Как бы вставить iptables правило перед reject all?
Как вариант, полностью взять под крыло ansible?
Dmitry
Dorian
Увы
Dorian
Сервера билдятся другой системой
Dorian
Ансибл только для приложений
Dmitry
Ладно. Попытка не пытка.
Dmitry
А как насчет дампнуть iptables в файл, и вставить линию через ansible?
Dmitry
это хак конечно
Dmitry
типа http://docs.ansible.com/ansible/latest/lineinfile_module.html
Dmitry
погодите... ну а модуль iptabels?
Dmitry
чейн можно ведь указывать
Dorian
Чейн ок
Нужно вставить между строк
Dorian
Потому как финальное правило reject
Dorian
Сдампить можно, да
Dmitry
action: insert уже рассматривался?
Dorian
Кстати идея с infile хорошая! Встаить правильно в конфиг и перечитать его.
Спасибо за подсказку
Dmitry
iptables:
action: insert
Dorian
Да, инсерт вставит в тор
Dorian
Вверх
Dmitry
Ну да. так и был представлен.
Dorian
Нужно перед ))
Dmitry
да. только хотел это сказать
Sergey
+1
Dorian
Тоже идея
Спасибо!
Sergey
Нет, конечно. В таких местах весь концепт Ансибла ломается, как обычно ("а мне нужно, чтобы только здесь одно значение менялось")
None
подскажи, для клонирование с гитлаба репозитория ключ ssh должен добавлен быть сервера на который будет заливаться копия ? или машини с которой идет управление ансибл
Dmitrii
Там, где ты плейбук запускаешь там и должен лежать приватный ключ
None
Я ключ в гит добавил, что бы по ssh забирать код
None
Оно в ручную забирает, а через модуль git в ansible чет не хочет, ошибка авторизации вроде как
None
Чет нипанятна пока)
None
Думаю наверное нужно юзера git на пк переоаределить
None
Или на сервер на который код потом сливаешь, на нем должен быть юзер git
None
Git там установлен, а вот юзера git нету
None
А вообще поидеи модуль сам в 2.4 ансибл норм же работает?
None
Модуль гита я имею ввиду
kaidxen
гуру вопрос ! win_command этим модулем я могу сменить айпить на удаленной виндовой машине? netsh interface ip set address eth0 static 192.168.3.2 255.255.255.0 192.168.3.1 1
kaidxen
да изврат но у меня их 100
Tadeusz
Ну попробуй)
k4k
Ребят, вопрос. Ansible умеет собирать деб, рпм из сорсов?
maniac
ну он вообще всё что угодно может с модулем command (или shell)
Shamil
Ребят, вопрос. Ansible умеет собирать деб, рпм из сорсов?
Ну да умеет, используй модуль command
k4k
в доках модуль не нашёл, мало ли)
Shamil
в доках модуль не нашёл, мало ли)
ансибль не для этого нужен, изучай системы сборки типа Maven, но лучше Gradle сразу.
Shamil
https://github.com/nebula-plugins/gradle-ospackage-plugin
k4k
Спасибо, буду курить
Sergey
Ребят, вопрос. Ansible умеет собирать деб, рпм из сорсов?
В общем случае нет - это работа систем сборки (rpmbuild, dpkg-deb)
Andrew
В идее плагин для ансибла кто-нита использует?
Andrew
Чота у меня кроме подсветки ничего не работает
maniac
так а больше ничего и не надо
Andrew
Ну не
Andrew
Там роли подсвечиватт можно с подсказками
Dmitry
посмотрите на этого хипстора
Dmitry
роли с подсказками
Andrew
😊
Andrew
Ну ачо
Andrew
Просто ямл тогда чем хуже
maniac
когда я слез на вим мне очень не хватало "умного" автокомплита.
а потом я понял, что когда я держу открытой доку и читаю апи вместо тыканья стрелочками после каждого -> то я лучше понимаю что я пишу.
но это лично моя история, не факт что для всех так сработает.
Dmitry
хотя тупой да
maniac
ctrl-x,o более-менее умный, зависит от плагина для поддержки языка/технологии
Dmitry
Тем что его ставить не надо
Shamil
Тем что его ставить не надо
А, ну это да, просто раз уж все равно тяну пачку плагинов, так почему бы и не NERDtree на накатить.
Dmitry
Да, так то нердтри поудобнее
Shamil
Ну это вообще вечная тема: сделать себе один сетап положить его в dotfiles и постоянно им пользоваться, или прийти к "пути монаха" то бишь научится пользоваться всем стоковым.
Хтонический
привет
Хтонический
есть странный вопрос
Хтонический
есть джампбокс. есть ноут с ансиблом. есть железка за джампбоксом
Хтонический
на джампбокс захожу с одним юзером (ключами поменялся) на железку захожу с другим юзером и паролем. записать паблик ключ не могу. Нигде кроме своего ноутбука я не рут и стать рутом не могу
Хтонический
пытаюсь достучаться до железки - ничего не работает
Хтонический
что курить?
Хтонический
(самописный питонический скрипт на парамико ходит через всю эту ерунду вполне отлично, но хочется переходить на ансибл)
NO
http://docs.ansible.com/ansible/latest/faq.html#how-do-i-configure-a-jump-host-to-access-servers-that-i-have-no-direct-access-to так делаешь?
NO
Народ, я пишу свой модулья для ansbile как можно отладочную ифну ввывести во время исполнения?
Vlad
Народ, я пишу свой модулья для ansbile как можно отладочную ифну ввывести во время исполнения?
https://youtu.be/-L6jcm1A_XM?t=8452
Vlad
и репа с примерами: https://github.com/vadikgo/wrikemeetup