спасибо

спасибо

Но она не очень свежая

в докс можно подгядеть

у меня куплена, ноябрьская есть, 1.14

могу скинуть

А есть чатик по эластику?

https://telegram.me/elasticsearch_ru

@bhavenger скинь плз

https://telegram.me/elasticsearch_ru

Спасибо!

Котаны, я туплю конски

есть вот такой вот таск - name: configure InfluxDB template: src: influxdb.conf dest: /etc/influxdb/influxdb.conf notify: - "restart service"

в handlers/main.yml написано следующее --- - name: restart service service: name: influxdb enabled: yes state: restarted

на первом прогоне плейбука на чистой виртуалке хэндлер не вызывается

ни в какую вообще

при этом configure InfluxDB changed

ansible 2.2.0, если вдруг это важно

на первом прогоне плейбука на чистой виртуалке хэндлер не вызывается

не вызывается? или не рестартит collectd?

Я, допустим, заметил, что если вместе стоят enabled и state - выполняется один из них. Вот, допустим, сейчас разворачивался - сервисы стартовали, но не включены в systemctl

короче, я дебил разрбрался хэндлеры же в конце плея выполняются, а я хотел чтобы в середине

Спасибо, котаны

короче, я дебил разрбрался хэндлеры же в конце плея выполняются, а я хотел чтобы в середине

можно и в середине выполнить: - meta: flush_handlers

дада

тупка напала, простите

Ничоси

О, Семен)

в Ansible, можно ли как то в самом roles tasks в файле yml, делать какую-нибудь логику с j2 просто у меня идет: links: - mariadb а для данного проекта я не использую bd вообще, поэтому вылезает ошибка. может как-то при помощи if j2 можно проверить, чтоб он не использовал links в данном случаи вообще.

?

в Ansible, можно ли как то в самом roles tasks в файле yml, делать какую-нибудь логику с j2 просто у меня идет: links: - mariadb а для данного проекта я не использую bd вообще, поэтому вылезает ошибка. может как-то при помощи if j2 можно проверить, чтоб он не использовал links в данном случаи вообще.

when: if variable is defined

Проблема в ansible docker. Не могу сделать docker login, приватного репозитория. так как после установки docker, надо переподключиться, чтоб сбпросить сессию. Чтоб я смог сделать docker login за своего пользователя. Я могу это сделать двумя командами, а хочется одной, bootstrap.yml которая настроит мне все то что мне нужно для работы с контейнерами. --- Есть ли какая-нибудь возможность сделать это в один playbook?

?

?

Проблема в ansible docker. Не могу сделать docker login, приватного репозитория. так как после установки docker, надо переподключиться, чтоб сбпросить сессию. Чтоб я смог сделать docker login за своего пользователя. Я могу это сделать двумя командами, а хочется одной, bootstrap.yml которая настроит мне все то что мне нужно для работы с контейнерами. --- Есть ли какая-нибудь возможность сделать это в один playbook?

Копай Vagrant

vagrant тут не причем, 1 минуту

============================== @linko22 Добавив пользователя "sander" в group docker, я не могу заставить "sander" использовать docker, пока висит текущая сессия, мне надо переподключиться чтоб сбросить сессию, чтоб я смог сделать за пользователя "sander" docker login. Конечно я могу запускать через терминал все playbook команды раздельно, но хочется запустить просто один playbook команду: ansible-playbook bootstrap.yml Вместо 2 или 3, так как этот playbook преднозначен только для настройки системы. Все что мне нужно: 1. Чтоб вначале сделался centos-boostrap 2. ssh-reconnect/logout 3. gitlab может есть и другие варианты, главное чтоб это можно было как-то сделать! Как у меня это выглядит: --- - hosts: "sajt.ru" become: true tasks: - include: bootstrap/centos-bootstrap.yml - include: bootstrap/gitlab.yml

?

- command: "pkill -u {{ my_user }} sshd" sudo: no when: add_group|changed ignore_errors: True ?

https://github.com/ansible/ansible-modules-core/issues/921

https://superuser.com/questions/272061/reload-a-linux-users-group-assignments-without-logging-out ага, не знал про newgrp, думал только через sg поменять можно

но вообще это не ансибль-специфичная проблема.

Как можно получить ансиблом все алиасы хоста и записать один из них в переменную? hostname -a myhost.mydomain myhost somehost

ты можешь прочитать выхлоп этой команды и разделить по пробелу

А ansible_hostname, ansible_fqdn, inventory_hostname чем не подходят?

Подскажите, как можно такой кейс реализовать - у нас есть неизвестный список серверов в inventory. Как можно каждому серверу поменять пароль пользователя на рандомный для каждого сервера?

сначала пройтись по всем хостам, сгенерировать пароль и положить всё в один файл вместе с именем хоста. потом пройтись по всем хостам и через lookup ( https://docs.ansible.com/ansible/playbooks_lookups.html#the-csv-file-lookup ) поменять пароль на нужный https://docs.ansible.com/ansible/faq.html#how-do-i-generate-crypted-passwords-for-the-user-module

сначала пройтись по всем хостам, сгенерировать пароль и положить всё в один файл вместе с именем хоста. потом пройтись по всем хостам и через lookup ( https://docs.ansible.com/ansible/playbooks_lookups.html#the-csv-file-lookup ) поменять пароль на нужный https://docs.ansible.com/ansible/faq.html#how-do-i-generate-crypted-passwords-for-the-user-module

Спасибо, как-то в голову не пришло сначала пройтись по хостам. Думал может где-то в переменных можно задать список, который можно на основании инвентори файла сгенерировать ))) А список полученных переменных уже через lookup завернуть.

*Как с помощью ansible, сделать правильно deploy проекта (то что пришло мне в голову)?* Если вкратце то: 1. Подготовка на локальной машине артефакт. ./ansible/roles/deploy/files/* 2. Отприть артефакт на PROD. /srv/releases/ 3. Поменять symlink. Пример: /srv/site1 /current -> releases/2016.12.22-11:00:00 /releases /2016.12.22-11:00:00 /2016.11.22-11:00:00 /2016.10.22-11:00:00 /2016.09.22-11:00:00 ======================================================== *Как такое можно реализовать на ansible, как это сделать правильно. Рассматриваю best practices!* В голову пришло только, создать playbook deploy.yml, в котором: --- - include: artefact.yml - include: release.yml artefact.yml: --- - hosts: local become: true tasks: ... release.yml: --- - hosts: prod become: true tasks: ... Вначале делает 1 часть на local где-он подготавливает артефакт, после делает 2, чтоб на PROD, он его просто развернул, не делая никаких лишних действий. По сути эти два playbooks, можно выполнить по отдельности. ========================================================

*Как с помощью ansible, сделать правильно deploy проекта (то что пришло мне в голову)?* Если вкратце то: 1. Подготовка на локальной машине артефакт. ./ansible/roles/deploy/files/* 2. Отприть артефакт на PROD. /srv/releases/ 3. Поменять symlink. Пример: /srv/site1 /current -> releases/2016.12.22-11:00:00 /releases /2016.12.22-11:00:00 /2016.11.22-11:00:00 /2016.10.22-11:00:00 /2016.09.22-11:00:00 ======================================================== *Как такое можно реализовать на ansible, как это сделать правильно. Рассматриваю best practices!* В голову пришло только, создать playbook deploy.yml, в котором: --- - include: artefact.yml - include: release.yml artefact.yml: --- - hosts: local become: true tasks: ... release.yml: --- - hosts: prod become: true tasks: ... Вначале делает 1 часть на local где-он подготавливает артефакт, после делает 2, чтоб на PROD, он его просто развернул, не делая никаких лишних действий. По сути эти два playbooks, можно выполнить по отдельности. ========================================================

ansistrano, deploy_helper

deploy_helper я знаю, но он не решает моей проблемы

хелпер отличный

по примерам что они предоставляют, они делают git clone на PROD сервере, а я хочу это сделать на Deploy Server, чтоб на PROD, отправить только артефакт. На PROD вообще у меня git, не будет.

а зачем с помощью ansible что-то публиковать?

(ansible – система управления конфигурацией)

Возможно, но в этой системе можно и публиковать, не зря же хелперы они предоставляют. Как по мне, она очень удобная и для публикования.

похоже на костылятину

Возможно, но в этой системе можно и публиковать, не зря же хелперы они предоставляют. Как по мне, она очень удобная и для публикования.

А между ними промежуток валидации есть? А то может твой артефакт факом все нагнет?

(подбегают люди с ansistrano)

для валидации чего? если ты про CI это отдельная тема.

почему бы не тестировать и публиковать одним софтом, а машины настраивать другим?

почему бы не тестировать и публиковать одним софтом, а машины настраивать другим?

А ты что порекомендовал бы?

?

ERROR: S client not available

мне только дженкинс и стеш встречается, я бы попробовал гитлаб, если бы начинал :)

* бамбу

gitlab я буду брать тоже, но пока что мне надо это сделать, чтоб запускалось вручную

это все ci в общем и репозитории

мне только дженкинс и стеш встречается, я бы попробовал гитлаб, если бы начинал :)

не понял

вот вот

я тоже не понял (

дженкинс сам по себе ничего не деплоит

и стеш с гитлабом тоже

(я деплою ансиблом, если что)

?

я просто не понимаю, что вы деплоите, если для этого вам нужен менеджер конфигураций

это замена каким-то скриптам?

софт, внезапно

да

м, а в джобах это нельзя описать?

в каких джобах?

джобы они же задачи сборки/публикации

ты какими-то общими словами говоришь, бро

у тебя есть задача, надо взять байты и правильно их разложить на другой машинке

потом в правильном порядке перезапустить что тебе там надо

и, желательно, сделать это предсказуемо и идемпотентно

Как как?)

ну и вообще, хранить логику деплоя в CI это очень скверная идея

Это даже не матюк

https://ru.wikipedia.org/wiki/Идемпотентность

:)

?

ну мож вы софт не тот выбрали? ansible – это про управление конигурацией, или нет?

про неё

а чем принципиально управление конфигурацией от деплоя отличается?