Для пипа есть requirements.txt

и virtual env

хм. 2,5,1 тоже.

чо за

хм. 2,5,1 тоже.

Бага старая.

это так-то non-stable версия вроде

чет странно. вот тут последний релиз - 2.6.1 https://github.com/ansible/ansible/releases Также там есть тег stable-2.6 а вот тут: https://docs.ansible.com/ansible/latest/reference_appendices/release_and_maintenance.html#release-status пишут что последний релиз 2.5, а 2.6 это типа дев. хотя при этом же слева в шапке отмечено что дока на 2.6, она по дефолту отркывается. у кого-то шизофрения? :D

так доку ещё написать надо

в редхат 2.6 прилетел значит он стейбл точно

да, центос 7 ставит из epel-release 2.6.1. меня это тоже нимношк смутило.

я уж просто испугался, что точу на дев версии последнее время, и сам того не знаю )

я уж просто испугался, что точу на дев версии последнее время, и сам того не знаю )

Внезапно: https://docs.ansible.com/ansible/2.6/roadmap/ROADMAP_2_6.html

Похоже, что с переходом под крыло редхата ансиблу сильно получшело в смысле регулярности релизов.

Похоже, что с переходом под крыло редхата ансиблу сильно получшело в смысле регулярности релизов.

Учитывая некоторую революционность развития, хорошо это или нет - не понятно.

Учитывая некоторую революционность развития, хорошо это или нет - не понятно.

Это как посмотреть. Когда 1.9 на 2.0 менялся, тогда нытьё стояло по всему интернету, и это было года два-три, что ли, назад.

Я тогда был бухгалтером и меня это не касалось =)

Зато сегодня тебя с праздником, как и всех остальных участников чата.

И дывопсов?

И дывопсов?

Незачёт.

Незачёт.

меня не признали админом =(

меня не признали админом =(

Когда меня спрашивают, чем я занимаюсь, я говорю: для одного сервера нужен сисадмин, а для сотни - сто сисадминов не потянете по зарплате, да и толкаться будут, поэтому нужен хотя бы один девопс, который будет кодить операции на одинаковых серверах, плюс делать этот бардак в какой-то степени управляемым.

Когда меня спрашивают, чем я занимаюсь, я говорю: для одного сервера нужен сисадмин, а для сотни - сто сисадминов не потянете по зарплате, да и толкаться будут, поэтому нужен хотя бы один девопс, который будет кодить операции на одинаковых серверах, плюс делать этот бардак в какой-то степени управляемым.

Сисадмин такого не умеет?

Я же сказал - по троллингу тебе незачёт. Может, и умеет, я рядом не стоял.

Я - инженер, если верить записи в трудовой.

А учитывая что я жуниор

То мой проф праздник - день защиты детей.

Лучше быть инженером чем сисадмином

Ну, повода бухать в фонтане в день сисадмина - нет.

Лучше быть инженером чем сисадмином

админ в данном случае понятие относительное, это прокачанный эникей

Лучше быть инженером чем сисадмином

Последние годы должность сис.админа превратили хрен пойми что. Теперь у людей ассоции с тыжпрограммистом

=) ансибл-плэйбук - это автоматизированный эникей.

Последние годы должность сис.админа превратили хрен пойми что. Теперь у людей ассоции с тыжпрограммистом

тыжпрограммист было и в 95м и 05 и 15

=) ансибл-плэйбук - это автоматизированный эникей.

скорей всего ansible galaxy

скорей всего ansible galaxy

Как скажешь =)

Добрый день. Я к вам с вопросом: Мне очень-очень нужно создать с помощью Packer виртуалку под Windows для AWS. (т.е. Пакером делаю AMI под Windows). Но мне ещё нужно при её создании подключить несколько плейбуков ансибла. И вот как бы я не пытался их запустить, но при выполнении первого (любого, даже ping) задания в плейбуке я получаю сообщение: amazon-ebs: TASK [Gathering Facts] ***************************************************** amazon-ebs: fatal: [default]: UNREACHABLE! => { "changed": false, "msg": "Authentication or permission failure. In some cases, you may have been able to authenticate and did not have permissions on the target directory. Consider changing the remote tmp path in ansible.cfg to a path rooted in /tmp. Failed command was: ( umask 77 && mkdir -p "echo ~/.ansible/tmp/ansible-tmp-1532682573.3604732-146796188698462" && echo ansible-tmp-1532682573.3604732-146796188698462="echo ~/.ansible/tmp/ansible-tmp-1532682573.3604732-146796188698462" ), exited with result 1" "unreachable": true } Кто-нибудь сталкивался с подобными проблемами?

Я вдуплил, тебе надо флаг поставить чтобы он содержимое ответа не только как текст, но и как Джейсон обрабатывал. У тебя в переменной контент просто текст.

какой такой флаг?

я делаю register из таска uri

может просто там весь ответ текстом и он его не сериализует в json

я делаю register из таска uri

Я пару дней назад на исходники модуля кидал ссылку. Там было обсуждение. Юзай поиск

какого модуля то, uri ?

какого модуля то, uri ?

Да

@loginovlex будет жить. Поприветствуем!

ребят, а как ansible определяет последующее выполнение shell на сервере? к примеру есть такой кусок: - name: first start weblogic nodemanager workaround shell: nohup $HOME/Oracle/Middleware/wlserver_10.3/server/bin/startNodeManager.sh > /dev/null 2>&1 & become: true become_user: weblogic я его запустил два раза, первый раз changed, второй - ok

ребят, а как ansible определяет последующее выполнение shell на сервере? к примеру есть такой кусок: - name: first start weblogic nodemanager workaround shell: nohup $HOME/Oracle/Middleware/wlserver_10.3/server/bin/startNodeManager.sh > /dev/null 2>&1 & become: true become_user: weblogic я его запустил два раза, первый раз changed, второй - ok

в общем случае никак

shell - дело такое, неправильное и косячное

в общем случае никак

тогда почему все последующие разы не changed? я расчитывал что в этом случае state не учитывается :(

shell - дело такое, неправильное и косячное

знаю. но модуль по управлению weblogic мне не осилить

знаю. но модуль по управлению weblogic мне не осилить

а зачем?

https://www.qualogy.com/techblog/oracle/introducing-weblogic-to-systemd

всё написано до тебя так-то

написано то написано, но нужно много легаси говна из initd сервиса для работы приложения. никто не будет это править ради меня

сервис скрипт на 2к строк

и всё же я бы хотел понять тайну стэйта из изначального вопроса

ребят, а как ansible определяет последующее выполнение shell на сервере? к примеру есть такой кусок: - name: first start weblogic nodemanager workaround shell: nohup $HOME/Oracle/Middleware/wlserver_10.3/server/bin/startNodeManager.sh > /dev/null 2>&1 & become: true become_user: weblogic я его запустил два раза, первый раз changed, второй - ok

Что значит последующее выполнение шелл?

и всё же я бы хотел понять тайну стэйта из изначального вопроса

дебаг спасёт отца русской демократии. register: myvar, и вперёд, на танки голышом.

Про проигрывании таска регистрируй register переменную, и дальше в зависимости от вывода - обрабатывай через when

дебаг спасёт отца русской демократии. register: myvar, и вперёд, на танки голышом.

да вот уже изучаю кучу -vvvv. думал, может кто быстрей подскажет

да вот уже изучаю кучу -vvvv. думал, может кто быстрей подскажет

четрые v тебе не помогут. в таск дописываешь "register", затем этот register смотришь - там будет код возврата и вывод.

Вывод куда-то регистрировать и обрабатывать, и все - name: my task Shell: blabla.sh Register: myvar

Потом - debug: Var: myvar

И дальше уже колупаешь вывод

- name: print to stdout command: echo "hello" register: hello - debug: msg="{{ hello.stdout }}" - debug: msg="{{ hello.stderr }}" так, да?

типа того

ERROR: S client not available

Ага

там ещё есть rc (код возврата)

благодарю вас, господа

пожалуйста

Модно просто через var и не через msg

fatal: []: FAILED! => msg: '''Var'' is not a valid option in debug'

Ну дак с маленькой буквы

как написали, так и решил попробовать. в общем, ошибка которую я отлавливал, больше не повторяется. продолжаем запускать в плаванье легаси говно...

https://docs.ansible.com/ansible/latest/modules/debug_module.html?highlight=debug

Доку надо смотреть

Там примеры есть

как правильно выполнять такси за натом?

через ssh alias ?

q00d00 будет жить. Поприветствуем!

как правильно выполнять такси за натом?

https://docs.ansible.com/ansible/latest/reference_appendices/faq.html#how-do-i-configure-a-jump-host-to-access-servers-that-i-have-no-direct-access-to вот такое нашел

ansible_ssh_common_args: '-o ProxyCommand="ssh -W %h:%p -q user@gateway.example.com"'

Я сделал через алиасы ssh

ещё вот так можно в ssh/.config Host 10.0.*.* ProxyCommand ssh -W %h:%p gateway.example.com IdentityFile ~/.ssh/private_key.pem

Можно как угодно, главное чтобы коннект по ссш был

Надо только не забывать, что через бастион тупить будет сильнее

Надо только не забывать, что через бастион тупить будет сильнее

Чем через что?

ещё вот так можно в ssh/.config Host 10.0.*.* ProxyCommand ssh -W %h:%p gateway.example.com IdentityFile ~/.ssh/private_key.pem

Вот так и сделал

Чем напрямую

Чем напрямую

Ну так напрямую то невозможно

Потому что сначала запускают ансибл через бастионы и впн, а потом ноют, что он медленный

Ну так напрямую то невозможно

если только запускать плейбуки с самого ната ( гетвея )

Гетвей с ансиблом, ммм)

Как будто это что-то плохое

Нужен модуль для ансибла для управление ансиблом

http://risovach.ru/upload/2013/05/mem/telik_19995463_orig_.jpeg