но я смотрю в установщик, там репа, в репе 2.5 есть ищу команду, которой установка запускается

А это нормальная практика анзиблом докеровские контейнеры запускать, или чем-то другим это управляется?

А это нормальная практика анзиблом докеровские контейнеры запускать, или чем-то другим это управляется?

нормальная. тот же AWX так и ставится

нет, но можно делать свои venv

ну вот в докерфайле версия ансибла не указана, значит жеж последний приедет

ну вот в докерфайле версия ансибла не указана, значит жеж последний приедет

дефолтный имадж из пакетов билдится - https://github.com/ansible/awx/blob/devel/installer/roles/image_build/files/ansible.repo

а epel еще 2.4.3

ну и зайди по ссылке репы

а, уже обновили. Вот отстой

и вот чо делать

Посоны, а есть такие параметры, которые можно на ходу указывать?

да

Вот чтоб перед стартом плейбука ты указал все пароли и не хранил их в ролях да буках

Например

-e "password=pas"

Как будто это безопаснее))

пробел перед исполнением команды поставил

и в истории это не сохранится

и вот чо делать

https://github.com/ansible/awx/blob/devel/docs/custom_virtualenvs.md

infrastracture as bash history))

https://github.com/ansible/awx/blob/devel/docs/custom_virtualenvs.md

ну дык это ж самому билдать имеджи, да?

-e "password=pas"

Нууу такое

пробел перед исполнением команды поставил

это только в debian-based работает )

Нууу такое

положи в инвентори с ваултом

потом при запуске плейбука ввел пароль от ваулта (или ключик) и поехал

это только в debian-based работает )

нет, это зависит от настроек, в каком-нибудь centos 7 по дефолту так же

Привет ребята подскажите пожалуйста как можно произвести процедуру копирования файлов определённого расширения (*.war) в пределах одного хоста?

* всех файлов в каталоге определённого расширения

cp -r '/foo/*.war' '/bar'))

спасибо..так у нас юзается сейчас 😊 думал возможно есть какой то аналог с помощью модулей ансибла

Лучше подойти с другой стороны и поставить вопрос "что вы делаете таким образом?" Потому что звучит как дичь какая-то. Нужно не натягивать текущие процессы на ансибл, а делать нормально

спасибо..так у нас юзается сейчас 😊 думал возможно есть какой то аналог с помощью модулей ансибла

synchronize, но это не точно

Лучше подойти с другой стороны и поставить вопрос "что вы делаете таким образом?" Потому что звучит как дичь какая-то. Нужно не натягивать текущие процессы на ансибл, а делать нормально

+100500

сегодня пол дня провозился с этим awx

у меня версия 1.0.1. просто так на вышестоящую не мигрируешь

а еще сейчас хотят ввести что-то типа dynamic survey

Лучше подойти с другой стороны и поставить вопрос "что вы делаете таким образом?" Потому что звучит как дичь какая-то. Нужно не натягивать текущие процессы на ансибл, а делать нормально

Хотел сделать бекап старых артефактов tomcat при осуществлении деплоя на хост ансибла (знаю есть такая возможность в модуле copy)

Старые артефакты нужно хранить в хранилище артефактов, а не на хосте куда они деплоятся

Старые артефакты нужно хранить в хранилище артефактов, а не на хосте куда они деплоятся

на всякий пожарный

synchronize, но это не точно

Отвратительный модуль кстати. Пренеприятные баги имеются, не работает через jumphost (с использованием ssh proxycommand). Да еще и не идемпотентый.

Отвратительный модуль кстати. Пренеприятные баги имеются, не работает через jumphost (с использованием ssh proxycommand). Да еще и не идемпотентый.

Это по вкусу. Вообще всякий модуль можно превратить в неидемпотентный.

Достаточно только его обмазать ключами и параметрами нужным образом.

Отвратительный модуль кстати. Пренеприятные баги имеются, не работает через jumphost (с использованием ssh proxycommand). Да еще и не идемпотентый.

а я его использую, перед обновлением он мне бэкап делает =)

а я его использую, перед обновлением он мне бэкап делает =)

как всегда - вопрос конкретных рук: кто-то топором может и зубы почистить, а кто-то только по ноге попадает.

раньше делал через command

как всегда - вопрос конкретных рук: кто-то топором может и зубы почистить, а кто-то только по ноге попадает.

Это намек что ли? :) При чем тут руки если в модуле баги?

надо его научиться просто готовить

Ну или PRs are welcome

надо его научиться просто готовить

ну конечно навернуть ключей rsync которые по идее должны быть реализованы в самом модуле.

Или хотя бы ишью, а не плач в чятике

ну клучи не ключи, а хотя бы минимум он дает

я вообще без ключей, у меня локалка в пределах стойки

Или хотя бы ишью, а не плач в чятике

Они есть. Им где-то полтора - два года. https://github.com/ansible/ansible-modules-core/issues/4508 https://github.com/ansible/ansible-modules-core/issues/5786 https://github.com/ansible/ansible/issues/29698 https://github.com/ansible/ansible/issues/29450

Тогда все хорошо))

Тогда все хорошо))

Этожмоягифка))

Этажевогифка

А как при ad-hoc использовании модуля shell передать ему параметр executable?

А как при ad-hoc использовании модуля shell передать ему параметр executable?

ansible all -i localhost, -c local -m shell -a 'executable=/bin/bash ls -la'

ansible all -i localhost, -c local -m shell -a 'executable=/bin/bash ls -la'

О, спасибо.

не используя shell можно как-то проверить что пакет установлен через apt?

install_recommends есть у модуля apt. Вангую, что через него можно)

Но сам не пробовал)

install_recommends есть у модуля apt. Вангую, что через него можно)

нее, это ставит "рекомендуемые" пакеты

без shell никуда )

Да, точно. Чот не вчитался. Ну походу да...

А это нормальная практика анзиблом докеровские контейнеры запускать, или чем-то другим это управляется?

Нормальная тема ансиблом docker-compose заполнить, сделать автозапуск через systemctl, и хендлерами делать pull, up -d. Тогда это все не умрет на проде...

https://github.com/ibuildthecloud/systemd-docker

вот такая штука гуглится

Нормальная тема ансиблом docker-compose заполнить, сделать автозапуск через systemctl, и хендлерами делать pull, up -d. Тогда это все не умрет на проде...

Compose заполнить, это типа в шаблон вставить значения переменных ? Тогда это может быть какой угодно шаблонизатор !? И вопрос тогда только в том, как доставить этот новый конфиг на хост машину..!?

Compose заполнить, это типа в шаблон вставить значения переменных ? Тогда это может быть какой угодно шаблонизатор !? И вопрос тогда только в том, как доставить этот новый конфиг на хост машину..!?

ты после "Compose заполнить" пропустил кучу слов

ты после "Compose заполнить" пропустил кучу слов

Не, просто остальное не вызывает вопросов. Есть конфиг, залили, сказали перезапустить systemd. Я просто ещё не знаю, композов может быть много ведь...

ты правильно понял, заполнить это вставить переменные. Я просто описал весь процесс который стоит реализовать. у многих весь процесс заключается в запуске docker run -d...

вот такая штука гуглится

суровая попытка притворится что у докера нет демона :) В 2018м лучше уж podman юзать

https://github.com/ibuildthecloud/systemd-docker

[Unit] Description=%i service with docker compose Requires=docker.service After=docker.service [Service] Type=oneshot RemainAfterExit=true WorkingDirectory=/etc/docker/compose/%i ExecStart=/usr/local/bin/docker-compose up -d --remove-orphans ExecStop=/usr/local/bin/docker-compose down [Install] WantedBy=multi-user.target

Мне кажется или какие-то велосипеды делаете?😳

Мне кажется или какие-то велосипеды делаете?😳

Вопрос был, как деплоить докеровские контейнеры... Напиши как ты считаешь нужно делать?

Вопрос был, как деплоить докеровские контейнеры... Напиши как ты считаешь нужно делать?

А обязательно ансиблом? Кто его дёргает?

Да и я в swarm использовал докер, а деплоил гитлабом

А обязательно ансиблом? Кто его дёргает?

Да в принципе-то нет... Пока никто не дергает, но наверное будет дженкинс дергать... А чем тогда редеплоить? Хочется более декларативного подхода конечно, но это пожалуй не обязательно.

Да в принципе-то нет... Пока никто не дергает, но наверное будет дженкинс дергать... А чем тогда редеплоить? Хочется более декларативного подхода конечно, но это пожалуй не обязательно.

docker stack deploy -c stack.yml project_name