Кто что предложит для standalone работы ансибла? Как бы это реализовать?

Кто что предложит для standalone работы ансибла? Как бы это реализовать?

Что это и как это?

Кто что предложит для standalone работы ансибла? Как бы это реализовать?

таскать с гита обновления и запускать плейбуки

я слышал про это, но суть до конца не уловил

Ну есть прод, он к инету не подключен. Ты можешь придти с флешкой в ДЦ, а рядом будет человек с автоматом. И ты должен развернуть инфраструктуру

Никаких гитов, ничего нет.

Такое в тинькофф наблюдал, когда им разворачивал на джанге проект в офисе)

Редхат и исходники

Но есть же всякие роли которые тянут с инет реп. Помимо того что есть исходники ос, как установить всякий софт пакетный для настройки ос. Ссш, судо, нтп, постгресса и кучу остального?

ну вот у всех закрытые инфраструктуры блин

Я в госах, тут бывает такая практика

Суй в RPM и/или контейнеры

Но есть же всякие роли которые тянут с инет реп. Помимо того что есть исходники ос, как установить всякий софт пакетный для настройки ос. Ссш, судо, нтп, постгресса и кучу остального?

У них должен быть свой доверенный/подпсианный репозиторий так-то.

Но есть же всякие роли которые тянут с инет реп. Помимо того что есть исходники ос, как установить всякий софт пакетный для настройки ос. Ссш, судо, нтп, постгресса и кучу остального?

У меня была задача только оф репы юзать (редхат), инет был)

Тот же satellite тебе будет хранить и рпмки и имаджи - склонировал из апстрима и разливай где хош

Понятно, клон реп надо делать и всех артефактов для плейбука. Это напряжно.

А для Сальта, папета и других так же криво всё?

это не у ансибла криво, а в госе

Не знаю откуда тогда сольт должен рожать код

И чем полная копия "напряжно", это скорее "повторяемо"

это не у ансибла криво, а в госе

+100500

И чем полная копия "напряжно", это скорее "повторяемо"

Что, в свою очередь, является best practices.

Всем привет, кто-нибудь с помощью ансайбла управляет маршрутами в linux?

Всем привет, кто-нибудь с помощью ансайбла управляет маршрутами в linux?

https://docs.ansible.com/ansible/2.4/net_static_route_module.html

https://docs.ansible.com/ansible/2.4/net_static_route_module.html

ХМ…ок, попробую. nmcli не мешает?

ХМ…ок, попробую. nmcli не мешает?

Вот тут не подскажу

Сейчас проверим

https://docs.ansible.com/ansible/2.4/net_static_route_module.html

Сюдя по всему это только сетевых девайсов модуль

Всем, здрасти! ansible 2.6.1 Ubuntu 16.04 на всех нодах, пытаюсь закинуть файлик при помощи модуля template и выдает вот что stage-0 | FAILED! => { "changed": false, "msg": "src and dest are required" } Сама команда для ansible ansible stage-0 -b --extra-vars "nginx_ver=latest php-fpm_ver=latest" -m template -a "src=docker-compose.yml.j2 dst=/docker-compose.yml" Файл шаблона лежит в папке из которой дергаю ansible.

Ну значит неправильно путь указал. Поставь "./" В src

"src and dest are required" а эти параметры указаны?

Ну значит неправильно путь указал. Поставь "./" В src

Увы но нет, та же петрушка(((

"src and dest are required" а эти параметры указаны?

Естественно)))

Естественно)))

Таску в студию

ansible stage-0 -b --extra-vars "nginx_ver=latest php-fpm_ver=latest" -m template -a "src=docker-compose.yml.j2 dst=/docker-compose.yml"

это не таска, это странное.

Всем, здрасти! ansible 2.6.1 Ubuntu 16.04 на всех нодах, пытаюсь закинуть файлик при помощи модуля template и выдает вот что stage-0 | FAILED! => { "changed": false, "msg": "src and dest are required" } Сама команда для ansible ansible stage-0 -b --extra-vars "nginx_ver=latest php-fpm_ver=latest" -m template -a "src=docker-compose.yml.j2 dst=/docker-compose.yml" Файл шаблона лежит в папке из которой дергаю ansible.

не надо так ?

дело в том, что далеко не всякий модуль поддерживает запуск командой

Парни, таска из плейбука высыпает точно такую же ошибку)

это не таска, это странное.

tasks: - name: Copy from template file template: src: docker-compose.yml.j2 dst: /docker-compose.yml

Парни, таска из плейбука высыпает точно такую же ошибку)

потому что в ней точно такая же ошибка

dest и dst - две разных вещи

как-то так

Src он ищет не там

Полный путь воткни и увидишь как всё заработает

Src он ищет не там

Это роль?

Полный путь воткни и увидишь как всё заработает

Не заработает. Параметр для указания целевого имени называется "dest", а не "dst".

Парни тут прикол в другом)) Как оказалось я слепошарый, и надо писать DEST)))

Проглядел, дааааа)

Не заработает. Параметр для указания целевого имени называется "dest", а не "dst".

В глаза долблюсь

Спасибо, ребят!)

Не заработает. Параметр для указания целевого имени называется "dest", а не "dst".

кстати я мож доку не оч правильно понимаю, а почему dest более не удаляет директорию указанную для распаковки?

Проглядел, дааааа)

какбэ тебе ансибл об этом сам говорил ?

кстати я мож доку не оч правильно понимаю, а почему dest более не удаляет директорию указанную для распаковки?

Модуль какой?

ну так, слепошарый)))

Модуль какой?

unarchive

unarchive

ах да - и версию ансибла в студию, пожалуйста

ах да - и версию ансибла в студию, пожалуйста

2.6.1

В доке на 2.5 английским по белому написано, что dest - это каталог файловой системы, в который будет распакован архив. Каков смысл его удаления? Распаковать и стереть? O_o

В доке на 2.5 английским по белому написано, что dest - это каталог файловой системы, в который будет распакован архив. Каков смысл его удаления? Распаковать и стереть? O_o

ну типа он распоковал, и удалил часть пути, чтобы пустых директорий меньше было

- name: prometheus wget unarchive: src: https://github.com/prometheus/prometheus/releases/download/v2.3.2/prometheus-2.3.2.linux-amd64.tar.gz dest: /opt/prometheus remote_src: yes по итоггу мы получаем ./prometheus/prometheus-2.3.2.linux-amd64/prometheus

Угу, и? У тебя каталоги содержатся в архиве. Если нужно часть этих путей дропать - это уже ближе к самому вызову разархиватора, ансибл же наперёд не знает, что там в твоём архиве внутри, а ты не хочешь ему сказать ?

ERROR: S client not available

Угу, и? У тебя каталоги содержатся в архиве. Если нужно часть этих путей дропать - это уже ближе к самому вызову разархиватора, ансибл же наперёд не знает, что там в твоём архиве внутри, а ты не хочешь ему сказать ?

просто не оч понятно как тогда лучше делать, получается 2 пустые директории на пути

просто не оч понятно как тогда лучше делать, получается 2 пустые директории на пути

Тогда уж не "пустые", а "содержащие единственный подкаталог".

Тогда уж не "пустые", а "содержащие единственный подкаталог".

ну да, не правильно ввсказался

Это нормально, твоя проблема в данном случае - отследить уровни вложенности в этом архиве и распаковывать куда-нить в /tmp

кстати есть где ресурс с готовыми регулярками под regeexp, чтот гуглил гуглил не нашёл, просто есть файлы с разными форматами, и тем же блокфайлом или лайн инфайлом не сделаешь без регулярки в regeexp

кстати есть где ресурс с готовыми регулярками под regeexp, чтот гуглил гуглил не нашёл, просто есть файлы с разными форматами, и тем же блокфайлом или лайн инфайлом не сделаешь без регулярки в regeexp

Не надо так, уважай себя. Вот есть https://regex101.com/ - место для "поиграть в регулярки". Потом без изменений практически можно в Asnible переносить.

Не надо так, уважай себя. Вот есть https://regex101.com/ - место для "поиграть в регулярки". Потом без изменений практически можно в Asnible переносить.

Только формат питона выбирайте, по-умолчанию там php вроде

Не надо так, уважай себя. Вот есть https://regex101.com/ - место для "поиграть в регулярки". Потом без изменений практически можно в Asnible переносить.

просто получается проще подготовить готовый конфиг yml\xml, чем использовать регулярки

просто получается проще подготовить готовый конфиг yml\xml, чем использовать регулярки

Строго говоря - да. Ну и по принципу единственной точки ответственности - да, лучше генерить конфиг из шаблона.

Строго говоря - да. Ну и по принципу единственной точки ответственности - да, лучше генерить конфиг из шаблона.

у меня просто многие конфиги бывают содержат ip адрес до 20 раз, в среднем 6-8, при этом ещё идёт перечисление других ip кластера в этом же конфиге

а локалхост писать нельзя, не будет работать

у меня просто многие конфиги бывают содержат ip адрес до 20 раз, в среднем 6-8, при этом ещё идёт перечисление других ip кластера в этом же конфиге

Это значит, что нужно сделать нормально один раз - предусмотреть все перечисления и т.д.

Ты это не хуже меня знаешь, если мои впечатления о тебе соответствуют действительности.

Кто-то переоценивает хрычевского

Это значит, что нужно сделать нормально один раз - предусмотреть все перечисления и т.д.

ну ранее у меня получилось, что проще сделать конфиг на машине, а его разнести, а потом по отделности везде пройтись плейбуком

для доработки

Шта? Бля

Шта? Бля

+

то есть при установе почти готовый конфиг улетал на хосты. а потом по отдельности менялись параметры узкие

ну ранее у меня получилось, что проще сделать конфиг на машине, а его разнести, а потом по отделности везде пройтись плейбуком

Мдя. Ты исходный конфиг ваяешь из шаблона? Вот и внеси доработки в шаблон.

конфиг в темплейты засунь

host_vars, вот это вот всё.

host_vars, вот это вот всё.

Эт сложна

host_vars, вот это вот всё.

попробую осилить, в прошлом году я делал copy(модуль) конфига с моего хоста, на хосты кластера, а потом редактировал 8 нужных мне уже строк по отдельности, тк ip адреса у хостов были разными, говорили про модуль ip_v4 чтот там, но тогда времени не было его осиливать, сейчас попробую

в идеале конечно было бы модуль, который смотрел бы адресс хоста, и модменял localhost на него, в принципе такое можно как то и регуляркой извратить

Ох не хочу после таких работ хрыча это всё поддерживать

Ребят, я наркоман или это в принципе нормально? - name: "Check firewalld installed" shell: which firewalld register: out failed_when: false - name: "Configure firewalld" when: - ansible_os_family == "RedHat" - out.stdout.find('/usr/sbin/firewalld') != -1

Ребят, я наркоман или это в принципе нормально? - name: "Check firewalld installed" shell: which firewalld register: out failed_when: false - name: "Configure firewalld" when: - ansible_os_family == "RedHat" - out.stdout.find('/usr/sbin/firewalld') != -1

Странный код, он конфигурит что найдет?

Проверка на то, установлен ли firewalld. Если да, то настраивает его