Да я это видел спасибо , возможно есть книжка на английском именно под это заточенная, или где этой части уделяется большое внимание

Ну если мигрировать с бареметал то вся автоматизация это алерт и схема из нетбокса

Хм... Как фигурно у них всё запилено....

Или все так ?

После использования vsan и s2d каким-то архаизмом кажется вот это все. Да, там есть свои проблемы, но их меньше, чем при использовании рейдов на сервере. Ну или можно полку использовать. Хотя, у нас вот как на vnx гарантия закончилась, диски стали падать пачками, и было дешевле купить новую полку, чем продлить гарантию на vnx

а что какая-то sds не убивает диски или позволяет их не менять вообще после потери ?

with_fileglob. Туда засунь переменную

Подскажите, а если ansible не в проекте, а отдельно, доступ до файлов проекта как сделать? через какие-то встроенные переменные гитлаба? Потому что их видит только gitlab-runner

Подскажите, а если ansible не в проекте, а отдельно, доступ до файлов проекта как сделать? через какие-то встроенные переменные гитлаба? Потому что их видит только gitlab-runner

# dnf module disable container-tools а можно получить аналог через модуль dnf? Или shell наше все?

подскажите, пожалуйста, можно ли в Ansible смотреть вывод лога в реальном времени и ограничить команду 2 минутами. Например комадра pm2 restart имя_приложения, затем запускаю лог pm2 logs app_name....он работает либо пока не прекратишь, либо ограничить строками в самой команде (по времени не знаю как). Но хотелось бы видеть, что именно лог выдает, а не ждать в неизвестности окончания таски. Для этого мне лог и нужен, чтоб смотреть.

пацаны говорят, что используй command, ну или shell

https://github.com/ansible/ansible/issues/64852#issuecomment-625700329

видимо еще рано на 8-ю центось)

перешел на убунту и мои волосы стали в 10 раз короче

Механизм работы малость не подходит для такого сценария.

Коллеги, а как вы решаете проблему добавления портов в фв? firewalld, rich-rule? задача такая, есть 10 машин, на каждой должно быть доступно по 5 портов только для этих 10-ти машин. вариант просто открыть порты as is не прокатывает

loop по нужной группе

а если хотя бы выводить этот лог до определенного слова или определенное кол-во времени и сохранить это в файл + заархивировать для скачивания из Gitlab в ввиде артефакта.

так полчучается, два цикла, один по хостам, второй по портам?

можешь попробовать nested https://docs.ansible.com/ansible/latest/plugins/lookup/nested.html . у тебя будет первый лист - твоя группа хостов, второй - твои порты

так полчучается, два цикла, один по хостам, второй по портам?

менять то их нужно, но это как правило полностью автоматизированный с программной части ввод-вывод этих дисков из коробки, централизованное управление всем пулом со стороны sds - гораздо более простая интеграция с jira и т.п., унификация не нужно 100500 плейбуков под тулзу каждого вендора. Также за счет масштаба и распределения емкости по многим серверам замена далеко не той оперативности требует, что с физ рейдами.....

- debug: msg: "{{ item }}" with_items: - "{{ ansible_interfaces | select('match', '^(enp)[0-9]+') | list }}" - "{{ansible_enp8s0.macaddress}}" - "{{ansible_enp7s0.macaddress}}"

словами плиз

соответственно, логика в том, что ты хочешь этот item использовать как индекс в каком-то другом массиве или передать в другую команду

- debug: msg: "{{ansible_enp8s0.macaddress}}" так мак вытащить

Ребят , как это в цикле сделать ? - name: print interfaces debug: msg: "{{ ansible_interfaces | select('match', '^(enp)[0-9]+') | list }}" - debug: msg: "{{ansible_enp8s0.macaddress}}" - debug: msg: "{{ansible_enp7s0.macaddress}}"

Полагаю, что нужно что-то такое "{{ ansible_interfaces | map('extract', ansible_facts) | selectattr('active') | selectattr('type','equalto','ether') | map(attribute='macaddress') | list }}"

Полагаю, что нужно что-то такое "{{ ansible_interfaces | map('extract', ansible_facts) | selectattr('active') | selectattr('type','equalto','ether') | map(attribute='macaddress') | list }}"

не сработает, там имя интерфейса в фактах выглядит как ansible_enp7s0