я как программист который оказался в девопсе протестую, ансибл няша

Я так подумал, этот профиль использования переменных не противоречит моему посылу. Главное - чтобы все понимали, куда ходить менять конкретные переменные

а портят его программисты, кстати :)

Infrastructure as a Code предполагает, что есть код и базовые принципы работы с ним.

ну, да

код декларативный

если хочется кода, можно взять фабрик и приседать

я как программист который оказался в девопсе протестую, ансибл няша

Мы выше уже договорились, что оно говно, но лучше, что у нас есть:)

Я так подумал, этот профиль использования переменных не противоречит моему посылу. Главное - чтобы все понимали, куда ходить менять конкретные переменные

С этим я полностью согласен:)

А вот пре пост таски мне интересно зачем нужны:)

pre_tasks: - name: Disable Sensu alerts - name: Disable the server in haproxy - name: Ensure connections closed post_tasks: - name: Enable the server in haproxy - name: re-enable Sensu alerts

например

С этим я полностью согласен:)

Если у вас работает такое соглашение, то его надо соблюдать и пересмотреть, если перестанет работать;)

pre_tasks: - name: Disable Sensu alerts - name: Disable the server in haproxy - name: Ensure connections closed post_tasks: - name: Enable the server in haproxy - name: re-enable Sensu alerts

Ну ясно, я просто предпочитаю ничего смыслового не пихать в главный файлик

Это конкретный плейбук для конкретного деплоя

Считай, у нас полиси, что там только группа в hosts и входная роль для нее

у нас главного файлика нет

Ну, тоже путь

Всякое может работать, если оно работает, удобно и понятно

Вот что бывает, когда программист берётся делать работу админа

лайк за этот столик :)))

лайк за этот столик :)))

Как будто это плохо

да

так же как и наоборот

Всем привет! Ни кто не знает как заставить get_url скачивать из dropbox сам файл, а не html?

Нужно иметь линк на файл после преобразования

При таком урл https://www.dropbox.com/s/044kryvn6ta6/file.tar.gz он не скачивает файл, а качает только html страницу

а файл в публичном доступе?

да

попробуй ?dl=1 добавить

https://www.dropbox.com/help/201

Работает, спасибо!

Привет всем

У меня две машины

И на каждой из них отличаются пути в конфигах

Как бы мне красиво задать варсы

А то можно в хостах

Но как-то все в кучу

Туда можно инклудить отдельный файл?

В хостс, да можно

Типа порта или ещё чего

Это в отдельный конф выносится

Это в отдельный конф выносится

как?

group_vars же

В данном случае host_vars

А какой у них приоритет? Если у меня в роли и в group_vars и в host_vars будет одна и та же переменная?

Какая будет приоритетная?

Да пока шарить нечего

котаны, а это я что-то не так делаю, или действительно в подавляющем большинстве случаев нет никакого смысла выдрачивать плейбуки под переносимость между дистрибутивами, делать их максимально "общими" и всё такое?

делай под задачу, не делай себе больную голову

делай под задачу, не делай себе больную голову

+

Просто хочу понимать приоритеты

In 2.x, we have made the order of precedence more specific (with the last listed variables winning prioritization): role defaults [1] inventory vars [2] inventory group_vars inventory host_vars playbook group_vars playbook host_vars host facts play vars play vars_prompt play vars_files registered vars set_facts role and include vars block vars (only for tasks in block) task vars (only for the task) extra vars (always win precedence)

ERROR: S client not available

Спасибо Дима!

велкам

Только обясни тупому сверху с наименьшим приоритетом?

То есть они накатываются сверху вниз? @count0ru

@polnoch У меня две ноды на каждой из них живет lsyncd а пути разные и параметры соединения... А роль одна

Вот и host_vars

Только обясни тупому сверху с наименьшим приоритетом?

Да

И на каждой из них отличаются пути в конфигах

я бы предложил починить именно этот пункт

я бы предложил починить именно этот пункт

Не понял

стандартизировать пути, и переменная нужна будет одна

За такие советы...

...грамоту? )

...грамоту? )

Грамоту. И на позорный столб её повесить.

То-то все мануалы начинаются с "отключаем селинух..."

Потому что так проще

Народ не думает о безопасности пока что-нибудь не случится

То-то все мануалы начинаются с "отключаем селинух..."

потому что большинство из них пишет малограмотные мудаки

selinux не панацея, это естественно

потому что большинство из них пишет малограмотные мудаки

ну я с тобой не согласен. селинукс реально достаточно сложная затычка

сложная, не спорю

сложная, не спорю

сложная безопасность - это оскюморон. я сторонник школы тетки Немет

потому что большинство из них пишет малограмотные мудаки

типа лисяры и компании...

ну лет 15 назад там было много инфы.. только они в 2000 застряли, и по своему развитию

найдите ман по exim лучше чем у лисяры :\

найдите ман по exim лучше чем у лисяры :\

ты не поверишь - http://www.exim.org/exim-html-current/doc/html/spec_html/index.html

он не такой душевный