аудит ФСБ? :)

аудит фсб даже телеграм не прошел

антон, там речь шла про принудительную перезагрузку серверов по требованию

ну началось.

Кто-нибудь использует meta/main.yml для описания зависимостей?

У меня все зависимости запускаются сами...

Это норм?

У меня все зависимости запускаются сами...

что значит сами?)

что значит сами?)

Я не указываю в плейбуке ранить эти роли

Писал инклюд роле в тасках, так у меня по два раза выполнялись задания

Убрал инклюд - задачи запускаются. Неудобно немного.

Убрал инклюд - задачи запускаются. Неудобно немного.

в мете описание зависимостей как-то явнее выходит, чем простой инклюд + ансибл-гэлэкси корректнее отработает при вытягивании ролей

Я как раз для гелакси это и накрутил

В реквайрментсах пишу одну роль, гелакси дотягивает остальные

Но запускать то нахера?

Если еще и порядок запуска окажется произвольным - придется выпиливать это все... да и вообще на шеле перепишу, нахер этот ансибл. Один геморрой.

А кстати, ssh_config с проксикомандами для проброса ssh и ансибл есть у кого?

Я че-то не пойму, нормально ли оно работает...

Что-т сходу не нашел, подскажите... Есть переменная, как в зависимости от ее состояния определить другую/другие переменные в vars? Или только на стадии task-when-register это можно сделать?

Ternary jinja?

Спасибо

- status: false - var_witch_some: "{{ 'True!' if status else 'False!' }}"

Уё и так можно?

Old way: {% if some %}{{ some }}{% else %}something_else{% endif %}

привет

такой вопрос

У меня все зависимости запускаются сами...

Так и должно быть... тыща чертей

при запуске плейбука на ограниченном кол-ве хостов (опцией —limit) при каждом новом запуске создаётся файл main.retry и туда записываются неудачные хосты. при этом если этот файл уже существовал, данные теряются. Можно ли заставить ансибл добавлять в старый файл main.retry вместо создания нового файла?

А старые позеленевшие запии удалять чтоли?

Думаю, только свой плагин

Странные задачи 1. Запускать с лимитом 2. Хотеть потом пройтись только по неудачным

да нет

Странные задачи 1. Запускать с лимитом 2. Хотеть потом пройтись только по неудачным

хотя да, именно так

у меня 4000 девацйсов, мне сыкотно запускать сразу на всех

вот и запускаю по чуть чуть

а потом проийтись по тем которые например выключены были

вроде логично

у меня 4000 девацйсов, мне сыкотно запускать сразу на всех

да дело даже не в сцыкотонсти, а в том что ты состаришься пока оно закончится

да дело даже не в сцыкотонсти, а в том что ты состаришься пока оно закончится

)

бредятина еси чё

это зависит от производительности

дело именно в сыконости, т.к. кривизна модулей общедоказанный факт

это зависит от производительности

Ну если ты параллельно пустишь в 100 потоков тольтко

и мне проще посмотреть что там случилось с одним из 30, чем вырубать ансибл вручную непонятно в каком состоянии оставив железки

Я на 2 тыщи машинок гоняю

и

еси у меня щас рухнет, ты мне гарантии какие-то возместишь?

Я же не знаю что у тебя там

Вдруг ты решил коммутаторы настраивать ансиблом

ну типа того

Ну тогда я ток удачи могу пожелать и терпения

у меня всё норм, был конкретный вопрос. щас я просто переписываю руками недоступные хосты в отдельный файлик

хотелось бы автоматизировать

Ну в плане особенностей и глюков ты прав

Я себе отстреливал ногу так

сделай таска - проверить доступность, если недоступно сохранить имя в файл, имя файла формируй с таймстампом

ну видел как чел один ныл на хабре недавно?

сделай таска - проверить доступность, если недоступно сохранить имя в файл, имя файла формируй с таймстампом

слишком костыльно кмк, думал может опции есть какие нить типа —append

Привык на телефоне уже. Смахнул в лево и реплей. Тебя алерты напрягают?

ну видел как чел один ныл на хабре недавно?

а фигли ныть? хоть ансиблой, хоть другими скриптами: не проверил на стенде, сразу в прод хренакнул - и огреб... не, ОГРЕБ

слишком костыльно кмк, думал может опции есть какие нить типа —append

ну ок, выписывай дальше руками =)

ну ок, выписывай дальше руками =)

возможно что ты не знаешь правильного ответа

Парни, как nested сделать в плейбуке? config: instance01: port: 19200 datapath: - /data/disk1 - /data/disk2 instance02: port: 19201 datapath: - disk1 - disk2 with_items не даёт with_dict тоже

ну видел как чел один ныл на хабре недавно?

об этой стье речь? https://networklore.com/ansible-template-caveat/

возможно что ты не знаешь правильного ответа

как сформировать инвентори из пропущенных хостов? ))

как сформировать инвентори из пропущенных хостов? ))

пропущенных всмысле недоступных?

недоступные автоматом записываются в файл playbook.retry, это удобно

Looping over Hashes из мануала оч помог

сделай таска - проверить доступность, если недоступно сохранить имя в файл, имя файла формируй с таймстампом

кстати этот метод убог ещё тем, что я могу получить ошибку не по доступу, а, например, потому что команда не прошла. т.е. скрипт не отработает, и хост попадёт только в playbook.retry который потом перезапишется следующей партией недоступных хостов

а делать таски с проверкой на все другие таски - это какой-то моветон

ты "следующую партию" как запускаешь? в промежутке что мешает обработать (переименовать, выбрать хост и т.д.) playbook.retry?

отсутствие автоматизации мешает

real 0m35.457s user 0m35.167s sys 0m0.091s

сгенерил 4096 dhparam

на 512mb digitalocean droplet'e

хех

быстро че-то

haveged запилил

ща еще на убогих cloudatcost виртуалках потестю

посмотри, есть пробрасывает ли тебе гипервизор аппаратный rng