поэтому под каждый проект я не делаю плейбук

Симлинки на плейбуки?)

я просто пишу переменные в group_vars ``` platform__phpfpm: "wordpress" platform__webserver: "nginx" platform__database: "mariadb" ```

В разных окружениях?

Ааа

если platform__phpfpm: false, то он контейнер не поставит

я не уверен что я все хорошо делаю

но вариант, городить под каждый проект свой плейбук все токи не лучшая идея, они одинаковые будут (практически)

Мне кажется надо использовать hosts_vars и group_vars и роли

И запускать плейбук с ивентори из нужного окружения

у меня получается все в group_vars, но наверное там лучше хранить что-то общее

на host_vars, хранить если что-то индивидуальное будет

и roles тоже использую

куда без них

У меня одни плейбуки и разные переменные в host_vars/group_vars

посмотреть бы

но вариант, городить под каждый проект свой плейбук все токи не лучшая идея, они одинаковые будут (практически)

согласен, лучше , как мне кажется параметризировать это в груп или хост -варс

я просто долго сидел, и у меня все равно вышло так, что я параметров больше делал и логику небольшую

так параметры только те что разные

а 100500 ролей, как по мне еще хуже

у кого-нибудь есть хороший пример ansible, с мультисайтовостью

?

у кого-нибудь есть хороший пример ansible, с мультисайтовостью

я пытаюсь делать, но не знаю насколько хорошо получается

можешь показать

а я свой покажу

?

щас меряться начнем ))

а 100500 ролей, как по мне еще хуже

Почему хуже? Роль отрабатывает только на нужную группу хостов, т.е. специфические задачи для группы

Как по мне, разбивка задач по ролям офигенна

Как по мне, разбивка задач по ролям офигенна

а для меня роль - это сервис

скомбинировал роли в плкейбуке - получил что угодно на сервере

для меня тоже

я в main.yml указываю роли

а по inventories/enviromets/hosts решаю где выполнять и с какими переменными

пароли ip и прочее

*inventories/enviroments/{hosts,group_vars/group,hosts_vars/host}

а для меня роль - это сервис

поэтому почему 100500 ролей хуже

есть каждая роль - это сервис

а в /roles/name/tasks/main.yml указывается hosts: группа хостов

на которой роль выполнять

из inventory файла

и все

при выполнении плейбука каждая роль применяется на нужную группу хостов, каждая группа описана в нужном hosts в нужном iventories со своими переменными

т.е. делаем ansible-playbook -i inentories/enviroments/hosts main.yml

Вжух - и у тебя есть готовое окружение ))

Почему вы против этого не понятно

против ролей т.е.

100500

Почему вы против этого не понятно

а против чего я - вроде почти так и говорил

есть каждая роль - это сервис

а у тебя 100500 сервисов?

ну 10, ну 20....

у меня еще и 10 нет

а 100500 ролей, как по мне еще хуже

тогда не понятно почему 100500 ролей зло

тогда не понятно почему 100500 ролей зло

потому что 10-20, а не 100500

потому что 10-20, а не 100500

гм, поясните

пример из жизни можно

например nginx-балансировщик и nginx-прокси можно сделать 2 роли, а можно 1, параметризовав в хост-варс и в зависмости что написано в перемнных накатит нужное

я делаю 1 потому что nginx - сервис, а не прокси-сервис и балансировщик-сервис

ну конечно надо юзать переменные к группе хостов и групп

не понятно при чём тут роли

роли используют те переменные, которые есть в группе хостов или в хостах определённого окружения

не понятна проблематика

например nginx-балансировщик и nginx-прокси можно сделать 2 роли, а можно 1, параметризовав в хост-варс и в зависмости что написано в перемнных накатит нужное

приведите пример, когда вас не устраивает 100500 ролей

и поясните проблематику

ну мне не нравится плодить роли на 90% одинаковые, только копи-пастить.... (те 2 роль nginx)

ну мне не нравится плодить роли на 90% одинаковые, только копи-пастить.... (те 2 роль nginx)

а зачем плодить

при выполнении прейбука укажите нужный файл хостов в нужном окружении

ERROR: S client not available

откуда из окружения подцепятся правильные переменные

откуда из окружения подцепятся правильные переменные

ну так мы об одном и том же и говорим

тогда не понимаю почему надо плодить 2 роли на nginx

так я и говорию, что не надо 100500 ролей

если все переменные описываются в окружениях и их {host,group}_ars

ааааа

?

надо параметризовать их в переменных

я делаю 1 потому что nginx - сервис, а не прокси-сервис и балансировщик-сервис

вот же

а 100500 ролей, как по мне еще хуже

я неправильно интерпретировал данную фразу

я интерпретировал как необходимость писать 100500 ролей, но это хуже, чем их не писать

? разобрались

?

как взять все group_vars и собрать из них ~/.ssh/config файл. так как этот вариант работает отвратно: ``` #- hosts: "all" # tasks: # - name: "Generate OpenSSH config file" # shell: "echo ' #host {{ domain }}\n #HostName {{ host_ip }}\n #IdentityFile {{ ssh_path }}/{{ domain }}\n #User webstudio\n\n #' >> $HOME/.ssh/webstudio/config" ```

? разобрались

Спасибо за беседу!

как взять все group_vars и собрать из них ~/.ssh/config файл. так как этот вариант работает отвратно: ``` #- hosts: "all" # tasks: # - name: "Generate OpenSSH config file" # shell: "echo ' #host {{ domain }}\n #HostName {{ host_ip }}\n #IdentityFile {{ ssh_path }}/{{ domain }}\n #User webstudio\n\n #' >> $HOME/.ssh/webstudio/config" ```

использовать шаблоны

в них работают подстановки {{ var }}

использовать то я умею

но как мне прогнать так, чтоб нормально в файл запислалось

модуль template

да знаю я

проблема не в этом

а в чем

как ты возьмешь весь список сайтов со всеми параметрами

и запихнешь в один template?

/me openssh конфиг комментит модулем replayce

если ты посомтришь мой пример, я каждый раз добавляю в конец файла записи

возьму из групп хостов

``` echo ' host {{ domain }}\n HostName {{ host_ip }}\n IdentityFile {{ ssh_path }}/{{ domain }}\n User webstudio\n\n ' >> $HOME/.ssh/webstudio/config" ```

как иначе сделать я не знаю

blockinfile посмотри модуль

ну, shell юзать точно не стоит