@rkasimov будет жить. Поприветствуем!

Господа, подскажите, здесь предлагается создать каталог group_vars названный по имени группы. то есть например production_d1_vars в моем случае. А где сам этот каталог должен находиться? https://docs.ansible.com/ansible/2.6/user_guide/playbooks_best_practices.html#variables-and-vaults

но там говориться про файлы vars.yml и vault.yml

можешь пояснить, пожалуйста?

По-моему, в доке в данном случае по другому написано?

По-моему, в доке в данном случае по другому написано?

"{{ inventory_dir }}/group_vars/group_name.yml"

все верно

Сорри, не дочитал и ответил неверно..

Хм, нет, по-моему, документация предлагает в качестве best_practices group_vars/groupname/vars.yml group_vars/groupname/vault.yml

Если я правильно понял)

Да, так похоже

такого варианта никогда не встречал – у меня просто файлики

просто файлики работают точно. Второй вариант - попробуйте. Дебаг вам в помощь

Хм, нет, по-моему, документация предлагает в качестве best_practices group_vars/groupname/vars.yml group_vars/groupname/vault.yml

ясно, попробую так, спасибо.

ясно, попробую так, спасибо.

Ну а сам group_vars обычно рядом с плейбуком создается, на одном уровне, вопрос вроде изначально в этом был?) Вот тут же есть пример, как может выглядеть структура https://docs.ansible.com/ansible/latest/user_guide/playbooks_best_practices.html#directory-layout

Ну а сам group_vars обычно рядом с плейбуком создается, на одном уровне, вопрос вроде изначально в этом был?) Вот тут же есть пример, как может выглядеть структура https://docs.ansible.com/ansible/latest/user_guide/playbooks_best_practices.html#directory-layout

в этой структуре неясно как сделать разделение vars / vault

Никто на вот таком банальном таске - name: Hostname | Update the hostname (pt. 1) - hostname cmd hostname: name: "{{hostname}}" не ловил вот такой стремный косяк? ERROR! Unexpected Exception, this is probably a bug: update expected at most 1 arguments, got 2 что особенно интересно, перед этим шагом есть дебаг: - debug: msg="hostname change execute, because {{ ansible_hostname }} != {{ hostname }}" который показывает что хостнейм должен смениться на обычное имя типа consul-0, и падать оно не должно ну никак

целевая os - centos 7 с последними апдейтами, ансибл 2.6.2 на таком же центосе

и какие такие два аргумента там подаются, я никак отловить не могу )

парни хочу странного. есть каталог с большим колвом подкаталогов. хочу дать права(g+w) на этот каталог но исключить несколько подкаталогов. не хочу заранее знать какие есть подкаталоги.

не вижу варианта с идемпотентным поведением

а разве выставление определенного права не идемпотентно?

можно применить 1 или более раз, результат будет один

очень даже. но не идемпонентно поведение применить рекурсивно в папке /opt/blb права g+w а потом /opt/blb/lib g-w

обходить рекурсивно скриптом, пропуская исключения, не делать сначала на все, а потом снять

ы ?

шел ?

python проще imho/ а может и нет ))

можно еще попробовать сделать shell: ls /opt/bla | grep -v lib register: result file: .. with_items: result.stdout_lines

видимо это мой вариант

долго правда будет

find

здается мне без грепов одной строкой можно

но да родными средствами я не знаю как

с файндом походу будет не shell а command что поприятней

можно еще попробовать сделать shell: ls /opt/bla | grep -v lib register: result file: .. with_items: result.stdout_lines

на большом количестве файлов сильно долго очень, у меня был похожий случай, выбросил

на большом количестве файлов сильно долго очень, у меня был похожий случай, выбросил

там нет рекурсии же

дир не много. ~50-60. рост медленный

ну хз, если выбирать между shell и register и затем вторым таском и command, find и changed_when я бы выбрал второе

на большом количестве файлов сильно долго очень, у меня был похожий случай, выбросил

chmod -R g+w /opt/blah/* && chmod -R g-w /opt/blah/{dir1,dir2,dir3} ?

chmod -R g+w /opt/blah/* && chmod -R g-w /opt/blah/{dir1,dir2,dir3} ?

так и есть. но ансиблом и идемпотентно

Можно же построить строку для find так чтобы нашлось только то что требует смены пермишнов и менять именно там где надо

Добавить -print и ловить stdout_lines например

Чтобы понять поменялось или нет

у файнда будет рекрсия а в подкаталагах очень много файлов

Максдеп

1

у файнда будет рекрсия а в подкаталагах очень много файлов

find /opt/blah -maxdepth 1 -type d

так что так делать не уверен что стоит. но вцелом я понял да. волшебной пули без шела нет

лол

Максдеп 1 будет без рекурсии да

так что так делать не уверен что стоит. но вцелом я понял да. волшебной пули без шела нет

https://docs.ansible.com/ansible/2.5/modules/find_module.html - name: Recursively find /tmp files older than 2 days find: paths: /opt/blah recurse: no file_type: directory excludes: "foobar, foobar2" register: dirs

хм

чот я его не увидел.

спасибо пойду покручу

волшебная пуля нашлась

нет. но она близка да

хм странно что я не увидел эксклюда в ansible find

а нет перечитал увидел но это все равно 2 таска, find + file

а нет перечитал увидел но это все равно 2 таска, find + file

да. так вполне норм

плюс loop

ERROR: S client not available

file помоему не умеет с list прямо работать

ну да ладно, если норм то и ладно )

@HarusKG будет жить. Поприветствуем!

@Setox будет жить. Поприветствуем!

Доброе утро всем.

Читаю про ansible-container и понемногу влюбляюсь. У этой штуковины есть какие то недостатки? Непонятно, почему оно не на слуху, как тот же dapp или bazel? Или просто все привыкли есть кактус в виде докерфайла и не парятся? Есть у кого реальный опыт эксплуатации?

привет, доставляет больше проблем, чем пользы

https://github.com/ansible/ansible-container/graphs/contributors помирает

А ещё оно официально уже задепрекейчено))

Да как так-то? Грусть и печаль

А что тогда употреблять? dapp с ансиблом?

k8s/helm

Не дорос ещё

minikube/manifests

А если для single контейнера?

Интересуют именно утилиты для билда имеджа

@docker_ru

Это само собой, просто в первую очередь хочу связку с ансиблом

какую цель вы приследуете собирая контейнеры ансиблом?

Переиспользуемость существующих ролей и плейбуков. Ну и ямл же. Обожаю ямл

т.е. ваш контейнер будет билдится RUN ansible-playbook ... ?

Ну и ансибл я люблю, он няшка

т.е. ваш контейнер будет билдится RUN ansible-playbook ... ?

Нет. Сейчас использую packer для билда докер образов. С ansible провижинером

если коротко, ansible - это configuration management, сюда переодически приходят люди с желаниями воткнуть его в каждую дырку и потом страдают (или нет)

Для меня это фреймворк, который позволяет в удобной и простой форме описать мои хотелки. Понятно, что есть специализированные утилиты для конкретных целей, но тут я пока не вижу проблем.

отлично, для вас это фреймворк, для разработчиков - configuration management, именно из-за этого различия ansible в ваших руках будет причинять вам боль

если коротко, ansible - это configuration management, сюда переодически приходят люди с желаниями воткнуть его в каждую дырку и потом страдают (или нет)

+100500 Последние примерно полтора года - обяазтельно страдают, без вариантов.

Ну вот у нас есть dapp от фланта, который нативно поддерживает ансибл. Где там страдания?

а почему они там должны быть?