Оно видимо где-то переопределено
данетвроде, здесь три строчки
Artem
Vladislav 👻
не показатель, дистрибутивы то разные, я вот только сегодня столкнулся с отличиями sshd_config у centos7.5 и 7.6...
Victor
данетвроде, здесь три строчки
Ну УМВР
$ cat ./test/vartest.yml
#!/usr/bin/env ansible-playbook
- hosts: localhost
vars:
btype: 'staging'
project_envs:
staging:
tag: VAL1
production:
tag: VAL2
tasks:
- debug:
var: project_envs[btype].tag
...
ok: [localhost] => {
"project_envs[btype].tag": "VAL1"
}
...
Artem
жесть
Victor
я бы сказал что grep тебе в помощь лишние скобки искать
Artem
я бы сказал что grep тебе в помощь лишние скобки искать
спасибо большое! помог. оказалось выше в переменной лишние скобки.
Shamil
не показатель, дистрибутивы то разные, я вот только сегодня столкнулся с отличиями sshd_config у centos7.5 и 7.6...
Уж обновил оба хоста до 7.6 — не спасло )-:
Vladislav 👻
Обновление и установка две разные вещи с точки зрения конфигов
Vladislav 👻
сверяйте руками
Victor
обновить и поставить не одно и тоже.
Вот обновление дебиана до бастера и установка бастера, это ооооочень разные вещи.
Vladislav 👻
для начала sshd_config
Shamil
ssh_config и sshd_config идентичные
Shamil
Даже хэши совпадают.
Timur
Товарищи! Столкнулся с такой проблеммой: есть два хоста с CentOS 7, развернутые из разных "золотых" образов, прокручиваю на них плейбук, на одном все нормально, на втором ansible создает большую кучу процессов ssh-agent и не закрывает их по завершении плейбука. Настройки sshd идентичные. Не могу понять в чем дело. Кто-нибудь сталкивался с подобным поведением?
Профили для юзера, под которым ходит ансибл, одинаковые?
Timur
Переменные окружения?
Shamil
Думал, может какая-то секретная настройка есть, про которые я не знаю.
Timur
Ну, и версии питона
Timur
Или в инвентори смотреть, может где-то pipelining включён, а где-то нет
Max
"project_envs[btype].tag": "VARIABLE IS NOT DEFINED!: 'dict object' has no attribute u'staging}}'"
может "btype" != u"btype"
Max
преврати str(btype)
Shamil
Профили для юзера, под которым ходит ансибл, одинаковые?
/etc/bashrc и /home/<ansible_user>/.bash_profile тоже совпадают вплоть до хэша.
Shamil
Или в инвентори смотреть, может где-то pipelining включён, а где-то нет
Пайплайнинга ни там, ни там точно нет
Shamil
Я бы не обращался сюда, за помощью, если бы это было так очевидно (-:
Shamil
Зачем впустую людей беспокоить?
Victor
Зачем впустую людей беспокоить?
потому что глаз и жопа в мыле, иногда совсем очевидного не видно
Victor
Мне часто просто написать куда-нибудь помогает - ясно мысли изложу и сам понял где ошибся
Oleksandr
Мне часто просто написать куда-нибудь помогает - ясно мысли изложу и сам понял где ошибся
https://en.wikipedia.org/wiki/Duck_test
Victor
Чем отличаются "золотые" образы? Или это неизвестно?
Shamil
Shamil
Чем отличаются "золотые" образы? Или это неизвестно?
Собственно, в этом и загвоздка.
Victor
Я просто не уверен, действительно стоит копать.
Shamil
Можно ли использовать вместо нерабочего образа рабочий?
Такой возможности нет, да и хотелось бы, в конце-концов, разобраться.
Victor
запустить плей с -vvv , и смотреть в то место где начнут отличаться
Victor
Тыкать пальцем в небо в каком месте и почему что-то идет не так как надо можно бесконечно
Shamil
Тыкать пальцем в небо в каком месте и почему что-то идет не так как надо можно бесконечно
Опять-таки, поэтому я сюда и зашел.
Denis 災 nobody
Как обычно деплоят в Амазон?
Когда машину надо создать, потом раскатать
Denis 災 nobody
вчера не ответили )
Denis 災 nobody
обязательно terraform/cloudformation для создания?
Aleksey
нет не обязательно
Aleksey
берешь амишку и деплоишь.
Aleksey
обязательно только amiшка
Dmitry
Как обычно деплоят в Амазон?
Когда машину надо создать, потом раскатать
Я через ansible все делаю
Denis 災 nobody
ами сначала надо тоже автоматизированно создать.. для повторяемости
Aleksey
ами создать через пакер например
Timur
Как обычно деплоят в Амазон?
Когда машину надо создать, потом раскатать
Можно ансиблом - модулем ec2
Timur
ami можно и стандартную брать - от вендора
Timur
Да, например
Denis 災 nobody
вопрос.. рхел 7 есть в ами? )
Timur
Только рхел существенно дороже :)
Denis 災 nobody
а то у некоторых клиентов именно рхел
Timur
Какой регион интересует?
Denis 災 nobody
вообще даллас и калифорния, но не принципиально
Timur
Амазоновский регион имелся в виду :)
Denis 災 nobody
не смотрел пока
Timur
https://aws.amazon.com/marketplace/pp/B00KWBZVK6
Timur
Например
Denis 災 nobody
сейчас разворачиваем софт на серверах заказчика, но потом по пол недели решение "тут не работает хттп(с)", там порезали слишком много и сломали связность серверов, а тут впн через interner explorer так как activex и всем страдать, до кучи только с 1 айпи...
Dmitry
Модель с пакером мне не очень нравится потому что 100 процентные перезагрузки
Dmitry
Модель с пакером мне не очень нравится потому что 100 процентные перезагрузки
Оно не подойдёт для всего
Denis 災 nobody
будем выкатывать на свои образы, демонстрировать, а дальше пусть под готовое сами фиксят свою инфру
Dmitry
будем выкатывать на свои образы, демонстрировать, а дальше пусть под готовое сами фиксят свою инфру
Оно на сколько стейто зависимо вообще?
Denis 災 nobody
"що"?
Timur
будем выкатывать на свои образы, демонстрировать, а дальше пусть под готовое сами фиксят свою инфру
Кастомные амишки плохи тем, что их самим нужно поддерживать в дальнейшем на предмет обновлений, патчей секьюрити и т.п.
Timur
И выстраивать отдельный флоу под их поддержку
Timur
Мы стараемся юзать чистые эталонные образы от вендоров, а всю конфигурацию накатывать тем же ансиблом
Dmitry
Кастомные амишки плохи тем, что их самим нужно поддерживать в дальнейшем на предмет обновлений, патчей секьюрити и т.п.
Я вот не представляю как такой подход будет работать с вещами которые плохо переносят перезагрузки
Timur