Это башсибл уже

+

Если алгоритм - то в модуль его, разумеется. Со всякими там corner cases.

ребята привет. кто использует ансибл для k8s ? интересует работает ли у вас definition из j2 template

https://youtu.be/LApKSi5tUYo

тяжеловатый доклад, тема не раскрыта как мне кажется. Обзор по архитектуре дан.

Если алгоритм - то в модуль его, разумеется. Со всякими там corner cases.

алгоритм в роли, модули это отдельный разговор. Я пока не понимаю насущности самописных модулей. Видимо не сталкивался с задачами где это требуется.

алгоритм в роли, модули это отдельный разговор. Я пока не понимаю насущности самописных модулей. Видимо не сталкивался с задачами где это требуется.

Тогда вы вообще не понимаете назначения ансибла

Пишите сразу все на баше и не мучайтесь

Тогда вы вообще не понимаете назначения ансибла

Раскрой, в чём его назначение.

Раскрой, в чём его назначение.

Основная фича ансибла - это возможность управлять инфраструктурой с помощью простых декларативных описаний, без необходимости программировать и думать об алгоритмах

Декларативный подход как раз не требует описания алгоритмов, он завязан лишь на описании желаемого состояния

При большом желании, конечно, можно и на ансибле что-то запрограммировать, но это странный подход

Т.к. для таких задач есть более подходящие инструменты

Основная фича ансибла - это возможность управлять инфраструктурой с помощью простых декларативных описаний, без необходимости программировать и думать об алгоритмах

block/rescue уже не простое декларативное описание, а написание модулей - тем более. Я предложил проверить доступность базы без пароля путём башсибла, зарегистрировать результат и уже выполнять таски на основе этого результат. Чем этот вариант хуже block/rescue? Чем он не идемпотентен?

block/rescue уже не простое декларативное описание, а написание модулей - тем более. Я предложил проверить доступность базы без пароля путём башсибла, зарегистрировать результат и уже выполнять таски на основе этого результат. Чем этот вариант хуже block/rescue? Чем он не идемпотентен?

Тем, что он уводит деталями исполнения от изначальной задачи. Логику - в модули, в этом смысл декларативности.

Тем, что он уводит деталями исполнения от изначальной задачи. Логику - в модули, в этом смысл декларативности.

Ок, Сергей, используя block/rescue мы наваливаем ту же логику в тасках только другим раком. В чём разница?

Не используй block и rescue.

Не используй block и rescue.

я исхожу из обсуждения выше.

Мою точку зрения ты услышал. Я пять лет пишу без этих штук. Как тебе делать - решай сам, просто потом не расстраивайся из-за результатов.

Товарищи, хочется совместить приятное с полезным include & until я правильно понимаю что это не совместимо от слова совсем?

Include = obsolete

Товарищи, хочется совместить приятное с полезным include & until я правильно понимаю что это не совместимо от слова совсем?

include_tasks с retries и until?

Мою точку зрения ты услышал. Я пять лет пишу без этих штук. Как тебе делать - решай сам, просто потом не расстраивайся из-за результатов.

я предложил с башсиблом, мне сказали, что правильней с Блоком/рескью. Как ты предлагаешь - я вообще не понял. Что выносить в модуль? Зачем? Какой смысл в модуле в данном случае? Зачем генерить ещё модуль если есть стандартный для работы с mysql и т.д.

я предложил с башсиблом, мне сказали, что правильней с Блоком/рескью. Как ты предлагаешь - я вообще не понял. Что выносить в модуль? Зачем? Какой смысл в модуле в данном случае? Зачем генерить ещё модуль если есть стандартный для работы с mysql и т.д.

Какую задачу ты решаешь блоком/рескью? Почему тебе не хватает обычного модуля?

Ребята, вопрос: Eсть таск для определнной группы серверов: - name: Backing Up Policies shell: innobackupex /mysql-backup/ На этих серверах, где то задан пароль для mysql, а где то нет. Хочу сделать таск, где бы сначала ансибл пытался попасть в БД без пароля, как в примере выше, а если не смог зайти, то пробовал что то вроде этого: - name: Backing Up Policies shell: innobackupex /mysql-backup/ -p "{{ mysql_root_password }}"

Вот "задача". @tnt4brain Только это не моя. Я просто совет дал и у нас спор разгорелся с @tgadiev Вот я и пытаюсь понять в чём разница и где я тут нафакапил то с башсиблом.

Тогда join

а не подскажешь при использовании join он у меня делает так: бла-бла значение1 значение2.pdf хотя по идеи надо к каждому значению подставить расширение код такой: line: "бла-бла {{ item }}" with_items: - "{{ groups['var1'] }}" - "{{ groups['var2'] }}"

а не подскажешь при использовании join он у меня делает так: бла-бла значение1 значение2.pdf хотя по идеи надо к каждому значению подставить расширение код такой: line: "бла-бла {{ item }}" with_items: - "{{ groups['var1'] }}" - "{{ groups['var2'] }}"

Не очень понял суть вопроса, если честно

Вот "задача". @tnt4brain Только это не моя. Я просто совет дал и у нас спор разгорелся с @tgadiev Вот я и пытаюсь понять в чём разница и где я тут нафакапил то с башсиблом.

Здесь не нужен башсибл. Сначала везде сделать бэкапы, потом везде поставить пароли.

Здесь не нужен башсибл. Сначала везде сделать бэкапы, потом везде поставить пароли.

не спорю, это верный путь. Но вопрос был как правильно обработать наличие/отсутсвие пароля.

Правильно - НЕ обрабатывать.

Не очень понял суть вопроса, если честно

Использую lineinfile : line: "бла-бла {{ item }}" with_items: - "{{ var1 }}" - "{{ var2 }}" - "{{ var10 }}"

сек

не спорю, это верный путь. Но вопрос был как правильно обработать наличие/отсутсвие пароля.

when undefined

when undefined

а вот как узнать что его нет? )

Не очень понял суть вопроса, если честно

Использую lineinfile : line: "бла-бла {{ item }}.pfd" with_items: - "{{ var1 | join(' ')}}" - "{{ var2| join(' ') }}" var1 и var2 - переменные которые хранят от 1 до нескольких значений, и как сделать так что бы при данном коде получалось что то типо следующего: бла-бла значение1.pdf бла-бла значение2.pdf значение3.pdf

а вот как узнать что его нет? )

Не декларировать

просто с данным кодом выходит бла-бла значение1.pdf бла-бла значение2 значение3.pdf

теряется расширение у значения2

таск начинается с создания копии локальных файлов, с целью получения новых. как может получиться, что 'ansible_hostname' is undefined ?

оттаке. TASK [is local rpm.list exists] ************************************************ task path: /opt/srv-rpm-lists/collect-rpm.yml:14 fatal: [172.16.0.125]: FAILED! => { "msg": "The task includes an option with an undefined variable. The error was: 'ansible_hostname' is undefined\n\nThe error appears to have been in '/opt/srv-rpm-lists/collect-rpm.yml': line 14, column 5, but may\nbe elsewhere in the file depending on the exact syntax problem.\n\nThe offending line appears to be:\n\n\n - name: is local rpm.list exists\n ^ here\n" }/

а таск такой: - name: is local rpm.list exists stat: path="{{ localbackdir }}/{{ ansible_hostname }}/rpm.list" delegate_to: localhost register: local_rpm_list

Ребята, вопрос: Eсть таск для определнной группы серверов: - name: Backing Up Policies shell: innobackupex /mysql-backup/ На этих серверах, где то задан пароль для mysql, а где то нет. Хочу сделать таск, где бы сначала ансибл пытался попасть в БД без пароля, как в примере выше, а если не смог зайти, то пробовал что то вроде этого: - name: Backing Up Policies shell: innobackupex /mysql-backup/ -p "{{ mysql_root_password }}"

можно регистрировать + fail_when установить, чтобы не крошилось. но почему всех по линейке не выстроить?

Здесь не нужен башсибл. Сначала везде сделать бэкапы, потом везде поставить пароли.

По такой логике получается, что архитектуру деплоя базы данных подстраивать под ансибл. Тоже как то не айс

Кто может объяснить поведение странное. Есть таска - name: Download Consul unarchive: src: https://releases.hashicorp.com/consul/{{ consul.version }}/consul_{{ consul.version }}_linux_amd64.zip dest: /usr/local/bin remote_src: true notify: restart consul Но почему то всегда changed

Кто может объяснить поведение странное. Есть таска - name: Download Consul unarchive: src: https://releases.hashicorp.com/consul/{{ consul.version }}/consul_{{ consul.version }}_linux_amd64.zip dest: /usr/local/bin remote_src: true notify: restart consul Но почему то всегда changed

-vvvv

можно регистрировать + fail_when установить, чтобы не крошилось. но почему всех по линейке не выстроить?

Имейте ввиду отдельную роль для серверов где база с паролем, отдельный где без?

-vvvv

тормазнул… еще —check —diff. но там и там вот это

если ручками сделать diff на хосте измеений нет

возмоно это что то типа mtime ctime … хз короче

-vvvv

словесный понос.

ну и чеерз -vvvv это так выглядит

так глубоко в ansible не погружался 🙂 хз что он там сравнивает

Использую lineinfile : line: "бла-бла {{ item }}.pfd" with_items: - "{{ var1 | join(' ')}}" - "{{ var2| join(' ') }}" var1 и var2 - переменные которые хранят от 1 до нескольких значений, и как сделать так что бы при данном коде получалось что то типо следующего: бла-бла значение1.pdf бла-бла значение2.pdf значение3.pdf

- "{{ var1 | join('.pdf ')}}"

а таск такой: - name: is local rpm.list exists stat: path="{{ localbackdir }}/{{ ansible_hostname }}/rpm.list" delegate_to: localhost register: local_rpm_list

Что вы хотите сделать?

Что вы хотите сделать?

заменить awk

Что вы хотите сделать?

Узнать есть ли локальный файл, и забекапить его

А потом с удалённого хоста, скачать новый, и сравнить

заменить awk

Зачем ansible_hostname при этом в пути?

Имя удалённого хоста

С чего вдруг удаленного, если у вас стоит delegate_to: localhost ?

Имя удалённого хоста

Каждому хосту свой рабочий каталог на локальном

коллеги подскажите зачем модуль synchronize(rsync) требует повышения привелегий и ввода локального пароля от рута,и как избежать этого,я врубил дебаг режим и на этапе выполнения шага с rsync вижу ESTABLISH LOCAL CONNECTION FOR USER: root

Каждому хосту свой рабочий каталог на локальном

Господи, зачем?

коллеги подскажите зачем модуль synchronize(rsync) требует повышения привелегий и ввода локального пароля от рута,и как избежать этого,я врубил дебаг режим и на этапе выполнения шага с rsync вижу ESTABLISH LOCAL CONNECTION FOR USER: root

Код покажите

Господи, зачем?

https://hastebin.com/jobopoduko.pl

Код покажите

- hosts: testssh vars: date: "{{ lookup('pipe', 'date +%Y%m%d-%H%M') }}" tasks: - debug: msg="System {{ inventory_hostname }} and {{ lookup('env','USER') }} using Ansible" - name: Backup Old Dir with GameServer command: mv /cygdrive/c/Server /cygdrive/c/Server{{date}} - name: create infrastructure file: path: /cygdrive/c/Server state: directory - name: Rsync archive to hosts synchronize: src: /ftp/server/1.txt dest: /cygdrive/c/Server rsync_opts: - "--progress" - "-a" become: yes become_method: su become_user: xxx

- "{{ var1 | join('.pdf ')}}"

спасибо мил человек!

Код покажите

я пробовал и с использованием become и без при любых раскладах он пытается выполнить повышение привелегий и требует пасс T_T не совсем понимаю зачем и почему.

https://hastebin.com/jobopoduko.pl

это список установленных пакетов, с учётом архитектуры и версии. для каждого хоста свой каталог. алгоритм: отложить локальную копию (с предыдущего раза), копирую новый список, и потом у меня питоноскрипт проходит по каталогам, анализирует изменения и формирует отчёт.

Код покажите

Основной прикол в том что при запуске плейбука с пользователя xxx он не требует пасс,а при запуске от рута требует.Вот как бы этот момент перенести чисто на плейбук

потому что если я дальше буду использовать awx который дёргает плейбуки также из под рута мне это будет просто не реально менеджерить

Основной прикол в том что при запуске плейбука с пользователя xxx он не требует пасс,а при запуске от рута требует.Вот как бы этот момент перенести чисто на плейбук

Так вы рутом по хостам ходите, что ли?

нет хожу под пользователем xxx

запускаю плейбук из под рута

Ничего не понял

Как и где у вас запускается плейбук?

захожу на сервак,далее sudo su,дёргаю playbook ansible-playbook -vvvv rsync.yml

в этом случае он запускается из под рута

и требует pass

если я запускаю его из под su xxx

он не требует пасс