при чем тут контроллер ?

А как и откуда вы плейбуку запускаете?

там ресурсов немерянно , я говорю про то как работает ансибл

А как и откуда вы плейбуку запускаете?

с консольки

А консолька где?

в плане, на сервере с ансиблом

в плане, на сервере с ансиблом

А сервер с ансиблом один?

на самом деле даже по выполнению видно что сначала TASK [copy conf] **** … тут много серверов потом TASK [restart firewalld] **** …. снова все этиже адреса серверов и потом завершение

т.е. задачи выполняются последовательно применимо ко всем хостам

А сервер с ансиблом один?

мне для столь примитивных задач нужно держать больше ?

я на питоне аналогичное распаралеливанием сделаю гораздо быстрее , просто интересно понять почему ансибл делает так и как сделать иначе

мне для столь примитивных задач нужно держать больше ?

Управление несколькими сотнями серверов - примитивная задача? Однако

мда

Управление несколькими сотнями серверов - примитивная задача? Однако

конечно , вы сомневаетесь ?

вообще именно по причине тормознутости ансибла - я предпочитаю сольт

задачи конечно разные бывают …

даже в режиме сольт-ссш таски отрабатывают сильно быстрее

вообще именно по причине тормознутости ансибла - я предпочитаю сольт

Вы реально задолбали уже этим солтом

да, я помню про митоген и Ко, но жду, пока их приведут в чувства

Вы реально задолбали уже этим солтом

а вы эта...

не сердитесь и относитесь мудрее )

Приходить в чат ансибла, чтобы постоянно рассказывать о том, что вы предпочитаете солт - это, скажем так, странно

а вы эта...

А я не прихожу в чат по солту, чтобы рассказывать, какое солт говно и почему я предпочитаю ансибл

считайте меня странным человеком )))) не более

это же не против правил ) пока что

задачи конечно разные бывают …

Как вариант - под ваши задачи можете задействовать ansible-pull

Там проблема масштабирования практически снимается

сейчас гляну что это такое

сейчас гляну что это такое

https://docs.ansible.com/ansible/latest/cli/ansible-pull.html

а у меня вопрос по безопасности пулл - ему же нужно скормить репо, в котором описана вся инфра?

получается, что хост сам выберет, что относится к нему, но при этом КАЖДЫЙ хост получит копию общего репо? Какой бестпректис ?

а у меня вопрос по безопасности пулл - ему же нужно скормить репо, в котором описана вся инфра?

Совершенно не обязательно

ну, я задал конкретный вопрос. Как решается эта проблема?

Этой проблемы нет вообще, если только вы сами ее себе не создадите соответствующим дизайном

ansible-pull запускает ту плейбуку, что указана в команде запуска, вот и все. Плейбуку может брать из репозитория, а может просто локальную

Какую плейбуку давать на запуск ansible-pull, определяете вы сами

Сам хост ничего выбирать не должен

стойте

вы же сами предлагаете ансибл-пулл засунуть в крон

на удаленном хосте

:-/

вопрос доставки плейбуки на удаленный хост не рассмотрен

вы тут все извращаетесь.....

Проблема: vault с пуллом сочетать не получается.

сам поленился покрутить назад про scm. вот и пообщались. все эти извраты, если нужны, то непонятно зачем использовать ансибл. а потом спорить что допиливать ансибл до шефа - это гемор.

или до паппета. или до другого инструмента scm.

Главный тезис - ансибл - не scm

тебе нужен реально ansible-pull? значит тебе уже не нужен ансибл.

имхо.

К сожалению, 90% интернета этого не понимают

тебе нужен реально ansible-pull? значит тебе уже не нужен ансибл.

Ну, смотри. Здесь кейс простой. Никто не хочет тащить два инструмента. Зачем писать одно и то же - для ансибла и паппета, если можно написать один раз ?

Ну, смотри. Здесь кейс простой. Никто не хочет тащить два инструмента. Зачем писать одно и то же - для ансибла и паппета, если можно написать один раз ?

потому что к сфере отслеживания состояния системы ансибл не приспособлен. потому что right tool for a job.

если решаешь его таки оставить - записывай это в тех. ипотеку. укусит она твой зад большим процентом

Я не решаю и не буду так делать.... Но видишь, что это все равно вызывает вопросы ???

у меня - нет. это проблема bdd (buzzword). и rdd (resume) driven development

можно вообще дойти до понимания, что это было промежуточное решение за неимением практик управления образами, и всяких native автоматизаций. сегодня оно уже в новых системах на хрен не нужно. микросервисы - каждый сам по себе. по в докер образе.

может для дедушек для реализации типа clush|distsh и т.п.

@naughtius_max смотри.

и для супер старых легасей. для которых уже есть ансибл. и еще их из монлолита не разбили на микросервисы.

есть несколько типов задач 1. бут-страп чего угодно. Потом как забутстраппилось - хоть трава не расти 2. автоматизация рутинных задач (бекапы и прочая дрянь, например) 3. поддержка легаси инфры в актуальном состоянии - железные сервера и ВМ, которые прибиты гвоздями

👀

к сожалению, российский бизнес не готов в облако

к сожалению, российский бизнес не готов в облако

чебур-облако еще не спланировали?

я б с радостью все фигачил на терраформе + пакер, но для этого нужно, чтобы инфра была соответствующая

чебур-облако еще не спланировали?

сбер облако на опенстеке есть, но я туда не поеду. И бизнес не поедет

риски очень большие

есть же boto-compatible не опенстаковые наработки. кроме onprem gcp/aws

счас скажу как называются.

всякие страты... stratoscale/велострата.. шьёрт их как....

Symphony 

всякие страты... stratoscale/велострата.. шьёрт их как....

- Как правильно писать: "сратостат" или "статосрат"? - Пиши "дирижопель" и не ошибешься

Простите, навеяло...

🤣

короче, не суть важна. ансибл is dead, honney-bunny.

короче, не суть важна. ансибл is dead, honney-bunny.

So, what are you doing here?

помогамс, интернсные люди. общямс, коммьюнити.

- Как правильно писать: "сратостат" или "статосрат"? - Пиши "дирижопель" и не ошибешься

😊

So, what are you doing here?

одобрямс?

So, what are you doing here?

за компанию 😊

- Как правильно писать: "сратостат" или "статосрат"? - Пиши "дирижопель" и не ошибешься

дерижоп!

реально уже монстры и банки ансибл внедряют. и новые фишки их пытаются усладить.