@pro_ansible - страница 1783

Yusif

Спасибо, что навёл на мысль

Vlad

Стэк ошибки в том, что юм пытается обновить репозитории, но не может подключиться к интернету (не должен в моем случае)

Можно задизаблить репы на время обновления через передачу дополнительных параметров disable-repo=reponame

Lamobot

Читать документацию

Sergey

👍🏻 👍🏻 👍🏻 👍🏻 👍🏻

Aleksey

этот ваш редхет утомил в усмерть https://github.com/ansible-community/molecule/discussions/2942

Sergey

На одном из чатов меня зафукали что я использую docker-compose для прода лучше использовал ansible пихните в какую сторону смотреть

tutunak

На одном из чатов меня зафукали что я использую docker-compose для прода лучше использовал ansible пихните в какую сторону смотреть

https://docs.ansible.com/ansible/latest/collections/community/general/docker_compose_module.html

Aleksey

На одном из чатов меня зафукали что я использую docker-compose для прода лучше использовал ansible пихните в какую сторону смотреть

не слушать всяких в интернете ;)

Anonymous

На одном из чатов меня зафукали что я использую docker-compose для прода лучше использовал ansible пихните в какую сторону смотреть

И что лучше?

Aleksey

докер хейтеры подтянулись

Lamobot

shell команда строку возвращает, скорее всего. И она не преобразуется в словарь вторым способом

Anonymous

Все на уиртуаоках?

Anonymous

А можно докер внутри докера?

Anonymous

А зачем

Aleksey

А можно докер внутри докера?

даже кубернетис внутри кубернетиса

tutunak

А зачем

Потому что можно

Vlad

А зачем

Например у тебя разные команды собирают контейнеры и что-бы они не мешали друг-другу им выделяется для сборки отдельный dockerd. Вот и получается docker in docker.

Отделение Bereke Bank

А зачем

Gitlab runner

Aleksey

Например у тебя разные команды собирают контейнеры и что-бы они не мешали друг-другу им выделяется для сборки отдельный dockerd. Вот и получается docker in docker.

Aleksey

Например у тебя разные команды собирают контейнеры и что-бы они не мешали друг-другу им выделяется для сборки отдельный dockerd. Вот и получается docker in docker.

Например у тебя разные команды собирают контейнеры и что-бы они не мешали друг-другу им выделяется для сборки солёный трактор с накуренными осами

Anonymous

Потому что можно

А докер внутри докера внутри докера внутри докера

Anonymous

И впн внутри впна..

Отделение Bereke Bank

И впн внутри впна..

Неприятные воспоминания когда у нас блочили vpn и пришлось гонять впн внутри stunnel

Отделение Bereke Bank

Aleksey

И впн внутри впна..

а внутри досбокс через ssh -X

Vlad

безопасность запретила докер на пк вообще, а теперь крутись как можешь

Денис

git-a нема.. тырнета нет.

Денис

git-a нема.. тырнета нет.

PPS ни гита ни интернета на машинах нет.

Отделение Bereke Bank

slurp + copy content

Lamobot

fetch + copy

Денис

fetch + copy

премного благодарен

G

Всем привет! Подскажите, что я делаю не так c defaults роли и lookup\default фильтрами в частности? Вот мой defaults в роли: --- docker_registry: url: "{{ lookup('env', 'CI_REGISTRY') | default('registry.gitlab.com', true) }}" user: "{{ lookup('env', 'CI_JOB_USER') | default('vagrant-molecule', true) }}" password: "{{ lookup('env', 'CI_JOB_TOKEN') | default(lookup('env','VAGRANT_TOKEN', true)) }}" project_name: "{{ lookup('env', 'CI_PROJECT_NAME') | default('lms', true) }}-{{ lookup('env', 'CI_COMMIT_REF_SLUG') | default('dev', true) }}" Вызываю их в tasks: - name: Print debug creds debug: msg: - "{{ lookup('env', 'USER') }}" - "{{ docker_registry.url }}" - "{{ docker_registry.user }}" - "{{ docker_registry.password }}" и получаю ошибку: TASK [vagrant-test-role : Print debug creds] *********************************** fatal: [ubuntu-20.04]: FAILED! => {"msg": "An unhandled exception occurred while templating '{'url': \"{{ lookup('env', 'CI_REGISTRY') | default('registry.gitlab.com', true) }}\", 'user': \"{{ lookup('env', 'CI_JOB_USER') | default('vagrant-molecule', true) }}\", 'password': \"{{ lookup('env', 'CI_JOB_TOKEN') | default(lookup('env','VAGRANT_TOKEN', true)) }}\"}'. Error was a <class 'ansible.errors.AnsibleError'>, original message: An unhandled exception occurred while running the lookup plugin 'env'. Error was a <class 'AttributeError'>, original message: 'bool' object has no attribute 'split'"}

G

в документации написано https://docs.ansible.com/ansible/latest/user_guide/playbooks_filters.html#providing-default-values If you want to use the default value when variables evaluate to false or an empty string you have to set the second parameter to true: {{ lookup('env', 'MY_USER') | default('admin', true) }}

Lamobot

в документации написано https://docs.ansible.com/ansible/latest/user_guide/playbooks_filters.html#providing-default-values If you want to use the default value when variables evaluate to false or an empty string you have to set the second parameter to true: {{ lookup('env', 'MY_USER') | default('admin', true) }}

Пример про использование в плейбуках, а не в defaults ролей. И lookup'ы работают на ансибл контоллере.

Elenhil

Всем привет! Подскажите, что я делаю не так c defaults роли и lookup\default фильтрами в частности? Вот мой defaults в роли: --- docker_registry: url: "{{ lookup('env', 'CI_REGISTRY') | default('registry.gitlab.com', true) }}" user: "{{ lookup('env', 'CI_JOB_USER') | default('vagrant-molecule', true) }}" password: "{{ lookup('env', 'CI_JOB_TOKEN') | default(lookup('env','VAGRANT_TOKEN', true)) }}" project_name: "{{ lookup('env', 'CI_PROJECT_NAME') | default('lms', true) }}-{{ lookup('env', 'CI_COMMIT_REF_SLUG') | default('dev', true) }}" Вызываю их в tasks: - name: Print debug creds debug: msg: - "{{ lookup('env', 'USER') }}" - "{{ docker_registry.url }}" - "{{ docker_registry.user }}" - "{{ docker_registry.password }}" и получаю ошибку: TASK [vagrant-test-role : Print debug creds] *********************************** fatal: [ubuntu-20.04]: FAILED! => {"msg": "An unhandled exception occurred while templating '{'url': \"{{ lookup('env', 'CI_REGISTRY') | default('registry.gitlab.com', true) }}\", 'user': \"{{ lookup('env', 'CI_JOB_USER') | default('vagrant-molecule', true) }}\", 'password': \"{{ lookup('env', 'CI_JOB_TOKEN') | default(lookup('env','VAGRANT_TOKEN', true)) }}\"}'. Error was a <class 'ansible.errors.AnsibleError'>, original message: An unhandled exception occurred while running the lookup plugin 'env'. Error was a <class 'AttributeError'>, original message: 'bool' object has no attribute 'split'"}

А зачем вы дефолты переопределяете дефолтами?

G

А зачем вы дефолты переопределяете дефолтами?

Не очень понял вопрос. Я объявляю переменные для роли по сути, которые используются в tasks роли

Elenhil

Не очень понял вопрос. Я объявляю переменные для роли по сути, которые используются в tasks роли

У вас в /defaults и так лежит дефолт для роли. Зачем туда еще вставлять логику с енвами?

Elenhil

Такая логика обычно идет в плейбук или групварсы

G

Ну это видимо речь про бестпрактис уже

G

Почему оно не работает пока я не понял

G

У вас в /defaults и так лежит дефолт для роли. Зачем туда еще вставлять логику с енвами?

Сам main.yml там дефолтный за исключением того, что выше, то есть там можно сказать пусто

Aleksey

всякие ретроградные товарищи мешают прогрессу с тормозят с принятием pr. побрасайте плюсегов кому актуально https://github.com/TerryHowe/ansible-modules-hashivault/pull/263

Sergey

#LDAP ноябрь