хмм, а в параметрах его нет

Это алиас для name.

Сообщения про LDAP перенесены в @ru_ldap

всем привет, хочу запушить образ в гитлаб реджистри при помощи ансибл но получаю ошибку, я веть правильно понимаю что в модуле docker_login надо использовать CI_REGISTRY_USER и CI_REGISTRY_PASSWORD?

всем привет, хочу запушить образ в гитлаб реджистри при помощи ансибл но получаю ошибку, я веть правильно понимаю что в модуле docker_login надо использовать CI_REGISTRY_USER и CI_REGISTRY_PASSWORD?

А текст ошибки сразу показать? И код таски?

А текст ошибки сразу показать? И код таски?

@Seboreia

@Seboreia такая ошибка

скорее проблема в том что он докер апи не коннектится

сейчас добавлю docker_host и посмотрю

есть таск become: yes become_user: 1035 получаю ошибку fatal: [app_master]: FAILED! => changed=false module_stderr: |- sudo: unknown user: 1035 sudo: unable to initialize policy plugin подскажите, а как обойти данный нюанс, не создавая пользователя в системе с таким uid?

uid нужен для запуска докер контейнера, в котором он захардкожен

uid нужен для запуска докер контейнера, в котором он захардкожен

Не очень понятно зачем запускать докер контейнер от определенного uid

чтобы не от рута

я такую шляпу в докер-контейнерах обхожу созданием дополнительного докерфайла, где переопределяю id юзера в контейнере на id хостового юзера (если контейнер позволяет) тоже интересно, как другие фиксят

и не было проблем с правами

это обычная практика

просто в консоли я могу сделать chown 1035:1035 test.txt

вызывать file и менять uid?

Опять же, непонятно. То есть контейнер, в котором забит юзер с определенным id, не может писать в volume'ы, которые по умолчанию под рутом?

написал враппер для запуска линтеров, что можно улучшить? ci/cd нет, это для маленьких персональных ямликов

написал враппер для запуска линтеров, что можно улучшить? ci/cd нет, это для маленьких персональных ямликов

set -euo pipefail в начале :)

точно, спасибо.

написал враппер для запуска линтеров, что можно улучшить? ci/cd нет, это для маленьких персональных ямликов

Косяки: 1. Все из линтеров поддерживают несколько плейбуков в командной строке, у вас же только первый обрабатывается. 2. При тесте плейбуков с инклюдами, yamllint не будет проверять их. Тоже с ролями.

Косяки: 1. Все из линтеров поддерживают несколько плейбуков в командной строке, у вас же только первый обрабатывается. 2. При тесте плейбуков с инклюдами, yamllint не будет проверять их. Тоже с ролями.

я ожидаю это поведение в обоих случаях

но про проверку с инклюдами надо подумать

@Seboreia такая ошибка

Запусти с -vvv и посмотри, что он не находит. А зависимости все установлены?

https://www.youtube.com/watch?v=xZHrzTz9T1I

прямо крутой доклад, очень порадовал

прямо крутой доклад, очень порадовал

Спасибо! Сейчас глянем

прямо крутой доклад, очень порадовал

Там есть ряд косяков

Там есть ряд косяков

например?

Например, автор считает, что молекулой нельзя тестить плейбуки

Что ансибл-линт может проверять идемпотентность

Не знает о верификаторе ансибл

Ну, и делает какую-то откровенную дичь с хендлерами

@Seboreia я пофиксил )

@Seboreia я пофиксил )

А если бы персонаж предложил заюзать митоген — его бы четвертовали?

Юзаю митоген, брат жив

в процессе ) в девопсах

О какой донастройке идёт речь? Все время юзаю вкл пайплайнинг и центос. Проблем не замечал 🤔

О какой донастройке идёт речь? Все время юзаю вкл пайплайнинг и центос. Проблем не замечал 🤔

RequireTTY для sudo нужно было отключать.

О какой донастройке идёт речь? Все время юзаю вкл пайплайнинг и центос. Проблем не замечал 🤔

+

RequireTTY для sudo нужно было отключать.

Ни разу не делал 😑 ну либо образы хостингов уже идут с отключенным

Скорее всего. На ванильном iso в 7.2 вроде было включено, если мне память не изменяет.

я вроде отключал

Ну вот.

а где ещё такие слайды посмотреть?

а где ещё такие слайды посмотреть?

Это мой доклад 18 года, уже смотрено-пересмотрено. Нет?

Это мой доклад 18 года, уже смотрено-пересмотрено. Нет?

а! я его на хабре читал [1], вот и не узнал слайды сразу. Да, классный доклад. [1] https://habr.com/ru/post/494738/

Это уже более современная версия - ноябрь 2019. Следующая, наверное, будет либо про плагины, раз уж я много кому предлагаю написать плагин, либо про коллекции.

https://www.youtube.com/watch?v=xZHrzTz9T1I

Спасибо

Это уже более современная версия - ноябрь 2019. Следующая, наверное, будет либо про плагины, раз уж я много кому предлагаю написать плагин, либо про коллекции.

Лучше про плагины. Я бы сам пописал был бы гайд :)

Это уже более современная версия - ноябрь 2019. Следующая, наверное, будет либо про плагины, раз уж я много кому предлагаю написать плагин, либо про коллекции.

Про плагины надо

я даже готов задонатить за такую лекцию =)))

я даже готов задонатить за такую лекцию =)))

Если материала получится на тренинг - запилю тренинг ("Пишем свой плагин"). Только в качестве пререквизита - знание Python.

с этим то проблем нет, но у меня будет отдельный вызов - мне надо написать это для винды, а следовательно еще на powershell будет кусок

плагины или модули?

если плагины, какие именно интересуют - action, callback..?

А расскажите разницу между shell и command

Всем привет. Народ, а можно как-то суфикс в варсах в одном месте указывать?

А расскажите разницу между shell и command

в command не запускается оболочка, не работают перенаправления вывода, pipes, переменные окружения

А расскажите разницу между shell и command

Если коротко: в shell работают пайпы, перенаправления вывода и прочая башевская лабуда. В command возможен только единичный вызов команд без конвейеров

Ну тогда выгодней юзать шелл

Всем привет. Народ, а можно как-то суфикс в варсах в одном месте указывать?

А как звучит исходная задача?

Ну тогда выгодней юзать шелл

Тогда выгоднее юзать просто баш, без всякого ансибла

Если так рассуждать

Тогда выгоднее юзать просто баш, без всякого ансибла

^^^ +++ 😃

А как звучит исходная задача?

ну у меня будут похожие варсы и для PROD и получается для них указывать суфикс _PROD, может можно как-то подставлять туда значение с переменных, ну скажем я в ansible-playbook указываю -e env=PROD и в варсках подставляется нужное значение

ну у меня будут похожие варсы и для PROD и получается для них указывать суфикс _PROD, может можно как-то подставлять туда значение с переменных, ну скажем я в ansible-playbook указываю -e env=PROD и в варсках подставляется нужное значение

А не проще просто значения разные для одних и тех же переменных подставлять для прода и непрода?

ну у меня будут похожие варсы и для PROD и получается для них указывать суфикс _PROD, может можно как-то подставлять туда значение с переменных, ну скажем я в ansible-playbook указываю -e env=PROD и в варсках подставляется нужное значение

Это всё для того, чтобы роли с параметрами не делать?

Не заморачиваясь с разными именами

Это всё для того, чтобы роли с параметрами не делать?

Тут даже и параметры не нужны

Просто разные значения переменных, насколько я могу понять

Ну есть варианты, да - положить в разные инвентори и не париться.

Ну есть варианты, да - положить в разные инвентори и не париться.

Вот и я о том же

Это самый простой метод

Разные окружения - разные инвентари

А код ролей и плейбук один и тот же