Этожмоягифка))

Этажевогифка

А как при ad-hoc использовании модуля shell передать ему параметр executable?

А как при ad-hoc использовании модуля shell передать ему параметр executable?

ansible all -i localhost, -c local -m shell -a 'executable=/bin/bash ls -la'

ansible all -i localhost, -c local -m shell -a 'executable=/bin/bash ls -la'

О, спасибо.

не используя shell можно как-то проверить что пакет установлен через apt?

install_recommends есть у модуля apt. Вангую, что через него можно)

Но сам не пробовал)

install_recommends есть у модуля apt. Вангую, что через него можно)

нее, это ставит "рекомендуемые" пакеты

без shell никуда )

Да, точно. Чот не вчитался. Ну походу да...

А это нормальная практика анзиблом докеровские контейнеры запускать, или чем-то другим это управляется?

Нормальная тема ансиблом docker-compose заполнить, сделать автозапуск через systemctl, и хендлерами делать pull, up -d. Тогда это все не умрет на проде...

https://github.com/ibuildthecloud/systemd-docker

вот такая штука гуглится

Нормальная тема ансиблом docker-compose заполнить, сделать автозапуск через systemctl, и хендлерами делать pull, up -d. Тогда это все не умрет на проде...

Compose заполнить, это типа в шаблон вставить значения переменных ? Тогда это может быть какой угодно шаблонизатор !? И вопрос тогда только в том, как доставить этот новый конфиг на хост машину..!?

Compose заполнить, это типа в шаблон вставить значения переменных ? Тогда это может быть какой угодно шаблонизатор !? И вопрос тогда только в том, как доставить этот новый конфиг на хост машину..!?

ты после "Compose заполнить" пропустил кучу слов

ты после "Compose заполнить" пропустил кучу слов

Не, просто остальное не вызывает вопросов. Есть конфиг, залили, сказали перезапустить systemd. Я просто ещё не знаю, композов может быть много ведь...

ты правильно понял, заполнить это вставить переменные. Я просто описал весь процесс который стоит реализовать. у многих весь процесс заключается в запуске docker run -d...

вот такая штука гуглится

суровая попытка притворится что у докера нет демона :) В 2018м лучше уж podman юзать

https://github.com/ibuildthecloud/systemd-docker

[Unit] Description=%i service with docker compose Requires=docker.service After=docker.service [Service] Type=oneshot RemainAfterExit=true WorkingDirectory=/etc/docker/compose/%i ExecStart=/usr/local/bin/docker-compose up -d --remove-orphans ExecStop=/usr/local/bin/docker-compose down [Install] WantedBy=multi-user.target

Мне кажется или какие-то велосипеды делаете??

Мне кажется или какие-то велосипеды делаете??

Вопрос был, как деплоить докеровские контейнеры... Напиши как ты считаешь нужно делать?

Вопрос был, как деплоить докеровские контейнеры... Напиши как ты считаешь нужно делать?

А обязательно ансиблом? Кто его дёргает?

Да и я в swarm использовал докер, а деплоил гитлабом

А обязательно ансиблом? Кто его дёргает?

Да в принципе-то нет... Пока никто не дергает, но наверное будет дженкинс дергать... А чем тогда редеплоить? Хочется более декларативного подхода конечно, но это пожалуй не обязательно.

Да в принципе-то нет... Пока никто не дергает, но наверное будет дженкинс дергать... А чем тогда редеплоить? Хочется более декларативного подхода конечно, но это пожалуй не обязательно.

docker stack deploy -c stack.yml project_name

просто запуск через шелл

вроде обещали к 2.5 добавить поддержку stack, не знаю если добавили, я шелом дёргаю ибо все описанно в stack.yml и переменные через ENV

docker stack deploy -c stack.yml project_name

он в этом случае опустит все что изменилось и поднимет все что нужно. А как быть в случае, если мне сервисы по одному выключать и переключать нагрузку через балансер? Тогда это не мой случай?

он в этом случае опустит все что изменилось и поднимет все что нужно. А как быть в случае, если мне сервисы по одному выключать и переключать нагрузку через балансер? Тогда это не мой случай?

балансер должен сам же отключать мертвые апстримы, которые перезапускаются\обновляются

ну это в случае нескольких реплик конечно

в любом случае сервисы отдельно можно рулить, мимо stack - docker service update

балансер должен сам же отключать мертвые апстримы, которые перезапускаются\обновляются

ладно, нужно пробовать... попробую запомнить этот docker stack & service

ладно, нужно пробовать... попробую запомнить этот docker stack & service

ну это в режиму swarm mode, да и есть немного отличия с обычным docker-compose

ладно, нужно пробовать... попробую запомнить этот docker stack & service

в общем если что по докеру в лиучку, а то не профильно. у меня он в продакшене был вместе с базами в контейнерах)) есть что рассказать

ансиблом только ноды разворачивал\убирал, дальше докер сам рулит кого куда деплоить

в общем если что по докеру в лиучку, а то не профильно. у меня он в продакшене был вместе с базами в контейнерах)) есть что рассказать

Спасибо

до сих пор не пойму, зачем все за к8с побежали, когда есть проще и легче, но приходится идти за большинством, за swarm не платят

Потому что сварм разваливается на лету и прибит гвоздями к докеру

Мне кажется или какие-то велосипеды делаете??

Мне тоже, хоть я не спец =) Причём, с овальными колёсами, как минимум.

Потому что сварм разваливается на лету и прибит гвоздями к докеру

?

Серьёзно, многое слышал про сворм, ну такое ?

до сих пор не пойму, зачем все за к8с побежали, когда есть проще и легче, но приходится идти за большинством, за swarm не платят

Так у Кубернетиса кластер и кажется щедулер есть.

И он же условно повторяет инфраструктуру Гугла...

Всем привет, подскажите пожалуйста, мне нужно в плейбуке сделать проверку по IP и в зависимости от ответа использовать разные переменные?

Как лучше это реализовать?

ну. when и set_fact. но мне кажется не самое элегантное решение

Задача вот в чем. Есть плейбук для установки заббикс агента. Но есть много серверов, которые находятся на хочтингах и для них нужно указывать айпи заббикс-прокси. Но есть и внутренние сервера где нужно указывать айпи севрвера заббикс

Задача вот в чем. Есть плейбук для установки заббикс агента. Но есть много серверов, которые находятся на хочтингах и для них нужно указывать айпи заббикс-прокси. Но есть и внутренние сервера где нужно указывать айпи севрвера заббикс

Назначить все внешние хосты в одну группу а-ля zabbix_external и для них указать ip заббикс-прокси возможно?

суровая попытка притворится что у докера нет демона :) В 2018м лучше уж podman юзать

Что за podman? Не нагуглилось. А в чём притворство, в ридми нормально написано какая проблема решается, в чём подвох?

Назначить все внешние хосты в одну группу а-ля zabbix_external и для них указать ip заббикс-прокси возможно?

Нет, там динамик инвентори используется

Что за podman? Не нагуглилось. А в чём притворство, в ридми нормально написано какая проблема решается, в чём подвох?

Тем что трекается состояние клиента, а не сервера в обоих случаях

То есть хосты ни где не хранятся

Что за podman? Не нагуглилось. А в чём притворство, в ридми нормально написано какая проблема решается, в чём подвох?

https://github.com/projectatomic/libpod

Нет, там динамик инвентори используется

Он должен бы выдавать инфу по расположению хостов: тэги, лейблы, вот это всё.

Он должен бы выдавать инфу по расположению хостов: тэги, лейблы, вот это всё.

тут ещё добавляется то, что это всё в дженскинсе делается, то есть этот момент хочется полносью автоматизировать. Единственное, что пока придумал, это каким-то образом проверять IP

А кто может подсказать, параметр ansible_system_vendor откуда берется?

из фактов?

из фактов?

Это понятно, как это в системе определяется.

https://github.com/ansible/ansible/search?utf8=✓&q=ansible_system_vendor&type=

кто-нибудь решал задачу пуша исходников в vcs при помощи ansible?

я так понимаю git_module для этой задачи не годится и надо писать что-то свое

настраиваешь пользователю на той машине ключи, их прописываешь в vcs и поехали

Тем что трекается состояние клиента, а не сервера в обоих случаях

хм, но клиент же общается с сервером и если я правильно понял systemd-docker тот использет клиента для запуска контейнеров и потом уже с помощью серверного API достаёт нужную метаинформацию (PID контейнера) а дальше работает с процессом напрямую

хм, но клиент же общается с сервером и если я правильно понял systemd-docker тот использет клиента для запуска контейнеров и потом уже с помощью серверного API достаёт нужную метаинформацию (PID контейнера) а дальше работает с процессом напрямую

сам контейнер все равно сервер контролирует. systemctl stop docker - и все юниты посыпались

ну это да, ну так и если систему выключить тоже ничего работать не будет

1) podman имеено так и работает, через runc без демона 2) зачем тогда быть умнее сервера и трекать что-то там, если в итоге все равно все трекает сервер?

за podman спасибо, поизучаю. для моих задач сейчас никакой особой оркестрации не нужно (кажется что это сложно готовить), composer как-то очень костыльно на практике выглядит (ещё одна сущность со своими командами и взлядом на мир), а podman может и зайдёт

настраиваешь пользователю на той машине ключи, их прописываешь в vcs и поехали

и юзать обычные git ** команды с become_user: {{ git_user }} ?

1) podman имеено так и работает, через runc без демона 2) зачем тогда быть умнее сервера и трекать что-то там, если в итоге все равно все трекает сервер?

2) для консистентости, когда не важно docker у меня там под капотом или ещё чего, но тулинг один и тот же для всего (systemctl, journalctl)

за podman спасибо, поизучаю. для моих задач сейчас никакой особой оркестрации не нужно (кажется что это сложно готовить), composer как-то очень костыльно на практике выглядит (ещё одна сущность со своими командами и взлядом на мир), а podman может и зайдёт

тогда лучше сразу ansible-container смотреть

он отлично заменяет композ

и юзать обычные git ** команды с become_user: {{ git_user }} ?

Странным задачам - странные решения

I wish this group was speaking only English, tired of using google translate

So much intresting information

он отлично заменяет композ

ещё одна странная сущность, нужность которой надо ещё понять. но посмотрю, спасибо.

I wish this group was speaking only English, tired of using google translate

There is English Ansible chat in Gitter https://gitter.im/ansible/ansible

Is it a big community? Never heard about it

что за гиттер?

Чатик от создателей Жиры)

Их ответ Slack типа)

все пилят свой слак

даже мелкомягкие

даже мелкомягкие

А что у них? Skype же

Ms teams

MS teams -ёлы палы)

Прохожу мимо, короче ;)

Ща активно навязываются

https://gitter.im/ansible/ansible

Ща активно навязываются

хз, нахрена в таком кол-ве...

Привет, Гуглить умею, инфы много, но как к людям с опытом есть вопрос. в куче инфы в просторах всея интернета, может ли кто-то выделить подходящий ресурс\книгу\видео ролики по обучению работы с Ансибл? Начиная от разворота, заканчивая написанием плейбуков, инвентори и прочее, и прочее Спасибо.

Ребят, подскажите пожалуйста, как правильно использовать match в ansible ? делаю такую конструкцию: - name: test task debug: msg: "OK!" when: "{{ ansible_default_ipv4 }}" is match(10.10.20.) ошибка синтаксиса

это же YAML

а Ansible уже внутри YAML, поэтому почти всегда препочитаю всё в строки заворачивать

А кто может подсказать, параметр ansible_system_vendor откуда берется?

не знаю как ансибл берёт