А хранить секреты в гитлабе не заблочат? Лол

Все в хаши волте в моем случае, но можно и другое хранилище внешнее

а пока вот такой вопрос - есть какой то красивый способ собирать список текущих юзеров на хосте? - shell: 'grep {{ common_adm_group }} /etc/group | cut -d: -f4 | tr "," "\n"' changed_when: false # Make task green register: existing_users

можно getent использовать

Тут скорее вопрос как обойтись без shell/command

что-то типа - getent: database: group key: sudo split: ',' - debug: msg: "{{item}}" with_items: "{{ lookup('dict', getent_group).value }}

@tnt4brain Сереж, ты может знаешь?

Привет всем. Пишу статью "Простая реализация инфраструктуры как код используя gitlab ci и ansible" для хабра. Интересно ли и есть ли у кого-нибудь время побыть ревьюером статьи? Проверить/прочитать/протестировать. Вот ссылка https://docs.google.com/document/d/1iY4uWbNZTq0Y6LAE9iwq3iE56CdzLTdvFZOuZF-uZwY/edit?usp=sharing

Посмотрел. Не понял - где там CI и зачем вы туда засунули сабмодули

А вы хорошо статью читали или вскользь?

getent passwd

Хорошо. Gitlab ci там не увидел в упор. Может, покажете, где это там спрятано?

Как реализовать: Репозитори и весь код для теста можно взять отсюда: https://github.com/patsevanton/ansible-gitlab-habr в коде все есть

не написал зачем они нужны?

Да, непонятно вообще - зачем они тут

https://github.com/patsevanton/ansible-gitlab-habr/blob/master/team/application/.gitlab-ci.yml

Теперь вижу. Код очень странный. Суть вашего решения в том, чтобы показать, как ансиблом можно автоматически деплоить роли? Тогда зачем там этот странный код с баш-скриптами, сменой прав на директорию и генерацией ключа?

Submodule нужно чтобы получить доступ к общему приватному репозиторию. В нашем случае это репозиторий с общими настройками base-bootstrap. дописал в статью

Зачем таким странным способом получать доступ к приватному репозиторию?

Зачем таким странным способом получать доступ к приватному репозиторию?

Цель статьи: С помощью реализации в данной статье можно легко и просто настраивать/управлять большое количество серверов без сложной настройки Puppet/Chef серверов. Что именно странно?

подскажите пожалуйста запускаю ansible-playbook в docker получаю ошибку [WARNING] Ansible is being run in a world writable directory (/builds/team/application), ignoring it as an ansible.cfg source. For more information see ansible.cfg находится в корне проекта. как сделать чтобы ansible вдиел ansible.cfg ?

chmod чтобы исправить вот эту ошибку

Зачем эти костыли в gitlab ci?

Мне кажется, прежде чем выносить такие статьи в паблик, неплохо для начала добиться, чтобы решение работало без чудовищных костылей и хардкода на баше

Вы всегда можете помочь поправить статью и даже стать соавтором.

А зачем вам и git submodules и ansible-galaxy?

А зачем вам и git submodules и ansible-galaxy?

спасибо, полезное замечание, только ansible-galaxy тоже умеет клонировать из гита

не знаю зачем вам генерировать какие-то ключи если их можно просто смонтировать к контейнер

которые клонируются тем же гитом

лучше писать полностью предложение

Надо переформулировать изначальную задачу. Вроде: Ребята, напишите за меня готовую статью по ansible и gitlab ci, чтобы я мог запостить ее на Хабр :)

На самом деле некоторые люди помогли. Да и в конце есть P.S.

С docker hub мне не подошли

Зачем вам вообще докер в вашем случае?

можно конечно установить на gitlab-runner ansible - но не знаю. мне кажется docker для того и нужен чтобы работать везде. тем более на gitlab-runner он обычно есть. а устанавливать дополнительный софт не хочется

можно конечно установить на gitlab-runner ansible - но не знаю. мне кажется docker для того и нужен чтобы работать везде. тем более на gitlab-runner он обычно есть. а устанавливать дополнительный софт не хочется

Вы ставите докер, чтобы не ставить ансибл? Серьезно?

плюс у меня идея все job запускать в kubernetes - чтобы более рационально использовать ресурсы ВМ

Это вы так шутите опять?

идея разумная, я обычно беру https://hub.docker.com/r/ansible/awx_task/ для такого

нет. т.е. допустим есть gitlab-runner с 8GB ОЗУ. там можно запустить 1 job с executor SHELL (помойму 1 job) а в kubernetes - ограничение сколько запускать job - зависит от ОЗУ например можно запускать 7 паралельных Job на 8ГБ - примерно

Я не понял. А что вам мешает запускать 7 параллельных джоб без докера?

там можно запустить 1 job с executor SHELL (помойму 1 job) - на 1 ВМ

Кто вам это сказал?

Сколько запускал job - не помню чтобы они были параллельные. В документации такого тоже не нахожу