потом ждешь пока записи обновятся пол дня

cloudflare делает это быстро

ну если в последнюю минуту обновляться, то да, трудненько

да даж не в последнюю

всеравно это время ожидания

Tower юзал кто ?\

Tower юзал кто ?\

неа, ни один из 976 человек

https://habrahabr.ru/company/pixonic/blog/352184/

@arturprosto можно меньше гифок ?

@arturprosto можно меньше гифок ?

в чём проблема ?

утомляют. меняют контекст и вот это вот всё

Тем более не особо в тему

Привет всем. Нубский вопрос. Вот я делаю плейбук, но в нем hosts должен быть сразу прописан... А что если я хочу иметь плейбук, прогнать его на тестовой машине, а потом только на продакшене... мне в этомс случае нужно два одинаковых плейбука, только с разными хостами? Или я как-то неправильно понимаю их роль?

можно два, можно вписать hosts:all и при запуске указывать —limit testenv.host

https://dmsimard.com/2018/04/09/scaling-ara-to-a-million-ansible-playbooks-a-month/ - немного жестяка в понедельник вам

отличная ава.

видно что товарищ тоже считает это жестью

The OpenStack CI use case is decentralized: each of the >300 000 Zuul CI jobs have their own sqlite database uploaded as part of the log and artifact collection. >decentralized

Этож опенстек

можно два, можно вписать hosts:all и при запуске указывать —limit testenv.host

А вот эта точка, она указывает на иерархию? Или название набора с точкой?

на любую сущность из .../ansible/hosts , уникальный хост или группа

на любую сущность из .../ansible/hosts , уникальный хост или группа

Я видел что hosts можно задавать в виде yaml. И в этом случае можно иерархический список сделать. И у меня вопрос, имеет ли точка в этом случае специальное назначение?

не очень понял про точку, вот тут примеры использования : http://docs.ansible.com/ansible/latest/user_guide/intro_patterns.html

черт. ansible_run_tags ansible_limit так и не описаны еще

в include_role есть tasks_from. а как для role сделать так же ?

черт. ansible_run_tags ansible_limit так и не описаны еще

ээм, а можно поподробнее?

в include_role есть tasks_from. а как для role сделать так же ?

походу нет

ээм, а можно поподробнее?

в пине ссылка. там есть упоминание переменных новых. но в доке их нету

я пытался, закостылил в итоге вызов роли с передачей переменной, а в main.yml include_* с этой переменной

в пине ссылка. там есть упоминание переменных новых. но в доке их нету

все увидел спасибо

встречный вопрос, а нельзя ли случайно через meta или в role вызвать роль из которой выполнить нужный набор тегов?

не передавая теги через —tags

А кто-то пользуется http://docs.ansible.com/ansible/latest/modules/assert_module.html ? Для чего вообще этот модуль?

Для рантайм тестов. Там есть пример. Например если ты не хочешь чтобы плейбук работал на других ос, кроме редхата

А кто-то пользуется http://docs.ansible.com/ansible/latest/modules/assert_module.html ? Для чего вообще этот модуль?

делаю проверку на какой ОС запускается. если debian использую пакетный менеджер apt, centos yum

Ну, т.е. обрубает выполнение как и fail, если что-то не так? Т.е. - fail: msg="SOME" when: variable is not defined

для понятия с каким дистрибутивом я работую и в моем случаи какой пакетный менеджер использовать и тд

после определения я могу накатывать определенную роль

Ну, т.е. обрубает выполнение как и fail, если что-то не так? Т.е. - fail: msg="SOME" when: variable is not defined

Да, он обваливает прохождение

после определения я могу накатывать определенную роль

А почему бы не использовать просто include_tasks: install-{{ ansible_pkg_mgr }}.yml ?

Ну, или через when, если вложенность большая

а в AWX уже ansible 2.5?

а в AWX уже ansible 2.5?

нет, но можно делать свои venv

да мне как раз не надо

но я смотрю в установщик, там репа, в репе 2.5 есть ищу команду, которой установка запускается

А это нормальная практика анзиблом докеровские контейнеры запускать, или чем-то другим это управляется?

А это нормальная практика анзиблом докеровские контейнеры запускать, или чем-то другим это управляется?

нормальная. тот же AWX так и ставится

нет, но можно делать свои venv

ну вот в докерфайле версия ансибла не указана, значит жеж последний приедет

ну вот в докерфайле версия ансибла не указана, значит жеж последний приедет

дефолтный имадж из пакетов билдится - https://github.com/ansible/awx/blob/devel/installer/roles/image_build/files/ansible.repo

а epel еще 2.4.3

ну и зайди по ссылке репы

а, уже обновили. Вот отстой

и вот чо делать

Посоны, а есть такие параметры, которые можно на ходу указывать?

да

Вот чтоб перед стартом плейбука ты указал все пароли и не хранил их в ролях да буках

Например

-e "password=pas"

Как будто это безопаснее))

пробел перед исполнением команды поставил

и в истории это не сохранится

и вот чо делать

https://github.com/ansible/awx/blob/devel/docs/custom_virtualenvs.md

infrastracture as bash history))

https://github.com/ansible/awx/blob/devel/docs/custom_virtualenvs.md

ну дык это ж самому билдать имеджи, да?

-e "password=pas"

Нууу такое

пробел перед исполнением команды поставил

это только в debian-based работает )

Нууу такое

положи в инвентори с ваултом

потом при запуске плейбука ввел пароль от ваулта (или ключик) и поехал

это только в debian-based работает )

нет, это зависит от настроек, в каком-нибудь centos 7 по дефолту так же

Привет ребята подскажите пожалуйста как можно произвести процедуру копирования файлов определённого расширения (*.war) в пределах одного хоста?

* всех файлов в каталоге определённого расширения

cp -r '/foo/*.war' '/bar'))

спасибо..так у нас юзается сейчас ? думал возможно есть какой то аналог с помощью модулей ансибла

Лучше подойти с другой стороны и поставить вопрос "что вы делаете таким образом?" Потому что звучит как дичь какая-то. Нужно не натягивать текущие процессы на ансибл, а делать нормально

спасибо..так у нас юзается сейчас ? думал возможно есть какой то аналог с помощью модулей ансибла

synchronize, но это не точно

Лучше подойти с другой стороны и поставить вопрос "что вы делаете таким образом?" Потому что звучит как дичь какая-то. Нужно не натягивать текущие процессы на ансибл, а делать нормально

+100500

сегодня пол дня провозился с этим awx

у меня версия 1.0.1. просто так на вышестоящую не мигрируешь

а еще сейчас хотят ввести что-то типа dynamic survey

Лучше подойти с другой стороны и поставить вопрос "что вы делаете таким образом?" Потому что звучит как дичь какая-то. Нужно не натягивать текущие процессы на ансибл, а делать нормально

Хотел сделать бекап старых артефактов tomcat при осуществлении деплоя на хост ансибла (знаю есть такая возможность в модуле copy)

Старые артефакты нужно хранить в хранилище артефактов, а не на хосте куда они деплоятся

Старые артефакты нужно хранить в хранилище артефактов, а не на хосте куда они деплоятся

на всякий пожарный

synchronize, но это не точно

Отвратительный модуль кстати. Пренеприятные баги имеются, не работает через jumphost (с использованием ssh proxycommand). Да еще и не идемпотентый.

Отвратительный модуль кстати. Пренеприятные баги имеются, не работает через jumphost (с использованием ssh proxycommand). Да еще и не идемпотентый.

Это по вкусу. Вообще всякий модуль можно превратить в неидемпотентный.

Достаточно только его обмазать ключами и параметрами нужным образом.

Отвратительный модуль кстати. Пренеприятные баги имеются, не работает через jumphost (с использованием ssh proxycommand). Да еще и не идемпотентый.

а я его использую, перед обновлением он мне бэкап делает =)

а я его использую, перед обновлением он мне бэкап делает =)

как всегда - вопрос конкретных рук: кто-то топором может и зубы почистить, а кто-то только по ноге попадает.

раньше делал через command

как всегда - вопрос конкретных рук: кто-то топором может и зубы почистить, а кто-то только по ноге попадает.

Это намек что ли? :) При чем тут руки если в модуле баги?

надо его научиться просто готовить

Ну или PRs are welcome

надо его научиться просто готовить

ну конечно навернуть ключей rsync которые по идее должны быть реализованы в самом модуле.

Или хотя бы ишью, а не плач в чятике

ну клучи не ключи, а хотя бы минимум он дает

я вообще без ключей, у меня локалка в пределах стойки

Или хотя бы ишью, а не плач в чятике

Они есть. Им где-то полтора - два года. https://github.com/ansible/ansible-modules-core/issues/4508 https://github.com/ansible/ansible-modules-core/issues/5786 https://github.com/ansible/ansible/issues/29698 https://github.com/ansible/ansible/issues/29450