я недавно сделал масштабируемость через xargs -p

поэтому нужно понять, зачем програме рут и как это обойти. Системным программам через caps даём нужное, не давая судо. При этом часто может использоваться такая вещь как sudo -u, например логин с доменной учёткой и потом запуск сборки пакетов под локальным юзером. Вынести такого юзера в домен - это или сильно усложнять систему, или опять делать дыру с возможностью зайти на любую машину юзером, который нужен ровно на 1 машине. Так что в данном случае именно локальный юзер - единственно правильное решение. А в него переключаться через sudo.

Условные админы в паре тройке групп с широкими доступами

Кстати почитал спор выше. Решается имхо половина sudoers.d. Ваши аргументы тем более странные. Клюв в профиле. Учетки блок по регламенту автоматом или нет - смотря что дозрел. Ад лимиты - я как админ с 10 станем в винде, немного удивлён. Если вы не из газмяз или пары подобных структур. Это точно не про вас. И если уровень леса хотяб от 2012r2

"блок учётки" не поможет, речь об одном из сотен ключей на юзере билдер. Под собой уже не войти, а под билдером - легко. И sudoers это правильное решение по настройке, да

сколько лимит 1 поля в ад?

Ваш же ответ. Что там сотни ключей

Есть такая таска: $ cat task.yml --- - hosts: localhost become: true vars: version: 7.6 tasks: - name: debug debug: msg: "{{ version.split('.')[0] }}" Что делаю не так? TASK [debug] ****************************************************************************************************************************************************************************************************** fatal: [127.0.0.1]: FAILED! => {"msg": "The task includes an option with an undefined variable. The error was: 'float object' has no attribute 'split'\n\nThe error appears to be in '/home/igor/ansible-role-glusterfs/task.yml': line 9, column 5, but may\nbe elsewhere in the file depending on the exact syntax problem.\n\nThe offending line appears to be:\n\n tasks:\n - name: debug\n ^ here\n"}

Кстати выше про ваш вопрос. В Линукс не встречал, бог миловал. Но в винде сплош и рядом - что есть разделитель. Точка или запятая

все написано в ошибке, не тот тип данных, возьмите в кавычки, или приведите 7.6 к текстовому типу

идемпотентность, масштабируемость, не надо писать код...

автоматическая обработка ошибок. Не многие умеют даже в bash -xe, а уж тем более анализ возврата после каждой команды..

автоматическая обработка ошибок. Не многие умеют даже в bash -xe, а уж тем более анализ возврата после каждой команды..

Я алминил в 15 году последний раз. Но обходиться все это созданием своих атрибутов и расширенные схемы.

автоматическая обработка ошибок. Не многие умеют даже в bash -xe, а уж тем более анализ возврата после каждой команды..

Знание set -ex - и ты претендуешь на 300кк в наносекунду

это таки не офтопик, судо напрямую связано с выполнением задач ансибла

Я сегодня спорить точно не стану «пятница». Но готов В пн после 12 Москвы

отдельную группу заведи, теперь на всех машинах обязательно фильтровать по группам, а ещё теперь ssh ключики ВСЕХ добавляй юзеру, а при увольнении не забыть убрать, а ключей может быть 2-3 на юзера, юзеров сотни.. так что ещё привет лимиты AD. И в целом - ошибки неизбежны. А без ключа нельзя - у нас например вход по паролю заблокирован

Знание set -ex - и ты претендуешь на 300кк в наносекунду

Этого не достаточно. Надо set -ex -o pipefail

А такого не знает вообще никто )

Опять ключи. Не пользуйтесь ключами, пользуйтесь сертификатами.

Для ssh?

Этого не достаточно. Надо set -ex -o pipefail

Не лучше ли -euo pipefail ?

Почитал ман. Нет, не лучше. Я пользуюсь пустыми переменными иногда а -x нужен вообще супер часто.

Для ssh?

ансибл роль для vector.dev делал уже кто ? поделитесь?

На галакси есть же.

Нашли сертификаты?

Нет, Гугль выдает только ключи

Привет. Как бы так сделать фильтры в Tower в Smart inventory, чтобы выборка была только из одного определённого обычного Inventory? Как на базе одного обычного inventory сделать кастомный Smart?

доброго времени суток, подскажите пожалуйста. есть 2к свитчей, на каждый из них разная пара логина и пароля, как сделать авторизацию с разными паролями?

Вы же сами говорите, что на них разные пароли. Что ещё вы хотите сделать?