не дает полноценно стать пользователем ansible

что значит полноценно? ну, сделай su, ok

А где можно почитать про бест практикс организации самописных плейбук и ролей? Инвентори один на всех или на каждую роль свой? А волт? Роли пишу для раскатывания сервера.

Кому-то удобнее делать один на все хосты, но дождаться выполнения ансибла на 500 узлов - такое себе

Кому-то удобнее делать один на все хосты, но дождаться выполнения ансибла на 500 узлов - такое себе

Дык а зачем на всех? Лимиты

Звучит странно... Если действительно нужно на 500 хостов, то придется ждать в любом случае

А где можно почитать про бест практикс организации самописных плейбук и ролей? Инвентори один на всех или на каждую роль свой? А волт? Роли пишу для раскатывания сервера.

Скорее не нужно, чем нужно. Обычно так проблемы с процессами залепляют )

Ну вот нет, иногда нужно. Другой вопрос, что через ансиболь такое лучше не делать

Immutable infrastructure плачет кровавыми слезами

Я чет с этими всеми относительными ссылками - тот вартант и вот этот, ничего не понял. Куда инвентори и волты девать? Для каждой роли свой или в отдельную репу гит и при деплое сервера клонить репы с инвентори и нужными ролями?

Кто пользовался модулем base64, подскажите, почему оно не работает? есть бинарь (vnc сервер захешировал пароль). его кодируем в base64. потом в плейбуке по коду base64 восстанавливаем бинарь. но почему-то восстанавливается не то, что должно. вот пример. первый раз кодируем оригинальный файл, второй раз кодируем файл, который сгенерировал ансибл. как видим, хэши разные, т.е. исходный файл тоже разный. чек суммы если считать, тоже разные. [root@monitoring-pc ~]# base64 /etc/x11vnc.pass hcgeZyKT+IY= [root@monitoring-pc ~]# base64 /etc/x11vnc.pass 77+977+9Hmci77+977+977+9 ansible-playbook --version ansible-playbook 2.9.13 config file = /etc/ansible/ansible.cfg configured module search path = [u'/home/support/.ansible/plugins/modules', u'/usr/share/ansible/plugins/modules'] ansible python module location = /usr/lib/python2.7/dist-packages/ansible executable location = /usr/bin/ansible-playbook python version = 2.7.17 (default, Jul 20 2020, 15:37:01) [GCC 7.5.0] всё делаю парой таких тасков. - name: Render x11vnc password file. Part 1 set_fact: string_in_base64: 'hcgeZyKT+IY=' tags: try - name: Render x11vnc password file. Part 2 copy: dest: "/etc/x11vnc.pass" content: '{{ string_in_base64 | b64decode }}' tags: try я читал, что в python2 есть баг по этому поводу. поэтому на целевой машине применяю python3 [all:vars] ansible_python_interpreter=/usr/bin/python3

похоже всё-таки от Python2 надо отказаться и на ведущей и на ведомой машине. https://stackoverflow.com/questions/58840430/how-to-decode-a-base64-var-to-a-binary-file-with-ansible-module

похоже всё-таки от Python2 надо отказаться и на ведущей и на ведомой машине. https://stackoverflow.com/questions/58840430/how-to-decode-a-base64-var-to-a-binary-file-with-ansible-module

RHEL 6/7 смотрят на тебя с недоумением ))

Привет. Я поставила ansible 2.9.13 в venv (python 3.8.2) и скопировала туда hosts файл со старого сервера (a-2.5, p-2.7). После чего новый ansible ругается на то что не может прочитать инвенторный файл. [WARNING]: * Failed to parse /home/appliance/venv_ansible/ansible/hosts with yaml plugin: We were unable to read either as JSON nor YAML, these are the errors we got from each: JSON: Expecting value: line 1 column 1 (char 0) Syntax Error while loading YAML. expected '<document start>', but found '[' The error appears to be in '/home/appliance/venv_ansible/ansible/hosts': line 97, column 1, but may be elsewhere in the file depending on the exact syntax problem. The offending line appears to be: [<g_name>] ^ here При этом команда ansible выполняется. Как такое можно исправить?

похоже всё-таки от Python2 надо отказаться и на ведущей и на ведомой машине. https://stackoverflow.com/questions/58840430/how-to-decode-a-base64-var-to-a-binary-file-with-ansible-module

Я понимаю эту ошибку как то что ansible не умеет читать ini, а только json с yml. Однако, по спецификации, это не так

Я понимаю эту ошибку как то что ansible не умеет читать ini, а только json с yml. Однако, по спецификации, это не так

Вот. Поэтому мне и не понятна эта ошибка. Хотелось бы избавиться от нее. И о пары других

деплой статики - если процесс отличный от гитлаб пейджес, то вычищаешь секретную инфу

подскажите, деплой статических сайтов тоже делаете deploy_helper или просто из каталога сайте git checkout модулем git (но тогда много секретных лишних файлов в каталоге.

вообще все после билда лучше перености на целевой сервер в архиве? а то у нас модулем copy, для больших сайтов ну очень долго. Или может модуль синхронизации? как рекомендуется?

Имя группы в инвентарном файле может начинаться с цифры?

Коллеги, кто-нибудь сталкивался с таким? Подскажите пжлст, куда копать. Установил роли из requirements.yml, запускаю плейбук, а он каждой таске присваивает имя тасков из роли ntp и, похоже, выполняет ее по кругу. TASK [repos : Set the ntp_package variable.] TASK [repos : Set the ntp_config_file variable.] TASK [repos : Ensure NTP package is installed.] TASK [repos : Ensure tzdata package is installed (Linux).] ... TASK [openssh : Set the ntp_package variable.] TASK [openssh : Set the ntp_config_file variable.] TASK [openssh : Ensure NTP package is installed.] TASK [openssh : Ensure tzdata package is installed (Linux).] ... TASK [sudo : Set the ntp_package variable.] TASK [sudo : Set the ntp_config_file variable.] TASK [sudo : Ensure NTP package is installed.] TASK [sudo : Ensure tzdata package is installed (Linux).]

А что должно быть?

Я думал, роли будут по порядку устанавливаться. Нет?

Так такси разные, по названию видно.

Вв имеете ввиду, роли разные, а таски одинаковые?

Коллеги, кто-нибудь сталкивался с таким? Подскажите пжлст, куда копать. Установил роли из requirements.yml, запускаю плейбук, а он каждой таске присваивает имя тасков из роли ntp и, похоже, выполняет ее по кругу. TASK [repos : Set the ntp_package variable.] TASK [repos : Set the ntp_config_file variable.] TASK [repos : Ensure NTP package is installed.] TASK [repos : Ensure tzdata package is installed (Linux).] ... TASK [openssh : Set the ntp_package variable.] TASK [openssh : Set the ntp_config_file variable.] TASK [openssh : Ensure NTP package is installed.] TASK [openssh : Ensure tzdata package is installed (Linux).] ... TASK [sudo : Set the ntp_package variable.] TASK [sudo : Set the ntp_config_file variable.] TASK [sudo : Ensure NTP package is installed.] TASK [sudo : Ensure tzdata package is installed (Linux).]

Добрый вечер. Подскажите плз, в какой среде обычно тестируют ansible playbook ? docker ?

Как вариант, гугли molecule

Добрый вечер. Подскажите плз, в какой среде обычно тестируют ansible playbook ? docker ?

Системди в докере тестировать так себе