Тогда уже shameless plug по теме чата - https://github.com/vrutkovs/ansimux

Это пример использования Ansible в качестве engine?

какой хитрый монстрик получился

какой хитрый монстрик получился

представляете что вас ожидает?

представляете что вас ожидает?

и не напуган. просто смотрю интересные кейсы

да, этот интересен тем, что коментарии в файлах написаны иероглифами

гугл определил что это японский Запишите последнюю выполненную команду ssh и пусть она запускается даже при создании панели

забавно что для каждой утилиты есть своя роль https://github.com/swfz/dotfiles/blob/master/ansible/roles/jq/tasks/main.yml например

о, jq ставится не из пакетов, а curl'ом

прямо в /usr/local/bin/jq

самурайский метод

ну kubectl кстати предлагают ставить так же.

это именно то что делает tmuxinator, из yaml описания он генерирует tmux команды когда-то я сам генерировал tmux команды, но это быстро надоедает

Ну, так можно из ansible и генерить, если он там уже юзается. Зачем еще руби тащить?

я тоже не брезгую curl для гошных бинарей. правда складываю их в ~/bin

ну kubectl кстати предлагают ставить так же.

всю GO'ешчку так советують ставить

я тоже не брезгую curl для гошных бинарей. правда складываю их в ~/bin

А собрать пакет и положить во внутреннюю репу для воспроизводимости среды?...

Ну, так можно из ansible и генерить, если он там уже юзается. Зачем еще руби тащить?

это будет обременительно. руби я не тащу, а запускаю в докере

А собрать пакет и положить во внутреннюю репу для воспроизводимости среды?...

у меня нет внутренней репы. у меня с твоей точки зрения достаточно касмтоный ворклоу

у меня нет внутренней репы. у меня с твоей точки зрения достаточно касмтоный ворклоу

Да, это так. Мой воркфлоу отвечает на вопрос "как скоро можно поднять копию продакшна, если хост сломался". На вопрос "а почему вообще такой вопрос может прозвучать?" не отвечаю, для меня это просто вводная от бизнеса и CTO, с которой нужно жить 😊 [опечатался по Фрейду - "нудно жить"]

ты щас полчата потриггерил.

Да, это так. Мой воркфлоу отвечает на вопрос "как скоро можно поднять копию продакшна, если хост сломался". На вопрос "а почему вообще такой вопрос может прозвучать?" не отвечаю, для меня это просто вводная от бизнеса и CTO, с которой нужно жить 😊 [опечатался по Фрейду - "нудно жить"]

если не секрет, то через какое время поднимаете? :)

Честно - мегаплейбука ещё не делал 😊 Но по оценкам можно запилить всё где-то за час (БД вне этого - у неё есть отдельные люди, и там, к счастью, всё хорошо).

Оценка сверху, конечно.

👍

/me постучал по дереву

Но, кстати, за сам вопрос спасибо, попробую действительно хоть в виртуалку всё накатить и посмотреть, насколько быстро можно управиться. Так сказать, stormfile.

Вопрос: можно import_tasks распараллелить?

Вопрос: можно import_tasks распараллелить?

Да, async смотри в доке ансибла

Да, async смотри в доке ансибла

Спасибо, не знал что он не только на отдельные таски работает

Спасибо, не знал что он не только на отдельные таски работает

Импорт это таск по сути, на него натравливай async

Вот боты и стали умнее терминатора))

выпускайте следующую модель

привет, ребята; у меня вопрос: если каталог roles находится на одном уровне с запускаемым playbook, то роли внутри ведь должны быть по-умолчанию видны этому плейбуку?

скинь структуру

все, я уже кажись нашел ошибку - гвоздями было кое-то прибито

привет, ребята; у меня вопрос: если каталог roles находится на одном уровне с запускаемым playbook, то роли внутри ведь должны быть по-умолчанию видны этому плейбуку?

Нет. Роли он ищет в переменной ansible_role_path

Нет. Роли он ищет в переменной ansible_role_path

https://docs.ansible.com/ansible/2.6/user_guide/playbooks_reuse_roles.html#role-search-path сначала все-таки там же, где и плейбук

https://docs.ansible.com/ansible/2.6/user_guide/playbooks_reuse_roles.html#role-search-path сначала все-таки там же, где и плейбук

И правда. Спасибо

подозреваю что те кто в это могут играть еще спят.

а остальные не знимаются сертами на хостах

ну у меня тоже не стоит такой вопрос

Коллеги, такой вопрос. Что будет с ssh коннектом при таком сценарии тасков. 1 таск делает на хосте что-то 2 делает локал экшн 3 на хосте

коннект порвётся при локал экшине или нет

Проверку можно найти тут: https://www.sslshopper.com/article-most-common-openssl-commands.html

К сожалению, какой способ знаю, такой и подсказал :(

Коллеги, такой вопрос. Что будет с ssh коннектом при таком сценарии тасков. 1 таск делает на хосте что-то 2 делает локал экшн 3 на хосте

3. На хосте "что"?

любая другая таска

Условно я на пером степе запрещаю в фаерволе всё кроме эстеблишет соединений 2 таской делаю локал экшн 3ей таской хочу на хосте сделать файл.

Условно я на пером степе запрещаю в фаерволе всё кроме эстеблишет соединений 2 таской делаю локал экшн 3ей таской хочу на хосте сделать файл.

Ну по идее, если включить pipelining, то количество ssh сессий должно упасть до минимума. Но не знаю, как в твоём случае будет

Откатай на вагранте и проверишь

Вообще какой-то стремный таск) Бекдор для ssh возможно лучше оставить

Коллеги, подскажите пожалуйста мне прислали на почту Json файл с лицензией как добавиить ее в AWX пишет ошибка...

Вечер

Господа, можно ли юзать ansible ssh key file в vault?

Вроде как типа да, но когда я его энкрипчу, то ругается на invalid file format

Коллеги, подскажите пожалуйста мне прислали на почту Json файл с лицензией как добавиить ее в AWX пишет ошибка...

А откуда лицензия в авх?

А откуда лицензия в авх?

Установил AWX через вагрант - без лицении не хочет запускать плейбуки

Вроде как типа да, но когда я его энкрипчу, то ругается на invalid file format

А декрипт через vault.key или паролем?

Паролем

Почему не использовать ssh-agent для ключа?

И не надо будет костыли писать

Почему не использовать ssh-agent для ключа?

Потому что тогда эти ключи нужно положить в образ раннера для gitlab-ci

Ага. Проясняется задача. Тогда ещё вопрос - почему не положить ключ в переменную раннера?

Потому что в зависимости от переданных variables он будет отличаться и будет отличаться в одном environment

Вопрос-то в другом был, можно ли так делать? Если нет, просто decrypt в gitlab-ci добавлю

Вроде как типа да, но когда я его энкрипчу, то ругается на invalid file format

У меня все криптуется. Что-то не так делаешь Если я правильно понял вводную

Ща до дома доеду, напишу пример

Нуужели никто не подскажет почему не принимается лицензия ?

AWX != Tower

тебе не нужен tower, тебе нужен AWX

Непрактично рекомендуешь)) Вдруг денег много занесёт?

Непрактично рекомендуешь)) Вдруг денег много занесёт?

я в другом департменте, так что занесет он мне только проблемы :)

Ansible Tower — графический интерфейс для управления и мониторинга работы Ansible. Является платным продуктом, однако в 2017 году, после приобретения Ansible, Inc. компанией RedHat, исходные коды Tower были опубликованы под свободной лицензией Apache. Новый проект получил название AWX Project, который ныне является кодовой основой для коммерческого продукта Tower[4].

Будете шутить или все таки поможете ?

Ну так сказали же, есть Ansibe Tower, есть AWX. Для AWX лицензия не нужна https://github.com/ansible/awx/ Для Tower нужна, ну и по скриншоту, кстати, не особо понятно в чем проблема при импорте лицензии.

Ну так сказали же, есть Ansibe Tower, есть AWX. Для AWX лицензия не нужна https://github.com/ansible/awx/ Для Tower нужна, ну и по скриншоту, кстати, не особо понятно в чем проблема при импорте лицензии.

На скриншоте видно что я пытаюсь поставить free trial licence на Ansible tower. Ключ мне прислали в Json файле который не принмается... Вот я и спрашиваю

А, ну фиг знает тогда Ошибку пишет какую? Может там надо во вкладке License что-то сделать? на скриншоте, я так понимаю, открыта вкладка update license Ну или в ручном режиме можно попробовать добавить, в документации есть пример https://docs.ansible.com/ansible-tower/latest/html/userguide/import_license.html

Какой смысл накатывать триал? Есть много денег чтобы потом купить?

тогда почему он спрашивает о неправильном ключе тут, а не у того кто "прислал ему ключ"

емнип триальные ключи уже год как недействительны лол, потому что говорят ставить AWX