awx-rpm это самодостаточный пакет какой то?

у меня 3 раза за месяц постгрес крашился в докере, со стэндэлон всё ок

Подебил

яб не доверял ни в чем компаниям со словом "национальная" в названии

яб не доверял ни в чем компаниям со словом "национальная" в названии

Кстати, тут несколько раз накидывали про то, что Mitogen не для прода. Сегодня был доклад про историю успеха от компании Национальная система платёжных карт (НСПК) - они как раз используют Mitogen. Они, что настолько жесткие что ли?)

Что, кто про operon что знает?

Давно уже в проде использую митоген, брат жив.

Давно это сколько? И какая версия Ansible?

Ну вот мне один, которому неймется, скинул статью на хабре, но у меня к автору статьи те же вопросы (два), что и в комментах

Года два насколько помню. Версии ансибла все что были за этот период, я всегда на свежем. Сейчас на 2.8, 2.9 пока не трогал.

Советую просто попробовать, тесты погонять.

2,9 разве есть смысл, если с сетевыми девайсами напрямую не работаешь?

Я бы вместо этого попробовал понять, а почему в конкретном окружении тормозит стандартный Ансибл.

Да известно почему, потому что пинг 300

Ансибл в любом случае тормозит на больших деплоях, когда какой нить опенстек бутстрапишь, или кубспрей гоняешь. Такой уж он. А уж когда это происходит ещё и с пингом 300 до целевых тазиков - можно вешаться просто :)

В таком случае, наверное, есть смысл размещать бастион рядом с машинами, чтобы такой большой пинг не был

Давно уже в проде использую митоген, брат жив.

Всем привет, прикручиваю ансибл к win серверам.... пытаюсь пингануть win_ping выдает следующее ntlm: HTTPSConnectionPool(host='server3', port=5986): Max retries exceeded with url: /wsman (Caused by SSLError(SSLError(\"bad handshake: SysCallError(104, 'ECONNRESET')\",),))", куда копать?

Вот сюда https://docs.ansible.com/ansible/latest/user_guide/windows_setup.html

Привет! Что-то странное случилось. Вдруг перестали выполнятся команды на ubuntu-серверах. FAILED! => {"changed": false, "module_stderr": "Sorry, try again.\n[sudo via ansible, key=omgrtjrgcwbthwovblgnuzfqfqbmgakc] password:\nsudo: 1 incorrect password attempt\n", "module_stdout": "", "msg": "MODULE FAILURE\nSee stdout/stderr for the exact error", "rc": 1} На 3-х разных. Пароли не менялись и локально команды выполняются.

Что не так?

были какие то подводные камни или баги именно из-за сабжа?

добавил пользователя в sudoers - не помогло.

Решил запустить ansible-lint на одну из своих ролей и он мне подсказал, что не нужно делать сравнение с пустыми строками через when: var != "", а лучше использовать просто when: var И я тут задумался, а под какие еще условия подпадает выражение when: var ? Видимо еще проверяется, что такая переменная определенна. Возможно что-то еще ?

Лучше делать var|length > 0

Добрый день. Не подскажете: Для каких целей используется такая конструкция: ——— плейс .... например: --- - import_tasks: setup_debian.yml tags: 'roles::setup' ...

в этом вопрос?

Добрый день. Не подскажете: Для каких целей используется такая конструкция: ——— плейс .... например: --- - import_tasks: setup_debian.yml tags: 'roles::setup' ...

Разделитель yml документов в файле, описано в rfc к формату

Разделитель yml документов в файле, описано в rfc к формату

Три черты и четыре точки.

Добрый день. Не подскажете: Для каких целей используется такая конструкция: ——— плейс .... например: --- - import_tasks: setup_debian.yml tags: 'roles::setup' ...

В ансибле если честно даже не знаю где такое можно применить.. Скорей всего нигде..

Как вы провижионите aws security group? Интересует логика. Пример: Для каждой логической группы серверов/подсети отдельную SG, и в ней указывать правила? Или для каждого случая/ПО (вроде, вебсервер, или приложение, на специальном порту) отдельные SG и на инстанс отдельно вешать группы, комбинируя нужные? Как пишете правила на доступ из всего VPC? Хардкод cidr_block? А по-другому?

Terraform

Не забанят?

Сейчас - вопрос об ansible