я юзаю ансибл для автоматизации всякой шляпы

у меня не стоит такая задача

если я применяю роль на хост - значит она там нужно

просто я могу например напороть, и запустить не в том порядке

или ставить на хост где нету агента (на самом деле это почти нереально)

все вм создаются клонированием и уже имеют на борту агента

ну с учетом того что я все плейбуки пускаю вручную сейчас

то ничего страшного

именно это нравится особо

что ты имеешь в виду?

А где поменять то что выдает {{ ansible_managed }}

> @polnoch Если же плейбук лежит годами значит он не нужен

у ансибла есть такая йоба, как ansible-pull

всё что нужно - доступ к репке с плейбуками

то есть его надо гонять на агентах перманентно?

ну в логике с агентами?

что значит не ансибл вей? это ANSIBLE-pull

а агент без ручного контроля, имхо, зло

эм, то есть вы превентивно гоняете дизастер?

я лучше посижу и прослежу, что всё прошло как надо

дизастер рекавери неплохо бы пересматривать периодически

это называется тестирование кода, это хорошо и правильно, тем более для disaster recovery

но вот причем тут вот это вот Я не пойму

ну везде плюсы и минисы

почему?

просто часто его использут не там где надо )

Небыло там агента, ничего не выкидывали

неужели?

сломаться везде может

Нет так пользуйтесь папетом и солтом)

м папет, и Шеф )

если у вас кричит заббикс, у вас уже проблема, задолго до заббикса

нет. если забикс кричит на тесте. или если заюикс кричит до реальной проблемы.

chef, архитектура с агентами и периодическим прогоном всех кукбуков на сервере и при этом наверное самая развитая инфраструктура для тестировение этих вот кукбуков, интересно зачем?

ломаться может все

нет. если забикс кричит на тесте. или если заюикс кричит до реальной проблемы.

а причем zabbix к тесту кода? может имелось ввиду jenkins?

забикс - мониторинг на сервере. если ломаный код туда попал

успел попасть

там можем заранее выяснить в чем проблема

забикс\графана\прометей и ииже с ними

еще раз, если у вас попал поломанный код на сервер это не проблема в ansible, это проблема в вас

и мониторинг тут не причем

Алекс - есть задача и ее надо решать. не так ли ?

монитринг - везде причем. например проверка после деплоя что все в порядке

обновление в гите проекта. стягиваем. автотесты и т.д. деплой: дженкис дергает ансибл. деплоим код. после деплоя проверяем состояние сервера куда деплоили, тем же забиксом.

ход мыслей ясен ?

ERROR: S client not available

тут надо разделять: сломался код или ансибл скрипт. и тестировать надо и то и то

еще раз, если у вас попал поломанный код на сервер это не проблема в ansible, это проблема в вас

да, для этого есть тесты

или нету )

ситуация: ломаный код (или приложения, или кривой ансибл) попали на сервер. мониторинг не нужен?)

обновление в гите проекта. стягиваем. автотесты и т.д. деплой: дженкис дергает ансибл. деплоим код. после деплоя проверяем состояние сервера куда деплоили, тем же забиксом.

а причем это к тезису @polnoch о агентлесс и отсуствии регулярных прогонов на продакт серверах в ansible?

тут вступает в силу то что забывают тестировать и прогонять плейбуки. или что хуже не отрабатывают в них все возможные состояния сервера, причем модифирует их руками

добиться 100% можно) но дорого

просто в Шефе это проще: скрипты гоняются раз в час (шеф ран), и любое изминение сразу откатится и не повлияет на среду выполнения (ну почти)

тут надо разделять: сломался код или ансибл скрипт. и тестировать надо и то и то

именно об этом Я и говорил, покрываете тестами и гоняете

просто в Шефе это проще: скрипты гоняются раз в час (шеф ран), и любое изминение сразу откатится и не повлияет на среду выполнения (ну почти)

даладна?

тут вступает в силу то что забывают тестировать и прогонять плейбуки. или что хуже не отрабатывают в них все возможные состояния сервера, причем модифирует их руками

сервер модифицируют? руками? при использовании системы управления конфигурациями?

так 100% или скорее всего, и как тут поможет агент?

Посоны! Как многострочный коммент сделать в j2 чтобы из темплейта это в файл не уехало

,

?

эм, под руками имелось ввиду непосредственные изменения в обход плейбука

Посоны! Как многострочный коммент сделать в j2 чтобы из темплейта это в файл не уехало

ну нафигачь # перед каждой

Нет

"сервер модифицируют? руками? при использовании системы управления конфигурациями?" и такое видал. и грамотно сделаный плейбук такую ситуацию отработает.

"сервер модифицируют? руками? при использовании системы управления конфигурациями?" и такое видал. и грамотно сделаный плейбук такую ситуацию отработает.

и как?

что как ? как решать такое ?

что как ? как решать такое ?

скорее как жить с этим?