если мы бы не знали этих правил, то сложно было бы вообще понимать и читать чужой код

вот пример, я так делаю в последнее время. есть роль psql. устанавливает и поднимает сервер. в defaults/main psql_users: [] psql_dbs: [] psql_user_priv: [] т.е. ничего настраивать не будет, просто поднимет сервер. а уже в host_vars для каждого хоста прописано какую базу настроить и как доступ организовать. вот пример

получается рль можно куда угодно поднять

и как угодно настроить взависимости от хоста

ну вот host_vars я тоже посмотрел, что этот момент надо использовать в настройках

мне бы full проект посмотреть

ехх

https://github.com/sovereign/sovereign

A set of Ansible playbooks to build and maintain your own private cloud: email, calendar, contacts, file sync, IRC bouncer, VPN, and more.

ой

ну короче там много чего есть, может будет полезно

посмотрю

спасибо

правда это вроде немного старый вариант конфига, почему-то нет ansible.conf

еще раз. чаще всего конфиг формируетсяот того какая архитектура.

ansible.cfg

ansible.conf -- это не обязательно

вот пример моего конфига [defaults] inventory = hosts ask_sudo_pass = True retry_files_enabled = False важно только inventory = hosts, чтоб пальмы не уставали ))

да у меня он стоит

[defaults] inventory = ./inventories/hosts log_path = ./logs/ansible.log

[defaults] inventory = ./inventories/hosts log_path = ./logs/ansible.log

ты можешь просто каталог прописать, тогда он у тебя все файлы в директории будет считать за инвентори

а ещё multiple sites on different lang нормальные парни делают в докере, что бы не превращать хосты в аццкий зоопарк всякой срани

и в данном случае деплоиться удобно будет - настраиваешь ансиблом хосты в базу, тип там агенты мониторинга, ключи и свежий docker engine из офф репки, а потом деплоишь с помощью docker_container модуля тем же ансиблом например

и главное нет никаких конфликтов и ебли с версиями языка

если сайтов у тебя действительно много

омг

Главный любитель докера в чате говорит омг

я? докера? вы что-то путаете

или с кем-то

омг - это про "непременно один плейбук на все проекты/сайты". я не пониманию саму концепцию, почему это должно быть именно так :)

омг - это про "непременно один плейбук на все проекты/сайты". я не пониманию саму концепцию, почему это должно быть именно так :)

Это тёмная сторона сандера

я? докера? вы что-то путаете

Это был сарказм, 1:0.

это был так себе сарказм, потому что у меня по LXC контейнеру на проект, без всякого докера :)

А чо те докер тогда не нравится?)

ущербная реализация

Хм

когда простынями iptables впору укрываться - можно юзать ferm

После firewalld iptables просто верх простоты, удобства и лаконичности

Хм

он должен приносить какое-то удобство, но неудобен при этом страшно

он должен приносить какое-то удобство, но неудобен при этом страшно

Не заметил проблем

Не заметил проблем

начиная с цепочки сраных -e WHATEVER - выбешивает

Композ же

Или ансибл

ансиблом я контейнер соберу и без этого говна :)

docker run --name my_db -p 5432:5432 -e POSTGRES_PASSWORD=password -e POSTGRES_USER=user -e POSTGRES_DB=my_db -e POSTGRES_DB_SCHEMA=schema_name my_db у меня при виде этого в голове одна мысль: блеать, шта? seriously?

Это run же

я в курсе. и чо. от этого он стал удобным? :)

С композом да, вполне

нужны бест практисес о том, как держать все в гите. распихать по субмодулям или как-то ещё?

нужны бест практисес о том, как держать все в гите. распихать по субмодулям или как-то ещё?

Субмодули очень специфичны - проще использовать ansible-galaxy.

Субмодули очень специфичны - проще использовать ansible-galaxy.

а есть возможность держать каждую такую роль в своём гите, а не выносить это всё в редхатовское облако? ну или как-нибудь хотя бы это дело со своим гитом подружить

а есть возможность держать каждую такую роль в своём гите, а не выносить это всё в редхатовское облако? ну или как-нибудь хотя бы это дело со своим гитом подружить

Есть - см: http://devdocs.io/ansible/galaxy Installing multiple roles from a file

спасибо, прочту

cron

systemd timers гавно какоето

фореман?

да вообще всем. задать простейшую задачу от пользователя, посмотреть чписок задач - ежа родить легче

jenkins

http://oozie.apache.org

https://wiki.jenkins-ci.org/display/JENKINS/Ansible+Plugin

почему для другого?

просто выполняет задачи по условию

и по времени

господа, а гдето есть полный список всех ключевых слов которые понимает ансибл ?

и контекст их понимания

не по модулям а общесистемных

@cadmi ?

вообще оно тут вот есть. https://github.com/ansible/ansible/tree/devel/lib/ansible/playbook

но я почему то так не хочу

для ansible вообще нужен pip?

именно на стороне самого хоста

в общем случае - нет

окай гуд

я просто ansible на coreos использую, там нет python поэтому ansible там не работает, пришлось установить, но на всякий случай решил спросить про pip.

надо было создать ещё один контейнер с питоном

ну контейнер с питоном и с ансибл наверное

хз не варик

я просто ansible на coreos использую, там нет python поэтому ansible там не работает, пришлось установить, но на всякий случай решил спросить про pip.

для каждого модуля написаны в доке зависимости

вот тут очевидно pip нужен: http://docs.ansible.com/ansible/pip_module.html

надо было создать ещё один контейнер с питоном

тонко!

это скорей чисто для питона