Да почти всегда это просто, если не придумывать как это усложнить и где это реально будет оправдано это меньше процента

головняк это дефолты менять где рут запрещен из коробки

и придумывать кейсы что бы использование рута было оправдано

Кейс простой, отсутствие оверхеда на менеджмент этого всего

простите а в чем оверхед?

Если в этом нет необходимости, а огорожение выполнено как то ещё

А не приходила такая мысль, что логин рута не от хорошей жизни начали блокировать в sshd?

Ну ясен перец не от хорошей

Порог вхождения упал так сказать

Да нет тут оверхеда это просто и безопасно

Вот и заблокировали, чтобы не ныли потом

и мало требует усилий

да просто в мир торчали сервера с открытым рутом и все

как и другие приложения

но мы же не говорим про людей которые далекие от ит и в принципе его бложек на 2 человека в принципе пофик на безопасность

ему удобно рутом ходить и копипастить что то из интернета

не ходить рутом это прям дефолт и не усложняет он ничего но дает безопасность

я просто не понимаю где тут оверхед

оверхед это в конфиг ssh лезть что бы рута себе открыть

если мы говорим про убунту то там еще и рута разлочить надо

всем привет

нужна желательно русская документация на синтаксис ansible и ansible-playbook

Ну, если хочется русского, у ДМК скоро выходит книжка, купи

а что за ДМК?

а что за ДМК?

http://dmkpress.com/catalog/computer/os/978-5-97060-513-4/

Это та сама книна о которой написал @Nklya ?

Да, ДМК пресс же

спасибо

Всем привет! К вчерашнему разговору о inventory. Может встречали где-то кроме документации best practices по dynamic inventory?

Хотелось бы понять принцип

Всем привет! К вчерашнему разговору о inventory. Может встречали где-то кроме документации best practices по dynamic inventory?

Что интересует? Он, вроде, прост как палка: --list/--host и выдает весь список или только запрошенный хост.

Интересует практики применения.

Ведь под эту задачу нужно переделать инфраструктуру или нет?

Обязательно использовать системы оркесторации Consul и т.п.

Можете видели хорошие статьи с практическими примерами. Вдруг попадались. Спасибо.

Можете видели хорошие статьи с практическими примерами. Вдруг попадались. Спасибо.

Мой опыт говорит о том, что это просто скрипт, который может ходить в консул/апишки провайдеров или слать письмо в ДЦ и ждать-парсить ответ (утрирую). Никаких особых требований к инфраструктуре у него нет, посмотрите доки, там вполне толковый пример указан. Еще часто имеет смысл прикручивать какой-то кеш к нему т.к. сбор инфы обычно долгий и не нужен при каждом запуске.

Даже в заббикс умеет))

Не понял на счет заббикс? zabbix dynamic inventory?

Или ansible связанный с zabbix?

В Zabbix я использую autodiscovery. Вернее использовал. Теперь забираю с билинга

скрипт который ходит в заббикс за списком хостов

Ага понял

Вот, пишите скрипт, который ходит в биллинг (или ищите готовый).

Спасибо

Что интересует? Он, вроде, прост как палка: --list/--host и выдает весь список или только запрошенный хост.

Даже еще проще. Нужно просто родить жсон. Лимит и хост сам ансибл умеет делать

Даже еще проще. Нужно просто родить жсон. Лимит и хост сам ансибл умеет делать

служил ?)

Не, жена суровая

кто может напомнить канал для ансиблогрязи?

😃

дивапс джобс?))

не, вспомнил

костыль девопса 😊)))

https://inventa.ru/learn/courses/3411/181449/ по Ansible первый раз в РФ будет курс Red Hat в апреле.

https://inventa.ru/learn/courses/3411/181449/ по Ansible первый раз в РФ будет курс Red Hat в апреле.

100к? Серьёзно?

Это ж для ынтырпрайза

В два раза дешевле чем в европе, ага. Примерно как и все курсы Red Hat

Но это же не для часных лиц.

Как бы дороговато из личных финансов же

lets drink beer

самое смешное, что если ты пишешь эти штуки full time, то вполне сам можешь такие курсы читать.

да человек в принципе удивительная зараза, много чего делать может

Сдавать можно только после прохождения обучения?

Нет, нет там требований к обязательному прохождению курса.

У Red Hat нет ко всем экз требований о прохождении курса, не только к этому

Парни, а кто то в 2.5 щупал уже ec2_aws inventory? я чет не могу раму собрать как его завести, а документация говно (? Есть пример посмотреть (только не ec2.py) а именно конфиг родного плагина и как его на вход зарядить

,

вопрос снят

)

уже разобрался

Кто подскажет, как сделать loop по файлам, полученным из win_find? Список файлов вытащил таким фильтром: file_list="{{result.files|map(attribute='filename')|list}}", но итерироваться по нему не выходит.

- debug: var: file_list че говорит?

Вообще крайне рекомендую в случае непоняток выводить в дебаг сразу, обычно все вопросы почему и как тут же отпадают

ansible/ansible was tagged: v2.4.4.0-0.3.rc2 Link: https://github.com/ansible/ansible/releases/tag/v2.4.4.0-0.3.rc2 Release notes: New release v2.4.4.0-0.3.rc2

- debug: var: file_list че говорит?

ok: [<ip>] => { "file_list": [ "1.xml", "2.xml", "3.xml", "4.xml" ] }

ok: [<ip>] => { "file_list": [ "1.xml", "2.xml", "3.xml", "4.xml" ] }

А если так, то печаль: debug: msg: "{{item}}" loop: "{{file_list}}" Unexpected failure in finding the lookup named '{{file_list}}' in the available lookup plugins

А with_items работает?

А with_items работает?

да

кажется понял в чем дело, криво обновил ansible