Когда заказчик государство что-то объяснить себе дороже

Когда заказчик государство что-то объяснить себе дороже

Гос-во и не на астралинукс? Не порядок❗️❗️❗️❗️

Гос-во и не на астралинукс? Не порядок❗️❗️❗️❗️

наверное на другое государство😁

Пока ещё не требуют но ходят слухи что грядёт. Думаю у меня ещё пара лет есть в запасе чтобы успеть свалить пока не началось

Пока ещё не требуют но ходят слухи что грядёт. Думаю у меня ещё пара лет есть в запасе чтобы успеть свалить пока не началось

Если за ансибл с астрой платили отдельные деньги...

Я б им православный форк запилил: руссибл

Чем вам убунта на проде не нравится?

Я б им православный форк запилил: руссибл

ну неет. у нас должен называться «assible», т.к. всё или почти всё....

Чем вам убунта на проде не нравится?

Говно проблемное

Говно проблемное

ну кто как умеет ее готовить

Говно проблемное

и оффтопик же, правда? 😉

ну кто как умеет ее готовить

^^^^

ну кто как умеет ее готовить

Поверь, умею. Только говном она не перестает быть

Руки только помою и продолжим

В убунте копался?

В убунте копался?

в сentos-e😄

Люди подскажите пожалуйста правильно ли я делаю, когда распределил таски для провижнинга 1 машины вот так?

Не стоило бы все файлы с джобами положить в одну директорию роли, рядом с основным main.yml а остальное заинклудить в него?

И вообще, является ли это ролью?

А не тасками плейбука?

И вообще, является ли это ролью?

Сам плейбук выглядит так

А не тасками плейбука?

Если я правильно понимаю то у меня скорей тасками роли По таске на каждую роль. И вопрос верен ли такой подход? я не хочу городить себе проблемы на будущее

А это точно должно быть отдельными ролями?

И вообще роль должна быть реюзаемой

Ну то есть это же ты должен с успехом и в другом плейбуке применить

А это точно должно быть отдельными ролями?

не думаю, когда я это начинал, я только бегло прошелся по бест практикам но знаю что я не всё понял как делать правильно, по этому и решил обратиться к комьюнити

Так6в best practice Все написано и то, что у тебя не особо совпадает

Так6в best practice Все написано и то, что у тебя не особо совпадает

это так) но я хочу исправиться. Бестпрактис имеете ввиду эти ?

Ну то есть это же ты должен с успехом и в другом плейбуке применить

я читал их бестпрактис, но пока что не понял принцип или хороший пример на тему: как это, применить роль и в другом плейбуке? конечно использую теги, но думаю что не правильно, а именно только для запуска конкретных тасок, где имя тега не совпадает с именем таски

Вот например мне не понятно для чего может быть нужно в одной репе писать несколько плейбуков. Если например я могу провижнить сервер одними тегами, а проводить чистку от старых пользователей - другими. Хоть на практике вышло удобнее создать второй плейбук где описал только чистку серверов, и не запоминать теги для атомарного вызова отдельных тасок.

Вот например мне не понятно для чего может быть нужно в одной репе писать несколько плейбуков. Если например я могу провижнить сервер одними тегами, а проводить чистку от старых пользователей - другими. Хоть на практике вышло удобнее создать второй плейбук где описал только чистку серверов, и не запоминать теги для атомарного вызова отдельных тасок.

У них может быть разное предназначение в частности, но общее логическое и такое разделение удобнее

А, если у тебя будет 10 плейбуков и в каждом по 3 тэга, то утонешь в них

я читал их бестпрактис, но пока что не понял принцип или хороший пример на тему: как это, применить роль и в другом плейбуке? конечно использую теги, но думаю что не правильно, а именно только для запуска конкретных тасок, где имя тега не совпадает с именем таски

Роль может лежать в отдельном репозитории и через ansible galaxy как зависимость тянуться

А, если у тебя будет 10 плейбуков и в каждом по 3 тэга, то утонешь в них

Похоже для моего случая, где просто провижнится личная машина для подготовки рабочего места, мне нет смысла иметь 10 ролей, достаточно одной, а внутри распихать разными файлами тасок, которые заинклужу в мейн.

Если тебе нужно в 10 проектах написать роль настройки сервера, то не надо одно и то же 10 раз копипастить

Похоже для моего случая, где просто провижнится личная машина для подготовки рабочего места, мне нет смысла иметь 10 ролей, достаточно одной, а внутри распихать разными файлами тасок, которые заинклужу в мейн.

Да тебе и роль не нужна, просто все в tasks отправить

То, что ты таски в каталог роли засунул, ролью их не делает)

То, что ты таски в каталог роли засунул, ролью их не делает)

оо а вот это очень дельная заметка, я понимаю что я не понимаю на самом деле что такое роль в ансибле пока что))

Почему, в каталог tasks

Почему, в каталог tasks

да, я уже понял что ответ был выше, просто сонный уже)

А примеры ролей посмотри в ansible galaxy

Рекомендую geerlingguy например, у него их хватает

Рекомендую geerlingguy например, у него их хватает

так себе у него роли

Говно проблемное

ну тут есть нюанс, кто же юзает дебиан, а вот он вообще комьюнити дистрибутив без поддержки и толком не тестируется, а космонавт постоянно бабло заносит всем что бы проверяли как убунта работает с гипервизорами разными и етц

убунта реально сертифицирована под кучу всякого комерческого по, а это гарантия и поддержка

хочется встать и сказать. но я пожалуй не буду.

хочется встать и сказать. но я пожалуй не буду.

не будь поциентом 😂😂😂

А где описаны правила именования vault-файлов?

так себе у него роли

+

Пробую расширение добавлять vault-файлу - секреты из него не читаются (если в group_vars лежит, если явно грузить - читается)

Привет! Ребята, подскажите. Плейбук запускает контейнер с приложением. Приложению, в контейнере нужен конфиг. Сейчас, это выглядит так: конфиг копируется на хост > после через модуль shell копируется в контейнер (docker cp). Есть ли возможность в ansible копировать конфиг непосредственно сразу, в контейнер (например в терраформ это делается через provider docker/upload)?

Что вы пытаетесь сделать?

сори за долгий ответ, ничего страшного сделать не пытаюсь. Я создаю тераформом 3 ноды для elasticsearch и хочу чтобы эластик сразу собирался в кластер, мне нужно из динамического инвентори забрать список хостов в группе для этого кластера. есть кейсы как это можно сделать иначе?

сори за долгий ответ, ничего страшного сделать не пытаюсь. Я создаю тераформом 3 ноды для elasticsearch и хочу чтобы эластик сразу собирался в кластер, мне нужно из динамического инвентори забрать список хостов в группе для этого кластера. есть кейсы как это можно сделать иначе?

Можете в примере нашей роли эластика глянуть

- name: Install elasticsearch and configure cluster hosts: all vars: cluster_list: "{{ groups['cluster'] | map ('extract', hostvars, ['ansible_hostname']) | join (',') }}" roles: - role: lean_delivery.java - role: lean_delivery.elasticsearch

https://github.com/lean-delivery/ansible-role-elasticsearch

- name: Install elasticsearch and configure cluster hosts: all vars: cluster_list: "{{ groups['cluster'] | map ('extract', hostvars, ['ansible_hostname']) | join (',') }}" roles: - role: lean_delivery.java - role: lean_delivery.elasticsearch

перфект

спасибо

а подскажите плиз как можно вот такое сделать? with_items: "{{ ssl_certificates.inventory_hostname }}" чтобы вместо inventory_hostname подставилось значение

а подскажите плиз как можно вот такое сделать? with_items: "{{ ssl_certificates.inventory_hostname }}" чтобы вместо inventory_hostname подставилось значение

{{ ssl_certificates[inventory_hostname] }}

{{ ssl_certificates[inventory_hostname] }}

оо) спасибо)

Привет, коллеги. Какие best practies используются, в отношении учетки под которой выполняются плейбуки и как лучше всего распространить её паблик ключ на множество хостов? Заранее спасибо. Из всех туториалов я негде не встречал раскрытие этого вопроса.

Привет, коллеги. Какие best practies используются, в отношении учетки под которой выполняются плейбуки и как лучше всего распространить её паблик ключ на множество хостов? Заранее спасибо. Из всех туториалов я негде не встречал раскрытие этого вопроса.

Разложить через cloud-init

Разложить через cloud-init

Спасибо, не знаю что это

Спасибо, не знаю что это

это типа бутстрапа, утилита для первоначальной настройки ВМ (юзеры, сеть и прочая)

Всем доброго утра! Кто подскажет как победить? requests_kerberos проинсталил....

это типа бутстрапа, утилита для первоначальной настройки ВМ (юзеры, сеть и прочая)

👍 спасибо

Привет, коллеги. Какие best practies используются, в отношении учетки под которой выполняются плейбуки и как лучше всего распространить её паблик ключ на множество хостов? Заранее спасибо. Из всех туториалов я негде не встречал раскрытие этого вопроса.

не знаю как ты создаешь хосты - у меня в DO создаются виртуалки с заранее загруженным ключом. Потом на них выполняется роль, создающая ansible-юзера с ключом

Всем доброго утра! Кто подскажет как победить? requests_kerberos проинсталил....

Inventory файл по канону настроен? https://docs.ansible.com/ansible/latest/user_guide/windows_winrm.html#non-administrator-accounts

Inventory файл по канону настроен? https://docs.ansible.com/ansible/latest/user_guide/windows_winrm.html#non-administrator-accounts

https://www.ekzorchik.ru/2019/05/we-manage-through-ansible-domain-windows-systems/ вот по этому гайду настраивал

Inventory файл по канону настроен? https://docs.ansible.com/ansible/latest/user_guide/windows_winrm.html#non-administrator-accounts

проверю на сколько правильно поставлен спс

господа, а вы для динамического inventory для aws нод используете питоновский скрипт ec2.py? а то я нашел в datadog мануалах такой вариант, но не нахожу пока в доке ансибла подобную реализацию, в инете всё выбивает по этой теме только с реализациями на ec2.py plugin: aws_ec2 regions: - YOUR_REGION - YOUR_REGION keyed_groups: # add hosts to tag_Name_<VALUE> groups for each aws_ec2 host's tags.Name variable - key: tags.Name prefix: tag_Name_ separator: "" aws_access_key_id: YOUR_ACCESS_KEY aws_secret_access_key: YOUR_SECRET_KEY

не знаю как ты создаешь хосты - у меня в DO создаются виртуалки с заранее загруженным ключом. Потом на них выполняется роль, создающая ansible-юзера с ключом

Спасибо

Здравствуйте, подскажите пожалуйста как лучше решить задачу объединения нескольких текстовых файлов в один, на ум приходит только command и через сat , пробовал через blockinfile , но появляются пробелы и слишком массивно выходит

Здравствуйте, подскажите пожалуйста как лучше решить задачу объединения нескольких текстовых файлов в один, на ум приходит только command и через сat , пробовал через blockinfile , но появляются пробелы и слишком массивно выходит

В смысле несколько файлов в один объединить?

да

assemble ?

как я понял он объединяет все файлы в определенной директории , хочется указать определенные файлы

Assemble files only if regex matches the filename.

задай маску