Anonymous
Стали доступны видео с AnsibleFest Atlanta 2019
http://amp.gs/AQMp
И заметки Jeff Geerling с Ansible Contributor Summit, прошедшего в то же время
http://amp.gs/AQMn
#ansible #summit #collections #videos
citius
Anonymous
одобрямс за ссыль и ход мысли
Anonymous
пиши чаще. хорошие люди с хорошими мыслями это хорошо )
zEvilz
всем привет. есть значение var в inventory. значением может быть 0 или текст. действие нужно выполнить, если значение не 0. как лучше сделать? тут подойдет проверка как булевого значения типа when: var или надо сравнивать как строку?
Albert
when: my_var | bool
Albert
Текст при переходе в bool это 1/true
zEvilz
понял, спасибо, так и думал)
Albert
Конечно если текст не просто слово false..
Albert
Смотрите тут:
Albert
https://docs.ansible.com/ansible/latest/user_guide/playbooks_filters.html
Max
всем привет. есть значение var в inventory. значением может быть 0 или текст. действие нужно выполнить, если значение не 0. как лучше сделать? тут подойдет проверка как булевого значения типа when: var или надо сравнивать как строку?
если хочется няшек, то инвентарь держите в формате yaml. тогда можно var1: true, а конвертацию сделает парсер ямлов.
zEvilz
Alex
если хочется няшек, то инвентарь держите в формате yaml. тогда можно var1: true, а конвертацию сделает парсер ямлов.
А есть удобный способ формировать инвентори в yaml формате?
Alex
Например в том же тераформе
Max
А есть удобный способ формировать инвентори в yaml формате?
не понял что значит "удобно".
Alex
Сейчас я формирую через bash (echo)
Timur
Для тех, кто пытается подружить ансибл с терраформом, есть, например, вот такая вещь:
https://github.com/adammck/terraform-inventory
Timur
Динамический инвентарь для ансибла на основе Terraform state
zEvilz
в hostname всех серваков для веба юзаю имя основного домена (site.com). подскажите, почему в ansible_hostname лежит имя хоста без домена первого уровня (site), а в ansible_nodename на некоторых серваках полное имя, а на других так же без домена первого уровня?
Гайрат
zEvilz
а, все, походу понял
Aleksey
Коллеги а чем нынче правильно бутстрапить новую роль ?
Timur
Коллеги а чем нынче правильно бутстрапить новую роль ?
Что значит «бутстрапить роль»?
Aleksey
ну шаблон роли. вот все эти диреткории и такое
Mentat
а через ansible galaxy init не актуально уже бутстрапить?
Aleksey
мне новую
Aleksey
а. init
Mentat
ansible-galaxy init test-role-1
Aleksey
никогда не было это модным для меня да
Aleksey
спасибо
Anonymous
Hi I am trying to reset the password of the user in windows serve. But shows below error. Please help me to fix.
++++++++++++++++++++++++++++++++
fatal: [192.168.0.203]: FAILED! => {"changed": true, "msg": "Exception calling \"Remove\" with \"1\" argument(s): \"This operation is not allowed on this special group.\r\n\""}
++++++++++++++++++++++++++++++++
below is the playbook
- hosts: windows
gather_facts: False
tasks:
- name: reset password of the user
win_user:
name: dhinil
password: ibm@2009
state: present
groups:
- Users
Mentat
Hi I am trying to reset the password of the user in windows serve. But shows below error. Please help me to fix.
++++++++++++++++++++++++++++++++
fatal: [192.168.0.203]: FAILED! => {"changed": true, "msg": "Exception calling \"Remove\" with \"1\" argument(s): \"This operation is not allowed on this special group.\r\n\""}
++++++++++++++++++++++++++++++++
below is the playbook
- hosts: windows
gather_facts: False
tasks:
- name: reset password of the user
win_user:
name: dhinil
password: ibm@2009
state: present
groups:
- Users
Looks like you ansible user on this machine not administrator and doesnt have permissions to change other users password. Check your ansible user settings.
Anonymous
Its is administrator account
Maxim
Hi I am trying to reset the password of the user in windows serve. But shows below error. Please help me to fix.
++++++++++++++++++++++++++++++++
fatal: [192.168.0.203]: FAILED! => {"changed": true, "msg": "Exception calling \"Remove\" with \"1\" argument(s): \"This operation is not allowed on this special group.\r\n\""}
++++++++++++++++++++++++++++++++
below is the playbook
- hosts: windows
gather_facts: False
tasks:
- name: reset password of the user
win_user:
name: dhinil
password: ibm@2009
state: present
groups:
- Users
This error message throws by const NERR_SpeGroupOp, so looks like the problem is somewhere in operations with groups
Try to remove groups: section from task
Anonymous
Thanks bro now its working fine
Отделение Bereke Bank
Кто юзает awx? подскажите, он умеет пулить проекты, в которых роли подключены как субмодули?
Aleksandr
Привет! Поделитесь опытом, как лучше сделать: хочу написать/переиспользовать из оф репы роль для nginx для провижинига на разные среды, при этом конфиг постоянно меняется, т.к. разрабы пилят новые веб сервисы и в конфиг нужно добавлять location. Как это лучше организовать?
Timur
Aleksandr
А в чем именно затруднение?
Разраб вынужден кусок конфига пушить в репу с конфигами nginx, отдельно от своего кода. Может быть как то по-другому можно сделать, чтоб конфиги хранить вмечте с кодом модулей?
Timur
Разраб вынужден кусок конфига пушить в репу с конфигами nginx, отдельно от своего кода. Может быть как то по-другому можно сделать, чтоб конфиги хранить вмечте с кодом модулей?
Я не очень понял схему. Что за репа с конфигами nginx, отдельно от какого кода и при чем тут вообще ansible?
PsyDebug
Привет! Поделитесь опытом, как лучше сделать: хочу написать/переиспользовать из оф репы роль для nginx для провижинига на разные среды, при этом конфиг постоянно меняется, т.к. разрабы пилят новые веб сервисы и в конфиг нужно добавлять location. Как это лучше организовать?
передавайте список сервисов и в темплейте конфига генерьте по ним локейшены
Отделение Bereke Bank
Timur
Но речь в контексте шла об ансибле
Timur
Зачем новичку еще и молекула?
Aleksey
а где вы тут нашли новичка ?
Aleksey
зачем новичка обучать без тестов инфры ?
Aleksey
вы может сами не тестируете роли ?
Aleksey
:)
Timur
Я человек темный, академиев не кончал
A.Soroko
Коллеги, поделитесь, кто чем тестит роли/плейбуки?
Aleksey
вариантов ровно один. и если немного забить то полтора.
молекула да кухня
Aleksey
молекула нативна для ансибла. кухня немного менее
Damir
Тесты для слабоков, известный факт :)
Aleksey
так этот канал ансибла сломался. есть другой ?
Sergey
молекула нативна для ансибла. кухня немного менее
Кухня вообще вроде из экосистемы шефа, или я ошибаюсь?
Timur
вариантов ровно один. и если немного забить то полтора.
молекула да кухня
Вариантов чего? Генерации шаблонов роли или тестов?
Aleksey
Кухня вообще вроде из экосистемы шефа, или я ошибаюсь?
не ошибаешься. но я видел ребят которые приспособили
Aleksey
молекула делает тестовые сьюиты
Aleksey
и всю обертку для создай вм запусти роль загони тесты выключи виртуалку взорви ее
A.Soroko
Я думал чегото новое почвилось (
Sergey
не ошибаешься. но я видел ребят которые приспособили
У сына маминой подруги и Ansible Tower есть, и сине-зелёные деплои.
Aleksey
Кухня вообще вроде из экосистемы шефа, или я ошибаюсь?
@ultralisc приспособил. но потом таки спрыгнул
Aleksey
ну ок потом гдето докладывался что плакал страдал но потом спрыгнул да
Lev
Коллеги, поделитесь, кто чем тестит роли/плейбуки?
тут можешь чутка глянуть чутка цифр и подходы какие использовал https://www.reddit.com/r/ansible/comments/d757s7/does_anyone_use_iac_testing_pyramid_for_testing/
но по факту у тебя будет молекула.
Timur
Коллеги, поделитесь, кто чем тестит роли/плейбуки?
Молекула самый простой и правильный инструмент в этом ключе. Кроме самого ансибла по сути ничего дополнительно не нужно
Aleksey
Sergey