м?:)

камрады, что прочитать по хранению ssh ключей? бестпрактис интересует

ansible-vault не пробовали?

на двух разных континентах хранить плейбуки - тож вариант, например, иметь свой gitlab + иметь бесплатный приватный bitbucket, вполне отказоустойчиво.

Самое главное, не забывайте молится чтобы и те и другие не хостились на амазоне а то была уже история, знаем.

Самое главное, не забывайте молится чтобы и те и другие не хостились на амазоне а то была уже история, знаем.

зачем так делать. есть bitbucket.com, бесплатный и приватный, и есть такой же бесплатный и приватный gitlab.com. можно на github.com взять платную подписку, если первых двух мало, и захостить там весь необходимый код ansible.

Первый - атласиан. Если вы никогда не работали с джирой то вы можете не знать какие они чудо. Гитлаб прекрасно постримил тут недавно как они могут грохнуть примерно все разом. Гитхаб хостится в амазоновской рдс которая если я не ошибаюсь привязана к дц и зоне. Так же возможно вы слышали как прекрасно падал с3 в прошлом месяце(вроде). Хотите хостить что то безопасно? Положите это на свою железку и молитесь чтобы шпинделя на дисках крутились.

Не очень понимаю, что значит самостоятельными в данном контексте, если честно. Роль в итоге выполняет законченное осмысленное действие, но часть своего функционала она берет из другой роли. Разве не это ли то, ради чего роли и затевалось - повторное использование?

Не очень понимаю, что значит самостоятельными в данном контексте, если честно. Роль в итоге выполняет законченное осмысленное действие, но часть своего функционала она берет из другой роли. Разве не это ли то, ради чего роли и затевалось - повторное использование?

Ну то есть механизм зависимостей ролей это моветон, правильно я понимаю?

Определитель пожалуйста что такое механизм зависимостей ролей в вашем понимании

Вот надо вам сайтик задеплоить, роль которая будет сайтик выкладывать будет зависит от роли которая нгинкс привозит что логично

есть такой вопрос и ест ьтакое объяснение - http://stackoverflow.com/questions/22649333/ansible-notify-handlers-in-another-role для незнакомых с английским - для этого используются механизм хэндлеров, в том числе можно вызвать хэндлер другой роли

Да, я видел эту страницу, но это не то, что хочется :(

не, здесь придётся явным образом прописать в роли, которая меняет код, на таске обновления - notify nginx.reload

Только роль с кодом не зависит от сервера. И не должна, на мой взгляд. Мне просто подумалось, что было бы круто, если подключение роли в итоге имело статус, примерно как волнение таска.

Позволю себе заметить, что такая объектная модель расходится с объектной моделью Ансибла, поэтому в контексте заданного вопроса - да, имеет место желание странного.

хз, надо код почитать=) ты стрейсом смотрел? разные модули?

Да пример почти в точку. Нужно код разложить - это отдельная по роль, которая много где используется. А потом уже веб-сервер настроить, но чтобы он на нужный код смотрел. И эта операция тоже отдельная роль, которая зависит от роли раскладывания кода. Ну собственно если код поменялся, хочется и веб сервер рестартануть

То есть ставит веб-сервер одна роль, да. Которая в зависимостях. А виртуальный хост, к примеру, создаёт другая, вот эта - которая только что раскатила бэкенд.

>чтобы админы... жмякали кнопки советую сменить админов

Я не спорю с тем, что ты написал. Но скорее немного уточняю ситуацию :) У нас есть роль, которая содает виртуалхост( на самом деле не совсем, но суть примерно такая же ). Перед тем как установить виртуал хост этой роли нужно установить некоторый код. Эта операция установки когда используется в разных местах, и для нее выделена отдельная роль. Соответсвенно получается, что роль конфигурации бэкэнда зависит от роли, которая раскладывает код. Но получается так, что роль бэкэнда слегка зависит от роли установки кода. Собственно мне и хотелось понять, как эту зависимость лучше всего организовать. Но есть верочтность, что моя вот эта ар[итектура "Дичь" (c) и тогда я хочу понять, как правильно! Что-то я много букв пишу сегондя :)

как по мне, проще скрипт/алиас накорябать, чем ещё и браузер открывать, но дело привычки наверно