сразу после этого, как там этот чистяковский ансибл-киллер называется :)

стоник да

во, а то я уже название забыл

а что кто то его еще в продакшене не юзает :) ?

stoya.io

господа, есть одна роль. и эта роль сначала скачивает деб-пакеты, а потом пытается их установить. так вот, как только они скачаны, выполнение ансиблом команды ls -l /root/*.deb завершается неудачей. потом я захожу и делаю то же самое руками и всё там на месте. так вот: что происходит-то?

какой именно неудачей?

прав не хватает?

с правами норм. пишет, что ноу сач файл

ааа. это ж не шелл, он поди не разворачивает маску

ща проверю. но тем не менее, он мне потом не разворачивает и with_fileglob: /root/*.deb

ща проверю. но тем не менее, он мне потом не разворачивает и with_fileglob: /root/*.deb

fileglob тебе берет локальные файлы, на удалённом узле не работает. в этом наверное проблема.

там есть сноска мелким шрифтом (тм) в документации

круто. правда, чот я не вижу сноски

а как тогда красиво установить всё, что есть в папке?

command: "dpkg -i /root/*.deb"

Я этого не говорил

А вообще, глянь доки по dpkg ансибловые, должно быть

там есть про apt и ничего вроде такого. придётся наугад

а apt разве не работает с локальными пакетами в т ч?

в док-ции даже пример есть

он-то работает. но проблема не в том, что они локальные, а в том, что я хочу их по маске поставить, причём, этим самым модулем

так с маской не проканало?

https://docs.ansible.com/ansible/apt_module.html так вот же deb (added in 1.6) Path to a .deb package on the remote machine. If :// in the path, ansible will attempt to download deb before installing. (Version added 2.1)

https://docs.ansible.com/ansible/apt_module.html так вот же deb (added in 1.6) Path to a .deb package on the remote machine. If :// in the path, ansible will attempt to download deb before installing. (Version added 2.1)

проблема, как я уже сказал, в том, что я хочу установить файлы по маске. если указывать каждый конкретно, всё работает отлично

а если создать дикт, в который впихнуть файлы по маске, а потом дебу скормить этот дикт?

так с маской не проканало?

неа. ни с with_fileglob, ни с маской в параметре deb. комманд заюзаю если всё совсем плохо будет

а если создать дикт, в который впихнуть файлы по маске, а потом дебу скормить этот дикт?

с with_fileglob не создаётся такой дикт

ну ты увидел в чём проблема по поводу with_fileglob?

ну ты увидел в чём проблема по поводу with_fileglob?

если ты про то, что он локально файлики дёргает, то уже да

ну то есть, про это явно не написано, но учитывая, что явно указано про то что берётся относительно роли в случае относительных путей, можно вывести, что всё верно

косячненько короче

точно не написано. но стоп, где же я тогда это читал когда ебся с этим...

https://github.com/ansible/ansible/issues/10115 вот тут я читал.

яркий пример документации-через-тикет. ещё есть документация-через-код.

я вспомнил: - скачиваешь deb в папку, делаешь им find модулем. - register: debs а потом кормишь словарь апту. никакого нахуй шелла, я это так и обошел.

дико. спасибо

впрочем, возможно стоит сразу урл подсовывать

ну вообще если они у тебя просто скачиваются, то просто список url, да

хотя не, вспомнил, почему я так сразу не сделал. есть сомнения, съест ли оно нормально ссылку с хттп-авторизацией

- name: Install a .deb package from the internet. apt: deb: https://example.com/python-ppq_0.1-1_all.deb

а ну всё понятно. авторизация.

а ну всё понятно. авторизация.

ну кстати вроде бы съело

круто :) идепмотентно значит будет проходить, кстати.

Когда я в последний раз это тестировал, deb был не идемпотентен

При установке по ссылке

Там на эту тему баг был, хз закрыли или нет

https://github.com/ansible/ansible/issues/24673 ?

я ещё понимаю, что ситуация "куда ни наступи - баг, куда ни ткни - нет документации" - для модулей preview или test. но про apt пишут: This module is flagged as stableinterface which means that the maintainers for this module guarantee that no backward incompatible interface changes will be made. stableinterface, блять. им надо флаг govno & palki production ввести для таких случаев, хотя бы 1 апреля.

Кстати, можно как-то поменять цвет вывода ошибок при проигрывания плейбука?

На моей цаетовой схеме красным ничего не видно

хуяссе

нук заскринь

хочу заценить что ж там за оформление

Ну ближе к темно-серому фону

ну заскринь ёма

Во вторник

На работе ноут

stoya.io

Что это?

шутка на тему стоника

шутка на тему стоника

смешная, между прочим!

ERROR: S client not available

смешная, между прочим!

Ну такое

А что такое стоник?

https://twitter.com/StonicProject/status/807188539100319745 И это не форк Ansible... please retweet :)

https://twitter.com/StonicProject/status/807188539100319745 И это не форк Ansible... please retweet :)

Спасибо

Запускаю ансибл на 500+ машин... Где то 20 штук рендомально падают при подключении. Какие настройки можете посоветовать? Может где то какие ресурсы добавить?

может не стоит использовать ансибл?)

а как падают?

анричебл?

может не стоит использовать ансибл?)

А что стоит?

в сторону salt посмотреть например и иже с ним

Запускаю ансибл на 500+ машин... Где то 20 штук рендомально падают при подключении. Какие настройки можете посоветовать? Может где то какие ресурсы добавить?

А ограничил количество одновременных подключений?

Там вроде лучше до 3/5

С помощью serial ?

Там вроде лучше до 3/5

^

в сторону salt посмотреть например и иже с ним

у соли те же самые проблемы, когда хост не очень быстрый питон даже на test.ping ответить не успевает часто

У salt нет этой проблемы :)

у соли те же самые проблемы, когда хост не очень быстрый питон даже на test.ping ответить не успевает часто

define не очень быстрый?

виртуалка 1 cpu/512mb ram

на xeon 3 ггц, что-то такое

ребята, а можете напомнить, где-то инфа проскакивала, что в какой-то версии теги хотят выпилить? или я попутал?

* Использование нескольких ключей —tags и —skip-tags теперь помечено как deprecated. Пока сохраняется старое поведение — все опции объединяются, начиная с версии 2.5 будет применяться только последняя опция.

я не уловил

допустим я использую теги чтобы раскатать только одно изменение, например, в iptables, чтобы побыстрее раскататься. ставлю -t iptables

что изменится с этим в 2.5?

ты сможешь скипнуть тэги

а выполнить только известные теги не сможешь

Ничего

т.е. мне чтобы выполнить только один тег нужно написать через запятую все мои тэги чтобы выполнить один?

Вы гоните

это что за бред?