может ей нужно вывести список активных сетевых интерфейсов

самка ?

@stackdumper будет жить. Поприветствуем!

А чем проще всего в ansible сгенерить qrcode ? Дернуть что-то вроде такого - https://pypi.org/project/qrcode/ ?

https://github.com/fumiyas/qrc

Либо есть еще на node

https://github.com/fumiyas/qrc

Ну, это явно же не подходит. Тогда уже проще на питоне сделать. Питон же уже есть для ansible

Собери на голанге

Жирно. Но без зависимостей

Надвигается следующий московский митап по IaaC. Два из трёх докладов будут по Ansible, поэтому, дамы и господа, держите ссылку для регистрации: https://devops-moscow.timepad.ru/event/810970/

Когда ?

увидел

не скоро

А то я похоже в москву лечу сегодня

только хотел написать ? через 9 дней, в среду

Видео будет?

С прошлых митапов - было.

тоже реклама ?

Если ансибл рекламировать надо, то тогда - да, реклама.

Не с начала же можно подойти?

Регистрация же всегда есть перед началом. Полагаю, лучше списаться с организаторами предварительно.

Я имею ввиду на второй-третий доклады

Угу, я в этом смысле и понял

Коллеги день добрый. Кто нибудь делал AWX Isolated group в докере? Есть основной awx01.company.сom (awx в докере на центральном хосте), и есть хост prvt.company.com в закрытой сети, который должен управлять серверами в своей подсети, оба хоста связаны через VPN. Как правильно на prvt.company.com поднять isolated group через докер, чтобы он подсоединился к центральному awx01.company.сom

С бодрым ) Коллеги, подскажите кто чем может Есть к несколько хостов локальных, к ним редиректятся белые адреса так же есть набор сервисов разных, в основном веб для того чтобы запилить отдельный сервис на какой-то хост применяю роль к группе, в которую засунут соответствующий хост ДНС тоже пилится ансиблом посоветуйте как быть в этой ситуации не правильно "рукотворно" совать записи, надо сделать чтобы роль ДНС тащила адрес из откуда-то

cool story

?

cool story

абсолютли ))) (дергают в разные стороны)

если не касаться вопроса что вы делали еще один архитектурный велосипед который должен умереть в обозримом будущем то вы можете делать так: у вас уже есть раздеплоенное окружение с сервисами. соберите по ним факты на основе фактов поймите что где раздеплоено и обновляется dns согласно тому, что где есть

кто как делает? адрес хоста - локальный, белый нужно куда-то всовывать если всовывать в варку, то нужно напрямую к ней обращаться если обращаться напрямую, то при смене хоста придется и это менять

если не касаться вопроса что вы делали еще один архитектурный велосипед который должен умереть в обозримом будущем то вы можете делать так: у вас уже есть раздеплоенное окружение с сервисами. соберите по ним факты на основе фактов поймите что где раздеплоено и обновляется dns согласно тому, что где есть

на смерть велосипеда очень, надеюсь при переезде в кубик....

да, именно так, поскорее переезжайте в кубик

если не касаться вопроса что вы делали еще один архитектурный велосипед который должен умереть в обозримом будущем то вы можете делать так: у вас уже есть раздеплоенное окружение с сервисами. соберите по ним факты на основе фактов поймите что где раздеплоено и обновляется dns согласно тому, что где есть

не получится адреса локальные, а нужно внешние они бывает причудливо пересекаются разные порты белых адресов могут идти на разные хосты, т.е. нет соответствия 1 в 1

я тогда не понимаю проблематики, есть проблема что-бы определить в какой серый адрес мапится белый адрес?

да, именно так, поскорее переезжайте в кубик

тут тоже есть некоторые приколы.... проект пилится индусами в течении лет уже пяти до сих пор не используют гит и не могу заставить.... нельзя же устраивать саботаж ради этого....

я тогда не понимаю проблематики, есть проблема что-бы определить в какой серый адрес мапится белый адрес?

боюсь это будет слишком надолго... пожалуй запилю пока как получится, там разберемся (надежда) ))))))) но в принципе ингресс всех разделит и определит (когда закубирую)

Владимир сформулируйте еще раз вопрос безотносительно ансбила, какая есть проблема в серых и белых адресах?

Всем привет. Есть такой код https://pastebin.com/KDdRYVNK задача "setup. Копирую общие файлы nginx" всё время пропускается. Ну как всё время. Если после неё добавить ещё какую-нибудь задачу, то она будет отрабатывать, а если после неё нет задач, то игнорирутеся. При этом следующие задачи выполняются. Подскажите, пожалуйста, что я делаю не так. Запускал с -vvv, но ничего странного не увидел. Вот кусок вывода для игнорируемой задачи https://pastebin.com/B7Cg0bmm

проблема такова есть к примеру хост локальный local-2 у него белый и серый есть сервис support - type web есть сервис wiki - type web у них разные сервисы задействованы, на фронте нжинкс, в одном бэкэнд апач, в другом фпм для того чтобы распределить роли я создаю группы [support] local-2 [wiki] local-2

применяю роли соответственно к группам

а для ДНС получается мне в темплейте нужно привязываться не просто к содержимому группы, но еще и дергать хоствар хоста в которой должен быть прописан белый ИП в принципе я наверное понял что мне нужно поковырять

Владимир сформулируйте еще раз вопрос безотносительно ансбила, какая есть проблема в серых и белых адресах?

спасибо за участие и помощь ) в очередной раз: "правильно сформулированный вопрос содержит половину ответа" что-то заметался совсем, извините

я вам про это и говорил, на основе собранных фактов об окружении рулить dns'ом

почувствовал себя утенком ? ?

я вам про это и говорил, на основе собранных фактов об окружении рулить dns'ом

сейчас у меня несколько не так )) надо поковырять бест практисы )

почувствовал себя утенком ? ?

да будет вам утенок умными мыслями не разговаривает )

Aleksandr Grishanov будет жить. Поприветствуем!

на смерть велосипеда очень, надеюсь при переезде в кубик....

Ага, все проблемы исчезают с кубером))

Практика показывает, что когда все хуево, в лучшем случае так и останется

на "все" не рассчитываю, но некоторые велосипеды точно уйдут

А в худшем - просто сложность ещё на порядок уедет

А в худшем - просто сложность ещё на порядок уедет

там такие велосипедисты, что повышение сложности дает надежду на понижение их рвения руко-вело-костылить ))))

Ооо класс

а fetch модуль уже научили делать src=directory вместо src=file ?

а fetch модуль уже научили делать src=directory вместо src=file ?

Месяц назад еще не было.

значит опять мне рыть synchronize

значит опять мне рыть synchronize

Можешь форкнуть, сделать и отправить PR потом :)

а fetch модуль уже научили делать src=directory вместо src=file ?

Не надо так. Почему - потому что возможен простой пример: вот положил кто-то образ DVD в эту самую directory, и оп-па - канал прочно занят переливом образа.

ERROR: S client not available

ну да, может оно и верно, но я тут заметил что synchronize не умеет создавать directories если в dest: $path/bla/bla и этого $path/bla/bla не существует

и приходится дергать file c path: $path/bla/bla что как-то тоже не ахти

Не надо так. Почему - потому что возможен простой пример: вот положил кто-то образ DVD в эту самую directory, и оп-па - канал прочно занят переливом образа.

Не уверен, что понял вашу мысль, можете пояснить?

Не уверен, что понял вашу мысль, можете пояснить?

Поясняю. Ситуации, когда человек желает "мониторить *, или "скопировать *", или "изменить только одну строку в файле, содержащем *", прямо и недвусмыслено указывают на проблему в самом процессе. Проблема заключается в нежелании брать на себя полноту ответственности за что-либо - будь то содержимое удалённого каталога, или же содержимое файла с настройками, или поддержание актуальности списка всех объектов, которые должны мониториться.

Поясняю. Ситуации, когда человек желает "мониторить *, или "скопировать *", или "изменить только одну строку в файле, содержащем *", прямо и недвусмыслено указывают на проблему в самом процессе. Проблема заключается в нежелании брать на себя полноту ответственности за что-либо - будь то содержимое удалённого каталога, или же содержимое файла с настройками, или поддержание актуальности списка всех объектов, которые должны мониториться.

Ясн. Мне к счастью не приходилось прибегать к использованию fetch в таком контексте.

засада - https://bpaste.net/show/2fc81a92e716 если локально эти папки в dest= не существуют, то synchronize module их не создает ибо делает просто mkdir, а не mkdir -p

ну так делаешь apt: name: rabbit register: apt_install - name: keys ... ... when: apt_install.changed

FAILED! => {"changed": false, "msg": "Unsupported parameters for (apt) module: register Supported parameters include: allow_unauthenticated,autoclean,autoremove,cache_valid_time,deb,default_release,dpkg_options,force,force_apt_get,install_recommends,only_upgrade,package,purge,state,update_cache,upgrade

Рыбят, не могу понять, как грамотно дать условие - выполнять блок если не установлен этот пакет. Что кидать в register и что мониторить в when? deb

Вопрос актуален

а с отступами все нормально? он судя по ошибке, считает что register - параметр модуля apt

а register относится к таску, и должен быть на уровне name и названия модуля

а register относится к таску, и должен быть на уровне name и названия модуля

Да, всё так же

А, не. всё) Спасибо, звиняюсь что потревожил

@Win32Sector будет жить. Поприветствуем!

Товарищи, а кто-то скрещивал Teamcity c Ansible

"Ansity"

P.S. не троллинг, просто плохая шутка)

Alexander Voronov будет жить. Поприветствуем!

господа, у вас unarchive работает? tar -xzvf a.tar.gz успешно распаковывает архив (на целевом хосте), тогда как unarchive: src=a.tar.gz dest=existing-dir разваливается: Command \"/bin/tar\" could not handle archive. переименовывать в tgz/gz не помогло. v 2.6.4

у меня с 2.6 трабла на трабле даунгрейднулся до 2.5.2 и все проблемы ушли

P.S. не троллинг, просто плохая шутка)

Ну мало ли) просто в тимсити есть возможность исполнять плейбуки в билд степах. Ну и вопрос, можно ли получать ансиблом переменые, указанные в Parameters Build Step’а. Вдруг, кто-то в курсе.

у меня с 2.6 трабла на трабле даунгрейднулся до 2.5.2 и все проблемы ушли

не помогло :<

Ну мало ли) просто в тимсити есть возможность исполнять плейбуки в билд степах. Ну и вопрос, можно ли получать ансиблом переменые, указанные в Parameters Build Step’а. Вдруг, кто-то в курсе.

Я Teamcity в глаза не видел, просто предложил самый простой и быстрый способ скрещивания :) Ок, давайте просто остановимся на этом :)

Нужно было немного разбавить этот чат))

господа, у вас unarchive работает? tar -xzvf a.tar.gz успешно распаковывает архив (на целевом хосте), тогда как unarchive: src=a.tar.gz dest=existing-dir разваливается: Command \"/bin/tar\" could not handle archive. переименовывать в tgz/gz не помогло. v 2.6.4

remote_src: yes не надо?

remote_src: yes не надо?

я про это знаю, пробовал

Ну мало ли) просто в тимсити есть возможность исполнять плейбуки в билд степах. Ну и вопрос, можно ли получать ансиблом переменые, указанные в Parameters Build Step’а. Вдруг, кто-то в курсе.

Они скорее всего светятся как переменные окружения https://docs.ansible.com/ansible/2.5/plugins/lookup/env.html

Они скорее всего светятся как переменные окружения https://docs.ansible.com/ansible/2.5/plugins/lookup/env.html

Спасибо, Николай, попробую.