А, ну ок.

Это контейнеры. Не обязательно убивать старое, можно просто рядом поднять.

ну вы даете, а как же infrastructure as code?

:)

infrastructure as bash history

я планирую инсталить и конфигурить с ансиболем

Дак он и так ставится ансиблом. AWX в смысле.

у меня vmware виртуализация

Дак он и так ставится ансиблом. AWX в смысле.

я понял, но есть норм roles, которые позволяют автоматизировать все

https://github.com/victorock/ansible-role-tower-setup https://github.com/victorock/ansible-role-tower-config/

проблема в том, что у него не все есть - нет ldap и notification... может чего еще

буду пробовать

добавить сам, хз что из этого выйдет

https://github.com/victorock/ansible-role-tower-setup https://github.com/victorock/ansible-role-tower-config/

А, вона чо. Сурово. Чтож он джобы с воркфлоу не наливает? Или там есть? :) Я чет подумал, что есть плейбук, который миграцию на новую версию сможет сделать, как вариант.

вроде есть, я пока еще базовые вещи мутил - license, teams, inventories+sources, creds

Здравствуйте! Не подскажите как запустить команду на удалённых хостах: update-rc.d zabbix-agent defaults пробовал так, но выдаёт ошибку: raw: cd /etc/init.d/ && ./update-rc.d zabbix-agent defaults Спасибо!

через shell пробовали?

Здравствуйте! Не подскажите как запустить команду на удалённых хостах: update-rc.d zabbix-agent defaults пробовал так, но выдаёт ошибку: raw: cd /etc/init.d/ && ./update-rc.d zabbix-agent defaults Спасибо!

а ошибку мы должны угадать?

а ошибку мы должны угадать?

видимо, это и есть ошибка: raw: cd /etc/init.d/ && ./update-rc.d zabbix-agent defaults

видимо, это и есть ошибка: raw: cd /etc/init.d/ && ./update-rc.d zabbix-agent defaults

это вроде как вызов модуля raw, имхо

хз, те же яйца, да и похоже это только установка

конфигурация же

самое главное

Есть такая вот задача: - name: deploy zabbix containers docker_compose: project_name: zabbix definition: "{{ lookup('template', playbook_dir + '/docker-compose.yml') | from_yaml }}" #services: "{{ services | default() }}" register: docker_compose tags: compose я хочу, чтобы у меня была возможность из командной строки флагом -e services=my-service, выкатывать конкретные сервисы, но при этом хочу чтобы по дефолту выкатывались все. если раскомментировать #services: "{{ services | default() }}" - таск будет работать только с e services=my-service должен же быть какой-то простой способ без костылей

Ну так получается если service с пустым значением (default()), при этом не указывать ничего в командной строке - таcк не выполняется. Если его вообще закомментировать - выкатывает все

Т.е. ансиБОЛЬ если считает services пустым - значить ничего делать не надо, если services вообще не указан - выкатывает всё

Т.е. ансиБОЛЬ если считает services пустым - значить ничего делать не надо, если services вообще не указан - выкатывает всё

логично же, зачем выкатывать "ничего"

спасибо! то что надо

народ, какую роль используете для linux firewall?

iptables или есть какие-нибудь универсальные, которые могут в firewalld тоже?

Здравствуйте! Не подскажите как запустить команду на удалённых хостах: update-rc.d zabbix-agent defaults пробовал так, но выдаёт ошибку: raw: cd /etc/init.d/ && ./update-rc.d zabbix-agent defaults Спасибо!

я нашёл такое решение, вдруг кому будет полезно: - name: Add ZA to boot shell: update-rc.d zabbix-agent "{{ item }}" with_items: - "defaults"

так я про это и спрашиваю... может есть универсальный способ?

2х? нет, типа роль может рулитьь по-разнову в зависимости от версии если че

iptables для rhel 4-6, rhel7-8 - firewalld

типа того

Если что iptables в 7 и 8 тоже есть

я знаю

Неужели кто-то еще использует rhel старше 6 в проде?

никто не говорил про прод

я в общем

Универсальным будет iptables

Причем для всех дистрибутивов вообще

ИМХО при налии зоопарко проще использовать его

угу

я просто спросил что вы юзаете

похоже вот эта роль должно быть норм

https://galaxy.ansible.com/geerlingguy/firewall

мы в данный момент тоже все на iptables делаем

ebtables только для 8ки?

Я всё ещё со своей болью. AWX + LDAP (AD). Если у кого-то оно настроено, можете поделиться настройками?

А в чем проблема? Я с freeipa его дружил нормально. Не думаю что с АД какие-то сложности должны возникнуть

Ну вот у меня реально проблема. В логах AWX пишет: 2020-05-21 14:37:18,417 DEBUG django_auth_ldap Authentication failed for svc-awx-ldapbind@domain: user DN/password rejected by LDAP server. При этом в логах контроллера домена ничего про попытку логина нет

Из контейнера AWX хост AD резолвится?

И если у тебя фейлится ldaps:// - попробуй для начала просто ldap://

Я как раз ldap пробую. Чтобы пока не заморачиваться с сертиикатами

ldapsearch что говорит?

может ты неправильно пытаешься на ldap попасть

ldapsearch работает

метод подключения какой?

И даже LDAPExplorerTool работает

bind dn скорее всего неправильный

если пароль уже проверили

шли скрин настроек ldap

коллеги подскажите, куда копать, есть шаблон в json формате, после копирование шаблона на удаленный хост все форматирование съезжает, куда смотреть, копирую штатно - name: copy node_exporter consul config template: src: node_exporter.json.j2 dest: /etc/consul.d/node_exporter.json owner: consul group: consul mode: 0644 notify: restart consul

коллеги подскажите, куда копать, есть шаблон в json формате, после копирование шаблона на удаленный хост все форматирование съезжает, куда смотреть, копирую штатно - name: copy node_exporter consul config template: src: node_exporter.json.j2 dest: /etc/consul.d/node_exporter.json owner: consul group: consul mode: 0644 notify: restart consul

В текст шаблона смотреть.

А лучше не заниматься странным и генерить конфиг из переменных.

беру для отладки с оф доки пример { "service": { "id": "redis", "name": "redis", "tags": ["primary"], "address": "", } } копирую на хост и получаю

{'service': {'id': 'redis', 'name': 'redis', 'tags': ['primary'], 'address': ''}}

так проблемы вроде нет, JSON валидный. если хочешь чтоб красиво смотрелось - может | to_nice_json поможет

{'service': {'id': 'redis', 'name': 'redis', 'tags': ['primary'], 'address': ''}}

Что здесь смущает?

ну я решил переписав на hcl. - consul остался довольный

ну думаю да, | to_nice_json тоже помог бы

ребят в гитлабе как то можно шарнуть переменную в роль ансибла ?

Передать через экстра варс

что бы можно было допустим переменные top-level play заполнять в гите

а кроме экстра есть еще способы или это уже фантастика?

Вроде как фантастика, гитлаб не сделает препроцессинг плейбука и не заменить переменные реальными данными

эх

ребят в гитлабе как то можно шарнуть переменную в роль ансибла ?

Дичь. Но вообще ты можешь использовать lookup('env','_VAR_NAME_').

что бы можно было допустим переменные top-level play заполнять в гите

а что значит «заполнять в гите»?