эм.. ну так я этим и занимаюсь. часть агентов крутятся в кубере, другая часть деплоится ансиблом на хосты. это уже давно так. сейчас добавились новые хосты, из другого зоопарка, на них распространяются немного другие принципы, поэтому допиливаю плэйбуки

Из личного опыта: убедись что все нужные тебе флаги поддерживает модуль ансибла для iptables. Я вот не смог нужное мне правило составить и в итоге рендерю через template правила, потом хендлером делаю iptables-restore.

всем привет. подскажите по proxy в playbook https://github.com/solval/ansible-role-gitlab_runner/issues/2 есть playbook https://github.com/solval/ansible-role-gitlab_runner

environment dont work cat gitlab-runner.yml - hosts: gitlab-runner become: yes roles: - solval.gitlab_runner environment: http_proxy: http://192.168.88.249:3128 https_proxy: http://192.168.88.249:3128 If rewrite that work - name: RHEL Install GitLab GPG rpm_key: state: present key: https://packages.gitlab.com/gpg.key environment: http_proxy: http://192.168.88.249:3128 https_proxy: http://192.168.88.249:3128 become: yes

если прямо в таске указать environment с прокси - то через прокси начинает работать - а если указать environment в gitlab-runner.yml - то не работает

Коллеги, кто может подсказать group_vars/folder/file работает, переменные подтягиваются а вот host_vars/folder/host не работает... куда копать в этом случае? по докам чет не могу найти поддерживает ли host_vars вложенные папки

Я так понял ты хочешь инвентори в папке host_vars ?

нет, переменные хоста но во вложенной папке... просто у меня несколько площадок и в одну кучу не хочу кидать все host_vars ибо это будет каша

А как в инвентори?

Чем тебя yaml в инвентори не устроил?

Чем тебя yaml в инвентори не устроил?

я не понял как это приписать к хосту и как это работает, можно примеры/документацию?

https://docs.ansible.com/ansible/latest/user_guide/intro_inventory.html https://docs.ansible.com/ansible/latest/user_guide/playbooks_best_practices.html

да где там?

на первой ссылке даже role слово не ищется

на первой ссылке даже role слово не ищется

Тебе не role нужно, а yaml/yml

там везде yml

вопрос: каким образом к инвентори привязать роль в обход плейбука

ну тык в нем и делаешь переменную и обрабатывай ее как хочешь

вопрос: каким образом к инвентори привязать роль в обход плейбука

никак

бле

для первого можно регистрировать факты, для второго лучше добавить в инвентори какие роли у хоста/группы или по наличию настроек ориентирвоаться

ну точнее у тебя есть инвентори, у тебя есть плейбук, берешь роли из инвентори и делаешь плейбук который инклудит эти роли

например

как?

пример?

сек

м, нуок, напрямую из инвентори динамически инклудить плейбуки чет не получается, но раньше вроде работало. Энивей включение плейбука по условию работает. $ cat ./conditional.yml #!/usr/bin/env ansible-playbook - include: "role_b.yml" when: '"a" in roles' ----- $ cat ./inventory.yml test_group: hosts: localhost: vars: roles: - a - b ----- $ cat ./role_a.yml - hosts: all connection: local tasks: - debug: msg: role A ----- $ cat ./role_b.yml - hosts: all connection: local tasks: - debug: msg: role B

это не то

и в ролях плейбук

у роли не может быть хоста, он есть у плейбука

ты прогоняешь плейбук по хосту. Плейбук загружает переменные хоста (факты) В переменных можно указать какие роли у этого хостав вообще есть. Инклудить плейбуки в зависимости от переменных

Это совсем другое

Ты делаешь зависимость от переменных

Чуть позже покажу, как я сделал зависимость хоста и роли

вот так я решил этот вопрос

почему бы не сделать hosts: aitflow-celery:&rabbitmq?

интересно, я не знаю, что это и как работает, где почитать можно?

https://docs.ansible.com/ansible/2.7/user_guide/intro_patterns.html

спасибо, посмотрю

беглый взгляд показывает, что это то что нужно 👍

Всем привет снова) интересный вопрос. Можно ли внутри плейбука с serial сделать параллельную таску на всех хостах(с помощью асинка например) Пока то что тестил не получалось) выносить в отдельный плей не очень хочется одну таску(

разбаньте плиз @ivanzor

чувство что его случайно забанили))

https://docs.ansible.com/ansible/2.7/user_guide/intro_patterns.html

Блин, это даже лучше и удобнее, чем через when 👍 Надо заставить себя нормально прочитать всю документацию, но что-то времени все никак не найду 🙁

Всем привет снова) интересный вопрос. Можно ли внутри плейбука с serial сделать параллельную таску на всех хостах(с помощью асинка например) Пока то что тестил не получалось) выносить в отдельный плей не очень хочется одну таску(

Можно добавить к таске delegate_to: group_of_hosts

Тогда она выполнится на указанной группе хостов параллельно

Красиво

И run_once видисо

Ну, это по желанию :)

Всем пример у кого то есть пример ansible-playbook для запуска lxc container Хотябы пример.... очень нужно

Всем пример у кого то есть пример ansible-playbook для запуска lxc container Хотябы пример.... очень нужно

много примеров

Если в Ansible один адрес указан в hosts в нескольких группах, то подтягиваются [group:vars] первой группы с этим адресом, а не [group:vars] группы, которая исполняется плейбуком. Как этого избежать?

Если в Ansible один адрес указан в hosts в нескольких группах, то подтягиваются [group:vars] первой группы с этим адресом, а не [group:vars] группы, которая исполняется плейбуком. Как этого избежать?

Под адресом вы что имеете ввиду? inventory_hostname, ansible_host?

Под адресом вы что имеете ввиду? inventory_hostname, ansible_host?

[group_name] 1.1.1.1 - это)

[group_name] 1.1.1.1 - это)

Я бы на имя заменил...

Я бы на имя заменил...

не понял. можно подробнее? я учусь)

Я бы на имя заменил...

схема: [group_name_x] 1.1.1.1 [group_name_x:vars] main_user = xxx [group_name] 1.1.1.1 [group_name_y:vars] main_user = yyy Так вот, даже если в playbook указано hosts: group_name_y, то переменная main_user тянется из group_name_x, потому что там этот адрес встречается первее. Мне непонятно почему. Как избежать?)

делить в плейбуке по группе хостов

либо вы хотите что-то странное получить, из серии первый проход значения X, а второй проход значения Y

схема: [group_name_x] 1.1.1.1 [group_name_x:vars] main_user = xxx [group_name] 1.1.1.1 [group_name_y:vars] main_user = yyy Так вот, даже если в playbook указано hosts: group_name_y, то переменная main_user тянется из group_name_x, потому что там этот адрес встречается первее. Мне непонятно почему. Как избежать?)

[group_name_a] host_a ansible_host=1.1.1.1 [group_name_b] host_a ansible_host=1.1.1.1 Вот так попробуйте. Предполагаю, что в этом случае будет брать переменные из нужной группы.

[group_name_a] host_a ansible_host=1.1.1.1 [group_name_b] host_a ansible_host=1.1.1.1 Вот так попробуйте. Предполагаю, что в этом случае будет брать переменные из нужной группы.

ого. понял, попробую. а с чем связано вообще?)

ого. понял, попробую. а с чем связано вообще?)

Как минимум с тем, что у хоста адреса могут меняться или адреса могут быть не уникальными в отличие от имен хостов в fqdn. Если у вас в плейбуке группы разделены, а у других такой проблемы не наблюдается, то вариантов два или ip адреса вместо имен или баг в конкретной версии ansible.

понял, имена)

Обычно все подтягиваются. Логи/плейбуки в студию (на пастебин то есть)

подскажите рабочий playbook для настройки etcd кластера. сколько не запускаю playbook - то одна ошибка, то другая

Вот это стопудово работает: https://github.com/kubernetes-incubator/kubespray/tree/master/roles/etcd

подскажите рабочий playbook для настройки etcd кластера. сколько не запускаю playbook - то одна ошибка, то другая

Там же по большому счету нужно просто настроить unit файл

kubernetes-the-hard-way/07-bootstrapping-etcd.md at master · kelseyhightower/kubernetes-the-hard-way · GitHub https://github.com/kelseyhightower/kubernetes-the-hard-way/blob/master/docs/07-bootstrapping-etcd.md

Там же по большому счету нужно просто настроить unit файл

Под этот мануал где то был плейбук под настроку etcd

kubernetes-the-hard-way/07-bootstrapping-etcd.md at master · kelseyhightower/kubernetes-the-hard-way · GitHub https://github.com/kelseyhightower/kubernetes-the-hard-way/blob/master/docs/07-bootstrapping-etcd.md

так это ручная настройка.

так это ручная настройка.

Ну там два действия надо сделать, напиши плейбук сам

подскажите рабочий playbook для настройки etcd кластера. сколько не запускаю playbook - то одна ошибка, то другая

Соответсвенно inventory: kubernetes_controller] kubernetes-master-0 kubernetes-master-1 kubernetes-master-2 [etcd] kubernetes-master-0 kubernetes-master-1 kubernetes-master-2 [kubernetes_worker] kubernetes-worker-0 kubernetes-worker-1 kubernetes-worker-2

Спасибо завтра протестирую.

в архивчике здесь код еще не выкладывали ;(

для etcd 1 плейбук чтоб установить и 10+ чтобы он продолжал работать :(

ansible/ansible was tagged: v2.7.2 Link: https://github.com/ansible/ansible/releases/tag/v2.7.2 Release notes: New release v2.7.2

ansible/ansible was tagged: v2.6.8 Link: https://github.com/ansible/ansible/releases/tag/v2.6.8 Release notes: New release v2.6.8

TASK [etcd : Copy certs etcd] ******************************************************************************************************************* failed: [patroni3] (item=ca.pem) => { "changed": false, "item": "ca.pem" } MSG: Source /root/ca.pem not found похоже нужно сертификаты отдельно геренить

TASK [etcd : Copy certs etcd] ******************************************************************************************************************* failed: [patroni3] (item=ca.pem) => { "changed": false, "item": "ca.pem" } MSG: Source /root/ca.pem not found похоже нужно сертификаты отдельно геренить

Да, конечно. Можно это делать средствами ansible, я где то даже видел плейбук, но я делаю вручную.