интересно как делать откат ?

Очень интересно что это и зачем. Чисто для повышения своего уровня

ну смотри, тебе надо держать несколько релизов своего приложения, и в случае чего легко откатиться на предыдущий релиз

Мне надо будет для деплоя настраивать

всем привет! Нубский вопрос - можно ли при выполнении команды ansible (не ansible-playbook когда плейбук выполняешь а из консоли команду) указать множество хост-групп из инвентори?)

всем привет! Нубский вопрос - можно ли при выполнении команды ansible (не ansible-playbook когда плейбук выполняешь а из консоли команду) указать множество хост-групп из инвентори?)

Можно

Кто юзал deploy_helper ?

А это точно про ансибл?

Можно

через запятую? например ansible sshservers, codeservers

через запятую? например ansible sshservers, codeservers

Ага, и без пробелов

Ага, и без пробелов

thx

А это точно про ансибл?

https://docs.ansible.com/ansible/2.5/modules/deploy_helper_module.html

https://docs.ansible.com/ansible/2.5/modules/deploy_helper_module.html

Забавно конечно, но думаю, что мало кто использует

ансистрано?

ансистрано?

Я надеюсь мало кто так деплоиться (папочки, гиты...). Проще ведь контейнерами

не надейся, есть различные виды интерпрайза для закрытых систем, государственных, где докер и прочее не приемлют

Я надеюсь мало кто так деплоиться (папочки, гиты...). Проще ведь контейнерами

Смотря что у тебя за сервисы, иногда контейнеры - дорого

Смотря что у тебя за сервисы, иногда контейнеры - дорого

Приведи плз пример когда дорого?

Приведи плз пример когда дорого?

Когда у тебя краулеров до жути и все интенсивно юзают ресурсы

мне сразу сказали "никаких контейнеров"

Рельсовые приложения очень любят так деплоить, с папочками по датам и симлинками, там инструмент Capistrano есть для этого

скажите, а как делать релизы на докерах ?

мне сразу сказали "никаких контейнеров"

И никакого Ит, сиди с щетами, как деды наши сидели

Рельсовые приложения очень любят так деплоить, с папочками по датам и симлинками, там инструмент Capistrano есть для этого

Это я вкурсе и оно не про ансибл, но их все равно удобнее в контейнер засунуть

И никакого Ит, сиди с щетами, как деды наши сидели

увы, заказчик всегда прав

увы, заказчик всегда прав

Зависит от рынка

не надейся, есть различные виды интерпрайза для закрытых систем, государственных, где докер и прочее не приемлют

Ну если уж на то пошло, тогда билди deb/rpm. FPM тебе в помощь. Хотя так деплоиться тоже больно

да там много вариантов мне еще и конфиги генерить надо будет

да там много вариантов мне еще и конфиги генерить надо будет

Ну конфиги то ты ансиблом легко нагенеришь. А вот бинарники и все сопутствующее раскладывать ансиблом это такое себе

Ну если уж на то пошло, тогда билди deb/rpm. FPM тебе в помощь. Хотя так деплоиться тоже больно

Почему больно?

Ну конфиги то ты ансиблом легко нагенеришь. А вот бинарники и все сопутствующее раскладывать ансиблом это такое себе

Чем это отоичается от пула образа?

Почему больно?

Откаты назад не всегда приятные

Откаты назад не всегда приятные

Почему же? Что мешает apt install old_package?

В противном случае современные дистиибутивы не работали бы

Чем это отоичается от пула образа?

Чем отличается поставить пакет от пула контейнера? Писали же выше - у госов докерофобия) сертификации нету)

Чем отличается поставить пакет от пула контейнера? Писали же выше - у госов докерофобия) сертификации нету)

В том то и дело что по сути не чем, смысл юзать контейнеры?

В противном случае современные дистиибутивы не работали бы

Ну это все в идеальном мире...

В том то и дело что по сути не чем, смысл юзать контейнеры?

Не смог осознать написанное

В том то и дело что по сути не чем, смысл юзать контейнеры?

Ну я не буду описывать сопутствующие плюшки докера, вы ведь в курсе что это не только упаковка? Думаю стоит свернуть тред, мы офтопим

вы сбились с пути истинного, тут не про докер

https://docs.ansible.com/ansible/latest/modules/docker_swarm_module.html а scale вы делаете через shell модуль или как то через этот? просто я в описании тут scale не увидел

какиие люди

https://docs.ansible.com/ansible/latest/modules/docker_swarm_module.html а scale вы делаете через shell модуль или как то через этот? просто я в описании тут scale не увидел

scale чего? Сервисов в кластере?

scale чего? Сервисов в кластере?

https://docs.docker.com/compose/reference/scale/ то есть, например у меня есть 1 служба, перед нет troefik, и я хочу на 1 troefik 100 служб

https://docs.docker.com/compose/reference/scale/ то есть, например у меня есть 1 служба, перед нет troefik, и я хочу на 1 troefik 100 служб

Для этого есть модуль docker_service https://docs.ansible.com/ansible/2.7/modules/docker_service_module.html#docker-service-module

https://docs.docker.com/compose/reference/scale/ то есть, например у меня есть 1 служба, перед нет troefik, и я хочу на 1 troefik 100 служб

traefik на 100 служб не проблема

работает из коробки

ты просто аннотации трефиковские в докер-компоузе расставляешь... и полетело

к ансиблу это не имеет отношения ровным счетом никакого

народ, всем привет. вопросик есть. пытаюсь сгенерировать сертификат через модули openssl_csr, openssl_certificate . В принципе всё ок, сертификаты валидные генерируются, но вот никак не могу найти, как им задать срок действия. Может кто-нибудь знает?

параметры может ?

invalid_at, valid_at, valid_in, not_after - не помогают

они только при проверке могут поругаться, а вот при генерации ничего не меняют

Сделай на shell

башсибл применить?)

надеюсь, есть способ этого избежать

Если есть проблема в модуле, то ее нужно документировать

Полный багрепорт. Может просто ключи командной строки в опенссл не прокидываются

Но пока не проверишь сам - не узнаешь. Это ж опенсурс, черт побери

я бы ещё в репо поковырялся бы, но как-то найти не могу

пардон, не туда посмотрел, оказывается, есть параметр ownca_not_after и он предназначен для этих целей

они только при проверке могут поругаться, а вот при генерации ничего не меняют

Как вы это поняли?

Как вы это поняли?

попробовал их все указать при генерации сертификата

Как вы поняли, что сроки действия на сгенерированном сертификате не работают?

1) сам модуль, после отработки, показывает актуальные данные 2) openssl x509 -in 1.crt -noout -text

Подробнее можно?

Подробнее можно?

ну вообще проблема уже решена, я просто на самом деле не заметил, что для ownca применяется свой параметр. а по поводу вопроса немного не могу понять суть его: я сгенерил сертификат, подставляя различные значения параметров, которые перечислил выше, и в итоге сертификат был не с ожидаемым сроком действия, а с 10-летним (по умолчанию). вопрос в том, как я понял, что сертификат получается на 10 лет выпущен?

ну вообще проблема уже решена, я просто на самом деле не заметил, что для ownca применяется свой параметр. а по поводу вопроса немного не могу понять суть его: я сгенерил сертификат, подставляя различные значения параметров, которые перечислил выше, и в итоге сертификат был не с ожидаемым сроком действия, а с 10-летним (по умолчанию). вопрос в том, как я понял, что сертификат получается на 10 лет выпущен?

Вопрос был в том, как конкретно проверяли. Но раз проблема решилась, думаю, дальше смысла копать нет 😉

товарищи, ищу помощи. регулярно (но не всегда) выхватываю на виндовых хостах вот такое: (extended fault data: {u'fault_subcode': 'w:InternalError', u'fault_code': 's:Receiver', u'wsmanfault_code': '2147943418', 'transport_message': u'Bad HTTP response returned from server. Code 500', 'http_status_code': 500})", "unreachable": true} может быть на любой таске в плейбуке, которая ходит в виндовых хост, чаще всего взрывается после сбора фактов. читал, что для винрм надо увеличить таймауты ожидания, увеличивал, не помогает вообще никак. Может кто-то поборол? А может я не там увеличиваю?

хосты = новые, чистые виртуальные машины, в которых предварительно выполнен повершелл скрипт для включения winrm из репо ансибла

хосты = новые, чистые виртуальные машины, в которых предварительно выполнен повершелл скрипт для включения winrm из репо ансибла

А авторизация какого типа?

А авторизация какого типа?

в плане? это обычный winrm который ансибл использует для win_ модулей. все по дефольту. стучится он на хост для настройки по https и иногда спотыкается :(

kinit же там еще, не?

/me что-то припоминает...

в плане? это обычный winrm который ансибл использует для win_ модулей. все по дефольту. стучится он на хост для настройки по https и иногда спотыкается :(

Что значит по дефолту?

По дефолту winrm вообще не включен

в венде только через winrm же ж

Да, но его нужно включить и настроить предварительно

там что-то в один клик делается, вернее в одну команду

джун делал, помнится, я не прикасаюсь к этому говну, простите.

да и вроде питон нужен был, да