авторизацию не пойму как сделать на каждый свитч с разным паролем)

сам процесс аутентификации)

В хосты можно вписать логин и пароль

авторизацию не пойму как сделать на каждый свитч с разным паролем)

"на каждый из них разная пара логина и пароля" - ваши слова же? В чем проблема?

Или вы хотите чтобы юзер везде был один, а пароль разный?

В хосты можно вписать логин и пароль

спасибо

Или вы хотите чтобы юзер везде был один, а пароль разный?

ага

ага

Нужно добавить одного пользователя тогда, и нагенерить разные пароли. Если вы хотите через ансибл это сделать, то в любом случае придётся добавлять текущие логины-пароли в инвентарь. А если вы добавите в инвентарь 2000 логинов и паролей, то, как мне кажется, менять на одного юзера уже будет лишним :)

Пароли на всех свитчах разные, или есть совпадения?

Вангую два пароля всего

😂

Разделить на группы свитчи можно?

Я бы разбил на группы для удобства управления

Пароли на всех свитчах разные, или есть совпадения?

везде разные

три группы свитчей

каждая группа - разная модель, на каждом свитче свой пароль. логин одинаковый

вы же где-то пароли храните ?

каждая группа - разная модель, на каждом свитче свой пароль. логин одинаковый

А это самое. Централизованное управление не хотите ли? Tacacs там, например.

А это самое. Централизованное управление не хотите ли? Tacacs там, например.

мне над эту пачку свитчей прошить )

С 2к свичей - я хз как вы выживали без централизованного AAA.

мне над эту пачку свитчей прошить )

Ясно. Ну, в добрый путь. Хотя я бы по-быстрому expect скрипт накатал.

С 2к свичей - я хз как вы выживали без централизованного AAA.

это не моя сеть) это только l2 2к свитчей, там еще пачка l3 лежит. но пока мне надо прошить l2 свитчи. беда еще в том что это длинки разных моделей и разных ревизий

это не моя сеть) это только l2 2к свитчей, там еще пачка l3 лежит. но пока мне надо прошить l2 свитчи. беда еще в том что это длинки разных моделей и разных ревизий

🤦🏼‍♂️

Самая задача для ансибла, ага

))))

А что будете делать, если обновление сбойнет ?

у меня есть список ip | pass, думаю или проще распарсить и в цикл загнать

Удачи тебе, дружище 🍀

у меня есть список ip | pass, думаю или проще распарсить и в цикл загнать

Можно джинджей собрать инвентори 🤷‍♂

я пробежался по поиску чата, ток у одного человека такая же задача возникала) ниужели никто длинки не шил?))

я пробежался по поиску чата, ток у одного человека такая же задача возникала) ниужели никто длинки не шил?))

Мы богатые. Cisco, Arista, Juniper, Brocade, Cumulus,..

>никто длинки не шил могу только порекомендовать их выкинуть

SNR и те куда лучше чем длинки

Мы богатые. Cisco, Arista, Juniper, Brocade, Cumulus,..

Скорее это они богатые, на длинках сидеть

Никогда для такого ансибл не использовал. Есть snmp oid-ы для определения ревизий и прошивок. Есть snmp oid-ы для собственно обновления прошивки. Баш или python скрипт на 50 строчек намного удобнее здесь использовать.

Никогда для такого ансибл не использовал. Есть snmp oid-ы для определения ревизий и прошивок. Есть snmp oid-ы для собственно обновления прошивки. Баш или python скрипт на 50 строчек намного удобнее здесь использовать.

Так можно свой модуль сделать и идемподентно и прозрачно его в ансибле и использовать

это не моя сеть) это только l2 2к свитчей, там еще пачка l3 лежит. но пока мне надо прошить l2 свитчи. беда еще в том что это длинки разных моделей и разных ревизий

Звучит будто вам помог бы нокпроджект

Звучит будто вам помог бы нокпроджект

Да мне в целом нужно что нибудь, чем можно обновить свитчи))

Да мне в целом нужно что нибудь, чем можно обновить свитчи))

Спросите у сетевиков https://t.me/linkmeup_chat

@Dr_Wut

Чем там модно нынче обновы по свитчам раскатывать

@Dr_Wut

а7

Чем там модно нынче обновы по свитчам раскатывать

точно не ансиблом )))

там есть куча всяких специализированных тулов, типа напалма

ну или тупо питончег в зубы и вперед

там есть куча всяких специализированных тулов, типа напалма

Напалм - это как плагин у солта или ансибла, хз, можно ли его как отдельное решение рассматривать

насколько я знаю это просто фреймворк, а дальше пишешь код

но я ж тупенький, у меня лапки ))) это надо сетевиков дергать

насколько я знаю это просто фреймворк, а дальше пишешь код

+

но я ж тупенький, у меня лапки ))) это надо сетевиков дергать

Лол

коллеги дайте пож-та подсказку - такой словарь в jinja обходить через указание уровня в словаре? хочу пройтись по ct и нагенерить строк с разными ctid

Ты сломал мой мозг 😭

коллеги дайте пож-та подсказку - такой словарь в jinja обходить через указание уровня в словаре? хочу пройтись по ct и нагенерить строк с разными ctid

Вероятно, тебе нужен фильтр map

коллеги дайте пож-та подсказку - такой словарь в jinja обходить через указание уровня в словаре? хочу пройтись по ct и нагенерить строк с разными ctid

Чего?

Чего?

генерирую строки из этого словаря такие ctdump 1002 exclude=/vault ctdump 1003 exclude=/home ctdump 1004 вот не могу дойти как сделать пока

Ну, на голой джиндже делается циклом из говна и палок

Ну, на голой джиндже делается циклом из говна и палок

да но как только я ввел уровень ct и vm спуститься до их составляющих не выходит

Подскажите плиз как можно ансиблом проверить включен ли и синхронизирует ли время systemd-timedatectl. Только начал изучать ansible :)

во-первых, systemd-timesyncd

во-первых, systemd-timesyncd

точно

во-вторых, можно проверить, что включен, а отдельно - что синхронизирует

дефолтно в убунте идет

во-вторых, можно проверить, что включен, а отдельно - что синхронизирует

объясню почему мне это нужно) некоторые хостеры блокируют ntp и мы только спустя какое-то время понимаем что у нас время на серверах отстает) хочу чтобы на этапе развертывания плейбуков у меня проверялась синхронизация

я могу каким-нибудь образом модулю iptables передать список портов, а не только одно значение? Спасёт только цикл?

вот конкретно у тайсинк есть проблема, что если дельта очень большая - он не синхрит )

chrony такой проблемы не имеет - запускаешь и все ок

ну, точно не через ансибл )

это скорее вопрос для мониторинга - синхро отстало или нет синхронизации более ХХ минут - зажечь алерт

А если ты плейбук этот на машину 2 месяца не запускал, на 2 месяца можешь отстать и не заметить?

Это должно постоянно мониториться, выковыриваться данные из timedatectl show-timesync и по ним постоянно отслеживать что там со временем

Ансибл - не мониторинг и не надо его пытаться им сделать)

Ну у всех и мониторинг с поправками свой да и решается за 10 минут

о хоспади

Скрипт для заббикса или экспортер простейшие

https://www.robustperception.io/time-metric-from-the-node-exporter

вообще все из коробки есть, не нужно ничего изобретать

О, в нод экспортере даже есть

Никогда внимания не обращал

О, в нод экспортере даже есть

давно

только почему мы из ансибла делаем филиал церкви метрик - раз два - это решение (писать в экспортере текущее время) лежит на поверхности 🤷‍♂️