донести и, как минимум, дёрнуть рестарт сервисов

а то ещё в процессе, не дай Бог, базу мигрировать

или конфиги перегенерить

:)

программирование на конфигах

again

донести и, как минимум, дёрнуть рестарт сервисов

это вопрос удобного уровня абстракции. Почему вы считаете, что ваш уровень более правилен, чем чей-то ещё?

ой. Семён, я ж не тебе пишу.

если у тебя все настроено, то тебе надо лишь донести)

Это вам там выше.

(ansible – система управления конфигурацией)

ансибль - жырный инструмент для превращения yaml файлов в серию ssh (и не только) команд. это и деплой, и провижн, и конфигурация может быть

Окок) если нет своего инструмента, то почему нет

https://github.com/myplaceonline/posixcube тут кстати пока стоик писали, другие уже с решением пришли.

сначала пройтись по всем хостам, сгенерировать пароль и положить всё в один файл вместе с именем хоста. потом пройтись по всем хостам и через lookup ( https://docs.ansible.com/ansible/playbooks_lookups.html#the-csv-file-lookup ) поменять пароль на нужный https://docs.ansible.com/ansible/faq.html#how-do-i-generate-crypted-passwords-for-the-user-module

пароль можно сгенерировать прямо в ansible: {{('abcdefghijklmnopqrstuvwxyz0123456789'|shuffle|join)[:10]}}

https://github.com/myplaceonline/posixcube тут кстати пока стоик писали, другие уже с решением пришли.

прочитал как "стоя писали", простите. спасибо, посмотрю.

прочитал как "стоя писали", простите. спасибо, посмотрю.

зачем будете смотреть?

как альтернативу софту по теме. но там еще всего нет, если сравнивать с.

пароль можно сгенерировать прямо в ansible: {{('abcdefghijklmnopqrstuvwxyz0123456789'|shuffle|join)[:10]}}

Какой ад.

прочитал как "стоя писали", простите. спасибо, посмотрю.

"стоя делали, половина вытекла" (с)

Мы с коллегами пообщались - вроде бы нет необходимости использовать ignore_errors: True в задачах, подразумевающих изменение состояния системы

Есть. Пример в плейбуке для coreos. Там по другому python не поставить

Приходится использовать в случаях, когда проверка возможна только через статус задачи

====== Помогите, как вставить переменную с массивом в roles. Мне это надо, чтоб устанавливать для разных проектов, необходимые ему контейнеры. hosts_vars: --- domain: site.ru roles_conf: - application - php-fpm - nginx website.yml --- - hosts: "site.ru" become: true roles: "{{ roles_conf }}" так конечно не работает но в docker_containers хелпере, такой метод работал.

Энтер убери

пробывал

уже

The error appears to have been in '/ansible/app.yml': line 2, column 3, but may be elsewhere in the file depending on the exact syntax problem. The offending line appears to be:

@Tahvok

--- - hosts: "sajt.ru" become: true roles: "{{ roles_conf }}"

Тогда никак.. Я помню мне @bcoca по irc рассказывал что есть вещи которые ансибл читает, до превращения параметров из jinja2 в обычный yaml. Ролы логично что одни из них.

Кстати, именно поэтому и никакие нормальные возможности из jinja2 не работают

просто у меня в конфиге roles_conf: - application - php-fpm - nginx и надо чтоб он эти контейнеры запустил

я думал в roles сделать

но он так не идет

((

?

Типа {% if %} (с новыми строчками) и т.п.

в yml нельзя же j2

Ну две возможности: напиши два разных плея, и запускай каждый по нужде через when Либо сами роли через when

в yml нельзя же j2

Можно

как

? пожалуйста подскажи как

Если писать {% if %} на одной строке, то будет работать

?

? пожалуйста подскажи как

С ролами не поможет... Этот трюк только в тасках

мне для ролей как-то надо

Но опять, какая надобность динамически подставлять роли?

ansible-playbook website.yml --extra-vars "hosts_vars=site.ru"

я когда запускаю прейбук, он для каждого сайта смотрит hosts_vars

допустим для сайта site.ru, только 2 контейнера nginx, php-fpm

он их и поставит

я могу запустить чтоб на всех серверах он поднял контейнеры, если я укажу просто hosts_vars php например

или all

везде он будет смотреть мои настройки в hosts_vars и в зависимости от них, делать нужные действия

?

Каждый сайт - отдельный проект с отдельными требованиями - именно для этого и сделаны плейбуки. Просто пиши разный плейбук под разный проект

ansible-playbook website-site.ru.yml

тогда зачем hosts_vars

Для хост варс

Замене default в ролях

Одному nginx с портом 80, другому с 8080

Но обеим пишешь тот же роль

Либо берешь готовый из galaxy.ansible.com

А что запускать, должен не хост решать, а ты сам - то есть плейбук.

Всем привет! Мне кажется уже когда-то спрашивал, но все же. Есть следующий сценарий: * Отработала таска обновления конфига, на которой висит notify * Машина, с которой устанавливаем отключается (либо просто потеря связи до настраиваемого хоста) * notify не отрабатывает и сервис например не подтягивает новый конфиг Последующий запуск не выполнит notify так как конфиг уже не обновляется. Как выходите из подобного сценария?

как вариант You can change this behavior with the —force-handlers command-line option, or by including force_handlers: True in a play, or force_handlers = True in ansible.cfg. When handlers are forced, they will run when notified even if a task fails on that host. (Note that certain errors could still prevent the handler from running, such as a host becoming unreachable.)

ERROR: S client not available

отсюда http://docs.ansible.com/ansible/playbooks_error_handling.html#handlers-and-failure

ну force_handlers выполнится в конце текущего запуска. Если локальная машина упала или пропала сеть до удаленного хоста, то notify все равно не будет выполнен: Note that certain errors could still prevent the handler from running, such as a host becoming unreachable.

He ansible way - в начале таски ставить некий флаг ( ~/.ansible/job_fail ) и удалять его в конце плейбука.

Это неэлегантно, но быстро реализуемо

Ну и проверять его в начале выполнения

Добавь просто таск сразу после таска где конфа меняется:

- name: flush all handlers meta: flush_handlers

Есть веорятность, что такой подход не сработает. Небольшая, но есть.

может быть вставить в начале конфига макрос ansible_managed с какой-нибудь версией?

или повторный запуск плейбука не предполагается?

во всех вариантах судя по всему есть вероятность того, что что-то не сойдется. Из коробки проблема не решается.

Скажите, а что в Ansible с тестированием?

Как playbook и прочее тестировать?

molecule

спасибо

testinfra

testinfra

оно там в коробке. уверен человек найдет

оно там в коробке. уверен человек найдет

Test или molecula. Ин бокс?

эм. что ?

в молекуле для тестов используется тестинфра и серверспек и госс

эм. что ?

Вот теперь усе понятно) Спасибо

из-за чего может быть ошибка [WARNING]: sftp transfer mechanism failed on [server.ru]. Use ANSIBLE_DEBUG=1 to see detailed information [WARNING]: scp transfer mechanism failed on [server.ru]. Use ANSIBLE_DEBUG=1 to see detailed information

Gatheting_facts вырубить попробуй

в плохой экономике

Проверить что хостнеймы из andible_host есть в dns

Connection local

Вообще если сделать -vvvv

То скорее всего будет видно

в конфиге ssh на удаленном сервер нужно заменить #Subsystem sftp /usr/lib/openssh/sftp-server Subsystem sftp internal-sftp

https://t.me/joinchat/AAAAAEEPrsUexTZTIZUjYg

For Ansible English