а можно пример

меня просто интересует, что вложено в понятие "консистентность"

Выше, в переписке

там набор слов

между 2 и 4 у нас неконсистентное состояние системы

тут неправильно используется понятие консистентности

скорее всего, между 2 и 4 у нас дефолтные настройки системы и не более того

скорее всего, между 2 и 4 у нас дефолтные настройки системы и не более того

или неконтролируемые)

или неконтролируемые)

ну почему. довольно контролируемое. просто надо понимать как пакетный менеджер отрабатывает в том или ином дистрибутиве. не более того

в общем, это флуд. но странно слышать такое и тем более применительно к Ансиблу (не адвокатирую)

или неконтролируемые)

ну, решение было приведено, спасибо

я в первую очередь ОЧЕНЬ удивлен, что все забивают на это болт

Я конечно всю простыню не читал, но стесняюсь спросить, а что мешает настроить сервис до его запуска? Большинство сервисов читаю конфиги при запуске, пишите плейбук так что-бы запуск происходил после установки конфигов.

Ну или как написали выше, перед первичной настройкой закрыли все кто-ме ssh и настроили. По окончанию открыил в мир.

Я конечно всю простыню не читал, но стесняюсь спросить, а что мешает настроить сервис до его запуска? Большинство сервисов читаю конфиги при запуске, пишите плейбук так что-бы запуск происходил после установки конфигов.

2. здесь_где_то сам пакетный менеджер инсталлит дефолтные конфиги и стартует сервис

На сколько я помню, когда стивится анзиблем, старта не происходит

господа, никто по памяти не скажет, aws_s3 при get отсутствующего файла rc != 0 вернет?

Коморады, ай нид хэлп... https://ru.stackoverflow.com/q/1017576/14955

Коморады, ай нид хэлп... https://ru.stackoverflow.com/q/1017576/14955

можеит показаться что вопрос не про ансибл но нет, вопросы там в конце :)

Я конечно всю простыню не читал, но стесняюсь спросить, а что мешает настроить сервис до его запуска? Большинство сервисов читаю конфиги при запуске, пишите плейбук так что-бы запуск происходил после установки конфигов.

я про это и говорю, что так и должно быть

по факту - половина ролей это игнорит

На сколько я помню, когда стивится анзиблем, старта не происходит

ага, КАНЕШНА

Коморады, ай нид хэлп... https://ru.stackoverflow.com/q/1017576/14955

ip route save ip route restore

ip route save ip route restore

бинари дата там. Не получится шаблоном сделать файл, который потом всосать об restore

ага, КАНЕШНА

ну если это так мешает, в чем проблема в роли после установки остановку сервиса сделать?

В rh/centos такой дичи нет, но вы сами ubuntu выбрали )

бинари дата там. Не получится шаблоном сделать файл, который потом всосать об restore

Ок. Тогда генерить записи сразу в конфиг netplan, он точно поддерживает отдельные таблицы маршрутов

Если Ubuntu 18

Если Ubuntu 18

генту )

В rh/centos такой дичи нет, но вы сами ubuntu выбрали )

я не выбирал

ну если это так мешает, в чем проблема в роли после установки остановку сервиса сделать?

> в чем проблема в роли после установки остановку сервиса сделать? Srsly? Глупость пороть зачем?

вот коллега выше - привел способ, когда эта дичь не нужна

Ок. Тогда генерить записи сразу в конфиг netplan, он точно поддерживает отдельные таблицы маршрутов

не. есть системд уже

https://t.me/pro_ansible/108281

👆

Ну тогда возрашаемся к начальному, читать документацию )))

- name: Install apache httpd but avoid starting it immediately (state=present is optional)

К чему тогда была эта дискуссия на 200 мессаг то?

- name: Install apache httpd but avoid starting it immediately (state=present is optional)

это где такое?

https://docs.ansible.com/ansible/latest/modules/apt_module.html

2й экземпл

а, ну, ок

Убрал весь последний флейм

Если есть что по существу - welcome

@tgadiev А я на вечер копил почитать :( Немного не по тех части, но у кого есть опыт прохождения Ansible сертификации? Поделитесь опытом. Нужно ли оно вообще для развития и расширения кругозора? Как-то с наскока не удалось разобраться в процессе самого экзамена.

@tgadiev А я на вечер копил почитать :( Немного не по тех части, но у кого есть опыт прохождения Ansible сертификации? Поделитесь опытом. Нужно ли оно вообще для развития и расширения кругозора? Как-то с наскока не удалось разобраться в процессе самого экзамена.

1) бумажка не нужна 2) честно пройденный процесс подготовки и сдача многие моменты прояснят и появится понимание что где и как можно использовать

Как в условии when учитывать регистрозависимость, т.е. 'Update' не должен быть равен 'update' или 'UPDATE'?

1) бумажка не нужна 2) честно пройденный процесс подготовки и сдача многие моменты прояснят и появится понимание что где и как можно использовать

Не нужна, всмысле не ценится?

Как в условии when учитывать регистрозависимость, т.е. 'Update' не должен быть равен 'update' или 'UPDATE'?

так оно по умолчанию такое, нет?

бумажка может быть доп фактором при приеме на работу

тем более при отсутствии профильного образования

такой сертификат я бы ценил, как и любой RHEL

ибо там только практика, а не как у МС, тупое заучивание тестдампов

Не нужна, всмысле не ценится?

ну оценят мало где. Бумажки любят интеграторы всякие что бы хитрые контракты брать, а интеграторы в плане работы обычно сомнительное место. Но вопрос опять же куда ты хочешь. Понятно что если есть два одинаковых кандидата, но один с пруфами то тут выбор очевиден для работодателя

такой сертификат я бы ценил, как и любой RHEL

очень много дампят, поэтому я все же сторонник именно того что это плюс когда проходишь такое и сдаешь для себя, а со стороны это слабопроверяемо

дампят практику? о_О

слабо себе представляю

так оно по умолчанию такое, нет?

Честно, не проверял. Интересует как-то принудительно задать учитывать регистр

если не работает - можешь md5sum считать от каждого сравниваемого выражения

тогда точно не наколешься

Честно, не проверял. Интересует как-то принудительно задать учитывать регистр

Ничего задавать не надо. Регистр учитывается по умолчанию

{ "nodes": { "10.0.7.117:8081": { "services": [{ "message": "OK", "node_id": "itests-4dd8-master", "service_id": "jfiex@01dk9rpwyersqk0qr61hr70pdb", "state": "HEALTHY" }, { "message": "OK", "node_id": "itests-4dd8-master", "service_id": "jfmc@01dk9rp8g494wx09cadzb1109v", "state": "HEALTHY" }] } } } подскажите, как через json_query получить service_id сервиса, который начинается с jfmc ? Пробовал так ``` json_query('nodes.\"10.0.7.117:8081\".services[][?starts_with(service_id,\"jfmc\")]') ``` но ничего не возвращает

Вот как раз если не нужна чувствительность, придётся дополнительные усилия приложить. Например, конвертить принудительно в lowercase

Вот как раз если не нужна чувствительность, придётся дополнительные усилия приложить. Например, конвертить принудительно в lowercase

Ок, спасибо)

Ребята подскажите, пожалуйста, нужно сделать такую конфигурацию которая сначала войдет под root и создаст sudo пользователя и запретит вход от root по ssh, в дальнейшем ansible_user должен быть созданный sudo пользователь. Все сводится к тому, чтобы попробовать войти под root, если не получилось, работать от sudo пользователя. Как это лучше реализовать? Вариант изменения вручную ansible_user не подходит.

Ребята подскажите, пожалуйста, нужно сделать такую конфигурацию которая сначала войдет под root и создаст sudo пользователя и запретит вход от root по ssh, в дальнейшем ansible_user должен быть созданный sudo пользователь. Все сводится к тому, чтобы попробовать войти под root, если не получилось, работать от sudo пользователя. Как это лучше реализовать? Вариант изменения вручную ansible_user не подходит.

Первый плей создаёт юзера и запрещает вход руту Второй с нужным юзером делает остальное . ansible_ssh_user можно переопределить на уровне плейбука

Ребята подскажите, пожалуйста, нужно сделать такую конфигурацию которая сначала войдет под root и создаст sudo пользователя и запретит вход от root по ssh, в дальнейшем ansible_user должен быть созданный sudo пользователь. Все сводится к тому, чтобы попробовать войти под root, если не получилось, работать от sudo пользователя. Как это лучше реализовать? Вариант изменения вручную ansible_user не подходит.

Мы роль написали

после того как пользователь создан и руту закрыт доступ, плейбук фаталится

Ребята подскажите, пожалуйста, нужно сделать такую конфигурацию которая сначала войдет под root и создаст sudo пользователя и запретит вход от root по ssh, в дальнейшем ansible_user должен быть созданный sudo пользователь. Все сводится к тому, чтобы попробовать войти под root, если не получилось, работать от sudo пользователя. Как это лучше реализовать? Вариант изменения вручную ansible_user не подходит.

В плейбуке первый плей под рутом создает и проверяет пользователя если есть доступ руту Во втором и дальнейшем плее уже под нашим судо пользователем работаем

Нужно создать какое-то условие, если подключение от рута не удалось - игнорировать и идти дальше

после того как пользователь создан и руту закрыт доступ, плейбук фаталится

ignore_errors: true ??

Нужно создать какое-то условие, если подключение от рута не удалось - игнорировать и идти дальше

Угу. У нас за это отвечает роль

ignore_errors: true ??

Это костыль имхо

ignore_errors: true ??

не получится, это игнорирует ошибки выполнения команды, а ошибка подключения на уровне плейбука

у плейбука нет ignore_errors

может быть создать локальную роль которая постучится по ssh и проверит возможность подключения?

- name: Check connection for '{{ ssh_check_user_var }}' wait_for_connection: connect_timeout: "{{ ssh_check_connect_timeout }}" timeout: "{{ ssh_check_timeout }}" changed_when: false failed_when: false register: __check_connection

Вообще смеялся всегда над системами, где запретили доступ к root, но зато сделали пользоваля с sudo, да ещё и без пароля

Вообще смеялся всегда над системами, где запретили доступ к root, но зато сделали пользоваля с sudo, да ещё и без пароля

в целом согласен)

Вообще смеялся всегда над системами, где запретили доступ к root, но зато сделали пользоваля с sudo, да ещё и без пароля

а причем тут это?

а причем тут это?

К слову просто