Aleksey
и всё. тогда тракторные не тракторные пофиг. это поколение админов в мтс будёт чувствовать себя норм. решили проблему :)
Aleksey
заадоптили ансибл.
Aleksey
а при горизонте планирования 3-5 лет можно вообще болт забить. ибо через 3-5 лет будет новый ансибл. более лучший.
Anonymous
и все будет бесплатно и все будет в кайф
inqfen
на 3-5 лет можно зафризить версию ансибла и осей.
Я как-то натыкался на проект сделанный так, там ещё 1.какой-то был
inqfen
В общем просто все заново надо переписывать
inqfen
Апдейтить нереально
Aleksey
ой да пофиг. работа девопса в интерпрайзе бесплатная
Aleksey
ну переписать так переписать
Aleksey
я не верю в менеджера проекта который будет знать про эту репу и расчитывать что можно срезать сроки за счет того что инфра сильно готова
Кирилл
всем привет
разрешите спросить, можно ли тут постить запросы на менторство в ansible ?
Dmitriy
всем привет
разрешите спросить, можно ли тут постить запросы на менторство в ansible ?
приветствую. Думаю врят ли кто то за это возьмется. Совет новичка новичку- бери реальные задачи и автоматизируй это ансиблом. Читай их туториал (он очень подробный), не стесняйся гуглить, а если уже не получается- то добро пожаловать в чат, при грамотном и развернутом вопросе тут рады помочь.
Кирилл
приветствую. Думаю врят ли кто то за это возьмется. Совет новичка новичку- бери реальные задачи и автоматизируй это ансиблом. Читай их туториал (он очень подробный), не стесняйся гуглить, а если уже не получается- то добро пожаловать в чат, при грамотном и развернутом вопросе тут рады помочь.
спасибо за совет
теорию посмотрел, попробовал "Ansible На Русском Языке"
в результате в голове каша какая то)
пытался перейти на управление существующей инфраструктурой через ansible, но в голове нет упорядоченной структуры, как то так
Alex
Виталий
есть платные курсы. это дорого или там шляпа полная?
Dmitriy
спасибо за совет
теорию посмотрел, попробовал "Ansible На Русском Языке"
в результате в голове каша какая то)
пытался перейти на управление существующей инфраструктурой через ansible, но в голове нет упорядоченной структуры, как то так
да вроде структура проста, если начинать с простого. Есть тут неплохие маны (в закрепе), можно начать с использования их. Потом пробовать делать плейбуки с простыми задачами (поставить мс, подкинуть конфиг), ну и по нарастающей. Стараться брать примеры из жизни, а не лишь бы сделать, так как многие наработки "сейчас" в дальнейшем можно использовать в работе (объединять роли в плейбуке например).
Vladimir
Мильён одинаковых ролей под разные дистры? И для разных комманд?
Aleksey
хм. поясню мысль.
для меня простота поддержки имеет более высокую ценность чем универсальность сделанного.
одинаковость ролей не в том какие таски в ней написаны и заменены apt/yum а в том какие переменные они на вход принимают и какой функционал предоставляют.
Aleksey
я довольно долго маинтейнил публичную монорепу под много линуксов и фрю. для установки одного продукта.
сейчас я
* против монореп с кучей ролей
* против ролей без папочки molecule в корне
моя жизнь с ансиблом стала гораздо более шелковистая
Aleksey
еще у меня есть устойчивое ощущение что монорепа ансибла чем то напоминает puppet. только без плюшек паппета и со всеми его минусами
Vladimir
inqfen
я не верю в менеджера проекта который будет знать про эту репу и расчитывать что можно срезать сроки за счет того что инфра сильно готова
Ну тут проблема начинается когда менеджер думает, что у нас вот под это есть инфа, надо только какую-то мелочь там обновить
Aleksey
Как-то это все абстрактно звучит.
ну тут ведь речь про концепцию, она врятли может быть "конкретной"
inqfen
А оказывается, чтобы обновить эту мелочь - надо переписывать инфру
Кирилл
есть платные курсы. это дорого или там шляпа полная?
Automation with Ansible I (DO407)
Длительность 4 дня
Цена
US$ 2 020,- *
Нашел тут курсы. Это гм.. завышено, на мой взгляд.
Виталий
отус по полгода учит дешевле. не знаю чему
UglyKoyote
ну меньше дают)
inqfen
А шо, по ансиблу уже курсы нужны?
inqfen
Кмк только уметь доку читать, он как раз достаточно простой же
Виталий
на курсах еще дают бумажный значок
Aleksey
или два года постоянного писания
Кирилл
Кмк только уметь доку читать, он как раз достаточно простой же
да, хорошие курсы дают структурированное понимание и практики
inqfen
или два года постоянного писания
Ну вот тут хз. После курсов опыта не будет точно так же, только за тебя документацию почитают ну и какие-то бест практисы расскажут. А постоянного писания кмк достаточно несколько месяцев
Aleksey
вот бы мне сейчас курсы нормальные по терраформу
UglyKoyote
ну там как ансибл
Aleksey
так не хочется писать фигню
UglyKoyote
доку почитал и ок
UglyKoyote
вот
Aleksey
Ну там-то еще проще чем в ансибле
эм. с каких это пор декларативное описание стало проще императивного ?
Aleksey
ну да ладно это вопрос не про этот канал
inqfen
эм. с каких это пор декларативное описание стало проще императивного ?
Больше ограничений HCL - не начнешь на нем программировать)
inqfen
Программировать на HCL?)
inqfen
Я не к тому, что не начнешь писать манифесты
inqfen
А он не даст своими ограничениями скатиться в дичь, которую иногда сюда присылают
inqfen
С программированием на ансибле
Gleb
вот бы мне сейчас курсы нормальные по терраформу
вот бы мне хотя бы документацию нормальную по терраформу
Anonymous
мужчины, у ansible есть какой-то кэш или что-то подобное?
Я и твой кот
подскажи пожалуйста, это можно очистить?
Если вы это спросили, то у вас кеш не используется.
Я и твой кот
Его отдельно настраивать нужно.
Я и твой кот
В чём проблема?
Я и твой кот
Что не работает?
Anonymous
мне кажется, что некоторые моменты не обновляются, хотя должны были бы. Ковыряю iptables с модулем iptables_raw
Vladimir
Я и твой кот
мне кажется, что некоторые моменты не обновляются, хотя должны были бы. Ковыряю iptables с модулем iptables_raw
Подробности расскажите. Что было, что запустили, что стало, что запустили, что стало, и что ожидаете. На пейстбин или куда-то туда выложите. Вполне возможен баг модуля, он не сильно популярен.
Anonymous
Подробности расскажите. Что было, что запустили, что стало, что запустили, что стало, и что ожидаете. На пейстбин или куда-то туда выложите. Вполне возможен баг модуля, он не сильно популярен.
может есть какая-то альтернатива кроме встроенного iptables о которой я не знаю?
Gleb
использовать нормальный дистрибутив с firewalld например
Я и твой кот
Кстати да.
Я и твой кот
Ufw модуль жив?
Отделение Bereke Bank
может есть какая-то альтернатива кроме встроенного iptables о которой я не знаю?
Я гружу template-ом файл и рестарчу сервис
Отделение Bereke Bank
Anonymous
понял, спасибо.
Отделение Bereke Bank
Получается более декларативно чем ебстись с firewalld и прочим говном
Я и твой кот
Я гружу template-ом файл и рестарчу сервис
Хороший вариант. Хоть и не совсем идеальный. Но если часто правила не обновляются - нормально будет всё.
Gleb
главное правильно сделать релоад, дроп старых правил перед применением новых и тд
Aliaksei
У модуля systemd в name можно использовать * ?
Замени на любое имя* думал это будет понятно.
Дмитрий
Всем привет. Взялся за переписывание ролей и плейбуков с кошмарами на баше, думаю над тем, как хранить роли и плейбуки, . Кто как это делает? Мне видятся варианты с монорепой и сабмодулями, но почему-то оба кажутся гемором, с той или иной точки зрения.
checkdiff
Всем привет. Взялся за переписывание ролей и плейбуков с кошмарами на баше, думаю над тем, как хранить роли и плейбуки, . Кто как это делает? Мне видятся варианты с монорепой и сабмодулями, но почему-то оба кажутся гемором, с той или иной точки зрения.
Каждая роль в отдельном репозитории. Каждый плейбук в отдельном репозитории.
Более новый вариант - роли и модули сложить в коллекцию.
Дмитрий