Мне собрать за вас ?

Я думал может у кого есть готовые решения, либо я не в правильном направлении двигаюсь

Предлагаю обсудить позже

Ммммм.... смотрите, у вас один хост может состоять в нескольких группах

это понято - просто тут идея в том что app lxc есть не многих proxmox серверах и хотелось это описать и потом обращаться как то через subset ко всем app нодам

Так в чем проблема то? Вытащите вообще в отдельную группу и в плейбуке when. Или я чего-то не понимаю?

Спасибо, написать вам?

наверное я не понимаю)

Логику вашу опишите, что вам должно дать выделение lxc хостов?

хочется обращаться к lxc хостам одновременно но по сути например на 3 сервера 3 app ноды и я не могу записать в инвентори app 3 раза поскольку хостнейм будет неуникальный

В разных группах - можете

@Dr_Wut ноды реально называются одинаково на гипервизорах( например нода gw - и таких нод штук 15(( - ладно спасибо! пойду спать может приснится решение

Спасибо, написать вам?

https://hub.docker.com/r/billyteves/ubuntu-dind/

там старая версия 16.04 но я адаптировал под 18.04, вроде все работает

выложите тогда в отдельный репозиторий и на докерхаб. Кто-нибудь обязательно скажет спасибо

Тут либо хранить все в куче, либо выносить например код сайта в один проект, конфигурацию в другой

тем более, если есть варианты использования одного модуля (один модуль = 1 гит репо) в нескольких применениях

о микросервисах, например.

если ты можешь обеспечить, что конфигурация синхронно обновляется с кодом проекта - можно хранить и в одном. Но это боль. В противном случае, я бы разносил

а субмодули в git это не очень удобно

боль будет в любом случае. В частности - когда захочется кусок монорепо отдать на сторону (если все приватное и светить ВСЕ низзя)

о микросервисах, например.

Кстати о микросервисах, как предпочитаете свои микросервисы реализовывать? Я обычно делаю ансибл модуль и в него прям запихиваю код.

Делать один проект для микросервиса, один для его конфигурации как-то избыточно если я его не планирую разворачивать без ansible

Чат! вот тут https://docs.ansible.com/ansible/latest/user_guide/playbooks_filters.html#product-filters добавляют к элементам списка, а что если нужно перед элементом списка добавить?

Доброго дня поясните пожалуйста значение failed_when: False в выводе "failed": false, "failed_when_result": false, но ошибкой не считается почему?

ну и твой исходный месседж: failed_when: False не зафейлится никогда, т.к. фейлится при равенстве выражение True

то бишь неявно написано вот так: failed_when: False == True

Чат! вот тут https://docs.ansible.com/ansible/latest/user_guide/playbooks_filters.html#product-filters добавляют к элементам списка, а что если нужно перед элементом списка добавить?

Там в примере ['foo', 'bar'] | product(['com']) Можно же и наоборот делать ['com'] | product(['foo', 'bar']) чтобы com был перед foo и перед bar

Там в примере ['foo', 'bar'] | product(['com']) Можно же и наоборот делать ['com'] | product(['foo', 'bar']) чтобы com был перед foo и перед bar

тут кармы нет чтоли? 🙂

задался вопросом как хранить ключи в репо, если в vault то там будет все контентом а не файлом, как принято быть с такими штуками как ansible_ssh_private_key_file, которые нужны уже до старта? Колхозить создание и запись в файлы с переменных окружения (в случае CI), получать проблемы с относительными путями (в случае с путями внутри тасок и тд)?

если серверов много то или для каждого свой вар (откуда потом при запуске в агент добавлять или файлы создавать) или одним на все, все как код не ок на этом уровне организовывать?

неа, самые полезные админами становятся :-)

А почему тогда жора не админ? :)

Вообще логично одного служебного пользователя на все добавлять