Переменные в роль

Нафига в группу?

в группе, потому что несколько серверов может быть на сайт

часть можно в hostvars кинуть если что. а то наразводят group_vars и потом думают почему у меня упал прод.

This

Переменные в роль

а потом в один момент приоритеты переменных снова поломают.... и разбирайтесь )

в группе, потому что несколько серверов может быть на сайт

И что? Переменные в роль

опасно!

Лол

Ну дааа)

Но можно не указывать одинаковые

да, лол, когда у тебя прод работает. а когда не работает из-за того что туда катнулись defaults из роли - это точно не лол :)

Ща домой зайду покажу

так как правильно тогда, если я в hostvars кину переменные, и мне понадобиться сделать это на двух серверах, то мне что создавать два hostvars для каждого сервера?

hostvar - переменная уникальная для хоста

для хоста, а у меня на несколкьо сайтов один хост

короче

http://docs.ansible.com/ansible/playbooks_variables.html#variable-precedence-where-should-i-put-a-variable почитай лучшие практики

"Куда положить переменную"

и вот сделаешь по этим рекомендациям - не должно быть проблем

да времени нет мне надо сейчас быстро поправить

блин

одинаковые переменные - в defaults роли

разные - в два плейбука например prod.yml и staging.yml

ты прям называешь как я!

😡

аж вздрогнул.

vars: var1: yoba var2: DESU

переменные группы нужны когда у тебя одна и та же хрень должна выкатываться на разные группы серверов с разными параметрами

логично полагать, что у тебя один сервер не должен хавать 2 пачки переменных групп

в инвентори у тебя будет

[my_fucked_host] hostame

ну ок параметры для ссх

если проект один, и нужно 2 окружения то не надо делить их переменными групп, нужно сделать 2 плейбука, потому что глупо разом катить и то и другое, если это прод и стейдж

так я так делаю: ansible-playbook -i inventories/vagrant deploy:group1.yml

а переменные в группе те зачем тогда?

он понимает что это деплой на vagrant, /inventories/vagrant/group_vars

да не нужны тебе group_vars

я в плейбке прописаю - hosts: group1, и он подхватывает нужную группу

переменные в плейбук пропиши

и всё

и так же запускать группу? просто если в плейбке то уже не очень удобно, так-то отдельный конфиг

какая те разница где они прописаны?

групповые нужны когда ты один плейбук сразу катишь на несколько групп

у тебя же не та ситуация

и ышшр раз

в жтом случае сервера в группах должны быть разные

видимо потому что сервера одинакове в группах, поэтому такая ерунда

ессно

но у меня сервера в группах будут одинаковые, в этом и пробелма

этого быть не должно - смысл в этих группах где

перенеси переменные из групп в плейбуки

ну вот так у нас устроено, один сервер где несколько сайтов

и чего?

переменные - в плейбуки....

1) перенести group_vars -> playbook

да

всё, достаточно

и плейбук будет типа такой

2) я надеюсь если я сделаю - playbook deploy:group1.yml и вот такую группу [group1] host1 ansible_user=vagrant host2 ansible_user=vagrant---- то он сможет выполнить работу на эти два hosts, которые указаны в группе.

--- name: deploy prod hosts: group1 roles: - my_awesome_site vars: var1: ... var2: ... var3: ...

сможет, но юзера тоже можно прописать в плейбук )

ну с юзером пофиг

я обычно в файле inventoreis/vagrant/hosts прописываю user, ssh port и так далее

у тебя в примере выше, hosts: {{ тут именно хост, группу можно? }}

во

твоё право

можно

и еще вопрос если можно

vars: почему они снизу? я сверху обычно ставил

или тут все равно

декларативный подход

название, хосты, роли, параметры

всё по порядку

For starters, here’s a playbook that contains just one play: --- - hosts: webservers vars: http_port: 80 max_clients: 200 remote_user: root tasks: - name: ensure apache is at the latest version yum: name=httpd state=latest - name: write the apache config file template: src=/srv/httpd.j2 dest=/etc/httpd.conf notify: - restart apache - name: ensure apache is running (and enable it at boot) service: name=httpd state=started enabled=yes handlers: - name: restart apache service: name=httpd state=restarted

вот те из интро в плейбуки выдержка

не удобно, то что мне придется делать куча плейбуков, так я подхватывал inventory, который хватал мне нужные параметры. а вторым я запускал playbook, что позволялао делать один playbook, для vagrant,dev,stage,prod. ansible-playbook -i inventories/vagrant deploy.ymlа так придется делать для всего этого по 4 плейбка.

для этого придуманы роли

много плейбуков это нормально, оно тебе позволяет катить только то что нужно

просто много дублей будет, действия то везде одинаковые

таски что ли?