Womchik
И каким боком он там?
hackru
у меня кстати такая же проблема была недавно
hackru
тоже с openssl
hackru
я правда не помню, где точно
hackru
на маке наверное
Митхун
$ /opt/freeware/bin/python_64 -c 'import hashlib' Illegal instruction(coredump) $ таким
Womchik
О как.
Womchik
Тебе сегодня уже советовали выкинуть аикс?
hackru
упоротый штоле
Митхун
а што взамен то?
hackru
pcdos
Митхун
https://pastebin.com/raw/jdkFbK8P
Митхун
huedos
Womchik
Ты как маленький. ОСъ
Митхун
ты о чем?
Womchik
Это название операционки
Митхун
pcdos? а она работает на псерии?
Митхун
ну так. просто lpar с vcpu=10 и smtctl 8
Artem
а што взамен то?
Очевидно что debian
Митхун
это который не умеет малтипат в буте?
Митхун
(и неважно дебиан ето или што)
Митхун
"даже не начинай" в общем ))
Artem
Во-первых умеет, во вторых я с аиксами завязал 5 лет назад, и больше к этому некроговну возвращаться не хочу
Митхун
во-первых не умеет а во-вторых тебя это не красит
Aleksey
парни давайте тут про ансибл.
Митхун
пожалуй ))
Митхун
короче ансиблю (точнее петону) на аеске требуется openssl (зачем-то, я не знаю зачем) свежий
Dmitry
вот удивительно, да?
Artem
А зачем вообще нужно гонять ансибл на некроэнтерпрайзе?
Aleksey
так развлекаются ынтерпрайз админы.
Aleksey
им тоже хочется в молодежную банду
Митхун
вот удивительно, да?
ну учитывая то, што петон трапается на попытке всосать hashlib (я его пробовал перекомпилять, да и там всего-то страница кода) - я не понимаю чем md5 из openssl1h ему так не люб такому же из openssl1j
Oleg
кто как docker swarm с ansible управляет?
Elinka22
С трудом
Mike
в galaxy толком нихрена не работает
это, кстати, пиздец. У меня щас начальник такой: "давайте все брать из галакси, а если чего придется под себя перекручивать - станем форкать и делать пулреквесты"
Dima
мы вроде пришли к консенсусу, что galaxy был создан чтобы народ не срал ролями в github (но всё равно срёт...)
Aleksey
галакси морда для гитхаба :)
Dima
а, всё понятно. вместо того чтобы через git submodules ставить, мы будем ставить через ansible-galaxy. но вопрос: зачем? (уточняю, вопрос этот риторический)
Dima
гайз, а кто-нибудь пробовал вот это? https://github.com/openstack/openstack-ansible-security
Andrey
я вот делаю всё через galaxy. правда все роли локальные, не в галакси центральном
Dima
а это плохо?
да не, ничего особенного. наследование тегов ломали, приоритеты переменных ломали, однажды и galaxy под руку попадётся, обновил ansible - и "всё пропало, шеф".
Dima
кстати. в https://github.com/openstack/openstack-ansible-security используются статические инклюды. зачем тогда спорили, можно просто пойти и посмотреть как у хайдена, как у гирлинггая, и всё сразу понятно )
Alexander
смелый какой шеф
Alexander
и да, разрабам ансибля верить нельзя, репутация-с
Mike
позови начальника сюда :D
И ты его спросишь "в чем сила, американец?"?
Aleksey
парни, видел гдето народ делал профайлинг плейбуков. не могу найти чото
Aleksey
типа какой таск больше всего времени жрет
Konstantin
парни, видел гдето народ делал профайлинг плейбуков. не могу найти чото
В стандартной поставке, нужно в ansible.cfg включить: https://github.com/ansible/ansible/blob/devel/lib/ansible/plugins/callback/profile_tasks.rst
Aleksey
во. оно
Aleksey
спасибо
Konstantin
Ну и в ту же сторону: https://github.com/openstack/ara https://ara.readthedocs.io/en/latest/faq.html#what-does-the-web-interface-look-like Видео с демо: https://www.youtube.com/watch?v=k3i8VPCanGo К openstack'у не привязано.
hamper 𓅝
В ансибле 2.3 похоже сломали rsync_opts в syncronize. У меня теперь не получается написать так, что бы работало и в 2.2 и в 2.3.
hamper 𓅝
rsync_opts: ["-e", "'ssh -i /home/deploy/.ssh/id_rsa -S none -o StrictHostKeyChecking=no'", "--chmod=0750", "--chown=deploy:deploy"] работает в 2.2 но не работает в 2.3 rsync_opts: ["-e", "ssh -i /home/deploy/.ssh/id_rsa -S none -o StrictHostKeyChecking=no", "--chmod=0750", "--chown=deploy:deploy"] работает только в 2.3 rsync_opts: ["-e 'ssh -i /home/deploy/.ssh/id_rsa -S none -o StrictHostKeyChecking=no'", "--chmod=0750", "--chown=deploy:deploy"] работает только в 2.2
hackru
Alexander
красавчики, никогда не разочаровывабт
Anonymous
а есть способ генерируемый в процессе выполнения айпишник подложить в hosts вызываемой в нём же роли?
Anonymous
add_host похоже
Dmitrii
add_host похоже
Прямая дорога в ад ))
Anonymous
Dmitrii
У меня есть похожий плейбук. Там полный АдЪ и Израиль. Сделан чтобы ETL запускать. Там и SSH ключи генерятся, и инстансы подниматся, дампы с реплик льются, и еще все это за бастион ходит (самая мякотка)
Dmitrii
После такого я бы не сказал, что в восторге от ансибла ))
Anonymous
ну а что ты делать будешь, если инфраструктура - говно?
Dmitrii
Так исправь )
Anonymous
я не могу. кровавый энтерпрайз, инфраструктурщики в другом отделе, я могу разве что заявок понасоздавать
Alexander
девопс!
Anonymous
Задолбай их заявками
это надо манагеров задалбывать, которые дают один инструмент многотысячной конторе без возможности кастомизации под себя и говорят: я сделяль
Dmitrii
Мне кажется когда отделы очень сильно разделяют, в какой-то момент происходи фаза разрыва понимания. И один отдел перестает понимать как больно другим в этот момент )
Константин
никто не узнает про вашу боль, если вы никому не расскажете
Max
коллеги, я чего то туплю
Max
можно сделать что-то вроде вот этого?
Max
env: YOBA: YOBA_VALUE if var is defined
Max
программирование на конфигах блин
Max
или таки не можно?
Sergey
какую задачу эта штука решает?
Max
есть один контейнер