И почему боль с их организацией

хмм, а бэкапы это не host-specific files?

бэкапы чего?

да чего хочешь, как разница чего, того же smtp server, certificates etc

потом эти все бэкапы как ресторить если они host-specific?

имхо host-specific конфигурация должна лежать в inventory, сертификат вообще проще новый поставить.

ну если вообще всегда ставить новые сертификаты, то к чему тогда бэкапы, ну да, ну да

бекапить нужно дату, которая не является конфигурацией

какую дату если у тебя сотни k8s нод, с сертификатами, и если одна нода вылетает тебе надо максимально быстро сделать рестор, включая сертификаты

Но зачем, если можно завести новую ноду?

потому что kubeletом надо обновлять все k8s workers если упал мастер, а в случае рестора не надо

хранить сертификаты для каждой ноды в ansible? Но зачем? Есть tls bootstrapping

потому что kubeletом надо обновлять все k8s workers если упал мастер, а в случае рестора не надо

в 2к18м жить с одним мастером. Или я что-то не понимаю про мастера.

в 2к18м жить с одним мастером. Или я что-то не понимаю про мастера.

кубер позволяет жить и без воркеров:)

кубер позволяет жить и без воркеров:)

Ну без воркеров так себе жизнь.

зато для тестов самое оно(если ресурсов немного) можно разрешить мастеру деплоить на себя

зато для тестов самое оно(если ресурсов немного) можно разрешить мастеру деплоить на себя

для тестов миникуб?

ты удивишься но деплоев в мире с одним мастером пруд пруди

в продакшене?

и мы не ограничиваемся одним kubernetes, при управлениями 10-20-30 DNS auth серверами мы делаем бэкапы DNSSEC DBs, и эти вещи нельзя просто взять и создать заново при ресторе ноды

в продакшене?

и в продакшене видел лично

для тестов миникуб?

миникуб корявая калька

и мы не ограничиваемся одним kubernetes, при управлениями 10-20-30 DNS auth серверами мы делаем бэкапы DNSSEC DBs, и эти вещи нельзя просто взять и создать заново при ресторе ноды

Делать бекап вирутулки целиком? RTO должно быть меньше. Или у вас baremetall? И да, если мы ресторим ноду, то можно использовать fetch и обратно copy.

подскажите куда копать, чтобы понять, что за d,s,p - name: Set the l_env set_fact: l_env: "{% if jm_env=='Develop' %}d{% elif jm_env=='Staging'%}s{% else %}p{% endif %}" это то, что будет если true первый if и то, что будет после else?

Делать бекап вирутулки целиком? RTO должно быть меньше. Или у вас baremetall? И да, если мы ресторим ноду, то можно использовать fetch и обратно copy.

Backup DNSSEC db

подскажите куда копать, чтобы понять, что за d,s,p - name: Set the l_env set_fact: l_env: "{% if jm_env=='Develop' %}d{% elif jm_env=='Staging'%}s{% else %}p{% endif %}" это то, что будет если true первый if и то, что будет после else?

http://jinja.pocoo.org/docs/2.10/templates/

http://jinja.pocoo.org/docs/2.10/templates/

спасибо

подскажите куда копать, чтобы понять, что за d,s,p - name: Set the l_env set_fact: l_env: "{% if jm_env=='Develop' %}d{% elif jm_env=='Staging'%}s{% else %}p{% endif %}" это то, что будет если true первый if и то, что будет после else?

>что за d,s,p Звучат как магические буквы

Хотя судя по контексту - p - Production

>что за d,s,p Звучат как магические буквы

это пример на so https://stackoverflow.com/questions/42935820/ansible-set-fact-using-if-then-else-statement

>что за d,s,p Звучат как магические буквы

Это просто переключатели. Переменные просто одной буквой назвали и это вводит людей в заблуждение.

это пример на so https://stackoverflow.com/questions/42935820/ansible-set-fact-using-if-then-else-statement

Ну у вопрошателя написано не то что он хотел достичь, ему написали как правильно

привет. с чем может быть проблема. есть хост в заббиксе. при выполнение плейбука есть такое - name: Add link to backup template local_action: module: zabbix_host state: present status: enabled server_url: https://{{ zabbix_server }} login_user: "{{ zabbix_server_login }}" login_password: "{{ zabbix_server_password }}" host_name: "{{ ansible_hostname }}" link_templates: - Template Backup become: no линк на шаблон создаётся, но при этом затираются все остальные линки

Так работает этот модуль, нужно перечислять все линки

This module allows you to create, modify and delete Zabbix host entries and associated group and template data говорят модифицировать может. или это такое странное понятие модификации у них ?

да и пример есть обновления

Нет нормальное, а как ты этим модулем уберешь лишние шаблоны с хоста? Ну и в общем ансибл хранит стейт, т.е. к этому стейту ты приводишь хост

убирать то и не требуется. я хочу добавить линк к существующим

я про гипотетический случай)

в общем с такой работой модуля сам столкнулся, если дойдут руки, попробую пулреквест на изменение этого поведения сделать

@longbow будет жить. Поприветствуем!

@kvaps будет жить. Поприветствуем!

Парни подскажите как можно извлечь n первых элементов из списка, есть метод какой?

где n - это переменная

https://stackoverflow.com/questions/46553820/get-first-n-elements-of-a-list-in-jinja2-template-in-ansible

циклом можно, да

в идеале, хочется как-нибудь range из переменной подставить, типа my_list[range]

где range="0:3"

ты же про jinja таки спрашиваешь?

ага

ну так и делай фильтрами

каким например?

my_list[range]

так range - это переменная, верент ошибку типа elment not found

пока сделал так, но чет это говно какое то :-/ - hosts: localhost tasks: - debug: var: myslice vars: my_list: - a - b - c - d - e elements: 3 myslice_str: "{% for i in range(elements | int) %}{{ my_list[i] }} {% endfor %}" myslice: "{{ (myslice_str | trim).split(\" \") }}"

пока сделал так, но чет это говно какое то :-/ - hosts: localhost tasks: - debug: var: myslice vars: my_list: - a - b - c - d - e elements: 3 myslice_str: "{% for i in range(elements | int) %}{{ my_list[i] }} {% endfor %}" myslice: "{{ (myslice_str | trim).split(\" \") }}"

--- - hosts: localhost vars: foobar: - 1 - 2 - 3 - 42 gather_facts: false tasks: - debug: var: foobar[0:2]

не канает, 2 - переменная

ERROR: S client not available

не канает, 2 - переменная

--- - hosts: localhost vars: foobar: - 1 - 2 - 3 - 42 n: 2 gather_facts: false tasks: - debug: var: foobar[0:n]

o__O

странно, почему у меня не сработало

bebebe спасибо, это было просто)

обычно в этом месте уточняют версию ansible

не, твой плейбук работает, эт я значит где-то накосячил

о как таки правильно

моя ошибка была в неприведении типов slice indices must be integers or None or have an __index__ method

myarr[0:(variable | int)] так работает

да, есть такая неприятность

ребята, как правильно посчитать яблоки? - set_fact: fruit_box: "[ 'апельсин', 'яблоко1', 'яблоко2', 'банан', 'киви', 'яблоко3']" - debug: msg: "{{ item }}" with_items: "{{ fruit_box}}" - name: Get number of apples. set_fact: apple_counter: "{% if 'яблоко' in item %}{{ apple_counter = apple_counter + 1 }}{% endif %}" with_items: "{{ fruit_box }}" - name: "apple_num" debug: msg: "{{apple_counter}}" ошибка "template error while templating string: expected token 'end of print statement', got '='. String: {% if 'яблоко' in item %}{{ apple_counter = apple_counter + 1 }}{% endif %}"}

а, сделал)

vars: apple_counter: 0 tasks: - set_fact: fruit_box: "[ 'апельсин', 'яблоко1', 'яблоко2', 'банан', 'киви', 'яблоко3', 'яблоко4']" - name: debug err_lines2 debug: msg: "{{ item }}" with_items: "{{ fruit_box}}" - name: Get number of apples. set_fact: apple_counter: "{% if 'яблоко' in item %} {% set apple_counter = apple_counter|int + 1 %} {% endif %}{{apple_counter}}" with_items: "{{ fruit_box }}" - name: "apple_num" debug: msg: "{{apple_counter}}" сюда написал и мысль пришла

{{ fruit_box|select("equalto", "яблоко") | length }}

пришел лесник и всех разогнал (с)

{{ fruit_box|select("equalto", "яблоко") | length }}

вхождение надо, не ==

чтите документацию

почему при хранении инвентори в отдельных директориях не подтягиваются групповые переменные из "корня"?

типа хосты в project/inventory/dev/hosts.ini, а переменные в project/group_vars/all/common.yml

https://github.com/ansible/ansible/blob/stable-2.7/changelogs/CHANGELOG-v2.7.rst

типа хосты в project/inventory/dev/hosts.ini, а переменные в project/group_vars/all/common.yml

>project/inventory/host_vars >project/group_vars

што

я хочу определить некоторые "глобальные" групповые переменные, и не дублировать их в каждом inventory/{dev,staging,production}

што

У тебя инвентори где?

project/inventory/dev/hosts.ini

папка с инвентори

мамка

директория