у нас it-шники ща на опенстек перелезут и станет динамический а у заказчиков пока не пробили такую фичу

в энтерпрайзе не очень все быстро))

на рандек потратится полчаса на разбирательство

если просто запускать ансибл то плюсую за рандек или AWX, хоршие штуки

или дженкинс с его пайплайном/груви тоже неплохо можно настроить

дженкинс тяжеловат относительно рандека, кмк

это да. и глючит все ж бывает. рандек простой как молоток и работает хорошо

molecula при попытке обратиться к системд fatal: [instance]: FAILED! => {"changed": false, "cmd": "/bin/systemctl", "failed": true, "msg": "Failed to connect to bus: No such file or directory", "rc": 1, "stderr": "Failed to connect to bus: No such file or directory\n", "stderr_lines": ["Failed to connect to bus: No such file or directory"], "stdout": "", "stdout_lines": []}

platforms: - name: instance image: ubuntu:16.04

Докер?

https://github.com/cndies/ansible-role-gotty/blob/master/molecule/ubuntu/molecule.yml#L15

Докер?

он да

https://github.com/cndies/ansible-role-gotty/blob/master/molecule/ubuntu/molecule.yml#L15

да, я вот щас нарыл, что оно без костылей не видит

ппц какой-то

Нормально, для убунты это еще не сильно костыли, вот центос 6 и дебианы можно рядом посмотреть, там веселее

как хорошо что мы не несем старое говно

может я чего-то не понимаю, но какой самый правильный способ, чтобы отранать таску строго после хэндлера?

может я чего-то не понимаю, но какой самый правильный способ, чтобы отранать таску строго после хэндлера?

но ведь хендлер для того чтобы запуститься после таски?

да, но есть другая таска, и ей важно, чтобы хэндлер уже дернутый был

может я чего-то не понимаю, но какой самый правильный способ, чтобы отранать таску строго после хэндлера?

хэндлеры работают более-менее автономно, и если тебе важно, чтобы в какой-то момент они были отработавшие - гугли flush_handlers

сделать эту таску хендлером?

флаш уже проходили, он только помечает

сделать эту таску хендлером?

не очень красиво конечно, но спасибо, попробую

не очень красиво конечно, но спасибо, попробую

https://medium.com/@george.shuklin/handling-handlers-for-ansible-88b0c91515a4

прол post_tasks не знал, спасибо

прол post_tasks не знал, спасибо

и pre_tasks еще бывает

логично )

интересно в пост таск было бы сунуть чтото типа этого https://github.com/aelsabbahy/goss

вот даже есть https://github.com/indusbox/goss-ansible

если просто запускать ансибл то плюсую за рандек или AWX, хоршие штуки

Что лучше то?

я пользовался только рандеком и он мне показался очень френдли

awx от разрабов ансибла и я думаю что будет тоже норм

плюс никто не знает что лучше для вас

мне в оба надо погружаться

народ, а кто нить модулем fetch пользуется?

+

fetch : src: "/tmp/{{ item }}" dest: "{{ tmpdir.path }}/{{ item }}" flat: yes вот такая конструкция по идее бы должна скачать файл в /tmp/ansible-temp/file. а по факту тащит в /tmp/ansible-temp/file/{{ ansible_hostname }}/tmp/file

да, с таким сталкивался

в итоге перешел на synchronize

нда. ну ок, спс.

я долго пытался найти решение с fetch чтобы он не добавлял свои директории

я нашел в принципе обходной путь - register результат fetch в переменную, и там есть поле dest с полным результирующим путем до конкретного файла

но это чет 1) костыль, 2) я с питоновскими массивами слабоват, и так и не смог дальшее ее заюзать )

syncronize по факту юзает rsync, проблемы были в случае если на машинах разные версии rsync

именно версия протокола должна быть одиннаковая

да с синхронайз все понятно. просто он не очень подходит.

там архив с артефактом и конфигами, получается надо скачать гигазы говна на раннер с ансиблем, чтобы потом 1.5 килобайта конфига протемплейтить )

ok: [192.168.1.1] => { "temp_config": { "changed": true, "msg": "All items completed", "results": [ { "_ansible_item_result": true, "_ansible_no_log": false, "changed": true, "checksum": "d6b5f0167f93a3bb014375861c49494d04352e16", "dest": "/tmp/ansible.tAPItWtemp/application.staging.config.json/192.168.1.1/tmp/application.staging.config.json", "failed": false, "item": "application.staging.config", "md5sum": "83632951f9caa4fa2ec357d2ecc94a99", "remote_checksum": "d6b5f0167f93a3bb014375861c49494d04352e16", "remote_md5sum": null } ] } }

а как дальше обратиться в следующем таске к dest?

Что лучше то?

рандек тупо запускалка, AWX — интерфейс к ансиблю. второе выглядит поинтереснее, но есть свои приколы

пробовал как temp_config.results.dest, но оно падало

рекомендую начать тыкать с AWX если не пойдет то перейти на рандек

а как дальше обратиться в следующем таске к dest?

сообразил, temp_config.results[0].dest

получилось?

получилось?

да, работает как надо.

Ребят, подскажиьте как менеджить windows-машины. Winrm установил, по ману ансибла все модули тоже, но при выполнении плейбука всё равно коннектиться на ссх порт. Как указать что это виндоус-машина?

Почему на ссх порт то?

Ребят, подскажиьте как менеджить windows-машины. Winrm установил, по ману ансибла все модули тоже, но при выполнении плейбука всё равно коннектиться на ссх порт. Как указать что это виндоус-машина?

http://docs.ansible.com/ansible/latest/intro_windows.html#inventory

Слуште, из тасков дернуть роль у которой естт зависимости - деоает такое кто-нибудь?

Еще одна бага, млять

Если её дёрнешь, сначала зависимая вроде выполниться, но лучше так не делать

Ребят, подскажиьте как менеджить windows-машины. Winrm установил, по ману ансибла все модули тоже, но при выполнении плейбука всё равно коннектиться на ссх порт. Как указать что это виндоус-машина?

Ребят, подключаться по порту получается, но отклоняет керды, хотя с того же rdesktop зайти получается по кредам, на порт 5985 по телнету коннектит, может кто-то знает тонкости какие?

Если её дёрнешь, сначала зависимая вроде выполниться, но лучше так не делать

Чей-то

Мне как раз надо включить одну, чтоб она все остаоьное продергала, но кроме того, что это не работает, соловил багу 10374

Коллеги, может кто знает, есть ли возможность vars_prompt положить в groups var или это противоречит самой задумке?

рекомендую начать тыкать с AWX если не пойдет то перейти на рандек

Вот я не пойму, в чем прикол рандек/Jenkins для Ansible? Рандек с правами гибче? Почему Jenkins/GitLab не юзать?

Вот я не пойму, в чем прикол рандек/Jenkins для Ansible? Рандек с правами гибче? Почему Jenkins/GitLab не юзать?

Потому что Дженкинс тяжёлый, а гитлаб ваще не про это

Как ты сделаешь в гитлабе морду для ансибла?

Почему не про это? Тут пол чата его CI юзает вроде. Поставил на мердж в мастер...

Там нету инструментов чтобы сделать списки значений или поле ввода

Почему не про это? Тут пол чата его CI юзает вроде. Поставил на мердж в мастер...

Ключевое тут слово сиай

Там нету инструментов чтобы сделать списки значений или поле ввода

Юзер ввод то есть?

Если у тебя пачка плейбуков, которые ты запускаешь время от времени и тебе надо задавать параметры вручную?

А ок.

Если ансибл будет запускаться просто с предустановленными значениями то пофиг чем запускать

У меня такого нет, все чисто конфигурации состояния

Да. Теперь понимаю. Когда плейбуки процедурные

Если ансибл будет запускаться просто с предустановленными значениями то пофиг чем запускать

На самом деле да

Ну вот я оттуда и шёл

Просто и Дженкинс и гитлаб прожорливые тупо

А если у тебя например используется become и юзеров много надо им дать возможность ввести пароль удобно и ещё неплохо бы из AD логин автоматом подтянуть :)