Народ, я пишу свой модулья для ansbile как можно отладочную ифну ввывести во время исполнения?

strategy: debug

Народ, я пишу свой модулья для ansbile как можно отладочную ифну ввывести во время исполнения?

display.warning|info|v|vv|v...v|error('This is message')

http://docs.ansible.com/ansible/latest/faq.html#how-do-i-configure-a-jump-host-to-access-servers-that-i-have-no-direct-access-to так делаешь?

Проблема решена. Надо пользоваться модулем с гитхаба производителя железки.

а

Убил почти сутки, однако...

А тесты плейбукам пишете? Или

тестим на dev-окружении

не, это не то

А тесты плейбукам пишете? Или

я только вчера первый раз ансибл увидел, о чем вы?

какие тесты?

если сработает в условиях лабы - поставим в прод. Там простая задача

нужно всего-лишь коннектиться на железку через бастионный хост, проваливаться в шел, коннектится оттуда на нужную карту. Делать там df -k и, если места мало, писать панические письма.

строго говоря, пока проблема почти по всем пунктам. Вчера научился коннектится через бастионный хост. Но пока не пробовал проваливаться из cli в шелл. Не пробовал коннектиться на отдельные карты. и не пробовал там запускать команды

=) спасибо за развернутый ответ, но я не к Вам, а к уважаемому сообществу адресовал

но у вас мощная задача

по-моему и df делать не обязательно, если gather_facts: true

там все само соберется

можно огранить набор собираемых фактов одним

нужно всего-лишь коннектиться на железку через бастионный хост, проваливаться в шел, коннектится оттуда на нужную карту. Делать там df -k и, если места мало, писать панические письма.

Мониторинг?

Мониторинг?

ага. надо мониторить количество свободного диска на каждой карте маршрутизатора

какой-то хитрый бекам нужен

и делегейт то

snmp?

не на роутинг-энджине, а на самой линейной карте

то-есть - нужно провалиться в шелл, оттуда попасть на линейную карту, там посмотреть

условно говоря - три команды: start shell rsh -Ji fpc0 df -k

snmp?

не умеет.

А тесты плейбукам пишете? Или

Ну расскажи уж, как сам тестируешь?

@Shamil Sattarov дык я то тоже прогоняю на девбоксе, или сначала нежно на бою, оставляя только ридонли блоки

@youngbluesman но как-то ж можно по умному

@youngbluesman но как-то ж можно по умному

http://kitchen.ci — вот что-то такое есть. Но по своей сути ансибль, коль уж скоро, плейбуки под него пишутся декларативно, как-бы самотестируемый. Можно еще выводить дебагом, все действия и сразу следить за выполнением, само-собой сперва в тестовом окружении.

Есть ещё molecule для тестирования ролей

https://github.com/metacloud/molecule

Ой, kitchen пока только для шефа, непонятно почему они тогда там понадобавляли кучу значков — с толку сбивает

Молекула 2-й версии очень даже ничего для тестирования ролей в ансибле. Например https://github.com/cndies/ansible-role-gotty

Доброй ночи, у меня тут вопрос возник. Надо генерить сертификаты/ключи если их нет в каталоге роли ansible/roles/nginx/files/ . Пока что пришла мысль делать так: - local_action: stat path={{ role_path }}/files/{{ ssl_privkey }}.key register: need_privkey - name: Generate privkey local_action: command openssl -out {{ role_path }}/files/{{ ssl_privkey }}.key ... when: not need_privkey.stat.exists - name: Copy privkey copy: src: {{ ssl_privkey }}.key dest: /etc/nginx/ssl/{{ ssl_privkey }}.key owner: root group: root mode: "u=rwx,g=r,o=r" В правильном ли направлении мыслю?

ммм, спасибо. Прикину что можно сделать)

Молекула 2-й версии очень даже ничего для тестирования ролей в ансибле. Например https://github.com/cndies/ansible-role-gotty

Как оно в сравнении с kitchen?

Китчен покруче имхо, он дольше разрабатывается, больше верификаторов поддерживает, а молекула только testinfra и goss. Но зато молекула это питон и ансибл. Там можно легко вносить изменения и нет руби-руби

@luvsandugar @youngbluesman

Спасибо, посмотрю. Мне просто интересно, как вооще самому себя тестировать, не обязательно даже в ansible

Молекула 2-й версии очень даже ничего для тестирования ролей в ансибле. Например https://github.com/cndies/ansible-role-gotty

А чет не понял, там ни про молекулу, ни про тестирование...

Это называется гитхаб. Туда код выкладывают. А еще там есть TravisCI. А этот репозиторий - это пример тестирования роли молекулой. Или ты хотел чтобы я статью на хабр специально написал?

Привет

Есть необходимость написать обертку на django для автоматизации каких то действия Сейчас делаю через paramiko, но думаю над тем чтобы выполнять ansible скрипты посмотрел и не понял, как из питона запускать ansible

не через subprocess

что значит "как из питона запускать ansible" ? 🙂

from subprocess import run run(["ansible-playbook", "-i", blah-blah-blah]) 😳

или http://docs.ansible.com/ansible/latest/dev_guide/developing_api.html

Есть необходимость написать обертку на django для автоматизации каких то действия Сейчас делаю через paramiko, но думаю над тем чтобы выполнять ansible скрипты посмотрел и не понял, как из питона запускать ansible

Я так понимаю, вам нужна морда?

Я так понимаю, вам нужна морда?

Да

Да

Rundeck возьмите

Не надо изобретать велосипеды

Rundeck возьмите

Возьму на заметку

Есть необходимость написать обертку на django для автоматизации каких то действия Сейчас делаю через paramiko, но думаю над тем чтобы выполнять ansible скрипты посмотрел и не понял, как из питона запускать ansible

почему не взять родной https://github.com/ansible/awx ?!

Это из разряда «мне некогда разбираться, мне надо чтобы работало»

Лучше будет сделать правильно, спасибо за наводку

как раз ща делаю интерфейс к ансиблу самописный

оринетироваться можно на пост https://serversforhackers.com/c/running-ansible-2-programmatically

но там описано мало возможностей ansible python api, и часть устарела, придется читать код

Вместо того, чтобы просто впихнуть выполнение ансибла в CI, конечно проще писать очередной тауэр

иногда приходится

на CI и тауере много костылей приходится делать чтобы поддержать бизнес-процессы

проще в итоге свое написать

на CI и тауере много костылей приходится делать чтобы поддержать бизнес-процессы

а расскажите что такого специальнокостыльного вы делаете?

деплой довольно большой и распределенной системы, думаю порядка 80 продуктов (каждый из который состоит из N компонент). Плейбуи и иногда роли пишут команды. И все это добро ставиться в любой комбинации со своими хитрыми зависимостями между компоннетами(а это может быть джава, си, эрланг, джаваскрипт). Т.е. надо для заданной комбинации собрать все роли-плейбуки, подтянуть инвентори для нужного стенда, провалидейтить инвентори и если есть косяки красиво показать. + т.к. стендов много и они большие хочется уметь сравнивать инвентори для них визуально, находить разницу и мержить. наверное как то так 🙂

ну и пользоваться этим будут не админы-девопсы, а эксплуататоры по

еще лог деплоя в базу пишем если что чтобы откатиться ну и читать чтобы удобнее было)

Прочитайте о airflow

https://github.com/apache/incubator-airflow

не то

сек

А не, все то 😄

Они под проектом апаче стали

да, я видел уже, есть пометка попрбовать это

как следующий этап развития 🙂 сейчас основная задача была дать инструмент формирования «набора» для деплоя и визуальной проверки инветори, т.к. у нас они ооочень большие. Мы в прицнипе используем ансибл немного костыльно, но лучше ничего не нашли)

А инвентори динамический хоть?

Это из разряда «мне некогда разбираться, мне надо чтобы работало»

на рандек потратится полчаса на разбирательство

инвентори к сожалению пока не динамичский