слова понятны. смысл нет

Ребят, есть какой-то лайфхак как проиграть плейбук на канкретном хосте, но чтобы при этом подхватились переменные group_vars из группы хостов в которой этот хост прописан? =) Смысл - есть большая группа хостов и нужны переменные из group_vars, но проигрывать на всей группе долго

Ребят, есть какой-то лайфхак как проиграть плейбук на канкретном хосте, но чтобы при этом подхватились переменные group_vars из группы хостов в которой этот хост прописан? =) Смысл - есть большая группа хостов и нужны переменные из group_vars, но проигрывать на всей группе долго

-l hostname

ансибл разве подхватит group_vars?

Ребят, есть какой-то лайфхак как проиграть плейбук на канкретном хосте, но чтобы при этом подхватились переменные group_vars из группы хостов в которой этот хост прописан? =) Смысл - есть большая группа хостов и нужны переменные из group_vars, но проигрывать на всей группе долго

нет нету

в общем случае

а разве не должен подхватить?

Ребят, есть какой-то лайфхак как проиграть плейбук на канкретном хосте, но чтобы при этом подхватились переменные group_vars из группы хостов в которой этот хост прописан? =) Смысл - есть большая группа хостов и нужны переменные из group_vars, но проигрывать на всей группе долго

ключ [-l SUBSET]

Ребят, есть какой-то лайфхак как проиграть плейбук на канкретном хосте, но чтобы при этом подхватились переменные group_vars из группы хостов в которой этот хост прописан? =) Смысл - есть большая группа хостов и нужны переменные из group_vars, но проигрывать на всей группе долго

для постоянной задачи (стейджинг например) сделай отдельную роль, для разовой просто пропиши вручную

ключ [-l SUBSET]

с этим подходом очень много корнеркейсов

особенно если есть всякие delegate_to, delegate_facts, include_role и прочее

Подскажите как работает в Ansible become_user: user? Похоже, что как аналог команды su - user. А у моего юзера не хватает на это прав, но я могу на сервере sudo -i. Как мне средствами Ansible корректно использовать become_user: user?

Подскажите как работает в Ansible become_user: user? Похоже, что как аналог команды su - user. А у моего юзера не хватает на это прав, но я могу на сервере sudo -i. Как мне средствами Ansible корректно использовать become_user: user?

become_user: user работает только в связке с become: yes, либо явно прописаной, либо добавленой работать по умолчанию.

Оно работает, как sudo, c незначительными особенностями связанными с (не)выделением tty при исполнении.

become_user: user работает только в связке с become: yes, либо явно прописаной, либо добавленой работать по умолчанию.

become: yes к меня есть, конечно

а ансиблом же настраивают докер контейнеры?

или для этого есть какие то другие докерные средвта

Что значит настраивать?

а ансиблом же настраивают докер контейнеры?

Странный термин "настраивать" :) Деплоить - да можно ансиблом

Что значит настраивать?

ну залазить в них внутрь и что то там выполнять, генерить удалять копировать файлы, удалять ставить пакеты

во время работы

ну то что делает ансибл короче

ну залазить в них внутрь и что то там выполнять, генерить удалять копировать файлы, удалять ставить пакеты

Этого в принципе делать не стоит

ну залазить в них внутрь и что то там выполнять, генерить удалять копировать файлы, удалять ставить пакеты

Зачем такое делать?

ну залазить в них внутрь и что то там выполнять, генерить удалять копировать файлы, удалять ставить пакеты

Технически - можно. Практически - не нужно.

а как делают ?

Образ собирают изначально со всем, что нужно для работы и выкатывают/деплоят.

ааа

тоесть ансибл это только чтобы полноценные виртуалки или сами линуксы .на железе. настраивать? :)

Были вроде средства, которые могут из плейбука ансибла сделать образ докера.

а вот если мне надо поднять дженкинс, на нем настроить джобы, подключить к гиту там все такое.. сi вобзем замутить лучше для этого взять докер контейнер или виртуалку?

ну и чтобы это одним пальцем деплоилось

а вот если мне надо поднять дженкинс, на нем настроить джобы, подключить к гиту там все такое.. сi вобзем замутить лучше для этого взять докер контейнер или виртуалку?

Контейнеры легковеснее виртуалок, но есть и свои недостатки. У меня дженкинс и всё барахло в контейнерах - не жалуюсь.

Контейнеры легковеснее виртуалок, но есть и свои недостатки. У меня дженкинс и всё барахло в контейнерах - не жалуюсь.

азачем тогда ансибл если все в контейнрах

А сами контейнеры чем поднимать?

азачем тогда ансибл если все в контейнрах

Наверно, чтобы их собирать/запускать

А сами контейнеры чем поднимать?

docker run 😁

В общем я засел искать и читать , что мне надо В итоге я понял, что это называется multi stage. Не делал этого раньше

https://www.google.com/amp/s/www.digitalocean.com/community/tutorials/how-to-manage-multistage-environments-with-ansible.amp

The certificate for rock-it.pl expired on 10/18/2020

Многовато инклюдов разных. И не очень понятно почему нельзя использовать hostvars в ролях. Первый гайд получше смотрится :)

Да, сертик истёкший у него

Но в любом случае интересно, спасибо за ссылки!

https://youtu.be/35UVffLINkc

:))

https://www.google.com/amp/s/www.digitalocean.com/community/tutorials/how-to-manage-multistage-environments-with-ansible.amp

И че это в двух словах

тэги?

В инвентаре прода в группе all выставляешь переменную do_my_task: true И в роли чекаешь when: do_my_task|default(false)|bool

:)

В инвентаре прода в группе all выставляешь переменную do_my_task: true И в роли чекаешь when: do_my_task|default(false)|bool

или проверяешь нужный тэг?

нахера эти костыльные переменные

или проверяешь нужный тэг?

В роли? Проверяешь тэг? :) Тогда тебе нужно вместо нормального варианта с pre_tasks: roles: post_tasks: делать include_role, только там поддерживаются тэги

сжечь)

Использовать when, например)

Покажи код, будет что сказать, по описанию какая-то дичь

Что не получается?

Гадость какая. Чем больше разница в окружениях, тем больше вероятность, что деплой превратится в тыкву.

Да, человек в чате и поиске времени потратил больше чем если бы сделал group_vars и подготовил dynamic inventory

Делаешь 2 разных шаблона и наборами переменных, но это плохая практика

Лучший путь 1 роль и инвентари

Можно использовать extra vars для генерации конфигов

Я вообще проблемы тут не вижу

Вносишь правки, вешаешь на ветку

В гите

Можно, но это говно

Костыль

Нет

Есть дока по лучшим практикам ансибола

Гугл?

Best practice ansible

а сам hosts переменной сделать нельзя? или 3 плея в плейбуке для 3 разных групп захардкодить?

Кто сталкивался: FAILED! => { "ansible_facts": { "discovered_interpreter_python": "/usr/libexec/platform-python" }, "changed": false, "invocation": { "module_args": { "daemon_reexec": false, "daemon_reload": false, "enabled": null, "force": null, "masked": null, "name": "nginx", "no_block": false, "scope": "system", "state": "started", "user": null } }, "msg": "Service is in unknown state", "status": {} } Ansible - 2.10 Host - Centos 8

Выполняю: ansible -m service -a "name=nginx state=started"

кто-нибудь сталкивался с такой ошибкой? https://github.com/yandex-cloud/examples/issues/27

Выполняю: ansible -m service -a "name=nginx state=started"

Ядро какое? Там вроде был баг в systemd.

https://github.com/ansible/ansible/issues/71528

Ядро какое? Там вроде был баг в systemd.

5.8

privet vsem,pmoqite pojalusta,ya xochu ustanovit percone server,tam doljna najmit enter,kak ya moqu edo zdelat? - name: Install percona server shell: sudo apt install percona-server-server-5.7 -y

privet vsem,pmoqite pojalusta,ya xochu ustanovit percone server,tam doljna najmit enter,kak ya moqu edo zdelat? - name: Install percona server shell: sudo apt install percona-server-server-5.7 -y

https://docs.ansible.com/ansible/latest/collections/ansible/builtin/apt_module.html

?