Всем привет! Я делаю шаблон конфига и хочу вот такое: {% for item in group_names if '^app_' in item %}{item}{% endif %}{% endfor %}} Но вариант выше не работает, так что я придумал только такое: {% for item in group_names if 'app_' in item %}{% if ( 'dc1' not in item and 'dc2' not in item )}{item}{% endif %}{% endfor %}} Как можно сделать лучше? Т.е у меня в group_names есть dc1_app_name1 и app_name1 и я хочу чтобы в конфиг попал только app_name1.

а в ансибле import re есть? тогда просто re.match(regex, content)

Всем привет! Я делаю шаблон конфига и хочу вот такое: {% for item in group_names if '^app_' in item %}{item}{% endif %}{% endfor %}} Но вариант выше не работает, так что я придумал только такое: {% for item in group_names if 'app_' in item %}{% if ( 'dc1' not in item and 'dc2' not in item )}{item}{% endif %}{% endfor %}} Как можно сделать лучше? Т.е у меня в group_names есть dc1_app_name1 и app_name1 и я хочу чтобы в конфиг попал только app_name1.

я решал подобную проблему примерно так {% for monitoring_group in play_hosts | map('extract', hostvars, 'group') | list %} {% if monitoring_group is defined %} ...

я решал подобную проблему примерно так {% for monitoring_group in play_hosts | map('extract', hostvars, 'group') | list %} {% if monitoring_group is defined %} ...

Спсибо. Попробую такой вариант.

Спсибо. Попробую такой вариант.

только пробуйте на ansible 2.5.x.x на предыдущих версиях был баг с экртемально низкой производительностью такого решения

только пробуйте на ansible 2.5.x.x на предыдущих версиях был баг с экртемально низкой производительностью такого решения

Хорошо. Я как-раз уже давно на 2.5 ?

Ansible-pull довольно опасный, лучше нормально поставить процесс CD по коммиту, чтобы исключить мешки с мясом из процесса вообще

"кожаных ублюдков" ?)))

а в ансибле import re есть? тогда просто re.match(regex, content)

http://docs.ansible.com/ansible/latest/user_guide/playbooks_filters.html#regular-expression-filters

Ansible-pull довольно опасный, лучше нормально поставить процесс CD по коммиту, чтобы исключить мешки с мясом из процесса вообще

Так ansible-pull см лезет в git. Достаточно его в крон добавить.

Привет всем! Не могли бы подсказать способ проверить запущен ли сервис в linux с помощью ansible

ранее юзал что то типа - name: check postgresql service shell: systemctl status postgresql | sed -n '3p' register: systemctl - debug: var=systemctl.stdout_lines

но это не проверка, а лишь вывод 3-й строки состояния сервиса

Сколько серверов, где нужно состояние сервисов отслеживать?

после билда инваремента хочу проверить все ли запущено, примерно 20-30 сервисов всего

Это сервисы или хосты?

20-30

хостов с десяток

на каждом по 2-5 сервисов

Может посмотришь в сторону Cockpit?

Ансибл круто, но мне кажется у него другие задачи. Хотя я сам люблю троллейбусы из хлеба собирать.

Ещё можно ELK собрать, куда лить логи с серверов и по логам ориентироваться в каком у тебя состоянии нужный тебе сервер и сервисы на нём.

как я понял Cockpit это веб консоль.. ещё один сервис который я не хотел бы прикручивать к проекту

Ну, позиция понятна

я хочу получить в результате статус сервисов проекта, у примеру, postgresql : ok

http://docs.ansible.com/ansible/latest/modules/service_module.html#service-module

ок, как получить текущее состояние сервиса с помощью этого модуля?

Возможно взять вот отсюда элемент стартующий сервис, и если ок, то ок, если ченжед, то смотрим в логи, почему не стартовался ранее, а если фэйлд, то смотрим в логи очень быстро и нервно почёсываясь

идея интересная

ок, как получить текущее состояние сервиса с помощью этого модуля?

никак. ансибл - про реализацию заданного состояния. можно запустить с ключом —check, выхлоп подскажет нужное.

никак. ансибл - про реализацию заданного состояния. можно запустить с ключом —check, выхлоп подскажет нужное.

Это правильнее. Может там нужно, чтбы сервис был, но не был запущен в какой-то момент

Это правильнее. Может там нужно, чтбы сервис был, но не был запущен в какой-то момент

Тогда не запускаем плейбук. Ansible - stateless по природе, из непонимания и непринятия этого факта и рождаются троллейбусы.jpg

Как я и говорил, есть специальные инструменты предназначенные для контроля состояния служб на серверах

Если предполагается некоторая алертность на 10 серверах, то надо иметь какой-нибудь zabbix или подобное, настроенное под твои задачи.

никак. ансибл - про реализацию заданного состояния. можно запустить с ключом —check, выхлоп подскажет нужное.

спасибо за наводку, попробую двигаться в этом направлении))

Как я и говорил, есть специальные инструменты предназначенные для контроля состояния служб на серверах

на данном этапе мне не нужен глобальный мониторинг, это что то типа юнит тестирования, после сборки проекта ансиблом проверить все ли службы в нём запустились

"state": "started", "status": { "ActiveState": "active"

"state": "started", "status": { "ActiveState": "inactive",

как правильно вынести состояние ActiveState в register ?

Пытался получить состояние таким образом - service: name: postgresql state: stopped register: 'status.ActiveState' - debug: var=status.ActiveState но вывод один TASK [debug] ******************************************************************************************************************************************************************************************* task path: /home/****/check_status_services.yml:27 ok: [pg1] => { "status.ActiveState": "VARIABLE IS NOT DEFINED!: 'status' is undefined"

где ошибся, кто подскажет?

register: blabla

плохой регистер сейчас.

постарайтесь избегать wellknown имен. они могут быть заняты

как тогда загнать вывод служебной переменной(ActiveState) с модуля ансибла (service) в регистр ?

как тогда загнать вывод служебной переменной(ActiveState) с модуля ансибла (service) в регистр ?

register: blabla

а потом уже фильтруй

делать регистр полный

в выводе указывай чо надо

спасибо

- service: name: postgresql state: stopped register: testtttt - debug: var=testtttt.status.ActiveState

TASK [debug] ******************************************************************************************************************************************************************************************* task path: /home/****/check_status_services.yml:27 ok: [pg1] => { "testtttt.status.ActiveState": "inactive"

теперь воркает)))???

рабит

знает кто нибудь можно через debug: msg выводить сообщения разных цветов (зелёные, желтый, красный) ?

?

никак

я потратил на это слишком много времени. ответ никак.

в код залезть?

там некуда особо.

ERROR: S client not available

я потратил на это слишком много времени. ответ никак.

спасибо что сэкономили моё время?

можно сделать форматтер которй будет это делать

или сделать модуль debug_color

но всё это обречено на костыли

Ansii escape codes, но это хак

с учетом ограниченности примения я бы даже не стал про него вспоминать

я тут немного не в тему присоветую https://github.com/kilobyte/colorized-logs

Здорова, народ. Я тут запнулся с AWX, хотел спросить, может кто-нибудь в курсе. Когда запускаю плейбук в AWX, он падает с сообщением вида "Failed to connect to the host via ssh: ssh: Could not resolve hostname prod001: Name or service not known\r\n" Однако если я захожу на сервер, где крутится awx (и dnsmasq, который собственно за резолвинг и отвечает), и выполню команду host prod001 — получаю корректный результат. И ssh prod001 работает тоже. Никак не могу найти, может быть AWX-у надо задавать настройки DNS?

так AWX может в контейнере?

а уже он не может

вроде как дефолтные инструкции установки все четрез докер/опенстак/кубернетис

Здорова, народ. Я тут запнулся с AWX, хотел спросить, может кто-нибудь в курсе. Когда запускаю плейбук в AWX, он падает с сообщением вида "Failed to connect to the host via ssh: ssh: Could not resolve hostname prod001: Name or service not known\r\n" Однако если я захожу на сервер, где крутится awx (и dnsmasq, который собственно за резолвинг и отвечает), и выполню команду host prod001 — получаю корректный результат. И ssh prod001 работает тоже. Никак не могу найти, может быть AWX-у надо задавать настройки DNS?

Awx развернут в контейнерах? Воркер знает про это dnsmasq? Что в фактах локалхоста на воркере?

Awx развернут в контейнерах? Воркер знает про это dnsmasq? Что в фактах локалхоста на воркере?

Да, я только что осознал, что он в контейнере крутится. Глянул в него. Там нету в resolv.conf нужной записи nameserver.

Интересный, конечно, вопрос. Как теперь её туда добавить...

там при установке, вроде, в инфентори файле можно задавать

Если я плейбук из Installation Guide перезапущу — он мне не убьёт текущих настроек ли? А то я уже много проектов насоздавал.

не должен

главное postgres_data_dir не похерить

и может docker_compose_dir

ну это у меня через докер композер поднято

Можно ещё забэкапить настройки заодно) https://github.com/ansible/awx/blob/devel/DATA_MIGRATION.md

или снапшот какой, если на виртуалке

Так, учитался доков. В упор не вижу, где в плейбуке AWX конфигурируется локальный DNS.

ооо, так там же в инвентаре спец. пункт есть.

инвентарь инсталлера?

да

инвентарь инсталлера?

awx_container_search_domains= awx_alternate_dns_servers=

Я тут пытаюсь опрос состояния сервисов в цикл загнать - hosts: backend gather_facts: False vars: services_checks: - { serivce_name: 'haproxy', register_name: 'backend_haproxy'} tasks: - service: name: "{{ item.serivce_name }}" state: started register: "{{ item.register_name }}" with_items: "{{ services_checks }}" - debug: msg: "{{ item.serivce_name }} not running" when: "({{ item.register_name }}.ActiveState) != ('active')" with_items: "{{ services_checks }}" Гдето в этой строке when: "({{ item.register_name }}.ActiveState) != ('active')" лажа в записи