ну да, например у меня есть роль someAppServer. Если я просто добавляю эту роль в плейбук, чтобы она поднималась наприме на 443 порту
А в другом плейбуке этот порт будет занят под другое и мне нужно как то сообщить роли о том, что она должна использовать другое значение переменное
в буке можно переопределять дефолты роли, но это как бы азы
Denis 災 nobody
Denis 災 nobody
и посмотри трансляцию, может будет про это..
Nik
в буке можно переопределять дефолты роли, но это как бы азы
спасибо, покурил про каталог defaults это то, мне нужно. Видимо пора отдохнуть, несколько раз пролистал мануал на этом месте(
Denis 災 nobody
трансляцию смотри, тебе явно будет полезно
АРТЁМ
а хде пароль к зуме?
dReaM
парой страниц выше
АРТЁМ
спасибо гайс
Денис
35 тел в конфе... места есть - заходите
Anton
От того что я зашел мне легче не стало. звук как из трубы с заиканиями. явный минус и кусок горы в огород ростелекома.
Денис
тогда не заходите
Sergey
Тааак. Сорь .Вылетел.. Ща гляну.
Sergey
Изначально на два часа закладывался, но сейчас посмотрим, как будет с вопросами.
Александр
Как выполняя плейбук например второй раз, вынудить ansible переделать заново все команды, даже те, которые светятся зеленым?
Eduard
inqfen
Как выполняя плейбук например второй раз, вынудить ansible переделать заново все команды, даже те, которые светятся зеленым?
- set_fact:
a: false
- name: task
module:
arg: "b"
when: not a
inqfen
Но вообще это странное
Sergey
^^^ +++
Sergey
Как выполняя плейбук например второй раз, вынудить ansible переделать заново все команды, даже те, которые светятся зеленым?
А как выглядит изначальная задача?
Александр
А как выглядит изначальная задача?
просто нужно перегенерить сертификаты и прочую лабуду с нуля сделать
Александр
shell? 😃
в общем я надеялся что есть магический аргумент к команде ansible-playbook, чтобы я не переделывал плейбуки
Sergey
в общем я надеялся что есть магический аргумент к команде ansible-playbook, чтобы я не переделывал плейбуки
Это, кстати, отличный кейс для тегов 😊
Отделение Bereke Bank
просто нужно перегенерить сертификаты и прочую лабуду с нуля сделать
В случае с сертами меняешь параметры которые ты передаёшь таске и он генерит их заново 🤔
inqfen
Это, кстати, отличный кейс для тегов 😊
Кстати, а можно как-то принудительно унаследовать теги для include?
Eduard
просто нужно перегенерить сертификаты и прочую лабуду с нуля сделать
Снеси файл с ключами с when
inqfen
То есть таски внутри без тегов, но на include_task(role) поставить тег, и чтобы все внутри выполнилось
Андрей
А запись будет? Я не попал :(
Sergey
Кстати, а можно как-то принудительно унаследовать теги для include?
include - который? import_tasks или include_tasks?
inqfen
Который именно include
inqfen
не импорт
Sergey
Который именно include
Include_tasks/role - теги действуют только на этот таск, внутрь они не "проваливаются"
Sergey
Если нужно, чтобы проваливались - import_role/tasks.
inqfen
Уже был кейс, когда нужен инклюд, но при этом в роли изначально таски не протеганы
inqfen
Соответственно при инклюде с тегами естественно ничего внетри не обрататывается
inqfen
Я немного извратился и переделал на import таки, но было бы неплохо как-то принудительно всем таскам внутри выставлять тег
Sergey
inqfen
Зато импорт препроцессед
inqfen
И иногда это мешает
Денис
В Zoom обнаружена уязвимость, способная привести к компрометации учетных записей Windows
Клиентская часть ПО для видеоконференцсвязи Zoom под Windows подвержена уязвимости UNC path injection, сообщает ресурс BleepingСomputer. В частности, проблема связана с чатом: клик по ссылке, присланной в чат, может привести к компрометации данных учетной записи пользователя в операционной системе и исполнению вредоносного кода на локальной машине.
Читать дальше →
Опубликовано: 01.04.2020 21:01
Anton
Коллеги, дурацкий вопрос, а delegate_to на группу можно как-то сделать?
Aleksey
да с with
Nik
Михаил
И иногда это мешает
Чтобы таски внутри include с тегом всё таки сработали их можно обернуть в block и поставить тот же тэг
Неочень красиво, но работает
Anton
Лучше не стоит
Да сам понимаю и вижу. Тут просто для экономии трафика хочется реализовать доставку сначала на промежуточный сервер и потом с него на все привязанные к нему станции. Если это делать через 2 последовательных сценария в одном файле, надо будет после загрузки на сервер выставлять как то метку готовности этого отделения к загрузке файла с сервера. + через serial кажется ограничивать максимальное количество одновременных хостов из подгруппы. Или думать еще какую-то реализацию
k
Да сам понимаю и вижу. Тут просто для экономии трафика хочется реализовать доставку сначала на промежуточный сервер и потом с него на все привязанные к нему станции. Если это делать через 2 последовательных сценария в одном файле, надо будет после загрузки на сервер выставлять как то метку готовности этого отделения к загрузке файла с сервера. + через serial кажется ограничивать максимальное количество одновременных хостов из подгруппы. Или думать еще какую-то реализацию
Я так в Китай деплоил, там с каналом грустно.
Сначала загружаю данные на один из хостов группы.
Потом шаг аплоада "на всех" делегирую этому хосту.
Serial или стратегию в целом при этом не менял никак.
Вполне рабочий вариант.
Антон
Да сам понимаю и вижу. Тут просто для экономии трафика хочется реализовать доставку сначала на промежуточный сервер и потом с него на все привязанные к нему станции. Если это делать через 2 последовательных сценария в одном файле, надо будет после загрузки на сервер выставлять как то метку готовности этого отделения к загрузке файла с сервера. + через serial кажется ограничивать максимальное количество одновременных хостов из подгруппы. Или думать еще какую-то реализацию
А почему сначала не сделать загрузку на все/на нужные промежуточные хосты а потом деплоить?
Anton
Я так в Китай деплоил, там с каналом грустно.
Сначала загружаю данные на один из хостов группы.
Потом шаг аплоада "на всех" делегирую этому хосту.
Serial или стратегию в целом при этом не менял никак.
Вполне рабочий вариант.
Там с каналом не так грустно, просто китайцев много. ;)
Просто не совсем понял шаг аплоада на всех этому хосту... Это прокатывает если промежуточный хост на линуксе. Делигировать на винду я боюсь будет сложно
k
Там с каналом не так грустно, просто китайцев много. ;)
Просто не совсем понял шаг аплоада на всех этому хосту... Это прокатывает если промежуточный хост на линуксе. Делигировать на винду я боюсь будет сложно
Да, у меня линуксы, с виндой не знаю, есть ли подводные камни.
Антон
Там с каналом не так грустно, просто китайцев много. ;)
Просто не совсем понял шаг аплоада на всех этому хосту... Это прокатывает если промежуточный хост на линуксе. Делигировать на винду я боюсь будет сложно
Делегирование на винду происходит точно также как и на линукс
Anton
А почему сначала не сделать загрузку на все/на нужные промежуточные хосты а потом деплоить?
Ну в принципе да... Но хочется сначала доставить до всех максимально возможных точек сейчас, а с остальными разбираться потом.
+ Серваки с которых будут забирать конечные точки не имеют возможности именно пушить задание на конечные устройства для загрузки файла. И файл такой что будет грузиться на конечное устройство 15+ минут.
Если делать последовательно по хостам привязанным к промежуточному серваку, может затянуться на 10+ часов.
Или я чего-то не понимаю.
Антон
Ну в принципе да... Но хочется сначала доставить до всех максимально возможных точек сейчас, а с остальными разбираться потом.
+ Серваки с которых будут забирать конечные точки не имеют возможности именно пушить задание на конечные устройства для загрузки файла. И файл такой что будет грузиться на конечное устройство 15+ минут.
Если делать последовательно по хостам привязанным к промежуточному серваку, может затянуться на 10+ часов.
Или я чего-то не понимаю.
Поставьте на промежуточных точках нексус и залевайте/тяните с него. Там есть рав для бинарей
Anton
Хочется сразу предусмотреть максимальное количество точек исключения. а не ждать когда жареный петух клюнет в какое-то место. Как это сейчас делается в 99% случаев. Ибо утомился уже каркать. Предупреждаешь что вот тут узкое место и будет потом мучительно больно, вылазит через год. А через год на то чтобы вникнуть уходит в 2 - 4 раза больше времени чем ушло бы сейчас на исправление.
Anton
Поставьте на промежуточных точках нексус и залевайте/тяните с него. Там есть рав для бинарей
У меня уже бинари заливаются на сервер который умеет нгинкс. Смысл туда тащить нексус?
Aleksandr
выделить хост в той локации и от туда уже производить изменения
k
@AntonSergievitch
>хочется сначала доставить до всех максимально возможных точек сейчас, а с остальными разбираться потом.
Кстати, это ж торренты так работают, можно ими и раздавать нужные данные внутри своего огорода.
Тоже вполне рабочий вариант. И видел у коллег из всем известной поисковой компании, и сам так делал.
Anton
выделить хост в той локации и от туда уже производить изменения
Не получится.. вернее получится, но чтобы получилось требуется удовлетворить так же кучу дополнительных условий половина из которых будет сводиться в доставке так же почти 100 мегабайтного файла в пределы. Т.е. не вариант.
Aleksandr
решение для пройти узкую точку канала, а не заставлять каждый хост тянуть через этот узкий канал
Timur
Торренты да - хороший вариант для преодоления узкого места
Anton
@AntonSergievitch
>хочется сначала доставить до всех максимально возможных точек сейчас, а с остальными разбираться потом.
Кстати, это ж торренты так работают, можно ими и раздавать нужные данные внутри своего огорода.
Тоже вполне рабочий вариант. И видел у коллег из всем известной поисковой компании, и сам так делал.
Над торрентами думал. Надо будет где-то поднимать сервер под их синхронизацию. Или использовать DHT, т.е. согласовывать с безопасниками использование дополнительного инструмента, открытия перекрытых внутри портов. Еще что-то. В то время как сейчас пытаюсь использовать уже имеющуюся инфраструктуру в виде сервера на винде с nginx с которого остальные хосты и заберут то что доставлено.
Timur
При большом числе клиентов работают очень эффективно
Timur
Над торрентами думал. Надо будет где-то поднимать сервер под их синхронизацию. Или использовать DHT, т.е. согласовывать с безопасниками использование дополнительного инструмента, открытия перекрытых внутри портов. Еще что-то. В то время как сейчас пытаюсь использовать уже имеющуюся инфраструктуру в виде сервера на винде с nginx с которого остальные хосты и заберут то что доставлено.
Если речь о трекере, то его можно держать там же, где и контроллер ансибла
Timur
Для самих торрентов и закачки никакой выделенный сервер не нужен
Timur
Достаточно клиента на машинах
Anton
решение для пройти узкую точку канала, а не заставлять каждый хост тянуть через этот узкий канал
Именно. Точно и ёмко. Именно это и пытаюсь реализовать. Но если я правильно понимаю, то у торрентов есть свои подводные косяки. Т.е. если все удаленные точки соединены через центральный офис по впн с ограничением выхода наружу - только через ЦО.
+ количество хостов * объем = напрочь лежащий канал всего то на полсуток.
Anton
в минимуме
Timur
Именно. Точно и ёмко. Именно это и пытаюсь реализовать. Но если я правильно понимаю, то у торрентов есть свои подводные косяки. Т.е. если все удаленные точки соединены через центральный офис по впн с ограничением выхода наружу - только через ЦО.
+ количество хостов * объем = напрочь лежащий канал всего то на полсуток.
Друг друга точки тоже видят, наверное?
Антон
У меня уже бинари заливаются на сервер который умеет нгинкс. Смысл туда тащить нексус?
Например нексус сам считает sha256, что важно
На самом деле если там винда то у них прям есть штатное решение проблемы
Anton
не всегда. Или в зависимости от заморочек в голове у безопасников клиента. Потому на промежуточный сервер доставка предусмотрена с CDN или из ЦО. Сейчас решаю как пробежаться только по хостам на промежуточный сервер которого доставлено.
Антон
Если пингвин - консольные торренты
Anton
Например нексус сам считает sha256, что важно
На самом деле если там винда то у них прям есть штатное решение проблемы
Сервер винда - конечные хосты сильно устаревший и сильно урезанный линукс на котором нет питона
Антон
Сервер винда - конечные хосты сильно устаревший и сильно урезанный линукс на котором нет питона
Кхм. Мои соболезнования
Anton
Кроме соболезнований идеё не подкинете? Пока у меня только такая - после загрузки на промежуточный хост сервер или делегировать на конечные хосты (по одному долго), или добавлять группу этого хоста в детей новой группы по которой после завершения доставки на все промежуточные будет вызвана доставка.
Под торрент в любом случае так же будет требоваться согласование + пропихивание бинарников+ работа айтишников для открытия портов если они законопачены по самое немогу.
Anton
https://events.redhat.com/profile/form/index.cfm?PKformID=0x149436abcd
Timur
Кроме соболезнований идеё не подкинете? Пока у меня только такая - после загрузки на промежуточный хост сервер или делегировать на конечные хосты (по одному долго), или добавлять группу этого хоста в детей новой группы по которой после завершения доставки на все промежуточные будет вызвана доставка.
Под торрент в любом случае так же будет требоваться согласование + пропихивание бинарников+ работа айтишников для открытия портов если они законопачены по самое немогу.
А можно чуть больше деталей? Какова топология сети? Сколько примерно конечных клиентов, сколько промежуточных хостов, каков их тип и т.п.?