если держать один сервер и там постоянный юзер со всеми ключами то мне понятно, а вот как быть с CI//

Ключ в ansible vault, при старте вытаскиваете, потом удаляете

Ключ в ansible vault, при старте вытаскиваете, потом удаляете

спасибо, если я правильно понял: отдельной командой в шеле, создаем файл (с декриптом vault) и запускаем сам ансибл другой командой с указанием этого файла

и раз я уже вас отвлек, поделитесь практиками как лучше делать бекапы (на примере django, где есть файлы юзеров и бд) - как это организовать чтобы правильно? я сейчас написал баш скриптик который делает дамп, готовит папку со всем этим и отправляет на s3 (там копирует папку latest в новую под конкретной датой). Но мне кажется это вообще неверно относительно ансибл идей и бестпрактик...

Возьми бареос и не грей голову

Возьми бареос и не грей голову

"О том, как я неделю вдуплял в Bareos" первое что выдал поиск( думаю не для моего кейса пока спасибо, не знал про этот тул, на вырост думаю буду смотреть

спасибо, если я правильно понял: отдельной командой в шеле, создаем файл (с декриптом vault) и запускаем сам ансибл другой командой с указанием этого файла

Да

и раз я уже вас отвлек, поделитесь практиками как лучше делать бекапы (на примере django, где есть файлы юзеров и бд) - как это организовать чтобы правильно? я сейчас написал баш скриптик который делает дамп, готовит папку со всем этим и отправляет на s3 (там копирует папку latest в новую под конкретной датой). Но мне кажется это вообще неверно относительно ансибл идей и бестпрактик...

Бд - спец утилиты, код бекапить не надо

Пользовательские данные - borg или платные продукты типа вим, веритас, камволт

если держать один сервер и там постоянный юзер со всеми ключами то мне понятно, а вот как быть с CI//

Какой еще постоянный юзер? Никакого постоянного юзера нигде не нужно. Юзер нужен только на таргет-серверах, под которым будет ансибл подключаться. Юзер должен быть с правами sudo

и раз я уже вас отвлек, поделитесь практиками как лучше делать бекапы (на примере django, где есть файлы юзеров и бд) - как это организовать чтобы правильно? я сейчас написал баш скриптик который делает дамп, готовит папку со всем этим и отправляет на s3 (там копирует папку latest в новую под конкретной датой). Но мне кажется это вообще неверно относительно ансибл идей и бестпрактик...

Бэкапы - отдельная большая тема. С ансиблом напрямую никак не связана

друзья а кто нибудь извращался над генерацией инвентори из google sheets?

ansible/ansible tagged: v2.9.0rc2 Link: https://github.com/ansible/ansible/releases/tag/v2.9.0rc2 Release notes: New release v2.9.0rc2

друзья а кто нибудь извращался над генерацией инвентори из google sheets?

Ну это уже слишком

В теории конечно можно, но зачем

Хай народ. А кто переходил с 2.8.4 на 2.8.5? были ли проблемы со стоковыми модулями?

Хай народ. А кто переходил с 2.8.4 на 2.8.5? были ли проблемы со стоковыми модулями?

Да вроде нет. Какого рода проблемы? С какими модулями?

Хай народ. А кто переходил с 2.8.4 на 2.8.5? были ли проблемы со стоковыми модулями?

С 2.7.2 на 2.8.5 сломался только package_list, но в 2.8.4 он и так сломан, а больше проблем не нашлось

Господа. Я хочу странного. Мне нужно в темплейт включить в качестве куска темплейта содержимое другого. Подскажите как сделать?

Просто плодить дублирующиеся на 90% шаблоны не очень хочется. А так уникальную логику хочется изолировать в небольших файлах и включением в зависимости от хоста/переменных собирать при генерации из шаблона

В 2 таски?

В 1

Просто может есть способ реализовать это средствами jinja2

Ну у джинжи есть инклуды

Но как это отработает с ансиблом - я не проверял

Благодалю за наводку - надо потестировать

всем привет. Продолжаю мучать селектор версий( выбери это чтоб установить mc, выбери это чтоб установить htop), при помощи var_prompt получилось, однако отрабатывает только 1 условие, остальное пропускается. Вот так выглядит "селектор версий" (https://pastebin.com/Z65uSEBk), вот так выглядит роль(https://pastebin.com/nNWY5Ymz), но если выбрать HTOP то он пропустит добавление конфига, почему так и как это обойти ?

всем привет. Продолжаю мучать селектор версий( выбери это чтоб установить mc, выбери это чтоб установить htop), при помощи var_prompt получилось, однако отрабатывает только 1 условие, остальное пропускается. Вот так выглядит "селектор версий" (https://pastebin.com/Z65uSEBk), вот так выглядит роль(https://pastebin.com/nNWY5Ymz), но если выбрать HTOP то он пропустит добавление конфига, почему так и как это обойти ?

У вас там с отступами какая-то беда

Посмотрите на разное выравнивание when

У вас там с отступами какая-то беда

сейчас попробую поправить, думаете поэтому он остальные задачи просто пропускает ?

http://www.yamllint.com/

сейчас попробую поправить, думаете поэтому он остальные задачи просто пропускает ?

отступы - значимы, без них парсилка либо в ошибку упадёт, либо сгенерит вам неадекватный вариант

да, вы правы, спасибо, недооцениваю я эти отступы)

да, вы правы, спасибо, недооцениваю я эти отступы)

Поставьте vscode - он из коробки умеет чекать ямл, весьма удобно

Ну и плагин для ансибла - жизнь сильно упрощается :))

Поставьте vscode - он из коробки умеет чекать ямл, весьма удобно

Да, тоже советую. Сам не так давно с Sublime перешел на VS и мне кажется он поприятнее

И шрифт прикольный завезли

Да вроде нет. Какого рода проблемы? С какими модулями?

не не, я хотел спросить, может кто что словил. я пока не решусь но надо

ну вкус и цвет, меня достало лагучий VS

sublime все равно лучше

Подскажите, а для модуля https://docs.ansible.com/ansible/latest/modules/docker_container_module.html в разделе env можно юзать переменные? Почемуто след конструкция вместо нужного рез-та дает пустоту env: NODE_ENV: production MONGO_CONNECTION: "{{ mongo_connection }}"

Но как это отработает с ансиблом - я не проверял

Нормально работает. И инклюды, и макросы.

Прекрасно

Да, тоже советую. Сам не так давно с Sublime перешел на VS и мне кажется он поприятнее

Я на пючарме сижу. Тоже с плагином + в нем же нативно с питоном работать удобно

ну вкус и цвет, меня достало лагучий VS

Лагучий??!! Это же сколько вы плагинов поставили?

Лагучий??!! Это же сколько вы плагинов поставили?

1 - ansible

Я на пючарме сижу. Тоже с плагином + в нем же нативно с питоном работать удобно

Да, мне он тоже понравился. Но с гит репами все же в VS удобнее для меня

да, вы правы, спасибо, недооцениваю я эти отступы)

Спеку ямл-формата прочитай, там про отступы всё есть

Подскажите, а для модуля https://docs.ansible.com/ansible/latest/modules/docker_container_module.html в разделе env можно юзать переменные? Почемуто след конструкция вместо нужного рез-та дает пустоту env: NODE_ENV: production MONGO_CONNECTION: "{{ mongo_connection }}"

разобрался. protected variables гитлаба 😂

1 - ansible

а лагучесть в чем заключается?

VScode сам по себе тормознее при переключении по вкладкам, поиску и открытию файлов

вы с идеей не работаете

и еще - поясните, почему у некоторых вим работает медленнее пайчарма?

мне кажется вы что-то не так делаете. vscode это самый быстрый редактор что я видел. причем я у многих видел, и практически все единогласно отмечали его скорость

мне кажется вы что-то не так делаете. vscode это самый быстрый редактор что я видел. причем я у многих видел, и практически все единогласно отмечали его скорость

вскод медленнее саблайма априори, давно известный факт

вскод медленнее саблайма априори, давно известный факт

+

я считаю, что делать из редактора текста очередную IDE - это бред

ну ок =)

ну и плюс, как по мне, мне не нравятся hotkey у vscode, нужно сделать лишние движения или клики, чтобы получить нужный результат

и да, плагин саблайм на вскод я тоже пробовал

ну тут на вкус и цвет, по факту, хоткеи и прочее есть везде, вим так вообще тюнится так, что мама не горюй. так что всё упирается исключительно в привычку и задачи дополнительные

Подскажите, пожалуйста, я пытаюсь написать шаг в ансибле, который бы создавал мне на s3 encrypted bucket. Изначально мы использовали для создания бакета s3_bucket модуль, но там четко написано что encryption он не поддерживает. В интернетиках говорят, что aws_s3 модуль поддерживает encryption. Код шага выглядит вот так: - name: Create s3 bucket aws_s3: aws_access_key: "{{ aws_access_key }}" aws_secret_key: "{{ aws_secret_key }}" bucket: "{{ s3_bucket_name }}" region: "{% if s3_aws_region is defined %}{{ s3_aws_region }}{% else %}{{ default_aws_region }}{% endif %}" mode: create encrypt: True permission: private encrypt_mode: AES256 register: s3_url - name: Display s3 url debug: var=s3_url Бакет создается в нужном регионе, но он не encrypted. Но при этом таска возвращает output, что бакет создан успешно, encrypted и т.д. Кто-то с такой задачей сталкивался? Может я что-то не так делаю? Гуглинг не дал особых результатов. Баг не завезеден на это, но я смотрела исходники модуля (поверхностно) и что-то мне показалось что encrypt при создании бакета не передается куда надо. Пробовала в ансибл 2.7 и 2.8

а каким ключом он шифровать будет?

и еще - поясните, почему у некоторых вим работает медленнее пайчарма?

потому что плагинами ненужными обвешивают

а какие нужные?

расскажите про свой набор

для вима? никакие

там в целом достаточно номера строк включить и можно пользоваться

и автоотступ!

а каким ключом он шифровать будет?

Для стандартного метода шифрования нужен ключ? Это же не КМС. В документации об этом нигде не сказано

что такое "стандартный метод шифрования"? я честно говоря не понимаю как оно будет шифровать и где будут лежать ключи для шифрования и расшифрования

судя по доке ты в интерфейсе вообще ничего не будешь видеть, оно шифруется для тебя совершенно прозрачно и у тебя никаких ключей нет, всё на стороне с3 остаётся

Понятно. В aws есть два метода шифрования дефолтный аес256, и вроде там не надо ничего больше передавать. ключи там непонятно где хранятся. Или через КМС (платное хранение ключей)

Именно

Проблема в том что после создания бакета,я в гуе вижу что бакет не энкрептед. Хотя должен быть

более того опция encrypt по-умолчанию yes

Проблема в том что после создания бакета,я в гуе вижу что бакет не энкрептед. Хотя должен быть

https://docs.aws.amazon.com/cli/latest/reference/s3api/get-bucket-encryption.html а через cli?

Да. Но значение по исходникам должно быть True а не yes

это одно и то же с точки зрения yaml

Ок. Но в любом случае у меня и с yes не работало все равно

https://docs.aws.amazon.com/cli/latest/reference/s3api/get-bucket-encryption.html а через cli?

.