Поэтому у меня плейбук использует "абстрактную" группу, биндинг которой на реальные группы происходит уже в разных инвентори

Как результат у меня абсолютно независимые роли, которые ни капли не пришиты к AWS

проверить то просто на статичном inventory с разными inventory_hostname одинаковыми ip хоста в двух группах, имеющих одноименные переменные с разными значениями

Да тут щас закодить уже проще, я на 99% уверен что взлетит.

ну у меня есть кейс, где один и тот же набор приложений живет на 4х хостах одновременно (dev, devops, staging, prod) и это один playbook с общим набором ролей.

а devops - это среда где админ может устроить хеллоуин? )

ну у меня есть кейс, где один и тот же набор приложений живет на 4х хостах одновременно (dev, devops, staging, prod) и это один playbook с общим набором ролей.

Но у тебя нет AWS :) Вэтом весь секрет

Скорее апокалипсис

на девопсе сборка все виды тестирования, а стеджинг для ручного тестирования только

Как только ты "вмажешься" в это говно то сразу станет больна

ага, но спасибо, всё равно любопытный подход, я подумаю чтобы кое-где такое устроить :)

Когда начинаешь в AWS с Ансиблом у тебя появляется текучая абстракция мгновенно, и чтобы ее залепить приходится реально попотеть

Как только ты "вмажешься" в это говно то сразу станет больна

Да ну... Я как то уверен, что будет ок =)

Если _только_ AWS то тоже врятли проблемы будут

Но у меня тут комбинация вообще оверкил. Вагрант, АВС, и АВС на одном инстансе кучи приложух

И все это может один плейбук

Если _только_ AWS то тоже врятли проблемы будут

Абстракции и сущности моя сильная сторона ;)

Абстракции и сущности моя сильная сторона ;)

Я тоже так думал ибо не настоящий сварщик а из кодинга пришел.

Но не тут то было

Про DRY в Ansible порой лучше забыть

Добавь jenkins

Дженкинс в дженкнс?)

У нас он есть

Добавь дженкинс в пару с ансиблом, чтобы неконсистентные вещи рулить

У нас нет орды девопсов чтобы следить за консистентностью плейбуков каждый день

если аппарата ансибла вам не хватает

Про DRY в Ansible порой лучше забыть

это я заметил с грустью

Про DRY в Ansible порой лучше забыть

ансибл за тебя не будет этот принцип применять 😉

@vastepanov Короче, все допилил 😂 В итоге обошлось правкой ec2.py (что и логично то в общем-то). В конечном счете он дополнительно прочитывает тег Host если он проставлен, и там точно так же должны быть указаны домены на которые можно будет коннектиться по SSH, т.е. я даже решил с помощью этого проблему создания доп. интерфейсов к инстансу. В итоге оно пихает нужный айтем из Host тега как значение в ключ необходимого Kind на данной итерации, связывая их таким образом. Пример JSON от ec2.py: "tag_Host_app_A_backend": [ "11.11.11.11" ], "tag_Host_app_B_backend": [ "11.11.11.11" ], "tag_Kind_app_A_backend": [ "app-A.example.com" ], "tag_Kind_app_B_backend": [ "app-B.example.com" ], Ну и через группы связано. Таким образом когда в плейбуке я обращаюсь к группе app_A путем hosts: app_A_backend у меня подхватываются все переменные из файла app_A (группы app_A_backend и app_A тоже связаны между собой в инвентори)

@vastepanov Короче, все допилил 😂 В итоге обошлось правкой ec2.py (что и логично то в общем-то). В конечном счете он дополнительно прочитывает тег Host если он проставлен, и там точно так же должны быть указаны домены на которые можно будет коннектиться по SSH, т.е. я даже решил с помощью этого проблему создания доп. интерфейсов к инстансу. В итоге оно пихает нужный айтем из Host тега как значение в ключ необходимого Kind на данной итерации, связывая их таким образом. Пример JSON от ec2.py: "tag_Host_app_A_backend": [ "11.11.11.11" ], "tag_Host_app_B_backend": [ "11.11.11.11" ], "tag_Kind_app_A_backend": [ "app-A.example.com" ], "tag_Kind_app_B_backend": [ "app-B.example.com" ], Ну и через группы связано. Таким образом когда в плейбуке я обращаюсь к группе app_A путем hosts: app_A_backend у меня подхватываются все переменные из файла app_A (группы app_A_backend и app_A тоже связаны между собой в инвентори)

чота тут уже я не проснулся еще наверное. Мое предположение ок или не ок? :)

ансибл за тебя не будет этот принцип применять 😉

Обожаю таких умников

Про DRY в Ansible порой лучше забыть

лично я вот сделал вывод, что если сразу писать как recommended, а не на каких-нибудь preview модулях замешивая в это command/shell/raw, то --check нормально работает. хули на него смотреть, его надо юзать вместе с --diff :) с оговоркой, что почему-то почти для всего, что начинается с ec2, это не работает. однако по амазону ещё @lig11 разъяснял одним гифаком выше по тексту.

впрочем, есть люди, вообще не подозревающие о существовании ключа --check, или считающие, что он не нужен. здесь нечего добавить.

впрочем, есть люди, вообще не подозревающие о существовании ключа --check, или считающие, что он не нужен. здесь нечего добавить.

что тебя сподвигло на подобные размышления?

что тебя сподвигло на подобные размышления?

~5k строк кода, который пришлось переработать чтобы не ломать деплой с криком "блять где эта переменная и как оно работало?"

~5k строк кода, который пришлось переработать чтобы не ломать деплой с криком "блять где эта переменная и как оно работало?"

проблема найти переменную?

проблема найти переменную?

не, мне просто лень в уме это прогонять перед тем как выполнить. лентяй, хуле. ну ещё ошибиться боюсь, роботом стать не удалось

но это пока. посмотрим как будет в 2.4 и в stonic :)

не, мне просто лень в уме это прогонять перед тем как выполнить. лентяй, хуле. ну ещё ошибиться боюсь, роботом стать не удалось

Очевидно же, что следует делать dry run

да сарказм же епта )

конечно блять очевидно

но далеко блять не всем :)

Крик души?

где?

как обойти как можно правильнее ситуацию с обновлением rabbitmq и 3rd party plugins? The enabled plugins configuration is preserved between upgrades, so there is no need to re-enable plugins after an upgrade, but because the plugins directory changes between versions, any third party plugins will need to be copied to the new directory.

чота тут уже я не проснулся еще наверное. Мое предположение ок или не ок? :)

Все збс

Все збс

~5k строк кода, который пришлось переработать чтобы не ломать деплой с криком "блять где эта переменная и как оно работало?"

А для этого надо использовать pyventory;)

И так норм

а факты докера по прежнему shellом собирать, ничего нормального так и не завезли(кроме third party plugins)

Привет всем! Нужна небольшая помощь. Загоняю результат выполнения команды в переменную при помощи register и подставляю ее в дальше, и ругается, что переменная слишком длинная, хотя не так

Когда просто вывод команды подставляю - все ок работает

Может кто подскажет как правильно сделать, чтобы заработало?

Пакажи

TASK [main : export public key inti variable] *************************************************************************************************************************************************************************************************************** changed: [localhost] => {"changed": true, "cmd": "cat /etc/opendkim/keys/mail.txt | sed -r 's/^[^\"]+//' | sed -r 's/\\).+//' | sed 's,\",,g' | tr -d '\\n' | fold -w 197 | sed ':a;N;$!ba;s/\\n/ /g'", "delta": "0:00:00.007873", "end": "2017-08-20 14:55:52.973793", "rc": 0, "start": "2017-08-20 14:55:52.965920", "stderr": "", "stderr_lines": [], "stdout": "v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DCBiQKBgQDhEhu9fERU5so+ob/4NJe1rfQ/DW2uzj1F3ZfTmpqijPihsjIiCfu60Qact0due81Wun0tNgHCfSZNWL7m9bFmyyc+G7tA+P53w9Iei3qUffY7+Dpdot5FNPUzRyjYj8FdzQ5ZCJZwXuW TERxXdnrQQzmj0AbsVN2HkHDfmODhywIDAQAB ", "stdout_lines": ["v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEgQDhEhu9fERU5so+ob/4NJe1rfQ/DW2uzj1F3ZfTmpqijPihsjIiCfu60Qact0due81Wun0tNgHCfSZNWL7m9bFmyyc+G7tA+P53w9Iei3qUffY7+Dpdot5FNPUzRyjYj8FdzQ5ZCJZwXuW TERxXdnrQQzmj0AbsVN2HkHDfmODhywIDAQAB "]} TASK [main : cloudflare_dns] ******************************************************************************************************************************************************************************************************************************** fatal: [localhost]: FAILED! => {"changed": false, "failed": true, "msg": "API bad request; Status: 400; Method: GET: Call: /zones/edbd88ce17fabc96e6f96149f184320e/dns_records?content=%7B%27stderr_lines%27%3A+%5B%5D%2C+%27changed%27%3A+True%2C+%27end%27%3A+%272017-08-20+14%3A55%3A52.973793%27%2C+%27stdout%27%3A+%27v%3DDKIM1%3B+k%3Drsa%3B+p%3DMIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDhEhu9fERU5so%2Bob%2F4NJe1rfQ%2FDW2uzj1F3ZfTmpqijPihsjIiCfu7%2C+%27rc%27%3A+0%2C+%27stdout_lines%27%3A+%5B%27v%3DDKIM1%3B+k%3Drsa%3B+p%3DMIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDhEhu9fERU5so%2Bob%2F4NJe1rfQ%2FDW2uzj1F3ZfTmpqijPihsjIiCfu60Qact0due81Wun0tNgHCfSZNWL7m9bFmyyc%2BG7tA%2BP53w9Iei3qUffY7%2BDpdot5FNPUzRyjYj8FdzQ5ZCJZwXuW+TERxXdnrQQzmj0AbsVN2HkHDfmODhywIDAQAB+%27%5D%7D&type=TXT&name=mail._domainkey.; Error details: code: 6009, error: Invalid filter value length specified. Max length is 200; "} to retry, use: --limit @/root/ansible-dkim/test.retry

Max length is 200 - хотя туда можно подставить ручками хоть 500 символов и все будет работать. Как только подставляешь переменную - хер

- name: export public key inti variable shell: cat /etc/opendkim/keys/mail.txt | sed -r 's/^[^"]+//' | sed -r 's/\).+//' | sed 's,",,g' | tr -d '\n' | fold -w 197 | sed ':a;N;$!ba;s/\n/ /g' register: public_key - cloudflare_dns: state: present zone: "{{ domain }}" record: "{{ dkim_selector }}._domainkey" type: TXT value: "{{ public_key }}" ttl: 120 account_email: "{{ cloudflare_email }}" account_api_token: "{{ cloudflare_api_token }}" register: record

API bad request; Status: 400

Дело в request

а не в переменной ansible

Т.е. я все верно сделал с переменной?

у тебя таск не отрабатывает

там где ты наружу стучишься к апи

апи тебе вернула "борода", таск сталплохим

Я понял

Мне нужен был вывод команды

stdout

А register передает не вывод, а саму команду((

Вот у меня запрос по API и не уходил)

а в shell красота. страшно аж

я жмурился

Вот у меня запрос по API и не уходил)

ну вот и ладушки

А register передает не вывод, а саму команду((

Правда комманды там нет, ну ок

- name: export public key inti variable shell: cat /etc/opendkim/keys/mail.txt | sed -r 's/^[^"]+//' | sed -r 's/\).+//' | sed 's,",,g' | tr -d '\n' | fold -w 197 | sed ':a;N;$!ba;s/\n/ /g' register: public_key

А шелл тогда что?

модуль же

Вот значение shell он и передавал

Аа, ок

Бодрого времени, подскажите, в качестве best practices, кто чем ансибловские плейбуки запускает?

Больше интересует ботами. Читал про StackStorm - как-то очень нагружено, пробовал через errbot-а запускать с помощью плагина, может, есть что-то ещё, удобное?