ну, ок

тоже мне инженеры-разработчики

т.е. то что система может быть скомпрометирована в момент прогона плейбука (ибо сервис с дефолтами голой жопой в инет) или если он свалился с ошибкой - никого не волнует

Раскройте мысль, пожалуйста

коллеги, поясните мою мысль @tgadiev

тоже мне инженеры-разработчики

ну есть же RUNLEVEL=1 даже в модуле

И если можно, то больше деталей и сути, и поменьше эмоций

т.е. то что система может быть скомпрометирована в момент прогона плейбука (ибо сервис с дефолтами голой жопой в инет) или если он свалился с ошибкой - никого не волнует

Кого волнует - используют центос :-)

@aabramovich @ag0n1k вы же меня поняли?

Кого волнует - используют центос :-)

примерно )

я догадываюсь, что ты флаги при установке выставляешь, да?

Да: apt: name: "{{ __packages }}" state: present environment: RUNLEVEL: 1

Да: apt: name: "{{ __packages }}" state: present environment: RUNLEVEL: 1

+