если доступ только с одной стороны, то это не поможет

Коллеги подскажите. - юзаете ли вы blocks ? https://docs.ansible.com/ansible/latest/user_guide/playbooks_blocks.html - на сколько полезно ? я в обще для себя что то не совсем понял в чем польза кроме группировки ошибок

группировка для условий

то есть на тестируемых серверах что должно быть? если там один мускуль - поможет? за shell - тоже пасиба, буду пробовать

если у вас задача, проверить доступность порта, то на одной машине ломитесь на порт, на другой открываете прослушку, при этом сервис должен быть остановлен, иначе получите конфликт бинда портов

ибо доступность порта != доступность сервиса

Поищите по ключевым словам историю этого чата, 100500 раз обсуждалось одно и тоже

- name: Check connectivity local_action: 'shell sshpass -p {{ ssh_password }} ssh -o StrictHostKeyChecking=no -o UserKnownHostsFile=/dev/null -tt {{ssh_user}}@{{ssh_host}} ' register: ssh_result no_log: True failed_when: not ssh_result.rc == 0 when: check_login | default(False) retries: 10 delay: "{{ ssh_delay_seconds | default(10) }}"

Коллеги, ктонибудь заставлял ставиться скрипты powershell работать через psexec? хочу на винду поставить winrm удалённо без необходимости коннектиться туда по rdp.

Можно, только через (_).(_).. обязательно надо просунуть это через cmd /c "echo.|powershell -ExecutionPolicy ByPass -File <файл павершеловского скрипта>"

Можно, только через (_).(_).. обязательно надо просунуть это через cmd /c "echo.|powershell -ExecutionPolicy ByPass -File <файл павершеловского скрипта>"

Зачем? Можно нормально через psexec модуль

Если есть где-то уже работающи сервер через который мы можем гонять энсибл запросы

привет. как правильно ставить ансиблом epel, на котором есть доступ в интернеты через проксисервер. казалось бы: yum_repository: name: epel .... но в чем проблема становится: чтобы им пользоваться нужно подложить gpg-ключ. по-хорошему чтобы положить gpg-ключ надо поставить пакет epel-release. а он не поставится через свежесозданный репозиторий потому что ключ. чтобы разорвать этот порочный круг нужно как-то положить ключ по-другому. как это сделать чтобы было идемпотентно и декларативно, а не императивно/башсибл,

- name: Enable EPEL repository yum: name: "https://dl.fedoraproject.org/pub/epel/epel-release-latest-\ {{ ansible_distribution_major_version }}.noarch.rpm" state: 'present' register: status until: status is succeeded become: true Как-то так

I'm pleased to announce the availability of Operon, a complete replacement for Ansible engine, featuring massive performance improvements compared to those available in Mitogen. Operon addresses the Ansible "many host" problem, where performance falls off a cliff and memory usage explodes as additional hosts are added to the run. Refer to the announcement post for more information:     https://sweetness.hmmz.org/2019-10-28-operon.html

только за денежки, ну такое

Гпл! =бесплатно

I'm pleased to announce the availability of Operon, a complete replacement for Ansible engine, featuring massive performance improvements compared to those available in Mitogen. Operon addresses the Ansible "many host" problem, where performance falls off a cliff and memory usage explodes as additional hosts are added to the run. Refer to the announcement post for more information:     https://sweetness.hmmz.org/2019-10-28-operon.html

сначала надо дорасти до тысяч таргетов в инвентаре...

народ, а переименовать папку - это все так же mv через shell или я хреново гуглю?

Ну для разовой таски шелл имхо подойдёт, но пока не придумал кейса, когда регулярно нужно переименовывать каталог, не поделитесь?

7.5 тысяч хостов в инвентаре... если бы не strategy: host_pinned то вечная боль

народ, а переименовать папку - это все так же mv через shell или я хреново гуглю?

Переименование - неидемпотентная операция. Если привести ее к идемпотентному виду, то сами поймете, что mv не нужен

пока единственный вариант что я вижу - это sync

я из бекапа прода разворачиваю стейдж, но при этом не хочу юзать пути аналогичные проду

чтобы на таргете поднялась продуктовая система, но с некоторыми изменениями (другие пути, отсутствие некоторых сопутствующих сервисов типа отсылка почты)

потому что из бекапа разварачивается с продовыми путями

Это обычно конфигами решается

Что за бэкап такой?

получается дев путь + прод путь