по подробней

что ты имеешь в виду под "использовал ansible в standalone mode ?"

без тауэра что ли?

кто нибудь использовал ansible в standalone mode ?

на локалхосте что ли ?

или голый ансибл без обвязок сверху ?

думаю, да.

да, на локалхосте есть такой кейс, как вносишь изменения в плейбук который в гите и этот плейбук выолняется локально на машине правда состояние сервера не оценишь, упал ли плейбук или нет

Это под платформу Амазон? AWX

вот в каком контексте использовать не знаю. просто знаю что так делают, пока не совсем могу понять зачем

Есть те, кто управляет устройствами циско через ansible? Configuration management, change management, inventory , сбор статистики и т.д. можете посоветовать хорошие источники информации, use cases, etc?

http://docs.ansible.com/ansible/latest/modules/ios_command_module.html http://docs.ansible.com/ansible/latest/modules/ios_config_module.html https://natenka.gitbooks.io/ansible-dlya-setevih-inzhenerov/content/book/2_playbook_basics/

http://docs.ansible.com/ansible/latest/modules/list_of_network_modules.html#ios

http://docs.ansible.com/ansible/latest/modules/list_of_network_modules.html#ios

Максим, спасибо. С модулями этими всеми знаком и даже есть опыт плейбуков ) интересует стратегически: правильное ли это решение для большой сети с большим количеством устройств, сотрудников и распределением ролей? То есть насколько масштабируемо, просто в поддержке и управлении, и т.д. или может Cisco PI или другие решения на стыке активного мониторинга будут более эффективными?

погугли, ребята прям на ансибле хорошие решение делают для железок

Другой вопрос, что ноки обычно весьма печальные товарищи имхо. Им либо вообще автоматизация не нужна, либо они придумают свои велосипеды или теребонькают на "решения" от циски

да, на локалхосте есть такой кейс, как вносишь изменения в плейбук который в гите и этот плейбук выолняется локально на машине правда состояние сервера не оценишь, упал ли плейбук или нет

у меня на локалхосте гоняется бука которая мне виртуалки у провайдера создает по заданным параметрам а потом генерит динамически инвентарь

Блин, я наверное слона не замечаю, но у Ansibl'а группа хоста пишется в какой-либо факт?

можно же быстренько проверить сетапом и грепом

Ну дааааа...

Но чет не найду никак

Сейчас еще раз попробую

а что вам надо от группы?

и да, модуль setup ничего не покажет, вам надо смотреть hostvars

Разобрался

{{ group_names[-1] }}

Коллеги подсказали.

Всегда выдает самую нижайшую в иерархии группу

что значит "нижайшую в иерархии"? group_names это список, отсортированный по алфавиту

"нижайший по рангу", эт видимо из царского табели о рангах

blia, tochna

"нижайший по рангу", эт видимо из царского табели о рангах

children'ы имелись ввиду. Вложенные группы.

[myawesomegroup] myawesomehost [a:children] myawesomegroup

Получается, что в случае: [myawesomegroup] myawesomehost [a:children] myawesomegroup [z:children] a Мы никак не можем ловить myawesomegroup?

Ну кроме очевидного, выглядящего как хуй решения писать в group_vars в myawsomegroup: hostgroup: myawesomegroup

?

должно работать, тащем-та (если речь не о 2.5: о ней не могу сказать точно, т.к. сам не трогал, только на уровне слухов)

а разве group_names не содержит все группы?

Получается, что в случае: [myawesomegroup] myawesomehost [a:children] myawesomegroup [z:children] a Мы никак не можем ловить myawesomegroup?

http://docs.ansible.com/ansible/latest/user_guide/intro_inventory.html#how-variables-are-merged

это возможно

более того - список groups содержит ВСЕ группы, куда входит данный хост

а разве group_names не содержит все группы?

А как хосту определить, какая группа - его непосредственный родитель, а какая - родитель его группы?

это возможно

Ну можно проигнорить вложенность, и тогда есть риск не получить переменные, которые описаны в group_vars глобальной группы

посмотрел документацию, не нашел, что они гарантируют какую-то сортировку

https://github.com/ansible/ansible/issues/34861

питоновский dictionary он не упорядоченный, вообщем

питоновский dictionary он не упорядоченный, вообщем

Печальненько

питоновский dictionary он не упорядоченный, вообщем

Есть OrderedDict, если очень хочется

Но это не drop and replace решение

Но это не drop and replace решение

Это было скорее обьясниние почему так. А пул реквест отправить всегда можно

Господа, а чем можно объяснить разницу в стрикртах инсталяции nginx из пакетов по умолчанию с репы nginx. для убунты nginx не запускается а для центоси/рхела/дебиана запускается

we need more gold

всмысле, что значит не запускается, по еррорлогу можно будет и определить причину, думаю

всмысле сервис не стартует

если запустить оно конечно стратует. вопрос дефолта

если запустить оно конечно стратует. вопрос дефолта

Хандлер напишите и запускайте сервис им

Хандлер напишите и запускайте сервис им

+

Хандлер напишите и запускайте сервис им

что делать с этим понятно.

вопрос почему там

политика какая то ?

Логичнее чтобы не запускался

Нет?

политика какая то ?

Armor может?

политика какая то ?

Возможно демон по умолчанию отключен

логично что бы было примерно одинаково

Я фанат цента

С уббунтой никогда не работал

Возможно демон по умолчанию отключен

где оно умолчание то ? в регламенте каком то прописано ?

или это баг пакета

оси во всех случаях "искаропки"

логично что бы было примерно одинаково

Почему на центе при установке постгресса надо делать инит базы, а в дебиан нет ? Это вопросы к разрабам

Таких мелочей много.

Почему на центе при установке постгресса надо делать инит базы, а в дебиан нет ? Это вопросы к разрабам

Это вопрос к тому что пакет делает - в дебе за тебя базу инициируют

Почему на центе при установке постгресса надо делать инит базы, а в дебиан нет ? Это вопросы к разрабам

не к разарабам а к маинтейнерам. и мой вопрос был к сообществу как раз на тему знает ли чем руководствуются маинтейнеры при выставлении этих дефолтов.

Это вопрос к тому что пакет делает - в дебе за тебя базу инициируют

Это был риторический вопрос.

погугли, ребята прям на ансибле хорошие решение делают для железок

Спасибо !

для дебиана политика тут https://www.debian.org/doc/debian-policy/

The default behaviour is to enable autostarting your package’s daemon. The local administrator can override this using the command update-rc.d package disable. If, however, the daemon should not be autostarted unless the local administrator has explicitly requested this, instead add to your postinst script:

а вот http://packaging.ubuntu.com/html/ во первых на http. а во вторых не определяет дефолтного поведения. гавно этот ваш убунта

а вот http://packaging.ubuntu.com/html/ во первых на http. а во вторых не определяет дефолтного поведения. гавно этот ваш убунта

Собери сам пакет если не нравиться то что дают, делов то на 15 минут

А как хосту определить, какая группа - его непосредственный родитель, а какая - родитель его группы?

а какой непосредственный родитель у хоста, который входит в две группы одинакового уровня?