Если про деплой, то зачем такие роли тестировать молекулой? Вы лучше приложение тестируйте )

Если про деплой, то зачем такие роли тестировать молекулой? Вы лучше приложение тестируйте )

Что бы бы ть уверенным, что деплой работает)

Что бы бы ть уверенным, что деплой работает)

Не нужно тестировать

Не нужно тестировать

почему?

Если ты считаешь что нужно, значит что то делаешь не так

Бесполезное занятие

Бесполезное занятие

к примеру может помочь определить незадефайненую переменную. Почему ты считаешь, что не нужно?

к примеру может помочь определить незадефайненую переменную. Почему ты считаешь, что не нужно?

+++ ^^^ https://t.me/pro_ansible/152948

100500 переменных? Хочешь покрыть тестами комбинаторный взрыв вместо того, чтобы сделать герметичную роль с sane defaults?

Привет. Как бы так сделать фильтры в Tower в Smart inventory, чтобы выборка была только из одного определённого обычного Inventory? Как на базе одного обычного inventory сделать кастомный Smart?

приветствую, пытаюсь снимать бэкап конфига с cisco asa (сингл контекст и мультиконтекст), нагуглил практически готовое решение https://cs7networks.co.uk/2019/11/01/ansible-dynamic-asa-context-backups/ конкретно в моем случае из данного примера неверно отрабатывает проверка на мультиконтекст (show run | inc context) моя задумка проверять по другому, давать железке команду "show mode" и уже основываясь на её выводе определять наличие мультиконтекста вывод может быть два Security context mode: multiple и Security context mode: single выводы говорящие по моей задумке такая конструкция должна находить нужное условие https://pastebin.com/U7BM8siG ну и полный плейбук https://pastebin.com/66WgCjfN ну и суть вопроса, у меня успешно снимается бэкап с мультиконтекстных железок, а с сингл нет, судя по логам ансибл ведет себя так будто это мультиконтекст. подскажите где я не прав и накосячиЛ? с ансиблом только начал знакомство, так что возможно все упирается в какую нибудь элементарную строчку.

Привет. Как бы так сделать фильтры в Tower в Smart inventory, чтобы выборка была только из одного определённого обычного Inventory? Как на базе одного обычного inventory сделать кастомный Smart?

Задействуй Inventory Script

Задействуй Inventory Script

Не, ну так то тогда и смарт инвентори не нужен, достаточно инвентори скрипта.😏

Подскажите, в чем может быть проблема. При установке пакета ансибла dpkg -i ansible_2.9.9+dfsg-1_all.deb не устанавливаются конфигурационные файлы.

На хост можно поставить пакет только из файловой системы

А не надо из дистрибутивных пакетов ансибл ставить. virtualenv давно придумали.

иначе никак?

Это надежнее и универсальнее, чем разбираться с глюками дистрибутивов, пакетов и мейнтейнеров.

Подскажите, в чем может быть проблема. При установке пакета ансибла dpkg -i ansible_2.9.9+dfsg-1_all.deb не устанавливаются конфигурационные файлы.

Посмотрите есть ли они вообще в исходном пакете

https://tracker.debian.org/pkg/ansible

А лучше поставьте миниконду, создайте енв и в него ансибл

А лучше поставьте миниконду, создайте енв и в него ансибл

зачем миниконду?

Подскажите, в чем может быть проблема. При установке пакета ансибла dpkg -i ansible_2.9.9+dfsg-1_all.deb не устанавливаются конфигурационные файлы.

а зачем вам дефолтные конфиги? сложите все конфиги в корень репы где лежат ваши плейбуки, это будет универсально

зачем миниконду?

минимум проблем с питоном и его зависимостями

минимум проблем с питоном и его зависимостями

больше проблем будет, когда захочется не использовать конду

больше проблем будет, когда захочется не использовать конду

никто не мешает создать енв в ней и притащить остальное пипом, но это уже офтоп

Это apt. Ни один уважающий себя yum не будет ничего suggest'ить.

А чего написано yum

А чего написано yum

Ишью прочитай, там всё есть.

ansible/ansible tagged: v2.10.0rc3 Link: https://github.com/ansible/ansible/releases/tag/v2.10.0rc3 Release notes: New release v2.10.0rc3

2.9.6 работает, 2.9.11 уже не работает delegate_to

Подтверждаю, аналогично убил кучу времени после обновления. Откатился назад.

root хорошо бы вообще отключить

В каком месте хорошо?

А sudo без пароля чем то отличается от рута?

А sudo без пароля чем то отличается от рута?

Логгированием.

Логгированием.

и? Если у человека рут - то польза от логирования 0

и? Если у человека рут - то польза от логирования 0

Это если пользователь злонамеренный. В подавляющем числе случаев это не так, пользователь легитимный и с добрыми намерениями.

А sudo без пароля чем то отличается от рута?

sudo может быть не на все команды

sudo может быть не на все команды

Много чего может быть

Это если пользователь злонамеренный. В подавляющем числе случаев это не так, пользователь легитимный и с добрыми намерениями.

Если цель не безопасность - то о чем вообще разговор :)

Судо само по себе очень опасная команда, если в разрезе безопасности смотреть

И более того мало кто его корректно настраивает. Очень многими командами через судо можно получить рут привилегии

sudo bash ?

автоматически

:)

нет, новые пользователи автоматически не имеют sudo

Например sudo iotop

Из него потом можно команды выполнить в системе и поднять привелегии

Ну и всевозможные инжекты при неверной конфигурации

Это пример

Их масса

sudo это скорее защита от ошибок пользователя, работа под рутом довольно опасно

Я про это и говорил изначально, перечитайте мой ответ первый. Мало кто умеет / хочет его правильно настраивать

Ишью прочитай, там всё есть.

Какую ишью

Покажите пример как вы даете права на рестарт nginx через system.

[пользователь] [хост]=([кем может стать]) [что может сделать]

Самые страшные примеры которые я видел для судо например Разрешение заканчивающееся * /etc/init.d/httpd *

Сюда можно инжектить вообще все

Ну в общем моя мысль была в том что давая судо, надо доверять пользователю

В моей практике, продуктовые сервера особенно всевозможные DB часто живут годами без ребутов. Так что там уязвимостей и так хватает.

Ну сейчас все по в кубы мигрирует, но там своих вопросов хватает с безопасностью :)

Покажите пример как вы даете права на рестарт nginx через system.

sudoers %superusergrup ALL=NOPASSWD: /usr/bin/systemctl status myservice.service,/usr/bin/systemctl start myservice.service

Угу

подскажите какой ключ в модуле dnf отвечает за dnf config-manager --add-repo?

не могу найти в доке

yum_repository не прокатит?

А есть хороший пример Энсибал лучше баша когда нужно ... - с примерами кода для простейших задач типа бэкапа и т.п.? Можно на английском. Не обязательно с примерами кода или с такими, чтобы можно было по телефону (НА СОБЕСЕДОВАНИИ) перечислить несколько?

А есть хороший пример Энсибал лучше баша когда нужно ... - с примерами кода для простейших задач типа бэкапа и т.п.? Можно на английском. Не обязательно с примерами кода или с такими, чтобы можно было по телефону (НА СОБЕСЕДОВАНИИ) перечислить несколько?

а работать тоже по телефону будете?

А есть хороший пример Энсибал лучше баша когда нужно ... - с примерами кода для простейших задач типа бэкапа и т.п.? Можно на английском. Не обязательно с примерами кода или с такими, чтобы можно было по телефону (НА СОБЕСЕДОВАНИИ) перечислить несколько?

можно погуглить по "ansible vs bash", например

а работать тоже по телефону будете?

по интернету

можно погуглить по "ansible vs bash", например

нагуглил https://devops.stackexchange.com/questions/342/how-is-ansible-different-from-simply-running-a-provisioning-bash-shell-in-vagran?__=1023450285 - довольно мало подробностей

ну в первой двадцатке выдачи не только это :)

Какую ишью

https://t.me/pro_ansible/152917

ну в первой двадцатке выдачи не только это :)

мне условно нужно за 5 минут объяснить почему я не фанат баша (и даже питона), возможно, кто-то уже разжевал и надо подсмотреть пару абзацев пока только видеокурсы видел, но там задачи слишком абстрактные

Скажи что ты умеешь только в ямл, а остальное сложно

мне условно нужно за 5 минут объяснить почему я не фанат баша (и даже питона), возможно, кто-то уже разжевал и надо подсмотреть пару абзацев пока только видеокурсы видел, но там задачи слишком абстрактные

Все просто. Код почти всегда больше 30 строк слабочитаем. И слабо понимаем. Особенно когда много баш магии

Там порой в одной строке такое. Что чтобы понять что на выходе в разных кейса будет надо пару часов гуглить и вспоминать. Плюс всегда есть риск что в дистрибутиве А или версии Б оно отработает не так как ожидалось

Но в любом случае баш (читаем core tools) это реальность. И знать ее надо

идемпотентность, масштабируемость, не надо писать код...

Скажи что ты умеешь только в ямл, а остальное сложно

в баш я тоже умею, но меня от него тошнит

Я смотрю тут выше вопросы и про dfn. Суббота вечер )

идемпотентность, масштабируемость, не надо писать код...

я недавно сделал масштабируемость через xargs -p