только docker-py

Requirements ============ * Docker Engine * docker-py

это он и есть

нет ! это разные либы

ахах

в общем, можно долго рассуждать то это или не то, но я недавно ловил эту проблему и решается она понижением версии

ну так если в пипе это разные либы

или смотри что там дебаг пишет

$ pip search docker docker (3.3.0) - A Python library for the Docker Engine API. docker-py (1.10.6) - Python client for Docker. INSTALLED: 1.10.6 (latest)

https://github.com/cndies/ansible-role-gotty/blob/master/molecule/requirements.txt#L6

как я и сказал дело на в этой либе

она вообще не нужна

у меня кейс, хочу докер в докере как бы прогонять

все работает, но есть дно но

я в временный контейнер покидываю локальный сокет и роль работает

но получается, что по факту контейнер ставится локально, ибо я просто сокет прокинул

и после выполнения destroy, удаляется только временный контейнер, а то, что выполнялось в роли, остаётся работать на хосте

как дропать вообще всё ?

могу конфигов накинуть

Странным задачам - странные решения

Кол молекулы на питоне, смотреть его просто

обычный кейс

просто зачем мне целую виртуалку ранить, если роль по установке 1-го докер контейнера ...

все равно не до конца улавливаю проблему, dind это классика

все равно не до конца улавливаю проблему, dind это классика

это ты мне, или в другом контексте ?)

это ты мне, или в другом контексте ?)

Вам

ну смотри, у меня есть роль, в которой я разворрачиваю докер контейнер с cadvisor

так вот, что бы не разворачивать виртуалку, не ставить докер на неё, можно имея локальный докер, пробросить в разворачиваемый молекулой контейнер сокет докер и из контейнера как бы обращаться к докеру. Но! т.к. енджин по факту локальный и мы просто замапили сокет, создаваемый в роли контейнер появляется по факту и в временном тестовом контейнере и на хосте на котором тест прогоняется. и потом тестовый контейнер удаляется, а контейнер от роли остаётся на хосте

так вот, что бы не разворачивать виртуалку, не ставить докер на неё, можно имея локальный докер, пробросить в разворачиваемый молекулой контейнер сокет докер и из контейнера как бы обращаться к докеру. Но! т.к. енджин по факту локальный и мы просто замапили сокет, создаваемый в роли контейнер появляется по факту и в временном тестовом контейнере и на хосте на котором тест прогоняется. и потом тестовый контейнер удаляется, а контейнер от роли остаётся на хосте

А что мешает удалить контейнер от роли?

руками то ничего

роль должна уметь подчищать за собой

но если это роль которая выкатывает 100 контейнеров где то на виртуалке с сборочником

роль должна уметь подчищать за собой

хммм, и как это организовать ?

Ну можно убить enteypoint. Все же не пойму где проблема

В шаге CI в конце можно удалить

В шаге CI в конце можно удалить

и как в шаге CI мне понять какие контейнеры дропнуть, а какие нет ?

а какой контейнер роль запускает неизвестно разве?

ну если там ранится 100 контейнеров может, или имя динамическое

от куда мне получить актуальный список ID-шников ?

этот список роль должна знать перед началом работы

банально префикс в имена контейнеров добавить

я никак не пойму, @jidckii у вас техническая, или архитектурная проблема?

ну если там ранится 100 контейнеров может, или имя динамическое

сложи их в факты. а так, канеш, смешно. "....я тут назапускал что-то, кто за мной приберёт?..." WUT?

надо дивапса нанять, он уберет

Господа, а ансибл вложенность поддерживает? Чтото типа такого: tasks: task_install: - name1: .. - name2: .. tags: install task_update_configs: - name1: .. - name2: .. tags: install,update

А то я сколько не гуглю не могу найти

ставка девапс аникей: задачи: - удалять контейнеры в ci

А то я сколько не гуглю не могу найти

гуглите include_tasks, include

Господа, а ансибл вложенность поддерживает? Чтото типа такого: tasks: task_install: - name1: .. - name2: .. tags: install task_update_configs: - name1: .. - name2: .. tags: install,update

Тут вроде ничего вложенного, просто список тасков.

я никак не пойму, @jidckii у вас техническая, или архитектурная проблема?

ну сначала архитектурная

сложи их в факты. а так, канеш, смешно. "....я тут назапускал что-то, кто за мной приберёт?..." WUT?

не совсем понял

ну сначала архитектурная

тогда вам в @devops_ru или подобный чатик

гуглите include_tasks, include

Там всего пара действий - смысл выкидывать в отдельный файл?

Там всего пара действий - смысл выкидывать в отдельный файл?

не могу сказать

Господа, а ансибл вложенность поддерживает? Чтото типа такого: tasks: task_install: - name1: .. - name2: .. tags: install task_update_configs: - name1: .. - name2: .. tags: install,update

block посмотри, на него теги тож можно вешать

но были какие-то ньюансы

block посмотри, на него теги тож можно вешать

ооо, век живи век учись

О, спасибо за блоки

какой модуль для ec2 в ansible использовать? ec2 или ec2_instance?

а, кажется они про разное

там что-то депрекейтили про это в 2.5

какой модуль для ec2 в ansible использовать? ec2 или ec2_instance?

а для чего?

лол, там synapsys одинаковый, в ec2_instance_facts и ec2_instance

ec2_instance New in version 2.5.

а для чего?

для создания инстанса

ERROR: S client not available

для создания инстанса

ec2_instance

Колеги можете подсказать нужно список в таком виде записать в конфиг файл accept hosts = : 1 accept hosts = : 2 accept hosts = : 3 accept hosts = : 4 accept hosts = : 5 accept hosts = : 6 я использую темпейт

Колеги можете подсказать нужно список в таком виде записать в конфиг файл accept hosts = : 1 accept hosts = : 2 accept hosts = : 3 accept hosts = : 4 accept hosts = : 5 accept hosts = : 6 я использую темпейт

какой сейчас у вас вариант темплейта?

.j2

как обратиться к public_ip или public_ip_address в этом yaml'e?

https://pastebin.com/Q457wjtc

first_instance.instances, а дальше всяко уже пробовал, не отдаёт айпишник

first_instance.instances, а дальше всяко уже пробовал, не отдаёт айпишник

Потому что вот так: first_instance.instances[0].network_interfaces[0].private_ip_addresses[0].association.public_ip

хотя сам формат говорит о том, что так не надо ?

first_instance.instances, а дальше всяко уже пробовал, не отдаёт айпишник

есть такая тема, что ec2 при создании виртуалки не сразу отдает floating ip, и за ним нужно будет отдельно сходить. помойму ансибл дожидается floating ip, но это не точно

есть такая тема, что ec2 при создании виртуалки не сразу отдает floating ip, и за ним нужно будет отдельно сходить. помойму ансибл дожидается floating ip, но это не точно

если сделать debug: var=first_instance то он выдаёт вот эту простыню что на пастбине, т.е. ip отдан уже

ну и wait: yes

ну дык это же не то. по-человечьи нужно просто добавить свежачок в инвентори и сделать ему gather_facts. тогда будут работать обычные magic variables.

Потому что вот так: first_instance.instances[0].network_interfaces[0].private_ip_addresses[0].association.public_ip

от души в натуре, работает

ну дык это же не то. по-человечьи нужно просто добавить свежачок в инвентори и сделать ему gather_facts. тогда будут работать обычные magic variables.

а я хотел сразу после создания инстанса добавлять днс-запись

от души в натуре, работает

Я тебе совершенно честно рекомендую прочитать спеку по YaML - тогда любую гадость сможешь сам как прочитать, так и написать. Благо, спека мелкая.

я не нашёл на русском)

я не нашёл на русском)

https://hastebin.com/edezetezax.pl

вот кусок от провижина одного проекта

так это отсюда - https://docs.ansible.com/ansible/latest/modules/ec2_module.html#ec2-module

я это читал

хехе, я писал это до того как это было в документации ;-)

можно в инвентори использовать псевдонимы а-ля /etc/hosts?

можно в инвентори использовать псевдонимы а-ля /etc/hosts?

можно. но это ты навёл дуло на ногу и готовишься нажать курок.

можно. но это ты навёл дуло на ногу и готовишься нажать курок.

ну, допустим, на кучу ног. в свою я постараюсь не попасть. как и в чём подводные камни?

IaaC предполагает, что ты пишешь настоящие хосты, настоящие группы и т.д.

IaaC предполагает, что ты пишешь настоящие хосты, настоящие группы и т.д.

так они и будут настоящими, все откликаться в DNS

IaaC предполагает, что ты пишешь настоящие хосты, настоящие группы и т.д.

просто хочу, чтобы -l hostname или -l hostname.domainname работали

для этого нужны псевдоними

DNS нормально настроить никак. так сделано идеологически

можно в инвентори использовать псевдонимы а-ля /etc/hosts?

foo ansible_host=bar

foo ansible_host=bar

+1