по этому и пить бросил

нейм резервированное

хмм, интересно, чегой-та?

хмм, интересно, чегой-та?

это ты у борщевского спроси

https://gist.github.com/vrutkovs/bf0be7d3990c350174b453e89a9da2de

как же так, компания ... эээ, порнхаб

это ты у борщевского спроси

Спонсор знатоков господин Борщевский

короче goss весьма ограничено годен.

из неприятностей: * кросс проверки не сделать. тоесть прочитать в одном месте убедиться что содержимое есть в другом месте. есть подстановка переменных из файла. но какая то не убедительная http: http://admin:{{readFile "/var/jenkins_home/secrets/initialAdminPassword"}}@localhost:8080: status: 200 allow-insecure: false no-follow-redirects: false timeout: 500 body: - SetupWizard * проверку по /etc/myfile*.conf сделать низя. ибо звезды в проверке низя. * с разработкой госа чот напряг. по графику почти коллапс проекта * ишью уже 2 дня без ответов. * камунити нету. * примеров так себе. * для command модуля нельзя задать chdir для выполнения команды. зато можно так вот command: cd /my_dir/; git status -sb: exit-status: 0 stdout: [] stderr: [] timeout: 10000 идеоматичность понятно зашкаливает да

может чот слегка надуманое или пока не проникся сильно

хотя он сильно веселее чем совсем ничего

и с учетом что их всего 3 варианта вполне может быть что лучший

Инспек оч даже ничего

быстро ты мнение то поменял

Ну лучше чем госс и тестинфра))

Инспек оч даже ничего

но это же шефа кусок

Ну его можно и отдельно для тестов юзать

руби на сервере обязательны ?

руби на сервере обязательны ?

клиент шефа таскает руби с собой, ибо не со всеми версиями совместим

запускатеся он на сервере ? или на бастионе можно ?

Чтобы проверка что порт listening работала, нужно на хосте netstat

https://github.com/philpep/testinfra/blob/1.11.1/testinfra/modules/socket.py#L193

уже нет

исправили правда не так давно

как же так, компания ... эээ, порнхаб

Надо сказать, что коллега Алексей был прав - как только я поменял name на user_name, все заработало

Ребят, подскажите, как убрать проверку ssh ключа? Создаю хосты, ну и он требует подтверждения для продолжения...

Нашель вроде ^^

привет всем вновь прибывающим, это где-то ссылка пролетела?

привет всем вновь прибывающим, это где-то ссылка пролетела?

да, я запостил

благородный спам

а как можно через ансибл сделать таску "удаление ноды"? )

а как можно через ансибл сделать таску "удаление ноды"? )

Из инвентори? Этого низя, разве что делать через dynamic inventory и рефрешить

и опять скрипты...

Если модуль использовать специальный

Например, для vmware машинок

- name: Remove a VM by uuid vmware_guest: hostname: 192.168.1.209 username: administrator@vsphere.local password: vmware uuid: 421e4592-c069-924d-ce20-7e7533fab926 state: absent delegate_to: localhost

- name: Remove a VM by uuid vmware_guest: hostname: 192.168.1.209 username: administrator@vsphere.local password: vmware uuid: 421e4592-c069-924d-ce20-7e7533fab926 state: absent delegate_to: localhost

я не в смысле "снести машину" а в смысле "убрать ноду из конфига и прогнать все оставшиеся на обновление конфигурации", сама нода это железный сервер..

можно сделать when: hostname not in [skip, this, nodes]

задача нужна ровно 1 раз - снести с ней связи.. и ради этого потом тащить список?

в сторону state: absent пытаюсь думать

суть в том что нужно на оставшихся обновлять hosts, вычищать federation у rabbitmq итд.. Опционально - дропнуть пару записей в мускуле

--- - name: check on which hosts this would run remote_user: root hosts: all !rmhost tasks: - name: say hello debug: msg: "hello {{ ansible_hostname }}"

А так не подойдет?

можно сделать when: hostname not in [skip, this, nodes]

да, можно так, наверное - добавить её в группу e.g. ignored, и либо hosts: all:!ignored либо when: "{{ inventory_hostname }} not in groups['ignored']

rmhost - Обозначение нужного хоста из инвентори, который нужно опустить

да, можно так, наверное - добавить её в группу e.g. ignored, и либо hosts: all:!ignored либо when: "{{ inventory_hostname }} not in groups['ignored']

Да, как хостгруппу [ignored] юзать тоже можно

я бы начал с формулирования проблемы

возможно рассматриваем варианты удаления гландов через жопу

я бы начал с формулирования проблемы

выше всё описано.

есть медиа ноду, она устарела, нужно её просто выкинуть, для этого нужно выполнить ряд манипуляций

на фабрИке это рисуется за час

на dynamic inventory рисуется примерно столько ж

есть же из коробки для большинства клауд провайдеров, просто тегировать надо правильно

dynamic inventory

тут барметал

consul

я не в смысле "снести машину" а в смысле "убрать ноду из конфига и прогнать все оставшиеся на обновление конфигурации", сама нода это железный сервер..

--limit ?

барметал можно грузить по PXE и навесить self-discovery и cloud scheduler (Nomad)

на dynamic inventory рисуется примерно столько ж

тоже надо бы вкурить..

ничем не будет отличаться от клауда

кроме постоянных сражений с железяками

барметал можно грузить по PXE и навесить self-discovery и cloud scheduler (Nomad)

систему можно ставить заранее, и вообще у нас есть свой ks.cfg ) А вопрос - в сносе ненужной ноды с других нод

систему можно ставить заранее, и вообще у нас есть свой ks.cfg ) А вопрос - в сносе ненужной ноды с других нод

consul-template

как только нода выпадет из healthy нод сервиса ее вычеркнут все консьюмеры

hashicorp сильно упрощает жизнь

сколько изучать.. =_=

нее. не стоит. это вход в кроличью нору

там дальше демоны и порталы

барметал можно грузить по PXE и навесить self-discovery и cloud scheduler (Nomad)

Есть же maas от каноникла

Ironic ещё

Но в глубине там всё одно

привет! никто не подскажет как сделать сделать так чтобы ansible работал с backup как человек? я пользуюсь стандартными модулями copy/template они поддерживают backup но очень криво, хочеться чтобы: ansible создавал backup для файлов по умолчанию и ложил их куда-то в /var/backup/ansible/path/to/original/file.timestamp с ротейтом

свои модули делать чо

свои модули делать чо

ок, а ансибл позволяет подключить через ansible.cfg?

его можно просто бросить в library

Интересно, а зачем вам рез. копии конфигов если вы используете систему управления конфигурациями? Да еще + история версий.

вот просто возьми модуль который в коробке лежит положи его рядом с ролью в library и будет использован он

Интересно, а зачем вам рез. копии конфигов если вы используете систему управления конфигурациями? Да еще + история версий.

потому что в реальной жизни есть факапы и исправления

Интересно, а зачем вам рез. копии конфигов если вы используете систему управления конфигурациями? Да еще + история версий.

на лицо конечно bad pattern да

и нет физической возможности наблюдать за всеми diff.

вот просто возьми модуль который в коробке лежит положи его рядом с ролью в library и будет использован он

для меня преимущество ansible только в том что я могу сделать git clone и запустить деплой. как я понимаю здесь речь идет про тауеры и прочее?

нет. речь про плохой паттерн. но решение я вам предложил