проще для всех хостов получить с ключем —renew раз в месяц и разложить по папкам

если ты не хипстер которые не использует непонятно для чего модные эти облачные всё клаудформсы и прочую чушь

то это неудобно

Переформулируем - если из тебя песочек сыпется, то это неудобно, да))

а чем это удобно?

вам телега отвалившаяся недавно не показала еще что облака булщит?

я считаю что сразу надо в крон renew добавлять

я считаю что сразу надо в крон renew добавлять

++++++

вам телега отвалившаяся недавно не показала еще что облака булщит?

сделал и забыл

cron.monthly

Главное не забыть в чей крон))

на одном хосте делаешь тот который реверс проксированием занимается

с ключиками standalone

он за всех получил и всем разложил

плейбук за 10 минут делается

вам телега отвалившаяся недавно не показала еще что облака булщит?

http://i1.kym-cdn.com/photos/images/newsfeed/001/044/247/297.png

это удобно там где это удобно

а не везде

ну а если сертификат на месяц нужен

не ахти в крон его пихать

если на месяц его проще руками сделать

править днс записи - хрень

плейбук за 10 минут делается

так всю жизнь и делали)

ну не скажи

мне удобней если б он генерился на лету, при развороте дев среды

а через месяц действие закончилось, к тому времени уже в нём не будет надобности

зачем тебе вообще подписанный сертификат

для дев каких то вещей?

тем более в котором не будет потом надобности?

Для дев целей можно и самому подписать

Для дев целей можно и самому подписать

++++

разрабам и тестерам. дабы браузер не жаловался вечно. по завершению этот же сертификат ( для текущего домена) можно будет перевыписать для других задач

я не спорю вайлдкард удобная хрень, но не в том исполнении в котором она есть. автоматизировать это сложно, что ты добавил чтото в днс

потом ждешь пока записи обновятся пол дня

и только потом переполучаешь свой вайлдкард

потом ждешь пока записи обновятся пол дня

cloudflare делает это быстро

ну если в последнюю минуту обновляться, то да, трудненько

да даж не в последнюю

всеравно это время ожидания

Tower юзал кто ?\

Tower юзал кто ?\

неа, ни один из 976 человек

https://habrahabr.ru/company/pixonic/blog/352184/

@arturprosto можно меньше гифок ?

@arturprosto можно меньше гифок ?

в чём проблема ?

утомляют. меняют контекст и вот это вот всё

Тем более не особо в тему

Привет всем. Нубский вопрос. Вот я делаю плейбук, но в нем hosts должен быть сразу прописан... А что если я хочу иметь плейбук, прогнать его на тестовой машине, а потом только на продакшене... мне в этомс случае нужно два одинаковых плейбука, только с разными хостами? Или я как-то неправильно понимаю их роль?

можно два, можно вписать hosts:all и при запуске указывать —limit testenv.host

https://dmsimard.com/2018/04/09/scaling-ara-to-a-million-ansible-playbooks-a-month/ - немного жестяка в понедельник вам

отличная ава.

видно что товарищ тоже считает это жестью

The OpenStack CI use case is decentralized: each of the >300 000 Zuul CI jobs have their own sqlite database uploaded as part of the log and artifact collection. >decentralized

Этож опенстек

можно два, можно вписать hosts:all и при запуске указывать —limit testenv.host

А вот эта точка, она указывает на иерархию? Или название набора с точкой?

на любую сущность из .../ansible/hosts , уникальный хост или группа

на любую сущность из .../ansible/hosts , уникальный хост или группа

Я видел что hosts можно задавать в виде yaml. И в этом случае можно иерархический список сделать. И у меня вопрос, имеет ли точка в этом случае специальное назначение?

не очень понял про точку, вот тут примеры использования : http://docs.ansible.com/ansible/latest/user_guide/intro_patterns.html

черт. ansible_run_tags ansible_limit так и не описаны еще

в include_role есть tasks_from. а как для role сделать так же ?

черт. ansible_run_tags ansible_limit так и не описаны еще

ээм, а можно поподробнее?

в include_role есть tasks_from. а как для role сделать так же ?

походу нет

ээм, а можно поподробнее?

в пине ссылка. там есть упоминание переменных новых. но в доке их нету

я пытался, закостылил в итоге вызов роли с передачей переменной, а в main.yml include_* с этой переменной

в пине ссылка. там есть упоминание переменных новых. но в доке их нету

все увидел спасибо

встречный вопрос, а нельзя ли случайно через meta или в role вызвать роль из которой выполнить нужный набор тегов?

не передавая теги через —tags

А кто-то пользуется http://docs.ansible.com/ansible/latest/modules/assert_module.html ? Для чего вообще этот модуль?

Для рантайм тестов. Там есть пример. Например если ты не хочешь чтобы плейбук работал на других ос, кроме редхата

А кто-то пользуется http://docs.ansible.com/ansible/latest/modules/assert_module.html ? Для чего вообще этот модуль?

делаю проверку на какой ОС запускается. если debian использую пакетный менеджер apt, centos yum

Ну, т.е. обрубает выполнение как и fail, если что-то не так? Т.е. - fail: msg="SOME" when: variable is not defined

для понятия с каким дистрибутивом я работую и в моем случаи какой пакетный менеджер использовать и тд

после определения я могу накатывать определенную роль

Ну, т.е. обрубает выполнение как и fail, если что-то не так? Т.е. - fail: msg="SOME" when: variable is not defined

Да, он обваливает прохождение

после определения я могу накатывать определенную роль

А почему бы не использовать просто include_tasks: install-{{ ansible_pkg_mgr }}.yml ?

Ну, или через when, если вложенность большая

а в AWX уже ansible 2.5?

а в AWX уже ansible 2.5?

нет, но можно делать свои venv

да мне как раз не надо