Всем привет. подскажите почему в первой роли( которая app_name: portainer) переменная recovery_db: true ? Там ведь нет этой перменой https://paste.ofcode.org/63nkUiNRMgwHSuvVXiZxhK

В пасте нет этой переменной, или я не туда смотрю? Вопроса не очень понял :)

когда выполняется роль ( которая app_name: portainer) там почему-то recovery_db: true. Хотя в defaults у меня стоит recovery_db: false. В общем мне надо чтобы в первой роли при выполнении переменая была recovery_db: false

когда выполняется роль ( которая app_name: portainer) там почему-то recovery_db: true. Хотя в defaults у меня стоит recovery_db: false. В общем мне надо чтобы в первой роли при выполнении переменая была recovery_db: false

В роли могут ещё в vars задаваться переменные, или set_facts в роли. Нужно в неё смотреть.

в vars у меня стоит false

Есть куча мест куда можно переменные положить: https://docs.ansible.com/ansible/latest/user_guide/playbooks_variables.html#variable-precedence-where-should-i-put-a-variable

Проверяйте, host/group vars, роль итд

инвентари

grep -r 'recovery_db' *

Привет! Хочу обновить Ansible без будущих проблем. У меня сейчас: python version = 2.6.6 ansible 2.3.0.0 Нашел в документации, что только ansible 2.4 прекращает поддержку python 2.5. Может кто подскажет, если обновлюсь до ansible 2.8 будут ли проблемы с его использованием в python 2.6.6?

Нет

Нет

это исходя из опыта или знаний?

Из опыта, 2.9 работает с 2 питом нормально

В 2.6 вроде проблемы с ssh и старым ssl

добрый день посоветуйте плз по решению есть основной сервер и и дублирующий на обоих nginx + php-fpm задача в том, чтобы иметь идентичные конфиги на обоих серверах и состояние nginx php-fpm как мне это видится плейбук + конфиги хранятся на хосте, откуда происходит управление. если необходимо внести изменения в настройки - конфиг редактируется на управляющем хосте, затем проигрывается ansible playbook, который доставляет конфиги на оба сервера, проверяет корректность применения через nginx -t и php-fpm -t и релоадит сервисы в случае успеха. корректно ли будет использовать в таком кейсе ansible или я придумываю велосипед?

в целом, да, но рестарт php-fpm != сброс коннекта?

в целом, да, но рестарт php-fpm != сброс коннекта?

не понимаю вопроса

если применение конфигурации через reload будет приводить к сбросу коннекта в php-fpm - это допустимые потери

конфиг же надо применить в конце концов )

Из опыта, 2.9 работает с 2 питом нормально

Пасиб, пошел ставить..!

В 2.6 вроде проблемы с ssh и старым ssl

а конкретнее как это выражается? сейчас у меня проблем с ssh нет

Привет! Хочу обновить Ansible без будущих проблем. У меня сейчас: python version = 2.6.6 ansible 2.3.0.0 Нашел в документации, что только ansible 2.4 прекращает поддержку python 2.5. Может кто подскажет, если обновлюсь до ansible 2.8 будут ли проблемы с его использованием в python 2.6.6?

2.6 это где такое используется? RHEL 6 что ли?

2.6 это где такое используется? RHEL 6 что ли?

Конечно.

Конечно.

У нас 2.9 нормально работает на centos6/rhel6

У нас 2.9 нормально работает на centos6/rhel6

Спасибо! Просто где то натыкался на stackoverflow.com что у кого то проблемы были с некоторыми модулями

Спасибо! Просто где то натыкался на stackoverflow.com что у кого то проблемы были с некоторыми модулями

Вполне может быть. Хотя можно поставить и 3й питон. Единственное с yum модулем будет пролет

Придется явно использовать 2й питон

Вполне может быть. Хотя можно поставить и 3й питон. Единственное с yum модулем будет пролет

ты имеешь ввиду, что python3 использовать в centos6 по умолчанию? Это категорически не рекомендую, параллельно можно ставить, причем по умолчанию будет python2, а исключать полностью python2 заменив его 3 версией нет.

ты имеешь ввиду, что python3 использовать в centos6 по умолчанию? Это категорически не рекомендую, параллельно можно ставить, причем по умолчанию будет python2, а исключать полностью python2 заменив его 3 версией нет.

Не по умолчанию, а поставить ||. А в плейбуке указать

Я сейчас так делаю в centos7

ну понятно, я в centos6 ставил их параллельно, проблем не было, а вот с использованием ансибла с двумя разными версиями пайтона просто не было такого опыта.

ну понятно, я в centos6 ставил их параллельно, проблем не было, а вот с использованием ансибла с двумя разными версиями пайтона просто не было такого опыта.

Задаешь ansible_python_interpreter и все работает

Привет всем. Может кто подсказать. Есть ли возиожность в плейбуке заменить дефолтный шаблон роли на другой? (требуются доп параметры в конфиге, которые не учтены в роли).

Что вы имеете в виду под дефолтным шаблоном роли?

Что вы имеете в виду под дефолтным шаблоном роли?

У роли есть папка templates в ней лежат шаблоны. Вот скажем мне нужно шаблон app.conf.j2 заменить немного другим (добавить две строки в конфиг) . Т.е. положить свой шаблон скажем в ./templates/app.conf.j2 а не в папке роли (которая глобальна для всех плейбуков) .

И конечно что бы роль подхватила этот шаблон, а не свой дефолтный.

И конечно что бы роль подхватила этот шаблон, а не свой дефолтный.

Соответствующая таска должна уметь брать src из переменной

И конечно что бы роль подхватила этот шаблон, а не свой дефолтный.

https://github.com/nginxinc/ansible-role-nginx/blob/master/tasks/conf/template-config.yml#L11 типа вот так

Соответствующая таска должна уметь брать src из переменной

У шаблона имеется ввиду? Но увы. Там имена файлов прописаны. А путь не указан (т.е. дефоотный).

https://github.com/nginxinc/ansible-role-nginx/blob/master/tasks/conf/template-config.yml#L11 типа вот так

Это тпонятно. Но переменные не предусмотркны. Роль не моя. Вариант только переписывать роль? Переопределить порядок поиска шаблонов никак?

Никак. Там не одна переменная, а довольно развесистая клюква под капотом.

Ну и традиционно:

Это тпонятно. Но переменные не предусмотркны. Роль не моя. Вариант только переписывать роль? Переопределить порядок поиска шаблонов никак?

Ты хочешь странного.

Вообще объектная модель Ансибла предполагает одно ответственное за роль лицо. Либо ты, либо добрый дядя из Интернета. А если результаты работы доброго дяди из Интернета не устраивают - git в помощь жи :-)

Форкай и властвуй. (с)

Вообще объектная модель Ансибла предполагает одно ответственное за роль лицо. Либо ты, либо добрый дядя из Интернета. А если результаты работы доброго дяди из Интернета не устраивают - git в помощь жи :-)

Понял. Ок. Спасибо.

Понял. Ок. Спасибо.

Форкаешь роль и меняешь там шаблон, можно пр в апстрим пульнуть, возможно примут.

Приветики. Митоген, шелл команда (find), 60+ хостов. Отваливается по Connection timed out Какая-то может известная проблема?

А есть какой-то чатик по вагранту? В поиске не находится, есть вопрос

Приветики. Митоген, шелл команда (find), 60+ хостов. Отваливается по Connection timed out Какая-то может известная проблема?

Митоген 😁

А если серьёзно - видимо, find долго работает и ничего не выводит.

без него все норм... может там таймауты разные?

или число воркеров как-то иначе управляется

без него все норм... может там таймауты разные?

А, ну тогда точно он.

ну и нет, не может этот файнд слишком долго работать... видимо нужно дебажить

Под твоим грусти пстом должна быть перекличка митогенофилов :-) Только его никто не дебажит, он либо работает, либо выбрасывается - как дешёвая китайская техника.

Приветики. Митоген, шелл команда (find), 60+ хостов. Отваливается по Connection timed out Какая-то может известная проблема?

питон 3.8?

питон 3.8?

не, 2.7

а, ну я не некрофил, тут ничего не скажу

Под твоим грусти пстом должна быть перекличка митогенофилов :-) Только его никто не дебажит, он либо работает, либо выбрасывается - как дешёвая китайская техника.

мне в общем главное, что бы если уж заработает - работал т.е. то, что он мне дает - мне важно, слишком много теряется на всяких служебных тасках, а мне важна каждая секунда возможно что-то можно заменить на скрипт просто, но пока ищу пути попроще 😉

а, ну я не некрофил, тут ничего не скажу

может быть причиной? мне не сложно на 3-м попробовать

Возможно заработает с версией посвежее, но не 3.8, например с 3.6-3.7. Митоген не со всеми версиями нормально работает, это у него есть такое

мне в общем главное, что бы если уж заработает - работал т.е. то, что он мне дает - мне важно, слишком много теряется на всяких служебных тасках, а мне важна каждая секунда возможно что-то можно заменить на скрипт просто, но пока ищу пути попроще 😉

Ну да, ну да, знакомая песня. "Разбираться не хочу, хочу, чтобы оно само". Сбор фактов в каждом плее выключал?

да выключен ясное дело не, у меня сейчас именно проблема во всяких "фактах", которые я тасками собираю, типа куда симлинк кажет, есть ли файл и т.п.. т.е. простые операции, которые без митогена занимают 0.8-0.9 секунды, а с ним - 0.2-0.3

да выключен ясное дело не, у меня сейчас именно проблема во всяких "фактах", которые я тасками собираю, типа куда симлинк кажет, есть ли файл и т.п.. т.е. простые операции, которые без митогена занимают 0.8-0.9 секунды, а с ним - 0.2-0.3

Сколько на плейбуке прирост с митогеном?

Сколько на плейбуке прирост с митогеном?

для самого важного по времени у меня случая как раз нет никаких тяжелых операций, получается без митогена 8 секунд, с ним - 4 секунды. Ну, что бы было понимание, я стремлюсь к 1-2 секундам

правда это с одним хостом... а вот с полным набором боевых хостов пока не получается попробовать

для самого важного по времени у меня случая как раз нет никаких тяжелых операций, получается без митогена 8 секунд, с ним - 4 секунды. Ну, что бы было понимание, я стремлюсь к 1-2 секундам

ясно, не интересно

подскажите пожалуйста . при вызове API

pbex = PlaybookExecutor(playbooks=context.CLIARGS['args'], inventory=inventory, variable_manager=variable_manager, loader=loader, passwords=passwords) results = pbex.run()

можно ли как то лог сохранить и запустить это в silent mode?

TASK [Gathering Facts] *** fatal: [app_master]: FAILED! => changed=false ansible_facts: {} failed_modules: setup: failed: true msg: 'Ansible requires a minimum of Python2 version 2.6 or Python3 version 3.5. Current version: 3.4.2 (default, Oct 8 2014, 10:45:20) [GCC 4.9.1]' а это такие требовния только у setup модуля? Все остальное вроде нормально работает

Про митоген. Там же на сайте написано. ` Ansible 2.3-2.8 are supported along with Python 2.6, 2.7, 3.6 and 3.7. Verify your installation is running one of these versions by checking ansible --version output.

а можно сделать как-то так? list: - sublist_with: name - dict1: key1: value1 key2: value2 - dict2: key1: value1 key2: value2

а можно сделать как-то так? list: - sublist_with: name - dict1: key1: value1 key2: value2 - dict2: key1: value1 key2: value2

Нет. Подпиши слева у каждого элемента название структуры данных, которую он выражает, и всё станет понятно.

Нет. Подпиши слева у каждого элемента название структуры данных, которую он выражает, и всё станет понятно.

мне для каждого rule надо как-то одинаковый tag использовать, а по сути как-то так: list_of_rules: - tag: - rule1: key1: value1 key2: value2 - rule2: key1: value1 key2: value2

Здесь rule можно подписать

А tag нет

ну я так понимаю, придётся сделать как-то так? list_of_rules: - rule1: key1: value1 key2: value2 tag: same_tag - rule2: key1: value1 key2: value2 tag: same_tag

но по логике у меня список тэгов с разными именами, а тэг это список правил

ну я так понимаю, придётся сделать как-то так? list_of_rules: - rule1: key1: value1 key2: value2 tag: same_tag - rule2: key1: value1 key2: value2 tag: same_tag

Ты же, если правильно помню, фигачишь что-то для кошмарного сетапа на >3К сетевых дивайсов?