только зависимость

только зависимость

Это вообще про что?

Это вообще про что?

про модуль jmespath

День бодрый! Кто может подсказать альтернативу вызову win_command: cmd /c "echo Y|cacls D:\SampleDir /T /G everyone:F" в ансибле ? Что-то я не догоняю с виндовыми премудростями раздачи прав. Т.е. мне нужно просто сбросить для директории и поддиректорий права на полный доступ для всех.

День бодрый! Кто может подсказать альтернативу вызову win_command: cmd /c "echo Y|cacls D:\SampleDir /T /G everyone:F" в ансибле ? Что-то я не догоняю с виндовыми премудростями раздачи прав. Т.е. мне нужно просто сбросить для директории и поддиректорий права на полный доступ для всех.

Что-то типа: - name: Remove FullControl AccessRule for users win_acl: path: C:\inetpub\wwwroot\MySite user: BUILTIN\Users rights: FullControl type: allow state: absent inherit: ContainerInherit, ObjectInherit propagation: 'None'

Какая задача решается?

задача такая, запустить таск в том случае, если есть SERVICE_ENABLED=true, SERVICE_PARAM_1 и тд. потому и хочу LIKE, чтоб не перечислять всю портянку

LIKE? в инфраструктуре? ты серьёзно?

причем тут инфраструктура? додумывать не надо

причем тут инфраструктура? додумывать не надо

Не-не, я ошибся, инфра тут совершенно ни при чём. Если рандомно (неидемпотентно) запускаемые такси - это важно, то мне сказать нечего, лучше помолчу.

Не-не, я ошибся, инфра тут совершенно ни при чём. Если рандомно (неидемпотентно) запускаемые такси - это важно, то мне сказать нечего, лучше помолчу.

ладно, уговорил, буду явно указывать

задача такая, запустить таск в том случае, если есть SERVICE_ENABLED=true, SERVICE_PARAM_1 и тд. потому и хочу LIKE, чтоб не перечислять всю портянку

Непонятно. Какие конкретные условия срабатывания вам нужны? И для чего like?

Непонятно. Какие конкретные условия срабатывания вам нужны? И для чего like?

нужно проверить define переменных, мне лень все перечислять. Таск должнен сработать при наличии хотя бы одной из переменных

нужно проверить define переменных, мне лень все перечислять. Таск должнен сработать при наличии хотя бы одной из переменных

Что значит «при наличии»? Т.е. их ещё может и не быть?

могут быть, а могут и не быть %) Я ж говорю, узкий кейс, на коленке

И все ещё не ясен вопрос - какая задача решается?

Для чего нужен запуск таска по наличию рандомной переменной?

да почему же рандомной, перфиксы известны. Вообщем, запишу выхлом env и буду по нему чекать, или вообще не буду так делать %)

да почему же рандомной, перфиксы известны. Вообщем, запишу выхлом env и буду по нему чекать, или вообще не буду так делать %)

Что за странная задача по запуску, ориентируясь на префиксы?

Откуда она взялась?

Не-не, я ошибся, инфра тут совершенно ни при чём. Если рандомно (неидемпотентно) запускаемые такси - это важно, то мне сказать нечего, лучше помолчу.

> Если рандомно (неидемпотентно) запускаемые такси Ну это же тоже додумано

да почему же рандомной, перфиксы известны. Вообщем, запишу выхлом env и буду по нему чекать, или вообще не буду так делать %)

Моя ссылка не помогла?

Моя ссылка не помогла?

не смотрел еще

не смотрел еще

Это зря В первую очередь надо было смотреть

а зачем брать команду в одинарные кавычки?

заИкранировать кОвычки

Виншсибл

А если так? - name: Create 8Gb RAMdisk Z:\ win_command: >- imdisk.exe -a -s 8G -m Z: -o awe -p "/fs:ntfs /v:RAMDISK /q /c /y"

Как у меня сделано

Команда на следующей строке

И без внешних кавычек

Виншсибл

Псшибл

Псшибл

Да вот PS я тут не вижу, кстати. А PoSh-сибл на самом деле — это DSC. И "башпошсибл" там, на минуточку, хотя и технически возможен, но не приветствуется, причем это довольно быстро становится понятно. P. S. Чорт, хоть статью пиши про этцсамоэ DSC. Хотя есть и другие люди, которые разбираются в нем побольше моего, но все же не пишут.

Адовый костыль - заверните в батник :)

Уберите экранирование

LIKE? в инфраструктуре? ты серьёзно?

может иметь смысл в амазоне. Правда, зачастую задача решается просто навешиванием кучи тэгов и поиск по строгому соответствию тэгу. Но ансибл с амазоном это уже совсем guro level

LIKE a boss

может иметь смысл в амазоне. Правда, зачастую задача решается просто навешиванием кучи тэгов и поиск по строгому соответствию тэгу. Но ансибл с амазоном это уже совсем guro level

И это от человека, который мучается которую неделю с CloudFormation?)

да

То есть CloudFormation лучше?)

нет, требование работодателя

Дак нет, я про впечатления

системы чуть разных уровней

Оно понятно, но для provision ?

более вменяемый аналог - terraform

а уже после создания - ansible

Меня именно provision интересует. Я не знаю terraform, в CloudFormation не нравится плоскость и non-DRY подход

Универсальность в ansible - это хорошо. В CF такого нет. Каждый раз заново писать, с хардкодами.

CF лучше по возможности не юзать, TF намного приятнее

Там как с универсальностью?

у меня иногда складывалось ощущение, что CF писали наркоманы :D

Там как с универсальностью?

что имеется ввиду под универсальностью?

Написал одну роль - деплоишь с неё очень разное, только переменные меняешь. А роль не изменяется. Универсальность. Reusability. DRY.

Меня именно provision интересует. Я не знаю terraform, в CloudFormation не нравится плоскость и non-DRY подход

есть nested stacks

Написал одну роль - деплоишь с неё очень разное, только переменные меняешь. А роль не изменяется. Универсальность. Reusability. DRY.

в TF есть модули. Можно сказать это некий аналог роли

в который можно передавать параметры

Написал одну роль - деплоишь с неё очень разное, только переменные меняешь. А роль не изменяется. Универсальность. Reusability. DRY.

у cf тоже такое есть, передаёшь параметр env=production, создаёшь первый стек, потом env=staging и будет второй стек..

Спасибо, плавали, знаем :)

Это не тот уровень гибкости

тонкой настройки ноды там и не будет, а так - полный стек настраивается

если нужно монги ставить - это лучше запускать скрипт, который тот же ansible дёрнет на деплой, а он нужные ноды может выбрать по тегам

...надо бы таки доделать монгу

а вот cloudwatch там полный шлак, похоже придётся убеждать на графану, доп ноду для мониторинга итд

...надо бы таки доделать монгу

Собираюсь делать монгу на днях, могу поделиться, как сделаю

Я правда совсем не об этом говорил )

Есть список сервисов, которые необходимо проверять в двух режимах работы приложения - HA и Standalone. Отличие только в одном сервисе. Не соображу как сделать так, чтобы не дублировать списки? app_services: - srv1 - srv2 - srv3 - srv4 Вот srv4 нужен только для SA режима. Как его можно исключать в loop?

Собираюсь делать монгу на днях, могу поделиться, как сделаю

Ага

Есть список сервисов, которые необходимо проверять в двух режимах работы приложения - HA и Standalone. Отличие только в одном сервисе. Не соображу как сделать так, чтобы не дублировать списки? app_services: - srv1 - srv2 - srv3 - srv4 Вот srv4 нужен только для SA режима. Как его можно исключать в loop?

Сделай два списка, при передаче - склеивай.

Есть список сервисов, которые необходимо проверять в двух режимах работы приложения - HA и Standalone. Отличие только в одном сервисе. Не соображу как сделать так, чтобы не дублировать списки? app_services: - srv1 - srv2 - srv3 - srv4 Вот srv4 нужен только для SA режима. Как его можно исключать в loop?

- set_fact: app_services: "{{ app_services | combine('srv4') }}" tags: [ standalone ]

Ну понятно, вместо хардкода можешь отдельный лист в vars написать

- set_fact: app_services: "{{ app_services | combine('srv4') }}" tags: [ standalone ]

только отступ надо поглубже..

только отступ надо поглубже..

Ну это да

Собираюсь делать монгу на днях, могу поделиться, как сделаю

https://github.com/aws-quickstart/quickstart-mongodb тут чем не устраивает?

Разве это ansible?

> чем не устраивает? Ну начнём с херовой документации :)

У вас целевая система, надеюсь, сервер, не десктоп? В серверном SKU есть, оказывается, встроенный костыль: http://winitpro.ru/index.php/2018/10/24/sozdat-ram-disk-na-windows-server/ Ну а вообще, повторюсь, для приведения Windows-нод к определеному стейту лучше использовать подходящие ресурсы DSC, которые можно дернуть и с помощью Ansible. За неимением нужного ресурса — можно его написать, это весело ;) И да, в данном случае как с помощью iSCSI, так и с помощью ImDisk. И то, и другое — костыли, но первый доступен сразу.

Тогда сторонние средства только. В доступные для десктопа роли и компоненты iSCSI-таргет не включен.

Желаю всем здравствовать! Подскажите начинающему, как с кучи микротиков скачать бакапы и конфиги, которые делаются там каждый день (скрипт написан прошлым админом)? командная строка аля "net_get *.backup /Backups/Mikrotik/ "

https://spw.ru/educate/articles/ispolzovanie-ansible/

- set_fact: app_services: "{{ app_services | combine('srv4') }}" tags: [ standalone ]

сделал через app_services | difference(['postgres'])

То есть CloudFormation лучше?)

Перешел с Terraform на CloudFormation - и пожалел https://habr.com/ru/company/southbridge/blog/474546/