Серьезно, раздавайте торрентом, а в ansible ждите появления артефакта на всех хостах Это проще, чем звучит :) У вас нет внутренней сети? А хостов много, артефакт большой?

сейчас 60 хостов, 800 метров где-то я поизучаю как торрентом можно, пока слишком расплывчато 😉

Можно так же отдельным плеем раздавать, а затем запускать деплой

Важно количество форков поднять

а, ну форков поднято, да... но там в ядра упор... т.е. сейчас я проблему можнет и решу докинув еще 15 ядер, но просто на перспективу понимать хочется какие движения делать когда машин станет еще больше

в голове у меня такая картина: ['gateway'] - Глобальная переменная. Смотрим ее значение на каждом хосте {{proxy_by_gateway['gateway']}} - подставляем значение и сравниваем со списком proxies_by_gateway: "10.0.10.1": 10.0.10.1 "10.0.20.1": 10.0.20.2 "10.0.30.1": 10.0.40.4 если находим значение в левой части , то берем в этой же строке правую часть и подставляем вместо нашей переменной proxy_server В документации только нашел что default нужно на тот случай , если не чего не будет найдено то будет применяться значение по умолчанию, что бы ошибок не было

use debug, Luc! если утверждаешь, что есть какая-то глобальная переменная, то просто выведи её значение в точке перед ошибкой. если собщение системы не изменится, то дело не в твоем коде, а в отсутствии этой переменной.

а, ну форков поднято, да... но там в ядра упор... т.е. сейчас я проблему можнет и решу докинув еще 15 ядер, но просто на перспективу понимать хочется какие движения делать когда машин станет еще больше

Можно еще ansible pull

Но это другой подход

сейчас 60 хостов, 800 метров где-то я поизучаю как торрентом можно, пока слишком расплывчато 😉

resilio.com

но торрент звучит интересно блин.. и в сеть точно не упремся

resilio.com

небось денег кучу хотят

Там есть free для частного пользования, с лимитами какими-то. Ну и где-то были похожие штуки бесплатные. Это просто то, что сразу вспомнилось.

Вот такая штука еще есть: syncthing.net

а, ну форков поднято, да... но там в ядра упор... т.е. сейчас я проблему можнет и решу докинув еще 15 ядер, но просто на перспективу понимать хочется какие движения делать когда машин станет еще больше

Не пробовали вместо того, чтобы отсылать данные, попробовать качать их через get_url ?

Не пробовали вместо того, чтобы отсылать данные, попробовать качать их через get_url ?

нет еще, но эта идея появилась уже, рсинк запускать на хостах назначения и "тянуть"

Как же у меня с этого полыхает... "errno": "''", "changed": false, "msg": "''" Вот такую информацию об ошибке мне выдал vsphere_file.

Как же у меня с этого полыхает... "errno": "''", "changed": false, "msg": "''" Вот такую информацию об ошибке мне выдал vsphere_file.

очень информативно

Да просто шик. А у учетом того, какие инструменты есть для отладки, так вообще.

Скорее всего сертификат

use debug, Luc! если утверждаешь, что есть какая-то глобальная переменная, то просто выведи её значение в точке перед ошибкой. если собщение системы не изменится, то дело не в твоем коде, а в отсутствии этой переменной.

Так. Изменил proxy_server: "{{proxy_by_gateway['gateway'] | default(proxy_default)}}" на "{{proxy_by_gateway[ansible_default_ipv4.gateway]}}" И получил верный адрес. Вопрос, в первом варианте такая конструкция, с какой она целью существует ?

https://pastebin.com/PzVaNpSU я про это , если что

зачем этот proxy_default

Скорее всего сертификат

validate_certs: false Самое смищьное, что таска сфейлилась, но действие (удаление файла) при этом выполнилось. ЯННП.

Так. Изменил proxy_server: "{{proxy_by_gateway['gateway'] | default(proxy_default)}}" на "{{proxy_by_gateway[ansible_default_ipv4.gateway]}}" И получил верный адрес. Вопрос, в первом варианте такая конструкция, с какой она целью существует ?

я не могу объяснить сложность или абсурдность мира, но если написать dict[key] получим значение словаря по ключу из переменной key, а если dict['key'] то получим значение словаря по ключу со значеним 'key'

validate_certs: false Самое смищьное, что таска сфейлилась, но действие (удаление файла) при этом выполнилось. ЯННП.

Директорию случайно грохнуть не хотел

Да нет же. Я пошел глазами на датастор поглядел - файла нет.

Запрос куда шел? На центр или хост?

всем добрый день, есть такая конструкция extra_specs: "{{ item.extra_specs | default({}) | combine({\"aggregate_instance_extra_specs:production\": \"true\"}) }}" как сделать если в списке есть aggregate_instance_extra_specs:production то применять заданое значение если нет от true, а то оно всё в true ставит

Оба ведут более чем подробные логи

Запрос куда шел? На центр или хост?

Вицентр. В предыдущий раз по таймауту ругнулось. Увеличил до 30 сек. Теперь таска фейлится просто так. Хотя действие выполняет.

И еще каждый удивляясь что что-то идет не так, идем на гит и убеждаемся что ваша проблема не описана среди 380 открытых багов

Ну или помним их наизусть

Да я чет подутомился превозмогать, если честно. Что не шаг - то засада.

https://docs.ansible.com/ansible/latest/modules/stat_module.html#return-stat/exists я правильно вижу, что file.stat.exists всегда определена и будет true/false в зависимости от наличия файла по указанному пути?

Потому что pyvmomi дно

Я не понимаю зачем все продолжают есть кактус

https://docs.ansible.com/ansible/latest/modules/stat_module.html#return-stat/exists я правильно вижу, что file.stat.exists всегда определена и будет true/false в зависимости от наличия файла по указанному пути?

да

Варя нацелена на powercli und rest

да

спс

Я молчу о том что в серьезном проде подобное просто недопустимо

Варя нацелена на powercli und rest

Писатели модулей, вероятно, не в курсе.

Видимо

Вы уже второй за неполные сутки кто бьется над элементарной задачей.

А сколько их было таких, что сюда не писал.

В очередной раз полирую вариант решения проблемы "база данных и приложение" для ансибла. По результатам сегодняшего обсуждения, лучший вариант придумался так: https://medium.com/opsops/database-client-relation-in-ansible-9402947dcb5e (tl;dr; у клиента указаны все данные базы, кроме ip, плюс database_host, который inventory_hostname для базы; таски для базы данных hosts:app, delegate_to:database_host).

Походу у меня только что модуль vsphere_file увалил вицентр.

А никто не писал output плагин для более компактного вывода? ну, например, сгруппировыать хосты по результату хотя бы, а не по одному на строчке

@tnt4brain Простите, а можно вторую версию? https://www.youtube.com/watch?v=LApKSi5tUYo Ранее она была в ссылках тут, не могу найти..

Походу у меня только что модуль vsphere_file увалил вицентр.

извините, это просто так прекрасно

А никто не писал output плагин для более компактного вывода? ну, например, сгруппировыать хосты по результату хотя бы, а не по одному на строчке

https://docs.ansible.com/ansible/latest/plugins/callback/dense.html

Господа и дамы, я тут, было дело, хотел поделиться видео своего доклада про Ansible с октябрьской Стачки в Иннополисе. Тогда не получилось, зато получилось сейчас: https://youtu.be/bq4IF3f24-k UPD: ссылка на презентацию - https://docs.google.com/presentation/d/1HhpCGgOgPvyRE24vE0qMCxPwnUZYGciA2oBypKnySk0/edit?usp=sharing.

Нашел, простите..

извините, это просто так прекрасно

Наверное. Сейчас расскажу.

Короче, т.к. внятных инструментов отладки нет, приходится выдумывать. Я это делаю, запуская модули как ad-hoc команды. Беру, заливаю файл на датастор, все ок. Пробую удалить - вываливается красная простыня. Бла-бла-бла, exception occurred, бла-бла-бла, TypeError: 'RemoteDisconnected' object does not support indexing. Я такой - не понял, повторю-ка с -vvvvv. Повторяю, опять простыня. Думаю, дай гляну, мож он его удалил таки, как в прошлый раз. Открываю вицентр, а там на датасторе - пусто. Вот тут я и охренел. В список машин - тоже пусто. Все, приплыли. Как проверить датастор? Захожу на один из хостов, в датастор - все на месте. Фууух. В консоль, которая на 5480 порту - тоже не пускает, пишет, что пароль неверный, хотя все ок. Ну, ребут его вернул в чувство, в общем. А ведь мне изначально ссыкотно было ансиблу доступ в среду давать. Так что х/з теперь, как дальше с этим быть. А если бы он ушатал вицентр насовсем... Такие дела. Сорри за офтоп.

ну переставил бы, проблема что ли тестовый вицентр переставить?

Смищьно.

тоже часто думаю про применимость ансибла для критичной инфры, последнее время замечаю что затаскивая ансибл на проект начинается решение не проблем проекта, а решение проблем ансибла, и пусть бизнес подождет

А можно больше конкретики? Тут все же не клуб джентльменов - наслово никто не верит

да, конечно, из последних, на ровном месте зависающие подключения по ssh, особенно часто проявляется, если прыгать через бастион

что-то было про модули, когда приходилось скатываться в башсибл

А можно больше конкретики? Тут все же не клуб джентльменов - наслово никто не верит

У меня есть свой личный черный блокнотик ненависти. Напомни как-нибудь, изложу пару пунктов. Сейчас не готов.

да, конечно, из последних, на ровном месте зависающие подключения по ssh, особенно часто проявляется, если прыгать через бастион

В чем здесь проблемы ансибла?

да, конечно, из последних, на ровном месте зависающие подключения по ssh, особенно часто проявляется, если прыгать через бастион

Ансибл здесь у тебя только как лакмусовая бумажка - выявляет слабые места и всратые процессы.

У меня есть свой личный черный блокнотик ненависти. Напомни как-нибудь, изложу пару пунктов. Сейчас не готов.

Отстойные модули Питона, плюс вендоры в комплекте с игнором? 😁 И кто же виноват, что халявный продукт не соответствует ожиданиям?.....

Блин, ну говорю же, не готов сейчас ввязываться в интересную дискуссию. :) Модули у меня не на первом месте, если что.

да, конечно, из последних, на ровном месте зависающие подключения по ssh, особенно часто проявляется, если прыгать через бастион

я до этого в основном использовал паппет. Там проблем со связью с агентом было несоизмеримо больше. ансибл потому и использует ssh что оно уже везде есть и давно и хорошо работает. Но идеального софта не бывает, да и питоновские модули для ssh последнее время сильно глючат (с тех пор как все перетащили на greenlets со стандартного asyncio или threading)

как раз писал тут одну штуку, используя parallel-ssh и замучался с его багами. в конце все стало намного стабильнее когда я стал запускать тупо ssh через subprocess, и гонять subprocess.poll()

aelsabbahy/goss tagged: v0.3.12 Link: https://github.com/aelsabbahy/goss/releases/tag/v0.3.12 Release notes: # Features Special thanks to [@petemounce](https://github.com/petemounce) and [@pedroMMM](https://github.com/pedroMMM) for their contributions! ## In this release * OSX/Windows binaries (alpha), these are community supported, see: [platform-feat... More

Возможно ли по фактам хоста определить что это виртуалка?

Возможно ли по фактам хоста определить что это виртуалка?

Это не очень ансибла задача :)

Возможно ли по фактам хоста определить что это виртуалка?

если виртуалка знает что она виртуалка или по косвенным признакам - типа вендора сетевой карты

Возможно ли по фактам хоста определить что это виртуалка?

hostnamectl

ansible_virtualization_type

ansible_virtualization_type

на железном сервер значение - kvm... то же думал обратить на это внимание, но не подходит

если виртуалка знает что она виртуалка или по косвенным признакам - типа вендора сетевой карты

Все современные ос aware of virtualization + Direct hardware fingerprinting

не скажу точно за все и всех, но встречал такое что ВМ-ка (Windows) на ESXi по запросу System Manufacturer выдавал производителя сервера на котором установлен гипервизор, и тогда только по вендору сетевухи мог определить, потому что там по-любому E1000 или VMXNET3

'Современные' и +

;) я же написал

Возможно ли по фактам хоста определить что это виртуалка?

ansible_system_vendor глянь

'Современные' и +

Windows Server 2016 - довольно современная ОСь?)

на железном сервер значение - kvm... то же думал обратить на это внимание, но не подходит

так багрепорт заводить надо

ansible_system_vendor глянь

похоже на правду проверю еще, спасибо