@pro_ansible - страница 1631

Aleksandr

Да все что угодно поддерживает провиженинг с ключом же

мы не знаем какая ситуация у человека. Задан прямой вопрос

inqfen

пока непонятно можно ли влиять на сборку образа, потому решил копать в эту сторону

В зависимости от того, что делаешь - можно юзать что-то вроде аналога userdata

inqfen

Точнее где делаешь

inqfen

Тогда при включении машины просто скриптик выполнится

inqfen

А образ ты не трогаешь

Tony

Да все что угодно поддерживает провиженинг с ключом же

Стенд такой: тимсити ---> провижнится агент в сфере каждый раз новый (vm_ware) ----> далее на нем уже ставится окружение (читай ансибл + остальные пакеты) и выполняется билд ----> запускается плейбук на провижининг нужной машины с параметрами в первой таске. Результат таски: IP И уже далее нужно эту тачку после провижнинга както конфигурировать Вот и встал вопрос как к ней цепляться. Не вижу вариантов закинуть ключ от мастер ноды так как она тоже каждый раз разная Может я конечно не вижу чего то очевидного, но вот такой расклад

inqfen

Стенд такой: тимсити ---> провижнится агент в сфере каждый раз новый (vm_ware) ----> далее на нем уже ставится окружение (читай ансибл + остальные пакеты) и выполняется билд ----> запускается плейбук на провижининг нужной машины с параметрами в первой таске. Результат таски: IP И уже далее нужно эту тачку после провижнинга както конфигурировать Вот и встал вопрос как к ней цепляться. Не вижу вариантов закинуть ключ от мастер ноды так как она тоже каждый раз разная Может я конечно не вижу чего то очевидного, но вот такой расклад

1. Ты можешь менять переменную ключа для группы через ansible_ssh_private_key_file например 2. Ты можешь всегда на машине поднимать первую учетку с определенным ключом (лучше) 3. Можешь как сказано выше - ходить по паролю

inqfen

Но как по мне самое очевидное и простое - делать так, чтобы в после старта машины у тебя был определенный ключ

inqfen

Зачем десятки ключей плодить

Tony

+ Подумаю как добраться до темлейтов из которых провижнятся машины для билдов Спасибо

inqfen

В вмваре можно вообще скрипты через vmtools запускать

inqfen

Тогда даже не трогая темплейт просто поднял машину, через vmtools добавил нужный ключ - готово

Aleksandr

Стенд такой: тимсити ---> провижнится агент в сфере каждый раз новый (vm_ware) ----> далее на нем уже ставится окружение (читай ансибл + остальные пакеты) и выполняется билд ----> запускается плейбук на провижининг нужной машины с параметрами в первой таске. Результат таски: IP И уже далее нужно эту тачку после провижнинга както конфигурировать Вот и встал вопрос как к ней цепляться. Не вижу вариантов закинуть ключ от мастер ноды так как она тоже каждый раз разная Может я конечно не вижу чего то очевидного, но вот такой расклад

стоп вагоны. ты же из шаблона конкретного провиженишь тачки в варе

Aleksandr

не может быть такого чтобы тимсити или ансибл брали виртуалки с потолка

Tony

Да, из темплейтов

Aleksandr

а значит ты можешь взять шаблон, поменять под себя, старый удалить новый с таким же именем поставить

Aleksandr

и надеяться что эти сапожники не берут шаблон по его uid

Aleksandr

тогда конечно это не поможет

Tony

Просто первое и как показалось самое простое попоробовать с кредами из волта на вновь запровижнную тачку зайти, залить ключ и дальше крутить

Tony

Не трогая темплейты, не факт что до них просто есть доступ и нужные права

Aleksandr

у тебя тимсити создает агента (это виртуалка) внутри ансибл, который создает еще одну виртуалку, так?

Aleksandr

значит созданием виртуалки в варе ты сам управляешь?

Aleksandr

и берешь ее из шаблона

Aleksandr

который наверное сам делал

Tony

у тебя тимсити создает агента (это виртуалка) внутри ансибл, который создает еще одну виртуалку, так?

да так

Aleksandr

ну так переделай шаблон. зашей туда нужного пользака с ключами

Aleksandr

вообще никаких проблем

Tony

ладно, спасибо, буду искать эти темплейты раз это самое разумное решение

Aleksandr

та шо их искать то? ты в первом таске который у тебя создает вм обязан указать имя шаблона

Aleksandr

заходишь в вцентр, вбиваешь его в поиск, разворачиваешь из него вм, делаешь пользователя, выключить-клонировать в шаблон. и дальше можешь в таске имя шаблона поменять на новый или удалить старый а новый переименовать

Aleksandr

точнее старый переименовать чтобы был

Tony

НА шаблоне из кот генерятся билд агенты сделал юзера ансибл и ключи, добавил паблик в шаблон из кот будут генериться машинки под тесты по реквесту. Вроде работает теперь связка Благодарю

Maksimus Ulibikus

Всем привет. Поделитесь плиз ссылкой на статью как с помощью Ansible создавать Python Env

Aleksandr

shell?

Tadeusz

shell?

хуел

Aleksandr

хуел

отличный ход коллега, я должен взять паузу чтобы придумать что вам возразить

Tadeusz

отличный ход коллега, я должен взять паузу чтобы придумать что вам возразить

сорян, мне казалось что я где-то видел обратное, но у меня тоже через command

Grek 🇺🇦

https://docs.ansible.com/ansible/latest/modules/pip_module.html

Alex

Всем привет. Поделитесь плиз ссылкой на статью как с помощью Ansible создавать Python Env

https://docs.ansible.com/ansible/latest/modules/pip_module.html

Tadeusz

- name: Manually create the initial virtualenv command: cmd: "python3.6 -m venv /tam/gde/dir" creates: "/tam/gde/dir" даже так делал

Aleksandr

ну вот выше дали более правильный ответ

Alex

а шо, модуле нынче не тренде? )))

Aleksandr

в доку лезть лень было

Alex

shell/command наше все

Aleksandr

я поставил знак вопроса. т.е. я не утверждал а предполагал)))

Maksimus Ulibikus

Всем БОЛЬШОЕ спасибо )

Grek 🇺🇦

я поставил знак вопроса. т.е. я не утверждал а предполагал)))

ох как удобно) это старая уловка. не надо так

Tadeusz

а шо, модуле нынче не тренде? )))

я вот не вижу в модуле создание virtualenv'а

Tadeusz

только инсталляцию в него

Alex

я вот не вижу в модуле создание virtualenv'а

The virtualenv (http://www.virtualenv.org/) must be installed on the remote host if the virtualenv parameter is specified and the virtualenv needs to be created.

Tadeusz

😞 ойвсе

977

Уважаемые коллеги.

977

Поделитесь пожалуйста готовыми playbook для cisco коммутаторов.