Интересует playbook, Работать надо с edgeswitch

есть edgeos в модулях но она для роутеров а не для свичей

может, raw

а вообще для кучи оборудования есть уже всякие openflow(или как его там)

или подобные

ансибл в него вроде бы умеет

можно посмотреть семплы от цисковских конфигуряк, там тоже енейбл

вообще это вроде бы за пределами его идеологии, там же питона нет.

на цисках питона тоже нет

)

может, там тоже через рав

@Kruasan99 будет жить. Поприветствуем!

Есть вопрос как в Жинже при генере джейсона заставить for ставить , после } если больше чем один набор елементов ?

{% if namespaces is defined %}, "namespaces": [ {% for namespace in namespaces %} { "name": "{{ namespace.name }}", "anonymous": {{ namespace.anonymous }}, "publish": {{ namespace.publish }}, "subscribe_to_publish": {{ namespace.subscribe_to_publish }}, "join_leave": {{ namespace.join_leave }}, "presence": {{ namespace.presence }}, "presence_stats": {{ namespace.presence_stats }}, "history_size": {{ namespace.history_size }}, "history_lifetime": {{ namespace.history_lifetime }}, "history_recover": {{ namespace.history_recover }} } {% endfor %} ] {% endif %}

вот так все супер работает ля 1 елемента) как только появляется второй софтина фейлится из-за неправильного джейсона

Привет, народ кто-то интегрировал Ansible Awx (Tower) c SpaceWalk в качестве inventory ?

Кстати, написал что-то типа саммари вчерашней статьи герлинга про новинки в ансибле. Пригодится если инглиш тяжело заходит https://medium.com/@Nklya/tldr-things-i-learned-at-the-ansiblefest-austin-2018-contributors-summit-by-jeff-geerling-51cd4ce93b41

ребята, разворачиваю ансиблом дамп в aws rds. При локальном тесте все ок, а на AWS получаю "stderr_lines": [ "pg_restore: [архиватор (БД)] Ошибка при обработке оглавления:", "pg_restore: [архиватор (БД)] Ошибка из записи оглавления 4183; 0 0 COMMENT EXTENSION plpgsql ", "pg_restore: [архиватор (БД)] could not execute query: ERROR: must be owner of extension plpgsql", " Выполнялась команда: COMMENT ON EXTENSION plpgsql IS 'PL/pgSQL procedural language';", "", "", "", "pg_restore: [архиватор (БД)] Ошибка из записи оглавления 4184; 0 0 COMMENT EXTENSION pgcrypto ", "pg_restore: [архиватор (БД)] could not execute query: ERROR: must be owner of extension pgcrypto", " Выполнялась команда: COMMENT ON EXTENSION pgcrypto IS 'cryptographic functions';", "", "", "", "pg_restore: [архиватор (БД)] Ошибка из записи оглавления 4185; 0 0 COMMENT EXTENSION unaccent ", "pg_restore: [архиватор (БД)] could not execute query: ERROR: must be owner of extension unaccent", " Выполнялась команда: COMMENT ON EXTENSION unaccent IS 'text search dictionary that removes accents';", "", "", "", "pg_restore: WARNING: no privileges could be revoked for \"public\"", "pg_restore: WARNING: no privileges could be revoked for \"public\"", "pg_restore: WARNING: no privileges were granted for \"public\"", "pg_restore: WARNING: no privileges were granted for \"public\"", "ПРЕДУПРЕЖДЕНИЕ: при восстановлении проигнорировано ошибок: 3" ], есть ли способ игнорить только именно их, но не все вообще?

ребята, разворачиваю ансиблом дамп в aws rds. При локальном тесте все ок, а на AWS получаю "stderr_lines": [ "pg_restore: [архиватор (БД)] Ошибка при обработке оглавления:", "pg_restore: [архиватор (БД)] Ошибка из записи оглавления 4183; 0 0 COMMENT EXTENSION plpgsql ", "pg_restore: [архиватор (БД)] could not execute query: ERROR: must be owner of extension plpgsql", " Выполнялась команда: COMMENT ON EXTENSION plpgsql IS 'PL/pgSQL procedural language';", "", "", "", "pg_restore: [архиватор (БД)] Ошибка из записи оглавления 4184; 0 0 COMMENT EXTENSION pgcrypto ", "pg_restore: [архиватор (БД)] could not execute query: ERROR: must be owner of extension pgcrypto", " Выполнялась команда: COMMENT ON EXTENSION pgcrypto IS 'cryptographic functions';", "", "", "", "pg_restore: [архиватор (БД)] Ошибка из записи оглавления 4185; 0 0 COMMENT EXTENSION unaccent ", "pg_restore: [архиватор (БД)] could not execute query: ERROR: must be owner of extension unaccent", " Выполнялась команда: COMMENT ON EXTENSION unaccent IS 'text search dictionary that removes accents';", "", "", "", "pg_restore: WARNING: no privileges could be revoked for \"public\"", "pg_restore: WARNING: no privileges could be revoked for \"public\"", "pg_restore: WARNING: no privileges were granted for \"public\"", "pg_restore: WARNING: no privileges were granted for \"public\"", "ПРЕДУПРЕЖДЕНИЕ: при восстановлении проигнорировано ошибок: 3" ], есть ли способ игнорить только именно их, но не все вообще?

ignore_errors: yes

@svlasov1337 будет жить. Поприветствуем!

Кто-нибудь знает какое-нибудь ПО, которому даёшь playbook начальный, а оно бегает, и собирает инфу о предполагаемых действиях? --check вроде должен к хостам коннектиться. А вот, чтобы без коннекта, не бегать самому по файлам, а сразу списком получить?

libastral.so

Ребят, подскажите кто-нибудь: 1. Копирую синхронайзом NodeJS проект на удаленный хост (гитом нельзя из-за того, что у удаленного хоста нет в него доступа, и его не сделать) 2. Ставлю через npm node_modules (обновляется файл package-lock.json) Из-за этого при следующем выполнении плэйбука, что логично, синхронайз выдает что произошел change, не бесит особо, на полет не влияет, но неприятно

changed_when: false - если ты конечно точно понимаешь, что именно из-за этого файла там - changed

Ну еще не забывай, что народ работает, комитит, естессно и код может меняться

Есть вопрос как в Жинже при генере джейсона заставить for ставить , после } если больше чем один набор елементов ?

Если вы, совершенно случайно, еще не решили вопрос {% if not loop.last %},{% endif %} http://jinja.pocoo.org/docs/dev/templates/#for

фильтр tojson не работает? http://jinja.pocoo.org/docs/dev/templates/#tojson

Кто-нибудь знает какое-нибудь ПО, которому даёшь playbook начальный, а оно бегает, и собирает инфу о предполагаемых действиях? --check вроде должен к хостам коннектиться. А вот, чтобы без коннекта, не бегать самому по файлам, а сразу списком получить?

можно посмотреть на molecule

можно посмотреть на molecule

это по какой логике то? molecule/testkitchen для тестирования написанных плэйбуков(и не только их)

я просто не очень понял задачу что нужно, сам затупил

в 2 часа ночи с работы, в 6 утра опять на работку, епты

в 2 часа ночи с работы, в 6 утра опять на работку, епты

не твоя работа, если она не нравится тебе

но кому так понравится работать конечно...

в 2 часа ночи с работы, в 6 утра опять на работку, епты

хоть оплачивают овертаймы?

хоть оплачивают овертаймы?

конечно

ну тогда сам виноват?

Ребят, подскажите кто-нибудь: 1. Копирую синхронайзом NodeJS проект на удаленный хост (гитом нельзя из-за того, что у удаленного хоста нет в него доступа, и его не сделать) 2. Ставлю через npm node_modules (обновляется файл package-lock.json) Из-за этого при следующем выполнении плэйбука, что логично, синхронайз выдает что произошел change, не бесит особо, на полет не влияет, но неприятно

Можно исключить из sync файлы, которые могут меняться из вне и если они нужны приносить их другими тасками и один раз.

ansible/ansible was tagged: v2.7.0 Link: https://github.com/ansible/ansible/releases/tag/v2.7.0 Release notes: New release v2.7.0

Ребят а кто сталкивался с проблемой передачи больших бэкапов ансиблом?

syncrhonize\fetch\rsync\scp виснут и уходят в таймаут а руками все нормально. Вес файлов от 20гб

а это точно задача ансибла?

а чья

bacula к примеру

Привет, всем! Есть задача развернуть docker swarm, я использовал для этого модуль docker_swarm из 2.7rc4, все работает нормально, однако есть небольшое задруднение. Надо поставить на все узлы сворма storage-плагины для докера, а для их установки модуля в ансибле (пока) нет )-: поэтому делаю через shell: docker plugin install --grant-all-permissions --alias vsphere vmware/vsphere-storage-for-docker:latest, но тогда при следующих прогонах докер ругается, что этот плагин уже установлен и плейбук падает с фейлом, да и неидемпотентненько получается. Я знаю что надо использовать when или creates для shell, но не могу придумать, как лучше обозначить условие. Помогите, пожалуйста, советом.

docker plugin ls ID NAME DESCRIPTION ENABLED 1ae283fdc1bb vfile:latest VMWare vFile Docker Volume plugin true 9388a317fd7b vsphere:latest VMWare vSphere Docker Volume plugin true

Вот как то так докер выдает наличие установленного плагина, вот как бы мне на это условие сделать?

ansible/ansible was tagged: v2.7.0 Link: https://github.com/ansible/ansible/releases/tag/v2.7.0 Release notes: New release v2.7.0

Оба-на вышел что-ли?

Сегодня ночью только собрал контейнер с 2.7.0rc4 думал на нем пожить пока, какая удача!

Можно исключить из sync файлы, которые могут меняться из вне и если они нужны приносить их другими тасками и один раз.

Я понял, файл для rsync с + и - директивами. Спасибо, не подумал об этом

всем привет! а кто-нибудь пользуется ansible'ом для своих dotfile'ов и прочей конфигурации (в личных нуждах, короче)? :) есть ли какая-то боль? чем лучше/хуже других подходов?

хм, тут раньше это хотел bebebe freeseacher делать но его почему-то нету в конференции....

Я сменил проект и пока врубаюсь в новую тему увы не до чатиков

ERROR: S client not available

@freeseacher о, я просто вас в списке чатлан не обнаружил

@freeseacher удачи на новом проекте ?

всем привет! а кто-нибудь пользуется ansible'ом для своих dotfile'ов и прочей конфигурации (в личных нуждах, короче)? :) есть ли какая-то боль? чем лучше/хуже других подходов?

Не пользуюсь, имхо боль разворачивать анзибл чтобы поставить мои 1.5 файла, а делать сетевой доступ не всегда удобно.

Ага. Телега этим страдает. Спасибо

Не пользуюсь, имхо боль разворачивать анзибл чтобы поставить мои 1.5 файла, а делать сетевой доступ не всегда удобно.

а чего его разворачивать? можно в корень репозитория положить скрипт, который ансибл в докере запускает и разворачивает на localhost'е. мне пока кажется самой большой болью то, что любые конфиги нужно менять в репозитории и каждый раз деплоить после изменения (не очень долго, но не две секунды).

Не совсем про дотфайлы, но про настройку макоси. https://github.com/Nklya/macOS-setup

зато плюсы какие: очень легко настривать host specific вещи в dotfile'ах с помощью template'ов, можно использовать теги, чтобы устанавливать только часть (если хочется), можно даже на удаленную машину свои конфиги деплоить.

Не совсем про дотфайлы, но про настройку макоси. https://github.com/Nklya/macOS-setup

неплохо! спасибо)

а чего его разворачивать? можно в корень репозитория положить скрипт, который ансибл в докере запускает и разворачивает на localhost'е. мне пока кажется самой большой болью то, что любые конфиги нужно менять в репозитории и каждый раз деплоить после изменения (не очень долго, но не две секунды).

Ну т.е. для того чтобы настроить .vimrc нужно поставить докер? Нет, спасибо.

Не совсем в тему, но вот есть https://github.com/Russell91/sshrc

Ну т.е. для того чтобы настроить .vimrc нужно поставить докер? Нет, спасибо.

зато вим не нужно ставить :) его ансибл поставит. ну т.е., у меня докер и так везде стоит, так что не проблема.

Всё своё ношу с собой

Перефразирию свою позицию. У меня не столько много личных тачек и конфигов для него в дотфайлах

у меня всего две, и конфигов тоже среднее количестно (vim, emacs, bash, всякие мелкие утилиты). но подход с симлинками уже боль доставляет. некоторые утилиты симлинки перетирают, а еще нужно специфичные для каждого хоста настройки подправлять в конфигах или импортить внешний файл (которые тоже надо не забыть сделать).

но я понял, да, иногда это оверкилл.

@namelessmatt будет жить. Поприветствуем!

@Gide0n будет жить. Поприветствуем!

не въеду как сделать чтобы содержимое node1 копировалось в sre-k8s-4-1, node2 в sre-k8s-4-2 итд, по этому примеру: https://bpaste.net/show/ddb2c38c828d

всем привет! а кто-нибудь пользуется ansible'ом для своих dotfile'ов и прочей конфигурации (в личных нуждах, короче)? :) есть ли какая-то боль? чем лучше/хуже других подходов?

Ансибл стоит на одном хосте, раскладывает конфиги на другие, уточню, что речь про личные и не очень сервера. Сами дотфайлы в отдельном репозитории, но шаблонизацию я не использую, при желании можно ручками просто скопировать все. Вообще это вроде как распространенная практика, и не должно вызывать вопроса "а делает ли кто так".

Ансибл стоит на одном хосте, раскладывает конфиги на другие, уточню, что речь про личные и не очень сервера. Сами дотфайлы в отдельном репозитории, но шаблонизацию я не использую, при желании можно ручками просто скопировать все. Вообще это вроде как распространенная практика, и не должно вызывать вопроса "а делает ли кто так".

вопрос скорее в том, где боль, потому что судя по опросу (https://swalladge.id.au/archives/2017/08/07/dotfiles-config-survey/) этим подходом пользуется довольно небольшой процент

вопрос скорее в том, где боль, потому что судя по опросу (https://swalladge.id.au/archives/2017/08/07/dotfiles-config-survey/) этим подходом пользуется довольно небольшой процент

я попадаю в 4.8% от Ансибла и 0.9% от Солта ))

ого, как оказывается ansible не умеет работать с host-specific файлами, по типу file1 копируем на host1, file2 на host2, есть волшебный {{ inventory_hostname }} но для этого мне надо эти файлы или директории двигать в files/

это прям какая-то боль, то что на шелле делается в пару строк ansible не умеет как оказывается

> host-specific файл > в files/ Звучит логично, хотя и подозрительно.

пути-то тут причем, интересно?

почему подозрительно, если у тебя files/host1 files/host2 то таск будет src={{ inventory_hostname }}/ file1 итд