Denis 災 nobody
если оттуда вычистить всю дрянь которую туда понапихали, то да.
сейчас хз, но первая убунту сервер отличалась только ядром. И повторимся, тут это оффтоп, в ru_voip_flood с удовольствием обсужу
Влад 🇺🇦
Всем привет, обьясните плиз, не могу никак понять вот есть puppet который следит за конфигурацией различных nginx , mysql и каждую минуту приводит ее к шаблонному виду если там что то руками поправили, так же ролодит службу или рестартует ее, как тоже самое можно сделать на ansible
Tadeusz
костылями
Aleksandr
воспользоваться запуском ансибла по расписанию с сервера или пулл-модели локально
inqfen
Я же говорю иди в соль
Aleksandr
https://docs.ansible.com/ansible/latest/cli/ansible-pull.html
Влад 🇺🇦
та не, salt не хочу..
inqfen
Ансибл не отслеживает конфигурации, он их пушит
Aleksandr
Мьсе знает толк
человек спросил - я ответил. его дело дальше принимать ответ и делать этот вариант или поискать другой софт под эту задачу
Lev
https://docs.ansible.com/ansible/latest/cli/ansible-pull.html
А на винде пул режим разве поддерживается ныне?
Aleksandr
inqfen
ноуп
Влад 🇺🇦
это как то озадачило меня, получается puppet и foreman лучшее средство для этого?
Alesha
foreman + ansible)
inqfen
а кто виндой пользуется нонче?
Те, у кого exchange, c#, MSSQL, sharepoint и оче много кто еще
Lev
а кто виндой пользуется нонче?
https://kb.cert.org/vuls/id/849224/ оно конечно решето.. вон 20 лет багу и только сегодня закрыли, но как бы да. Пользуются
Aleksandr
Те, у кого exchange, c#, MSSQL, sharepoint и оче много кто еще
да это я так, легкий троллинг. понятно что пользуются
Lev
https://kb.cert.org/vuls/id/849224/ оно конечно решето.. вон 20 лет багу и только сегодня закрыли, но как бы да. Пользуются
Если что про решето сарказм, но баг реальный и страшный. Можно серты подменять. Касательно пользуются.. да. И это данность. Под свои нужды свой инструмент и это нормально
inqfen
В америках винды полно
inqfen
Весь корпоративный сектор на ней плотнее чем у нас и куча всего на сишарпе
inqfen
Если у нас сайтик чего-то почти по умолчанию на пыхе, то там это с большой вероятностью asp
inqfen
как-то исторически сложилось
Muslim
Добрый день, не подскажете кто как обновляет openssl на debian 8? Не могу обновиться до 1.1.1, максимум - 1.0.1. Если пишу не туда - не тыкнете ссылкой на чат linux?
Denis 災 nobody
https://t.me/debianl
Denis 災 nobody
тут это лютый оффтоп
Muslim
https://t.me/debianl
тысяча благодарностей:)
Maksim
Привет. Мне нужно вручную определять, обновлять систему или нет. Хочу сделать это через переменную или extra-vars
Maksim
Как это указать в таске, так ? when: ansible_facts['os_family'] == "RedHat" and update_system == "yes"
Alexey
Как это указать в таске, так ? when: ansible_facts['os_family'] == "RedHat" and update_system == "yes"
да. Но обновлять систему я бы автоматически не рекомендовал
Maksim
У меня идея такая, что у меня стоит update_cache всегда, и update_system, когда задана определенная переменная
Maksim
Как это указать в таске, так ? when: ansible_facts['os_family'] == "RedHat" and update_system == "yes"
Она кстати не так указывается? в group_vars update_system: yes и в коде {{ update_system }} == "yes"
Grek 🇺🇦
автоматически разруливать конфликты в пакетах то еще счастье
Отделение Bereke Bank
Как это указать в таске, так ? when: ansible_facts['os_family'] == "RedHat" and update_system == "yes"
Эмм. В редхат апдейты прилетают как правило кучей. Если есть апдейт ядра - значит есть и обновления и других пакетов Яб делал yum install определённой версии ядра и хандлером апдейтил все остальное.
Maksim
Чем плох единонвременный yum update * latest
Maksim
конфликтами?
Отделение Bereke Bank
А так зачем?
Ну так не надо вводить какую-то экстраварсу)
Maksim
Ну так не надо вводить какую-то экстраварсу)
Экстраварса для того, что заказчики иногда запрещают обновлять существующее ядро/по, а иногда и нет. Регулировать это дело через нее.
Lamobot
Экстраварса для того, что заказчики иногда запрещают обновлять существующее ядро/по, а иногда и нет. Регулировать это дело через нее.
Лучше обновления систем делать отдельным плейбуком, и изначально рулить обновляемые/необновляемые группами
Sergey
Aleksandr
правильнее это это делать не ансиблом, а через unattended-upgrades. выполняешь pin критичных пакетов (их обновлять вручную) и в унаттенде указываешь что и как обновлять остальное
Vitaliy
Доброго времени суток! Подскажите, пожалуйста. Аnsible можно научить выполнять задание параллельно на серверах для определённых задач? Сейчас он к примеру установит пакет1 на серверА, потом уже на серверB, и далее на серверС, потом также для пакет2. Хотелось бы пакет1 сразу на Сервера А,B,C, далее пакет2. Цель: немного уменьшить время выполнения плэйбука. Такая надстройка как mitogen не дала прироста конкретно для моего плэйбука, поэтому без неё.
Vitaliy
тут я не осведомлен, видимо 0
Aleksandr
А ещё там есть механизм фиксации версий
я про это написал прямо над твоим сообщением
Sergey
тут я не осведомлен, видимо 0
по дефолту 5 вообще-то 😉
Vitaliy
иду в ман по слову forks.
Sergey
По дефолту вообще-то параллельно работает
Sergey
Если что
Vitaliy
ок, спасибо.
Timur
а, вот выше уже скинули ссылку на документацию :)
Anonymous
коллеги а напомните, как в модули. copy копировать так чтобы не создавалась имя, пример - name: copy nexus copy: src: "/tmp/nexus21" dest: "/opt/nexus" remote_src: yes в такой конфигурации будет в папке назначения /opt/nexus/nexus21 а я хочу чтобы было все внутри /opt/nexus
Timur
with_fileglob?
Denis 災 nobody
я про это написал прямо над твоим сообщением
Отвечал по мере чтения. И пин это помнится именно в дебе, в центос как-то иначе звалось, поэтому мой ответ более общий
Anonymous
рсинк уже изврат какой то
Anonymous
в модуль копи было типа -d1 как то так
Anonymous
@deniswork102 RTFM
спасибо, оно
Vadik
Всем привет Есть проблема скопировать файл с удаленной машины на другую адаленную. Эти машины между собой могут общатся по ssh, ключики добавленные Пытаюсь так решить проблему не получается: - hosts: host198 become: yes tasks: - name: Synchronize two directories on one remote host. synchronize: src: /tmp/dump_test_db.sql dest: /tmp/ mode: push run_once: true #remote_src: yes delegate_to: host131
Vadik
Как бы смешно не звучало захожу ansible on remote host, копирую файл размер 2м на удаленную машину с помощью модуля synchronize Но всегда при копировании сесия виснет
Vadik
есть мастер хост когда на него заходит ансибл он делает дамп бд и копирует на другой хост , задача пользоватся только модулями ....
Vadik
нет на работе
Aleksandr
remote_src?
Vadik
Всегда пользовался в таких случаях shell: scp file host_dest
Vadik
сейчас не катит