Много пишет на диск и передаёт по сети много. Попробуйте mitogen.

Пайплайнинг? Не, не слышали 😉

Пайплайнинг? Не, не слышали 😉

Пайплайнинг само собой, но он не ускоряет так как mitogen

Пайплайнинг само собой, но он не ускоряет так как mitogen

Когда ждать доклада с цифрами и PR в Ansible? 😉

Цифры есть на сайте mitogen

Цифры есть на сайте mitogen

Сайт митогена сидит себе на попе ровно и ничего не пишет об ускорении собой любимым в чате.

Странный он, правда ведь?

Да, странно

Цифры на синетическом примере - это очень убедительно.

Который, кстати, раз эта тема с митогеном всплывает, но всякий раз ничего предметного, кроме "на сайте цифры", не звучит.

Эм. Предлагаете протестировать ? Просто результат предсказуем.

У нас ускорение по сравнению с пайплайнингом в три раза

Эм. Предлагаете протестировать ? Просто результат предсказуем.

Я, скорее, констатирую факт.

У нас ускорение по сравнению с пайплайнингом в три раза

AWS?

Приватный Openstack

Приватный Openstack

Что ж, ок, если так. Но это говорит только о конкретном случае. Если бы всё было гладко и круто - давно бы в апстриме было, надо полагать.

Когда ждать доклада с цифрами и PR в Ansible? 😉

На недавнем митинге ansible-core как раз обсуждали включение mitogen в основной релиз как плагин

На недавнем митинге ansible-core как раз обсуждали включение mitogen в основной релиз как плагин

М-м, вот это дельно.

Что ж, ок, если так. Но это говорит только о конкретном случае. Если бы всё было гладко и круто - давно бы в апстриме было, надо полагать.

Я в это не верю. Ибо политика. Могут и не захотеть мержить

М-м, вот это дельно.

Было бы здорово

Я в это не верю. Ибо политика. Могут и не захотеть мержить

А в чём политика? https://github.com/dw/mitogen/issues

Кто-нибудь про https://github.com/mpdehaan/opsmop/blob/master/README.md слышал ?

И что думаете про https://ansible.pro ?

И что думаете про https://ansible.pro ?

Что-то лютое. Поток сознания с карандашной графикой.

Что-то лютое. Поток сознания с карандашной графикой.

Там какие-то выкладки насчёт инвентори

Лютое - не то слово

Митоген интересненько, а в сумме с пайплайнами очень заманчиво.

У меня митоген на разных задачах дал 2-10 раз ускорение по сравнению с пайплайном.

У меня митоген на разных задачах дал 2-10 раз ускорение по сравнению с пайплайном.

Мне вот что интересно: неужели никто факапов с митогеном не ловил?

Мне вот что интересно: неужели никто факапов с митогеном не ловил?

Ловили. Southbridge активно постят issue и разработчик активно их фиксит.

Мне вот что интересно: неужели никто факапов с митогеном не ловил?

У нас самым неприятным был вот этот баг https://github.com/dw/mitogen/issues/480

Мне вот что интересно: неужели никто факапов с митогеном не ловил?

Ловил не раз при переключении become: yes/no по мере выполнения плея или при подстановке become_user тоже во время выполнения

У нас самым неприятным был вот этот баг https://github.com/dw/mitogen/issues/480

О, да, это блин, доставило прям, и не раз

А, тогда всё на месте, мир не рухнул - ничего важного не пропущено 😃

привет всем, подскажите как правильно запилить кондишн в названии таски? типа: name: "{{ ‘install’ if var1 == 'True' else 'remove' }}" app

привет всем, подскажите как правильно запилить кондишн в названии таски? типа: name: "{{ ‘install’ if var1 == 'True' else 'remove' }}" app

name: "{{ (var1 == 'True') | ternary('install', 'remove') }}" app

Как то так

не помогло(

не помогло(

Если подстановка jinja2, то кавычки должны заключать в себя всю строку

спасибо, сработало!

Ога, велкам. Но ты всё равно делаешь странное.

Это тегами решается обычно.

просто хочу чтоб одним прейбуком можно было устанавливать и удалять

просто хочу чтоб одним прейбуком можно было устанавливать и удалять

Сдаётся мне, что это так-себе идея. У меня вторую неделю болит голова на тему как надёжно запретить terraform destroy.

привет всем, подскажите как правильно запилить кондишн в названии таски? типа: name: "{{ ‘install’ if var1 == 'True' else 'remove' }}" app

похоже на модальность функционала... такая полярность.... не полезно.

Сдаётся мне, что это так-себе идея. У меня вторую неделю болит голова на тему как надёжно запретить terraform destroy.

Расскажи подробнее.

Сдаётся мне, что это так-себе идея. У меня вторую неделю болит голова на тему как надёжно запретить terraform destroy.

на уровне клауда или на уровне приложения?

Приложения

привет всем, подскажите как правильно запилить кондишн в названии таски? типа: name: "{{ ‘install’ if var1 == 'True' else 'remove' }}" app

Ну, я себе виду вариант. Выделенный shell (docker с персистенцией) runner. И попросту кнопки вызова терраформа

Напрямую не вызывать

В том же гитлаб-си делается за 15 минут. Можно rundeck

Ну, я себе виду вариант. Выделенный shell (docker с персистенцией) runner. И попросту кнопки вызова терраформа

Да, разумеется, тф вызывается только через сй. Однако, этот сй может быть изменен либо по глупости, либо по умыслу. И свойство lifecycle тоже не панацея

Да, разумеется, тф вызывается только через сй. Однако, этот сй может быть изменен либо по глупости, либо по умыслу. И свойство lifecycle тоже не панацея

ci можно заблокировать от изменения

Пока что самый параноидальный вариант: отдельный гит и сй на инфраструктуру под суровой авторизацией с 2фа

Разбей на репозитории

Пока что самый параноидальный вариант: отдельный гит и сй на инфраструктуру под суровой авторизацией с 2фа

Именно так

Пока что самый параноидальный вариант: отдельный гит и сй на инфраструктуру под суровой авторизацией с 2фа

Можно просто не разрешать пушить, а только через мерж реквест в нужную репу/ветку

проблема не в пушах, а в команде terraform destroy -auto-approve

проблема не в пушах, а в команде terraform destroy -auto-approve

Не давать дуракам гранату

проблема не в пушах, а в команде terraform destroy -auto-approve

Я тебе повторил. Инкапсулируй команды терраформ в какую-либо запускалку (хоть кнопки в гитлаб-си)

По разделению репозиториев поддерживаю

проблема не в пушах, а в команде terraform destroy -auto-approve

проблема не там и не там. проблема - архитектурная, не ансибла, не терраформы, и т.д. а решения. приложение - это вся хрень вместе взятая. у вас народ тупой + злобный? или только тупой? или только злобный? на уровне приложения, тогда в приложение (работа с ci) нужны уровни доступа.

(а это, обычно - маразм)

у вас может state file разбиение неподходящее ..... если любой destroy убивает слишком много.

и еще, может у вас авторизация раннеров через credentials, а вам ммеет смысл сделать роль+policy. и раннеры без права стирания не смогут стереть.

Парни, в ОС есть /etc/hosts после установки в нем только 127.0.0.1 localhost %hostname% как ансиблом прописать 127.0.0.1 %hostname%.%domain% %hostname% ::1 localhost localhost.localdomain localhost6 localhost6.localdomain6 192.168.1.2 %hostname% %hostname%.%domain% ?

наверняка есть готовые решения :)) поделитесь пжлста

или чем правильнее генерить? j2 или lineinfile или еще как?

blockinfile и только им

остальное даст артефакты

Спасибо Алексей! (кому-кому, а тебе доверия много есть)

https://github.com/nocproject/ansible_deploy/blob/microservices/noc_roles/pre/tasks/main.yml#L54

Парни, а кто-то делал массовое добавление юзеров с мака?

Парни, а кто-то делал массовое добавление юзеров с мака?

с мака куда?

на Amazon Linux

с мака куда?

с мака в csv

в доке написано: password - Optionally set the user's password to this crypted value. On macOS systems, this value has to be cleartext. Beware of security issues. To create a disabled account or Linux systems, set this to '!' or '*'.

что на маке типа надо просто текстом пароли вписывать, не хэшами. Однако, ни хрена не работает.

что clear text, что хэшами — error