Друзи, я тут ебанулся и вот что подумал.. а могу я --extravars брать сразу из монги? Прямо консолью

Друзи, я тут ебанулся и вот что подумал.. а могу я --extravars брать сразу из монги? Прямо консолью

Перестань курить

Друзи, я тут ебанулся и вот что подумал.. а могу я --extravars брать сразу из монги? Прямо консолью

O_o можешь, но зачем?

@ehramovich будет жить. Поприветствуем!

Друзи, я тут ебанулся и вот что подумал.. а могу я --extravars брать сразу из монги? Прямо консолью

это вполне хорошая и годная идея, раньше брал из неё, потом перешел на etcd к сожалению на текущий момент только через pre_tasks дальше вам захочется сохранять стейт ту да же

это вполне хорошая и годная идея, раньше брал из неё, потом перешел на etcd к сожалению на текущий момент только через pre_tasks дальше вам захочется сохранять стейт ту да же

а потом вы изобретите chef. Но зачем его изобретать, если можно взять сразу готовый?

а потом вы изобретите chef. Но зачем его изобретать, если можно взять сразу готовый?

почему вы тогда не упомянуи еще salt? канал вроде об ansible

Друзи, я тут ебанулся и вот что подумал.. а могу я --extravars брать сразу из монги? Прямо консолью

на практике решается через custom inevntory script, так более правильнее чем через pre_tasks

Ребят привет, вопрос не про Ansible, простите, если правила нарушаю, сносите если так: Подскажите чатик по безопасности, где не обсуждают как кого похакать, а как от кого защититься. Можно еще канал, если кто знает.

почему вы тогда не упомянуи еще salt? канал вроде об ansible

потому что сложные системы хранения данных о нодах внутри баз и поиск – это именно про шеф история. Я не понимаю, зачем превращать ансибл в шеф. У ансибла есть сильные стороны. Попытка усложнить его до уровня шефа – лишает ансибл этих сторон

потому что сложные системы хранения данных о нодах внутри баз и поиск – это именно про шеф история. Я не понимаю, зачем превращать ансибл в шеф. У ансибла есть сильные стороны. Попытка усложнить его до уровня шефа – лишает ансибл этих сторон

вы как-то странно смотрите на этот вопрос под ваше определенние так же подходит и salt с его pillar'ом. предположим, что у меня есть k8s, который информацию о своем стейте хранит в etcd, мне нужно натравит ansible на этот стейт

это вполне хорошая и годная идея, раньше брал из неё, потом перешел на etcd к сожалению на текущий момент только через pre_tasks дальше вам захочется сохранять стейт ту да же

....ой, AWX/Tower получился O_o

вы как-то странно смотрите на этот вопрос под ваше определенние так же подходит и salt с его pillar'ом. предположим, что у меня есть k8s, который информацию о своем стейте хранит в etcd, мне нужно натравит ansible на этот стейт

у вас очень узкое применение, и тут, согласен, имеет смысл поколдовать с лукапом в етцд. В 90% случаев изобретать велосипед такого типа точно не стоит

у вас очень узкое применение, и тут, согласен, имеет смысл поколдовать с лукапом в етцд. В 90% случаев изобретать велосипед такого типа точно не стоит

простите что подвел вас

....ой, AWX/Tower получился O_o

это плохая идея. ансибл – простой. Проще в общем-то некуда. Это его сильнейшая сторона

я не до конца понимаю что вы предлагаете. есть инфстатруктура, в которой нужно делать configuration management. с частью задач справляется ansible другая часть становится "сложной" нужно расширять стек технологий и поддерживать несколько configuration management систем добавив тот же chef?

что делать инженеру в такой ситуации?

что делать инженеру в такой ситуации?

Изучать и добавлять новый иструмент, это не плохо. Главное чтобы в проекте было все задокументированно, чтобы инженер который придет после вас мог собраться со всем этим. Или заменять инструмент, если это возможно на более гибкий. Или расширять тот инструмент, который у вас есть (своими силами, силами сообщества, или силами разработчиков в команде)

Изучать и добавлять новый иструмент, это не плохо. Главное чтобы в проекте было все задокументированно, чтобы инженер который придет после вас мог собраться со всем этим. Или заменять инструмент, если это возможно на более гибкий. Или расширять тот инструмент, который у вас есть (своими силами, силами сообщества, или силами разработчиков в команде)

хороший план ?

а как ведёт себя кнопка i`ll be back?

у бота

))))

а как ведёт себя кнопка i`ll be back?

не убивает тебя из чата

Коллеги, а вот у меня такой вопрос. Есть набор кли-программ и докер еще не изобрели. Какие инструменты есть для выстраивания зависимости запуска (и в идеале версионирования зависимостей) знает? Ну там программа-А должна запустится перед программой-Б и должна быть версии не ниже 0.0.1, и не старше 0.0.5. Допустим порядок запуска я еще могу в плейбуке разрулить. А вот с версиями кто как поступает?

systemd?

а, то про энсибл)

Эй

пссс

ребята

А вообще есть best practices по написанию systemd? Хочу приложение деплоить Надо понимать куда складывать конфиги, куда логи, куда бинарники в моем понимании это /etc/sysconfig/<APP_NAME> /opt/<APP_NAME> /var/log/<APP_NAME>

и да, буду деплоить через ансибл =)

https://t.me/grouplinux

А вообще есть best practices по написанию systemd? Хочу приложение деплоить Надо понимать куда складывать конфиги, куда логи, куда бинарники в моем понимании это /etc/sysconfig/<APP_NAME> /opt/<APP_NAME> /var/log/<APP_NAME>

есть дока от системд, она довольно жирная и там все есть (нет, не арчлинукс, а официальная, которая на freedesctop живет)

надеюсь она вам поможет

Думаешь она ответит мне на эти вопросы ?

процентов на 80 из заданого – думаю - да

Это вопрос не совсем касаемо systemd, а вообще о идеологии приложений

это FHS только, systemd тут не причем

даже не знаю как вопрос правильно сформулировать

коллеги, у меня два тупых вопроса. Буду задавать по очереди: - у меня есть плагин с лукапом. Подскажите плз, можно ли сделать какое-то действие при ошибке лукапа. Пример: - есть kv хранилище - мы ищем там ключ - если ключ находится - применяем его дальше по рецепту - если не находится - вызываем локально команду создания ключа и ищем ключ повторно

можно ли это сделать без порнграфии?

коллеги, у меня два тупых вопроса. Буду задавать по очереди: - у меня есть плагин с лукапом. Подскажите плз, можно ли сделать какое-то действие при ошибке лукапа. Пример: - есть kv хранилище - мы ищем там ключ - если ключ находится - применяем его дальше по рецепту - если не находится - вызываем локально команду создания ключа и ищем ключ повторно

https://docs.ansible.com/ansible/2.6/user_guide/playbooks_blocks.html

block/rescue/always

а вернутся как-то можно?

хм, спасибо

куда?

и главное откуда

ну смотри: - лукап - ошибка (не найдено) - создание ключа << вот отсюда возврат в лукап

но я подумаю над блоком, спасибо. Это интересный вариант

block: lookup fail if key is empty rescue: add_key always: lookup if key is empty

либо block: lookup fail if empty rescue: add key lookup

Класс, то что надо, спасибо

@e_wind будет жить. Поприветствуем!

Еще раз напомните мне модуль для деплоя

Еще раз напомните мне модуль для деплоя

для деплоя чего?

ERROR: S client not available

из дженкинса, кто-то скидывал мне модуль думаю он это или нет https://docs.ansible.com/ansible/2.5/modules/deploy_helper_module.html

Ага, он

ушел читать

Добрый день! Подскажите, как более правильно спрятать параметр в выводе (логах), не вешая на весь модуль no_log, а только на один параметр. К примеру, headers в модуле uri

Ага, он

А вы не могли бы в двух словах описать юзкейс этого модуля?

По типу капистрано

Создаёт структуру и перемещает релизы

какой-то ужас

Нормально

А ты как хотел ?

я вообще бы такого не хотел

Это считается феншуйно

Быстро можно откатиться

коллеги, а напомните пжлст название атрибута, по которому ансибл показывает что машина - виртуалка

быстро можно откатиться поменяв тег в докер контейнере.

Это если докер

коллеги, а напомните пжлст название атрибута, по которому ансибл показывает что машина - виртуалка

В фактах вроде

А если у меня докера нет. То как ?

коллеги, а напомните пжлст название атрибута, по которому ансибл показывает что машина - виртуалка

ansible_virtualization_role ?

А если у меня докера нет. То как ?

у вас его нет потому что нельзя поставить, или потому что вы его не ставите?

у вас его нет потому что нельзя поставить, или потому что вы его не ставите?

Нельзя

Я бы многое в докеры закатал

Но есть требования фстэк и прочего

Сертификация виртуальных сред

Там вроде только VMware поддерживается

а что за система? почему нельзя пакеты свои делать?

всмысле, запоковать в пакеты софт и ставит его через пакетный менеджер?