а почему бы не заюзать какой нить axel? Который умеет в параллель и принимает список url из коробки?

с умением проверять хэш сумму на выходе? или сначала закинуть axel со списком и запустить его, а потом проверять?

если главное скорость - то как вариант

как вариант посмотреть в сторону https://github.com/aria2/aria2

как вариант посмотреть в сторону https://github.com/aria2/aria2

Спасибо, надо попробовать поиграть с ним

Приветствую! Подскажите, как создать пользователя, чтобы пароль в hosts.yml файле в виде переменной был бы в чистом виде, а не в виде хеша. Я пытаюсь это сделать так: - name: create dante user user: name={{ dante_user }} password={{ dante_password | password_hash("sha512") }} Но проблема в том, что на macos нет необходимой тулзы, и он ругается: fatal: [test]: FAILED! => {"msg": "crypt.crypt not supported on Mac OS X/Darwin, install passlib python module"} А сделать просто так pip install passlib я не могу, так как у меня (из-за того что я очень много питонячего софта использую) ансибл установлен через pipx тулзу. И как ему туда в его pipx энвайромент добавить passlib, я не понимаю.

Прошу прощения. Как только сформулировал запрос, так сразу сам и нашел решение. Еще раз посмотрел на pipx, и оказывается все легко там добавить питонячий модуль в уже установленный софт: pipx inject ansible passlib — решило мою проблему.

Возможно странный вопрос для мира Ansible, но спрошу: Существуют ли какие-либо наработки, позволящие реализовать некое GUI (пр. веб страница)? которое по своей сути будет формировать список --extra-vars

Возможно странный вопрос для мира Ansible, но спрошу: Существуют ли какие-либо наработки, позволящие реализовать некое GUI (пр. веб страница)? которое по своей сути будет формировать список --extra-vars

Jenkins?

нет, проще

нет, проще

AWX/Tower?

пример

рандеск, семафор, фореман в чате упоминались

рандеск, семафор, фореман в чате упоминались

Гляну. Спасибо.

Прошу помочь. hostvars[inventory_hostname]['ansible_default_ipv4']['address'] вставит текущий дефолт ip этой машины {% for i in groups['backend'] %} server {{ ansible_facts['nodename'] }}:8080;{% endfor %} Вставит имя ноды из группы backend Как их скрестить, чтобы я из группы backend вытащил ip каждой машины?

Прошу помочь. hostvars[inventory_hostname]['ansible_default_ipv4']['address'] вставит текущий дефолт ip этой машины {% for i in groups['backend'] %} server {{ ansible_facts['nodename'] }}:8080;{% endfor %} Вставит имя ноды из группы backend Как их скрестить, чтобы я из группы backend вытащил ip каждой машины?

Какая задача решается?

Прошу помочь. hostvars[inventory_hostname]['ansible_default_ipv4']['address'] вставит текущий дефолт ip этой машины {% for i in groups['backend'] %} server {{ ansible_facts['nodename'] }}:8080;{% endfor %} Вставит имя ноды из группы backend Как их скрестить, чтобы я из группы backend вытащил ip каждой машины?

пример {% for host in groups[masters_group_name] %} server {{ hostvars[host]['ansible_eth0']['ipv4']['address'] }}:6443; {% endfor %}

Какая задача решается?

В конфиг nginx должны подставлять ip хостов, находящихся в группе backend

пример {% for host in groups[masters_group_name] %} server {{ hostvars[host]['ansible_eth0']['ipv4']['address'] }}:6443; {% endfor %}

Да, как вариант

пример {% for host in groups[masters_group_name] %} server {{ hostvars[host]['ansible_eth0']['ipv4']['address'] }}:6443; {% endfor %}

Попробую сейчас. Спасибо.

пример {% for host in groups[masters_group_name] %} server {{ hostvars[host]['ansible_eth0']['ipv4']['address'] }}:6443; {% endfor %}

Воу, вроде заработало, мое уважение

пытаюсь тупо пропинговать ansible, подставляется ssh пользователь user

откуда он береться? У меня везде указан другой пользователь

есть локальный ansible.cfg там указан ansible_user: ansible и в переменных группы тоже другой пользователь указан

в /etc/ansible.cfg вообще третий пользователь указан... не могу понять откуда береться именно user

когда запускаю с параметром -e "ansible_user=ansible" то все ок

инвентарь проверьте

и такое добавьте, если нет [all:vars] ansible_connection=ssh ansible_ssh_user=root

инветарь конечно проверил, сек

ansible_connection прописано, но по умолчанию же smart, а ansible_ssh_user это в старой версии же... и у меня ssh юзер не должен быть root, ссш у рута везде отключен же

и такое добавьте, если нет [all:vars] ansible_connection=ssh ansible_ssh_user=root

но вы правы!! спасибо

ansible_ssh_user = ansible помогло прописал в group_vars

А без этого вообще никак? Я без этого живу

остался вопрос, почему оно пользователя user использовало

Подскажите, как при запуске таска/плейбуки подгрузить переменные окружения пользователя. Например, PATH или же все с .bashrc Потому как приходится писать абсолютные путя, что не всегда удобно.

Подскажите, как при запуске таска/плейбуки подгрузить переменные окружения пользователя. Например, PATH или же все с .bashrc Потому как приходится писать абсолютные путя, что не всегда удобно.

{{ lookup('env','PATH') }}

{{ lookup('env','PATH') }}

спасибо!

Привет. А кто-нибудь теструет ansible роли в virtualbox? Для него какой драйвер нужен? vagrant?

Привет. А кто-нибудь теструет ansible роли в virtualbox? Для него какой драйвер нужен? vagrant?

В прод как потом тащить? Nested виртуализация? Лучше тесты в докере гонять, а через вагрант виртуалку доя разработки ролей делать

В прод как потом тащить? Nested виртуализация? Лучше тесты в докере гонять, а через вагрант виртуалку доя разработки ролей делать

В моём случае на проде докер не используется. Физические сервера и виртуалки. Мне нужно тестирование ролей с перезагрузкой машины -> ожидание ребута -> продолжение плейбука

В моём случае на проде докер не используется. Физические сервера и виртуалки. Мне нужно тестирование ролей с перезагрузкой машины -> ожидание ребута -> продолжение плейбука

В проде - имел в виду на ci тесты как потом гонять будещь?

Привет. А кто-нибудь теструет ansible роли в virtualbox? Для него какой драйвер нужен? vagrant?

Если роли, можешь molecule взять

В моём случае на проде докер не используется. Физические сервера и виртуалки. Мне нужно тестирование ролей с перезагрузкой машины -> ожидание ребута -> продолжение плейбука

В домен джойнитс вм? Оно точно ребут нужен?

В проде - имел в виду на ci тесты как потом гонять будещь?

эти роли не связаны с деплоем. такого не понадобится в данном месте.

эти роли не связаны с деплоем. такого не понадобится в данном месте.

Ну вобщем molecule + libvirt я бы взял, не вижу толка от вагианта в этой связке

эти роли не связаны с деплоем. такого не понадобится в данном месте.

Роли кто и в какой момент тестит? Умл девелопер локально или дженкинс?

В домен джойнитс вм? Оно точно ребут нужен?

имеется ввиду: накатить обновления, ребутнуть после обновления ядра, подождать ребута, продолжить выполнение роли. По сути ansible используется для подготовки виртуалки/сервера. установки необходимого софта, конфигурирование софта и т.п.

имеется ввиду: накатить обновления, ребутнуть после обновления ядра, подождать ребута, продолжить выполнение роли. По сути ansible используется для подготовки виртуалки/сервера. установки необходимого софта, конфигурирование софта и т.п.

Packer?

нет, сервера физические и виртуалки разные в дц

мне надо автоматизировать ручную работу по конфигурированию серверов. А тестировать я хотел локально поднимая каждый раз виртуалку с дефолтно установленной системой

и накатывая роли на нее

мне надо автоматизировать ручную работу по конфигурированию серверов. А тестировать я хотел локально поднимая каждый раз виртуалку с дефолтно установленной системой

Лучше автоматизировать этот процесс кмк

вот я и использую ansible. C молекулой не работал раньше, решил расспросить

чтобы облегчить себе тестирование

вот я и использую ansible. C молекулой не работал раньше, решил расспросить

Молекла стандарт в мире ансибла

типа при запуске локально на машинке при тесте поднималась виртуалка с дефолтной системой и далее в ней роли и т.п.

мне надо автоматизировать ручную работу по конфигурированию серверов. А тестировать я хотел локально поднимая каждый раз виртуалку с дефолтно установленной системой

Я для тестов использую проксмокс, там вм, с сохраненным снэпшотом чистого состояния.

Я для тестов использую проксмокс, там вм, с сохраненным снэпшотом чистого состояния.

у меня нет доступной инфраструктуры подобной для такого

только локальное тестирование на своём ноуте с линуксом в качестве декстопа

типа при запуске локально на машинке при тесте поднималась виртуалка с дефолтной системой и далее в ней роли и т.п.

Если ребут из-за ядра только то я бы забил если честно, если критично(сами ядро собираете) то молекла + бэкенд подходящий

только локальное тестирование на своём ноуте с линуксом в качестве декстопа

А прийдет коллега через 2 месяца. Он как тестить будет?

А прийдет коллега через 2 месяца. Он как тестить будет?

не придёт, 100500%)

не придёт, 100500%)

Ок, уволишься через 6 и твой приемник что делать будет? Искать маниакально в отделе кадров твой адрес, что бы задавать неудобные вопросы пока паяльник греетсЯ?

Мне хотелось бы узнать, можно ли сделать такой сценарий: При запуске молекулы в виртуалбоксе запускается виртуалка, туда коннектится ansible, накатываются роли, если тесты ОК - виртуалка дропается

Мне хотелось бы узнать, можно ли сделать такой сценарий: При запуске молекулы в виртуалбоксе запускается виртуалка, туда коннектится ansible, накатываются роли, если тесты ОК - виртуалка дропается

Да

Ок, уволишься через 6 и твой приемник что делать будет? Искать маниакально в отделе кадров твой адрес, что бы задавать неудобные вопросы пока паяльник греетсЯ?

мой приемник не будет ничего знать про ansible и роли. Это временная работа по договору

в договор написание ролей не входит

Да

Есть какой-нить гайд/хауту под virtualbox?

Есть какой-нить гайд/хауту под virtualbox?

molecule init scenario --scenario-name default --role-name ansible-role-dnsmasq -d vagrant

Ну, и https://molecule.readthedocs.io/en/latest/

Для, собственно, тестов - https://testinfra.readthedocs.io/en/latest/

Преемник, если роль в репозитории, скачает её, догадается поставить molecule, и сделает molecule test. Потом добавит нужных тестов в molecule/default/tests/test_default.py и будет прекрасно жить дальше.

В моём случае на проде докер не используется. Физические сервера и виртуалки. Мне нужно тестирование ролей с перезагрузкой машины -> ожидание ребута -> продолжение плейбука

В чем именно проблема?

В чем именно проблема?

Проблема: В неиспользовании докера или моего сценария?

Проблема: В неиспользовании докера или моего сценария?

Вообще в чем именно проблема на уровне ансибла? Не очень понял из разговора

братишки, я вам вопрос прнс, здрасте. Хочу сделать lookup file, при этом сделать какой-нить греп, ибо нужно определеные строки. Как такое сделать?

братишки, я вам вопрос прнс, здрасте. Хочу сделать lookup file, при этом сделать какой-нить греп, ибо нужно определеные строки. Как такое сделать?

command + register наверное

Вопросец. Хочу задать количественную переменную, и в роли указать цикл тасков, которые будут повторяться столько раз, сколько указано в этой переменной. Попробовал через retries, но к группам тасков это не применимо. Ансибл не позволяет его применять ни к block ни к import. Знаете как реализовать?

Вопросец. Хочу задать количественную переменную, и в роли указать цикл тасков, которые будут повторяться столько раз, сколько указано в этой переменной. Попробовал через retries, но к группам тасков это не применимо. Ансибл не позволяет его применять ни к block ни к import. Знаете как реализовать?

Через range https://jinja.palletsprojects.com/en/2.11.x/templates/#range

Через range https://jinja.palletsprojects.com/en/2.11.x/templates/#range

А не сложно примером показать? Я пока не понимаю как синтаксис jinja2 юзать в yaml-плейбуке