Роль выкини в отдельный репозиторий и забирай перед стартом плейбука через ansible-galaxy

Зато потом не придется трахаться если нужно для всех проектов внести изменение (типа шиблон докер файла изменить или ключи при деплое где-то), а везде все отдельно

Ну вот, сделай роль deploy например, в каждом проекте заведи свои инвентори и плейбуки и в плейбуке просто импортируй роль

окей, именно так и буду делать

внес в роль - все подхватили

Если у роли есть версионирование - внес в роль, сделал новый тег

Роль выкини в отдельный репозиторий и забирай перед стартом плейбука через ansible-galaxy

вот только это все должно, по идее, быть в одной репе

Потом огда в проектах вносишь необходимое изменение - указал новую версию роли для импорта

вот только это все должно, по идее, быть в одной репе

Зачем

Потом огда в проектах вносишь необходимое изменение - указал новую версию роли для импорта

так раньше было (только у нас были шелл-скрипты), мне нужно сделать подобное только с ansible

в одном скрипте все проекты, ./deploy.sh bfn_api и он делал всю работу

а мне нужно одну репу на все проекты, только чтобы разными командами их запускать

так раньше было (только у нас были шелл-скрипты), мне нужно сделать подобное только с ansible

Ну, тогда подобное имеет право на жизнь. Но когда я такое видел, это значило как правило, что тут CD уже как бы прямо в двери стучится

Потому что был костыль

А ты костыль причесываешь

Меняешь деревянную перекладину на металлическую

)

Но это все равно костыль

а ты предлагаешь отдельный реп заводить для деплоя отдельного проекта ?

нет, почему, все, что относится к проекту - складывать в проект

и сделать один реп с общими данными для каждого проекта ? (где шаги деплоя описаны)

создаешь в нем директорию deploy

там заводишь inventory

playbook, ключи на серверы, еще что-то

А вот роли деплоя выносишь отдельно

Иначе вот у тебя например 10 проектов, все разворачивались одинаково

только ansible examples, что мало чем помогло

У Fedora в открытом доступе лежит очень много внутренней кухни на Ansible

ага, понял, ну я попробую сначало чтобы оно заработало хоть как-то, а потом уже просто вынесу отдельно в проекты inventory

Потом в один проект например добавили новую БД

У Fedora в открытом доступе лежит очень много внутренней кухни на Ansible

спс, гляну

А остальным она не нужна

и сделать один реп с общими данными для каждого проекта ? (где шаги деплоя описаны)

По идее как раз для такого есть модули, аки в galaxy

и что, будешь when пихать?

а в другой добавили redis

а в третий еще что-то

ок, т.е. общие таски в отдельный реп, специфичные для проекта - вместе с проектом, верно ?

из общих тасков делаешь роль и ее отдельно

Остальное в проект

потом плейбуки получатся типа - hosts: project1 tasks: - name: include postges role include_role: postges - name: include redis role include_role: redis - name: include deploy role include_role: deploy - hosts: project2 tasks: - name: include mysql role include_role: mysql - name: include elascticsearch role include_role: elasticsearch - name: include deploy role include_role: deploy - name: make migrations shell: docker exec project d:m:m

Ну что-то типа вроде

И не будет лабиринтов из это делать это не делать, деплой апдейтится несовместимо (убирается таск например) - нужно все проекты одновременно подстраивать

У Fedora в открытом доступе лежит очень много внутренней кухни на Ansible

Дайте федора гит :))

ага, понял, ок, именно так тогда и буду пробовать сделать

Дайте федора гит :))

https://infrastructure.fedoraproject.org/cgit/ansible.git/tree/

Спасибо ;)

ага, понял, ок, именно так тогда и буду пробовать сделать

Как делать роли - посмотри в ansible galaxy

Как делать роли - посмотри в ansible galaxy

спасибо, я еще в нем не разобрался, пока смотрел только в туториале

Разберись, очень пригодится, он простой

спасибо, я еще в нем не разобрался, пока смотрел только в туториале

https://github.com/geerlingguy Вот этот парень неплохо пишет роли

https://github.com/geerlingguy Вот этот парень неплохо пишет роли

спасибо, тогда у него и гляну )

https://github.com/geerlingguy Вот этот парень неплохо пишет роли

У него и полно их

Ребят, из тех кто пользует ansible из docker, вам встречались подводные камни ?

Ребят, из тех кто пользует ansible из docker, вам встречались подводные камни ?

Ты про AWX?

Ты про AWX?

не я в целом про эту связку. со своей колокольни не вижу проблем для запуска в прод, и решил тут уточнить

не я в целом про эту связку. со своей колокольни не вижу проблем для запуска в прод, и решил тут уточнить

Можешь уточнить что ты хочешь сделать?

Можешь уточнить что ты хочешь сделать?

использовать docker контейнер с ansible, для администрирования ~50 linux серверов

использовать docker контейнер с ansible, для администрирования ~50 linux серверов

Из какого-то ci? Или локалхоста?

Хотя какая разница. Проблем нет

Ну если не специфичные кейсы

Например если модульные зависимости

Из какого-то ci? Или локалхоста?

Просто с локалхоста внутри локальной сети.

Например если модульные зависимости

ок спасибо

Ребят, из тех кто пользует ansible из docker, вам встречались подводные камни ?

Мне норм

Подготовил для себя образ и юзаю

Из gitlab ci

А какой сакральный смысл его запускать из docker если ci нет?

тоже используем, проблем пока нет

Еще хотел уточнить. Я хочу отдельный файл с ролью сделать для бэкапа данных на сервере, отдельный для загрузки нового кода на сервер и перезапуска контейнеров. А вот перед этим всем на сервере нужно установить питон. Ставил таким образом: --- - name: "Copy to BFN stage" hosts: bfn_api gather_facts: no pre_tasks: - name: 'install python2' raw: sudo apt-get -y install python tasks: - name: synchronize temp directory synchronize: src: /Users/develops/Documents/projects/temp_bfn/ dest: /home/ubuntu/temp_bfn mode: 0644 (не нашел ничего подобного в репах у https://github.com/geerlingguy) Мне этот пре-таск перед каждым другим нужно исполнять, или сделать новую роль специально для этого ? (ведь, по-сути, этот пре-таск нужен всего-лишь один раз. Думаю, может быть, лучше сделать отдельную роль / playbook, который просто подготовит сервер, установит в нем все ПО, подготовит структуры папок и т.д.)

>отдельную роль / playbook, который просто подготовит сервер, установит в нем все ПО, подготовит структуры папок this

все серверы должны быть одинаковые

поэтому же и hostvars в идеале не должно быть

это уже индивидуальность

все серверы изначально не имеют этого пакета

и на все он устанавливается изначально

Ну вот, я вот запилил роль подготовки сервера

Обновляются пакеты, обновляется ядро, ставятся питонопакеты все, ставится докер

В итоге я точно уверен, что на всех серверах абсолютно одинаковый состав ПО, одинаковая версия ядра и прочее

понял, спасибо, тогда и я такую рольсоздам

Ага, ну и обновление ядра например на нескольких десятках инстансов - поменять в переменной версию ядра и запустить плейбук

Ребят, из тех кто пользует ansible из docker, вам встречались подводные камни ?

Это best practice

Это best practice

Thx