Ansible Container - богомерзкая штука :(

Ansible Container - богомерзкая штука :(

А что православное? Bash скрипты написанные Патриком?

а шо плохого в баш скриптах?

то, что их пишут как попало и в более-менее больших скриптах очень много внешних зависимостей

не знаю не знаю

в более менее больших скриптах принято не использовать баш

а контейнер собрать вроде не ракету построить

ну тогда хз, чем докерфайл не устраивает

ну а я о чем

Если в вашем баш-скрипте больше 100 строк, значит вы что-то делаете не так.

ну тогда хз, чем докерфайл не устраивает

Не совсем удобно, когда у тебя куча действий, которые постоянно повторяются раз за разом в одном и том же контейнере

оммм

зачем?

в запущеном или при билде?

При билде

Например, настройка ssh сервера для разработки

Или настройка neovim

А, я криво написал)

*В разных контейнерах

Просто нельзя выстроить иерархическую систему, поэтому и возникают проблемы

Ладно, сделаю еще подходик

Например, настройка ssh сервера для разработки

COPY sshd_config /etc/ssh/sshd_config

*В разных контейнерах

а

Например, настройка ssh сервера для разработки

зачем вам ссш в контейнере?

:)))

зачем вам ссш в контейнере?

Для использование remote interpreter для python.)

Жаль, что ansible-container даже запустить нельзя :(

юзай баш освящённый патрегом

камрады, как правильно сторонние моды в зависимости прописать?

народ, подскажите как запустить плейбук указав для роли определенные теги. в доках есть вот это http://ansible-docs.readthedocs.io/zh/stable-2.0/rst/playbooks_tags.html#tags с примером. но у меня не работает, все равно выполняет все таски.

выполняет оба таска

зрительно всё ок, а запускаешь как?

запускаешь с тегом test1?

запускаю ansible-palybook <playbook>

на картинке эт оне указание тега для запуска - а тегировоние всех тасок в роли тегом test1

хм, а как тогда можно запустить с тегом, но при этом не использовать тег в cli, возможно?

я хз

сам с этим бился- только я на это с инклудами наступал

ни у кого нет такой проблемы, что ансибл создаёт пустой файл модулем copy?

хм, а как тогда можно запустить с тегом, но при этом не использовать тег в cli, возможно?

http://ansible-docs.readthedocs.io/zh/stable-2.0/rst/playbooks_tags.html Говорят, что никак. Но возможно, что исходная задача (какая, кстати?) решается как-то по-другому.

задача в том что есть два плейбука. в одном настройка базы, в другом разворачивание сайта. вот когда я разворачиваю сайт мне нужно в базу добавить базу и пользователя для сайта. вот я и хочу плейбук с базой запустить только с одним тегом, чтоб добавить базу и пользователя, а не проходить по всем таскам. можно конечно переменные использовать... но ведь есть теги... но теперь выесняется что они не работают ))

заметил вот что. не знаю как это может быть удобно. если запустить ansible-playbook pb -t test1 выполнится два таска, а если ansible-playbook pb -t test2 то только второй таск.

всем привет! столкнулся с вопросом при написании шаблона ansible... есть список вида: my_list: - element 1 - element {{ var1 }} - element {{ var2 }}: - subel1 - subel2 пытаюсь его распарсить в шаблоне: {% macro config(parameters, indent = 0) %} {% for parameter in parameters %} {% if parameter is string -%} {{ parameter|indent(indent, true) }} {% elif parameter is mapping %} {% for parameter_key, parameter_value in parameter.iteritems() -%} {{ '<'|string|indent(indent, true) }}{{ parameter_key }}{{ '>\n' -}} {{ config(parameter_value, indent + 8) }} {{- '</'|string|indent(indent, true) }}{{ parameter_key|string|regex_replace('^([a-zA-Z]+)( .*)?','\\1') }}{{ '>\n' }} {% endfor %} {% endif %} {% endfor %} {% endmacro %} в строке {{ '<'|string|indent(indent, true) }}{{ parameter_key }}{{ '>\n' -}} не раскрывается переменная {{ var2 }}, выводится просто текстом вместе с фигурными скобками у меня не получается написать шаблон таким образом, чтобы эта переменная {{ var2 }} была воспринята как переменная

привет, как передать json как значение параметра модулю в таске? нужно что-то вроде - hosts: localhost connection: local tasks: - debug: msg: {"Network": "{{ net_cidr }}", "Backend": {"Type": "aws-vpc"}}

привет, как передать json как значение параметра модулю в таске? нужно что-то вроде - hosts: localhost connection: local tasks: - debug: msg: {"Network": "{{ net_cidr }}", "Backend": {"Type": "aws-vpc"}}

нагуглил такой вариант: portslist: '[{"name":"ob1","port_type" ... }]'

нагуглил такой вариант: portslist: '[{"name":"ob1","port_type" ... }]'

хм, надо попробовать, но Я уже запихнул в vars в виде yaml и делаю {{ yaml_var | to_json }}

костыль конечно

прикольно. https://github.com/ansible/ansible-modules-core/issues/170 то есть, state=touch всегда обновляет файл и не идемпотентен - file: path=/var/tmp/emptyfile state=touch но workaround нашелся, сделайте меня развидеть это! - copy: dest=/var/tmp/emptyfile content="" force=no

Ну ваще touch должен обновлять время файла, если файл существует.

https://www.opennet.ru/man.shtml?topic=touch&category=1

это я согласен, да, команда touch так и работает. но речь шла про идемпотентность. мне например важно, когда я первый раз потрогал файл. это может быть какой-нибудь .lock файл, на дату которого смотрит приложение, а мне надо проверить, есть ли там этот .lock или нету, не обновляя даты :)

тебе stat тогда нужен, а не touch

в общем, workaround работает. copy относится к stableinterface поэтому покатит.

тебе stat тогда нужен, а не touch

про stat согласен, но это в два хода - сначала проверяешь, потом результат, потом создаешь если нету :)

хочется в один ход.

читается это легче, чем copy пустого файла

про stat согласен, но это в два хода - сначала проверяешь, потом результат, потом создаешь если нету :)

команда touch не является идемпотентной ?

команда touch не является идемпотентной ?

да, я согласен. copy команда тоже не идемпотентна, он спросит: overwrite? а touch не спросит. If touch (new in 1.4), an empty file will be created if the path does not exist, while an existing file or directory will receive updated file access and modification times (similar to the way touch works from the command line). добавили бы update=no - имхо было бы логичнее.

test -f _filename && stat

ключевые слова - similar to the way touch works from the command line

да, similar. но всё равно опцию хочется :)

а раз нет опции - workaround через copy будет работать.

Добрый день всем. Пишу диплом, поэтому сильно камнями не кидайте. Поставили мне тут задачу сделать CI. В наличии есть локальный гитлаб, ансибл и некоторое количество убунт в виртуалка. Ансибл разворачивает 2 инстанса (prod и dev). На каждом из них роли: -php/apache -mysql -wordpress Сосбственно вот до сюда я сделал. А дальше пока концепт в голове. То, как я тут вижу CI: 1. Папка с вордпрессом лежит в гите. 2. Если в dev-ветке появляется новый коммит, то ансибл идет на dev инстанс и забирает туда свежую дев-ветку из гита (попутно возможно выполняя некоторые хэндлеры). 3. Если в prod-ветке появляется новый коммит или мердж из дев в прод, то ансибл идет на prod инстанс и заливает туда свежую прод ветку из гита (тут тоже какие-нибудь хэндлеры). Реально такое сделать? И куда смотреть? Или есть "более лучшие" инструменты для этого?

ERROR: S client not available

у тебя в списке есть гитлаб. используй его для таких глупостей

упаковывай все в контейнеры, клади в реджистри, по вебхуку запускай ансибл раннер который будет контейнер деплоить. все

Я видел там вкладку Gitlab-CI у проекта. Посмотрел. Пока ничего не понял)

Парни, а чото я давно не спрашивал, ide для ансибла не изобрали пока да ?

у меня не используются контейнеры

Добрый день всем. Пишу диплом, поэтому сильно камнями не кидайте. Поставили мне тут задачу сделать CI. В наличии есть локальный гитлаб, ансибл и некоторое количество убунт в виртуалка. Ансибл разворачивает 2 инстанса (prod и dev). На каждом из них роли: -php/apache -mysql -wordpress Сосбственно вот до сюда я сделал. А дальше пока концепт в голове. То, как я тут вижу CI: 1. Папка с вордпрессом лежит в гите. 2. Если в dev-ветке появляется новый коммит, то ансибл идет на dev инстанс и забирает туда свежую дев-ветку из гита (попутно возможно выполняя некоторые хэндлеры). 3. Если в prod-ветке появляется новый коммит или мердж из дев в прод, то ансибл идет на prod инстанс и заливает туда свежую прод ветку из гита (тут тоже какие-нибудь хэндлеры). Реально такое сделать? И куда смотреть? Или есть "более лучшие" инструменты для этого?

просто по мануалу от гитлаба взлетает всё

ансибл вообще не причем

Я пробовал тот же стек поднимать в контейнерах. Поднималось. Но там докер композом все поднималось легко по мануалу. Но я тогда не вижу куда там ансибл прикрутить(

Я пробовал тот же стек поднимать в контейнерах. Поднималось. Но там докер композом все поднималось легко по мануалу. Но я тогда не вижу куда там ансибл прикрутить(

https://about.gitlab.com/2016/12/14/continuous-delivery-of-a-spring-boot-application-with-gitlab-ci-and-kubernetes/

Спасибо. Пойду почитаю.

Я пробовал тот же стек поднимать в контейнерах. Поднималось. Но там докер композом все поднималось легко по мануалу. Но я тогда не вижу куда там ансибл прикрутить(

а зачем тебе ансибл то, кстати?

Парни, а чото я давно не спрашивал, ide для ансибла не изобрали пока да ?

атом?

подсказывать перменные умеет ?

а из defaults-а

подсказывать перменные умеет ?

да

а из included_vars

а из defaults-а

да

а из included_vars

да

убедил. пойду попробую

Добрый день всем. Пишу диплом, поэтому сильно камнями не кидайте. Поставили мне тут задачу сделать CI. В наличии есть локальный гитлаб, ансибл и некоторое количество убунт в виртуалка. Ансибл разворачивает 2 инстанса (prod и dev). На каждом из них роли: -php/apache -mysql -wordpress Сосбственно вот до сюда я сделал. А дальше пока концепт в голове. То, как я тут вижу CI: 1. Папка с вордпрессом лежит в гите. 2. Если в dev-ветке появляется новый коммит, то ансибл идет на dev инстанс и забирает туда свежую дев-ветку из гита (попутно возможно выполняя некоторые хэндлеры). 3. Если в prod-ветке появляется новый коммит или мердж из дев в прод, то ансибл идет на prod инстанс и заливает туда свежую прод ветку из гита (тут тоже какие-нибудь хэндлеры). Реально такое сделать? И куда смотреть? Или есть "более лучшие" инструменты для этого?

а кстати, вордпресс же хочет mysql, чем разворачивается дамп базы, если не ансиблом?

или я в конец запутался в нем и оно мне просто наиболее часто вводимые подсовывает

а кстати, вордпресс же хочет mysql, чем разворачивается дамп базы, если не ансиблом?

а храните его в дата контейнере, чего у ж там...

а кстати, вордпресс же хочет mysql, чем разворачивается дамп базы, если не ансиблом?

пока ничем

а, понятно. изначально вот имелось ввиду когда мы без контейнеров рассматриваем деплой.

в схеме с докеркомпозом база подключается через вольюм. в схеме с ансиблом - пка не придумал как

мне тоже надо делать деплой вордпресса ансиблом, поэтому я как раз хочу знать лучшую практику (если без него и gitlab) :)

Коллеги, а как можно сделать такую задачу: Через command запускается некая команда. Сделать обработку: Если exit_code = 1 - состояние задачи skip Если exit_code > 1 - состояние задачи false?

мне тоже надо делать деплой вордпресса ансиблом, поэтому я как раз хочу знать лучшую практику (если без него и gitlab) :)

не делать его

проблема с пунктом Если exit_code = 1 - состояние задачи skip

не делать его

да, понимаю. но пока не отказаться.

да, понимаю. но пока не отказаться.

все так говорят