Всю строку в кавычки возьми

одинарные

двойные

well. ok.

в такие «»

??? вом как всегда огонь

спасибо, помогло

по крайней мере парсер ругаться перестал

Главное - что не ругается. А работает или нет - это уже второстепенно

я ещё часто юзаю вот такую херь чтобы быстрее было: "ansible-playbook playbook_deploy.yml --syntax-check"

по-быстрому втупую чекает не заходя

по крайней мере парсер ругаться перестал

покажи как по итогу вышло, возьму на заметку если меня припрут досками к стенке

http://docs.ansible.com/ansible/playbooks_variables.html#hey-wait-a-yaml-gotcha вот куда надо было смотреть

камрады, есть команда reprepro /path/to/*.deb shell позволяет раскрыть *.deb но expect не поддерживает shell, только command, которому как-то надо получить и отдать список файлов, что смотреть в доке?

решено

@Maxim66kv, привет

перед тобой два стула )

перед тобой два сервера ?

один с ансибл, другой с какой то ебалой

ой, ладно, извините

O_o

O_o

у Вас что то с глазом

Дёргается

это моя третья, или четвертая попытка петросянить в этом чате. ничего не работает

Рожденный ползать, летать не может

?

всем привет

кто-то может рассказать о методах ускорения ансибла? в том плане как распараллелить правильно и т.д.?

-f 50 в ком строке :)

ну чёт не очень спасает

еще бы быстрее

выборочный запуск через теги

я чёт думаю что надо вообще переписывать

использование changes, creates и подобного

можно еще в некоторых местах бахнуть strategy: free

но надо точно понимать как оно работает

короче я могу таки внимательно посмотреть как нок расскатывается и в принципе это мне мозги вправит в нужную сторону?

я довольно много приложил усилий для того что бы у нас получалось быстро.

а потом взял и набахал в куче мест типа serial: 50%

и подобного

а потом взял и набахал в куче мест типа serial: 50%

вот это кстати интересно, правда реально придётся много переписать

мне надо было такое что бы плейбук не ломал заререзирвированные сервисы. ибо наебнуть на всем кластере consul или постгрес так себе идея

а serial не ускоряет ни разу.

да это я понял, я к тому что вообще идея хорошая, у меня то сейчас всё катится

исторически так сложилось

у меня тут аж просветление небольшое случилось

если плейбуки надо что бы были быстро надо не ансибл вроде как

однохостувую конфигурацию ускорить можно только за счет активного скипа тасков.

всякие типа when: bootstrapped

на многохостовой есть куда поираться убедившись что лишние роли не выполняеются

ну я параллельно смотрю что еще есть. Но вопрос кажется в реализации. Которая у меня сейчас вообще плохая. На самом деле ведь разумно обновлять половину только и рулить через балансеры

ну я то сейчас не про нок конкретно

у меня вообще несколько тысяч машинок

я тоже не про него

на много тыщ тут говорили саль типа

но у тя же много тыщ не под один проект

ну как тебе сказать

можно сказать что под один, но зоопарк софта всякого огромный

вопрос еще в том сколько вокруг того же солта надо сделать если не использовать энтерпрайз версию, у проекта требование - использовать только опенсорс

а потом взял и набахал в куче мест типа serial: 50%

а на балансерах это как разруливается?

а где я говорил про балансеры :) ?

ERROR: S client not available

но вообще delegate_to

а где я говорил про балансеры :) ?

ну я всё хочу такую штуку конечно типа раскатили релиз на часть хостов, если ошибок нет ток раскатываем дальше, но это понятно что космические объёмы работы. Тот же sentry везде внедрить

еще бы быстрее

saltstack :)

Первое от чего я охуел перейдя на Солт посте ансибла, это от скорости )

Там упираешься только в апдейт пакетов

А солту агенты на хостах нужны?

А солту агенты на хостах нужны?

Да

ФатальныйНедостаток! :)) на самом деле нет :)

ансиблом ставить агенты?

миньоны солт сам себе умеет ставить по ssh

так не интересно

неправильно выполняющийся ansible можно остановить. а с salt этот фокус не пройдёт )

кстати, когда-то кто-то спрашивал, почему отваливаются при коннекте по ssh некоторые узлы. я кажется нашел ответ.

[ssh_connection] ssh_args = -o StrictHostKeyChecking=no -o GSSAPIAuthentication=no

нашёл.

все равно не понимаю, делаю обычный yum install with_items, и вылетает в одном и том же месте, "failed to connect to the host" самое интересное, что таск он доделывает а потом коннект срывается

такое ощущение что, если он устанавливает что-то большое, то он срываеться

у меня есть такой же кейс, 10 серверов на которые выкатывается > 250 пакетов. один-два сервера отваливаются, приходится докатывать.

я заебался это дебажить и забил.

(и ещё полезно ставить UseDNS no в sshd_config, в случае, когда сегмент полностью изолирован и разрешать hostname подключившегося при ssh коннекте не требуется)

https://t.me/folderarchive — канал, где сливают платный полезный образовательный контент и курсы.

зарепортил

Такой вопрос: в ансибл у кого получилось по условию подключить контейнер к какой-то сети, или к хостовой?

А, надо глянуть purge networks

камрады, у кого-нибудь получалось подписывать deb пакеты через reprepro?

У меня проблема с разрывом конекта лечилась меной транспорта со smart на paramiko

Всем добра! Есть playbook: - hosts: test-user vars_files: - users/user1.yml - users/user2.yml roles: - { role: users } ansible.cfg: [defaults] hash_behaviour = merge users/user1.yml —- users: - username: user1 uid: 1101 users/user2.yml —- users: - username: user2 uid: 1102 Объединение не происходит, происходит замена (переменная users содержит значения только из последнего файла users/user2.yml). ansible 2.3.1.0 python version = 2.7.13

Так и должно быть? Или надо где-то "подкрутить"?

иногда бывает что крайне очевидное решение крайне неочевидно. уже пару лет использую связку user name=... password=... authorized_keys .... и вот первый раз пользоватль захотел только пароль без ключа. оказывается ansible в поле password хочет шифрованный пароль....

иногда бывает что крайне очевидное решение крайне неочевидно. уже пару лет использую связку user name=... password=... authorized_keys .... и вот первый раз пользоватль захотел только пароль без ключа. оказывается ansible в поле password хочет шифрованный пароль....

так этоже не сложно сделать....