ansible-pull?

О как централизации речь когда связи нет?

Она есть, только в рандомное время может пропасть. Задача ансибла - разносить состояние. Транспорт же либо жив, либо нет, тут как бы третьего не дано, но некоторые worker-ы упорно виснут на этапе сборки фактов.

Она есть, только в рандомное время может пропасть. Задача ансибла - разносить состояние. Транспорт же либо жив, либо нет, тут как бы третьего не дано, но некоторые worker-ы упорно виснут на этапе сборки фактов.

Мы в похожей ситуации унесли обновление прошивок в солт

Машины в сети появляются редко и чаще всего через мобильный интернет

Ансибл явно не для вашей задачи придуман

А какая разница. Чтобы поставить salt, нужно угадать, когда хост онлайн и зайти через шелл - тогда, опять же, в чём проблема зайти через шелл ансиблом.

Я понимаю, что всё это звучит дебильно. Но альтернатива - список, экселька и долбиться шеллом в каждый хост циклом/pssh. Поэтому и решил очеловечить.

А какая разница. Чтобы поставить salt, нужно угадать, когда хост онлайн и зайти через шелл - тогда, опять же, в чём проблема зайти через шелл ансиблом.

не нужно гадать. это должен за вас делать мониторинг и когда хост появляется онлайн, это будет событие для того что-бы туда что-нибудь накатить

Дельный совет!

Этим и займусь

либо внутри ваших линуксов, которые появляются, отлавливать появление коннективити с вашим инфра хостом и выполнять ряд определенных действий на событие "инфра доступна"

Глючные хосты я тупо вычленю из инвентори и разберу отдельно, возможно, там какой-нибудь pam не отрабатывает. Но всё равно для меня странно такое поведение ансибла, ведь по сути, либо сеанс есть, либо нет.

у меня работает такая схема, с мониторингом, есть свои нюансы, но впринципе ок

у меня тоже есть иногда плохая связь, и в мониторинге есть события "хост появился онлайн" "хост онлайн и пакетлосс меньше 7%" на последнее срабатывает триггер, "проверить стейт и если что, обновить"

Molecule

Есть вопрос по теме тестирования ролей. Пока что тестирую роли вручную. Но надоело, и хочу это автоматизировать. Хочу интегрировать тестирование в gitlab-ci. Для этого: 1. Cоздать виртуалку с gitlab-runner на борту. 2. На этой же виртуалке поставить vagrant и virtualbox. 3. В каждой виндовой роли создать тесты для molecule. 4. В качестве driver для molecule заиспользовать vagrant 5. Найти нужный образ виндовой тачки для вагрант (или собрать его самому). Собственно вопрос: Насколько правильный алгоритм для того чтобы впилить автоматическое тестирование виндовых ролей через молекулу?

@calivm так же, можно сделать для ansible dynamic inventory, который приходит к мониторингу через api и забирает живые хосты с отсутствующим пакетлоссом. ansible будет гарантировано запущен против хостов "онлайн" со стабильной связью

Есть некоторые проблемы с поддержанием актуальности базы "мониториваемых" хостов в заббиксе. но за наводку спасибо, надеюсь, к этому придём в будущем.

Есть некоторые проблемы с поддержанием актуальности базы "мониториваемых" хостов в заббиксе. но за наводку спасибо, надеюсь, к этому придём в будущем.

Ну это уже network discovery, несколько другая плоскость

Не прокатит. Всё_очень_плохо :'(

Расскажите, или это секрет?

В одной /19 кучамашин, из которых около 100 - те, что нужны. Для группы в заббиксе нужен признак, например, system descr через snmp, - но! - для этого надо расставить демона, круг замкнулся.

окей, что могу вам посоветовать: делаете network discovery при помощи того же nmap, по определенным признакам выдирая из результата нужные вам хосты на основе этого результата через api менеджите хосты в заббиксе. такая схема у меня работает около 4 лет, правда сеть поменьше (много /23) и мониторинг не zabbix, а его конфигурация лежит в git'e

в идеале вы должны прийти к какому-то репозиторию, стейту, или еще чему-нибудь что будет описывать всё ваше окружении на основе этого стейта должны генериться шаблоны/хосты/конфиги и прочее для всего того что работает внутри. "один источник правды", не имея его, можно пока не кончится фантазия плодить "удивительные" решения впрочем это уже оффтопик имхо

Господа, всем привет, а ни кто не знает чатика по графане?

@EKbfh будет жить. Поприветствуем!

@metrics_ru

Привет! С чего начинать изучение ансибла? на SOF сразу плейбуки и прочее, можно с атомарных каких-то единиц? Роли запускать отдельно, вот такое вот

Привет! С чего начинать изучение ансибла? на SOF сразу плейбуки и прочее, можно с атомарных каких-то единиц? Роли запускать отдельно, вот такое вот

в шапке есть видео уроки

с них начни

я посмотрел, там нет.

Есть вопрос по теме тестирования ролей. Пока что тестирую роли вручную. Но надоело, и хочу это автоматизировать. Хочу интегрировать тестирование в gitlab-ci. Для этого: 1. Cоздать виртуалку с gitlab-runner на борту. 2. На этой же виртуалке поставить vagrant и virtualbox. 3. В каждой виндовой роли создать тесты для molecule. 4. В качестве driver для molecule заиспользовать vagrant 5. Найти нужный образ виндовой тачки для вагрант (или собрать его самому). Собственно вопрос: Насколько правильный алгоритм для того чтобы впилить автоматическое тестирование виндовых ролей через молекулу?

Вполне правильный. Главное - правильно сценарии написать и разложить по папкам. Ну, и драйвер чтобы корректно работал

чего там нет ?

Привет! С чего начинать изучение ансибла? на SOF сразу плейбуки и прочее, можно с атомарных каких-то единиц? Роли запускать отдельно, вот такое вот

С книги например

чего там нет ?

Там нет видеоуроков. В пине ченджлог, а в описании чата ничего нет.

Вот этой

https://github.com/ansible/ansible/blob/stable-2.7/changelogs/CHANGELOG-v2.7.rst

ах ёпт

я туплю. сменили

https://www.youtube.com/watch?v=Ck1SGolr6GI&list=PLg5SS_4L6LYufspdPupdynbMQTBnZd31N

Ага, всем спасибо

ты сдел девопсом?

где я тут ошибся ??

кавычки добавь

“{{ item }}"

Loop на with_items поменяй

^^ this

Ну и в скриншотах ошибся точно

Ну и в скриншотах ошибся точно

??

при with_items та же проблема

use the pastebin young jedi

он вот тут те пишет где ошибка

use the pastebin young jedi

jedi

замени {{ item }} на “{{ item}}”

при with_items та же проблема

Да, кавычки тоже нужны. Там ещё в доках на ансибл есть раздел про gotcha

замени {{ item }} на “{{ item}}”

гений

в этом и была беда

там же написано ну

should be written as:

блин, что-то не видит оно переменные таким образом

ERROR: S client not available

(извиняюсь что разными сообщениями - с файлового менеджера не перетаскиваются сразу несколько)

уууммм, за прозрачный терминал отдельная благодарочка

Если кто-то знает, почему не видно переменных, указанных в inventory - подскажите, пожалуйста

слишком крупные буквы, можете сделать фотку монитора из другого конца комнаты?

Если кто-то знает, почему не видно переменных, указанных в inventory - подскажите, пожалуйста

написано ж invalid value

написано ж invalid value

ну вот, а указано оно-то как valid, The error was: 'current_host' is undefined - т.е. не видит его

ну ты б показал hosts что ли )

Не надо так

Не нато хост-группу через переменную group_vars передавать

Это рекурсия получается

Это рекурсия получается

ок, спасибо, учту

Это рекурсия получается

блин, спасибо, теперь все переменные отображаются как нужно )

Привет! Я правльно понял, чтобы начать использовать ansible на многих хостах, их надо сперва подготовить? типа прописать ключи доступа, настроить беспарольный Sudo и т.д.? Как вы решаете задачу инициации системы?

ты можешь использовать пароли)

-u root -p

Привет! Я правльно понял, чтобы начать использовать ansible на многих хостах, их надо сперва подготовить? типа прописать ключи доступа, настроить беспарольный Sudo и т.д.? Как вы решаете задачу инициации системы?

При старте даёшь —key-file или k для пароля(если ничего не путаю). А так, ничего особо готовить не нужно.

для того, чтобы прописать ансиблом юзера ансибла, а потом под ним?)

-u root -p

я понял направление, хорошо

Спасибо

я понял направление, хорошо

в конце плейбука

Если делаешь не через рута, то можно прописать переменную ssh_user (если разные люди юзают и разные уровни доступа)

Привет! Я правльно понял, чтобы начать использовать ansible на многих хостах, их надо сперва подготовить? типа прописать ключи доступа, настроить беспарольный Sudo и т.д.? Как вы решаете задачу инициации системы?

ну как вариант ты это при инициации и делаешь, например собирашь образы пакером, или у тебя темлейт вмки или кобблер какой-нить

[all:vars] ansible_connection=ssh ansible_user=vagrant ansible_ssh_pass=vagrant

ну как вариант ты это при инициации и делаешь, например собирашь образы пакером, или у тебя темлейт вмки или кобблер какой-нить

ну, ситуация такая: Дали N серверов с 3-мя разными OS. Логины-пароли разные везде, поэтому буду единого юзера и по ключу доступ

ну, ситуация такая: Дали N серверов с 3-мя разными OS. Логины-пароли разные везде, поэтому буду единого юзера и по ключу доступ

а ну там где не с нуля везде будет болеть

оно так и делает +)

вон тебе сверху предложили схему, ток если на каждый сервак разные данные все то юзера с паролем можешь указать для кажого хоста, когда раскидаешь везде юзера и его ключ тогда выпилишь это и пароли поменяешь заодно

Всё верно, так и буду