все нашел, только там не логи

Правильно сначала подумать о желаемом результате, потом - о том, как работает проброс сети хоста в доскер, а потом посмотреть на конфигурацию файрвола на хосте (там пинги могут быть тупо запрещены).

Добрый вечер. У меня довольно глупый вопрос, но мне нада. Есть-ли у кого-нибудь пример управления (хотя бы простой пинг для начала) контейнеров докера через ansible. Я тут с такой задачей столкнулся, что у меня есть хост и есть дцать контейнеров. Все одинаковые, только открытым портом под ssh отличаются, ну и ip в докерской сети. Как не старался, пингануть их не могу (стандартным ansible all -m ping). По ssh зайти могу на любой из контейнеров, хост пингутеся, т.е. понг в ответ получаю. При разных попытках (к примеру с ключём или с простым паролем) ошибки разные получаю, так что я подумал, что не стоит уточнять, как ошибку исправить, а стоит спросить сначала, как это сделать правильно?

Добрый вечер. У меня довольно глупый вопрос, но мне нада. Есть-ли у кого-нибудь пример управления (хотя бы простой пинг для начала) контейнеров докера через ansible. Я тут с такой задачей столкнулся, что у меня есть хост и есть дцать контейнеров. Все одинаковые, только открытым портом под ssh отличаются, ну и ip в докерской сети. Как не старался, пингануть их не могу (стандартным ansible all -m ping). По ssh зайти могу на любой из контейнеров, хост пингутеся, т.е. понг в ответ получаю. При разных попытках (к примеру с ключём или с простым паролем) ошибки разные получаю, так что я подумал, что не стоит уточнять, как ошибку исправить, а стоит спросить сначала, как это сделать правильно?

Перестаньте совать ssh сераер в контейнеры, это нудно только для одного кейса - вызов дьявола. --connection docker же

Я не хотел никого расстраивать, но у меня этот самый ssh и был кейсом =) Что творилось в контейнерах - не важно, это была ООООЧЕНЬ временная замена реальным машинам. Мне просто какой-то добрый человек сказал, что с докерами конфиги ansible получится быстро настроить

Я уже разобрался, благодарю. Моя проблема была вообще со стороны aws. Короч, я решил пойти работать в макдак

Я не хотел никого расстраивать, но у меня этот самый ssh и был кейсом =) Что творилось в контейнерах - не важно, это была ООООЧЕНЬ временная замена реальным машинам. Мне просто какой-то добрый человек сказал, что с докерами конфиги ansible получится быстро настроить

Дело было совсем не в пинге, я ж сказал. Я сначала запускал докер на амазоновском инстансе. Когда запустил докер на виртуалке на своём ноуте, проблем не было. Проблема была в моих кривых руках и aws

Сорри, триггернулся на моменте засовывания ssh в контенер, дальше не читал

Кстати вопрос - как записывать файлы в том смонтрованный в контейнер? И при этом контейнер запущен в поде кубернетес.

Задача записывать файлы помимо "основного" процесса контейнера. Процесс в контейнере, ну например mysqld. Делать толстый контейнер с процессом-файловым сервером? Тем-же ssh?

Так сделай свой кикстарт. У нас так тесты гоняются на baremetal - есть сборка образов из кикстарта, потом beaker, который через console server устанавливает его - и плейбуки добавляют нужное

А у меня ещё одна странная просьба: а можете накидать какое-нибудь тестовое задание по ansible. Простенькое относительно. А то я с высоты своего ничегонезнания не могу ничего толкового придумать

установи ssh на виндовый сервер.

А у меня ещё одна странная просьба: а можете накидать какое-нибудь тестовое задание по ansible. Простенькое относительно. А то я с высоты своего ничегонезнания не могу ничего толкового придумать

А у меня ещё одна странная просьба: а можете накидать какое-нибудь тестовое задание по ansible. Простенькое относительно. А то я с высоты своего ничегонезнания не могу ничего толкового придумать

ansible-pull не используете? В отличие от того-же chef до тех пор пока не запустится ansible и не пробежится по серверам, нельзя быть уверенным что всё работает как надо. И получается как у нас - написал человек плейбук для настройки jenkins но забыл выполнить команду groovy для сохранения. В результате всё отлично работало пока не ночью не перезагрузился сервер и некому было прогнать на нём плейбук.

Ansible-pull довольно опасный, лучше нормально поставить процесс CD по коммиту, чтобы исключить мешки с мясом из процесса вообще

Всем привет! Я делаю шаблон конфига и хочу вот такое: {% for item in group_names if '^app_' in item %}{item}{% endif %}{% endfor %}} Но вариант выше не работает, так что я придумал только такое: {% for item in group_names if 'app_' in item %}{% if ( 'dc1' not in item and 'dc2' not in item )}{item}{% endif %}{% endfor %}} Как можно сделать лучше? Т.е у меня в group_names есть dc1_app_name1 и app_name1 и я хочу чтобы в конфиг попал только app_name1.

я решал подобную проблему примерно так {% for monitoring_group in play_hosts | map('extract', hostvars, 'group') | list %} {% if monitoring_group is defined %} ...

Спсибо. Попробую такой вариант.

только пробуйте на ansible 2.5.x.x на предыдущих версиях был баг с экртемально низкой производительностью такого решения

Ansible-pull довольно опасный, лучше нормально поставить процесс CD по коммиту, чтобы исключить мешки с мясом из процесса вообще

а в ансибле import re есть? тогда просто re.match(regex, content)

Ansible-pull довольно опасный, лучше нормально поставить процесс CD по коммиту, чтобы исключить мешки с мясом из процесса вообще

ок, как получить текущее состояние сервиса с помощью этого модуля?

никак. ансибл - про реализацию заданного состояния. можно запустить с ключом —check, выхлоп подскажет нужное.

Это правильнее. Может там нужно, чтбы сервис был, но не был запущен в какой-то момент

никак. ансибл - про реализацию заданного состояния. можно запустить с ключом —check, выхлоп подскажет нужное.

Как я и говорил, есть специальные инструменты предназначенные для контроля состояния служб на серверах