Один хрен нужна обвязка в ансибле, так же как и для докера например.

Ну и на данный момент проблема, что ансибл перестал работать, если ты его посылаешь в амазон через бастион сервер.

Все больше и больше задумываюсь найти ему альтернативу.

Только альтернатив то особо нету. пуппет и схеф ;)

пуппет калище

К шефу мне рекомендовали настоятельно даже не прикасаться

Остается солт?

Остается солт?

Тоже так себе

Как жить то тогда

Но попробовать стоит, чтобы своё мнение сформировать. Это такой, усложнённый ansible, я бы сказал :)

А чем тебе солт не понравился?

Пробуй солт, ибо кроме него и пробовать то как-то нечего

А чем тебе солт не понравился?

Много писанины, запутанные концепции. Ну и ещё когда я им пользовался(года полтора назад, чтоли) он был бажным, очень бажным. Вечно то коннект потеряет при наливке машины, то баги уровня модулей(типа правила в iptables не в том порядке применить или потерять какие-нибудь важные аргументы)

Я потом на ansible перекатился и вздохнул с облегчением, так и пользуюсь, по сей день

Хоть у него тоже есть свои проблемы и недостатки, но он для меня гораздо более управляем и предсказуем чем salt

?

солт норм

> он был бажным, очень бажным а вот с этим согласен

тоже года полтора назад его юзали

Ну сейчас вероятно уже зачинено всё то о чем я говорю. У меня есть товарищи, использующие его в больших ынтерпрайзах и вроде ничего

но сейчас вроде всё лучше там

Мантейнеры уёбки, как так можно релизить, такой популярный продукт, я не понимаю.

2.2 поставь)) будешь ещё больше плеваться

> 2.2 поставь)) >> будешь ещё больше плеваться Отличный совет!

salt просто не для трех хостов. и не для тридцати. поэтому его эээ... недостатки :) не позволяют конечно с ними мириться, когда у тебя три хоста. или тридцать. потому что они бесят, а профита тупо не видно, в этой нише рулит ансибл.

3 хоста можно и сапом админить)

3 хоста можно руками админить )

3 хоста можно руками админить )

Костылями на баше)

Костылями на баше)

Ага

Так говорите, будто костыли это что-то нормальное :)

Костылями на баше)

Которые хоть предсказуемо себя ведут)

Которые хоть предсказуемо себя ведут)

предсказуемо ведет себя chef :)

использую его около трех лет — отличная штука

предсказуемо ведет себя нортон на дискете

особенно если дискета лежит в пыльном шкафу

К шефу мне рекомендовали настоятельно даже не прикасаться

fyi

Chef — система управления конфигурациями, написанная на Ruby и Erlang, но вот это убивает конечно

?

Chef — система управления конфигурациями, написанная на Ruby и Erlang, но вот это убивает конечно

она уже на руби и кложе, вроде

не на эрланге

использую его около трех лет — отличная штука

Вот хороший отзыв о Chef :) Может стоит его попробовать

Надо попросить моего менеджера нанять джуниора, и заставить его переписать плейбки на шеф

Вот хороший отзыв о Chef :) Может стоит его попробовать

Мне начальник отдела системзов Wix.com его нахваливал очень

но он старый волосатый рубист :)

Да оба хороши для определенных задач.

Chef — система управления конфигурациями, написанная на Ruby и Erlang, но вот это убивает конечно

не очень важно, на чем написан chef (на самом деле все интересные части в ruby)

cookbooks пишутся, в общем-то, на руби

Существуют же рубифобы

И тому есть причина - поддерживать все это небольшой командой весьма нелегко, на всех нагрузка большая, надо держать в голове много деталей.

ну, когда система написана на языке, который знаешь, можно посмотреть исходники или что-то пофиксить, это плюс

Ага, а когда ты зассаленный пхпшнег, то нет пути.

написать phansible =)

Когда проект на одном языке, управление конфигурацией на втором, провижининг софта на третьем, пару сервисов на четвертом

ну, когда система написана на языке, который знаешь, можно посмотреть исходники или что-то пофиксить, это плюс

не, ну камон, как правило чтобы "что-то пофиксить" язык знать не обязательно, можно Learn in Y minutes прочитать и пойти фиксить почти на любом языке

не, ну камон, как правило чтобы "что-то пофиксить" язык знать не обязательно, можно Learn in Y minutes прочитать и пойти фиксить почти на любом языке

а потом удивляться, почему в трех других местах всё сломалось :)

А кто говорит про пофиксить? Команда должна полностью с нуля все эти решения спроектировать и разработать и поддерживать постоянно

вот подобное от языка почти никогда не зависит

скорее всего если ты пофиксил и сломалось — ты плохо знаешь софтину, которую полез фиксить

знать софтину и знать как она написана - это все-таки разные вещи

в случае с chef знать софтину подразумевает знать ruby

с ansible тоже есть такая штука, основы питона знать необходимо. Но в примитивных случаях можно обойтись только yml

А можно primerchique?

где надо петон там знать?

Ну для ансибла, мне кажется, знать пайтон необходимо

Без написания своих модулей явно не обойдется

где надо петон там знать?

Там словари и коллекции по питоновским правилам, шаблонизатор питонячий

ERROR: S client not available

работа со строками питонная

где надо петон там знать?

я недавно ансибл использую, но уже понимаю, что местами приходится в исходниках смотреть как работает конкретный модуль, потому что в доке описание слишком поверхностное

Да, стектрейсы питонистические вываливаются

ну шаблонизатор там jinja2

то, что он похож на петон ещё не значит, что он петон

стектрейсы да, принимается

Впрочем питон это еще куда ни шло, язык достаточно очевидный, к нему легко привыкнуть.

Но как бы когда надо прыгать python <-> ruby <-> php <-> java <-> js <-> go то моск немного закипает. А в девопсах сейчас в тренде инструменты на всех языках

Лохи не пройдут

все таки читать доки полезно.. некоторые таски не работают в dry-run режиме, убил 2 часа на это - думал может проблемы с интерпретатором в контейнере, или еще что

Причем дебаг ансибла недостаточно понятны - стандартная отписка, что надо использовать кавычки для передачи переменных

все таки читать доки полезно.. некоторые таски не работают в dry-run режиме, убил 2 часа на это - думал может проблемы с интерпретатором в контейнере, или еще что

Интерпретатор в контейнере?

Интерпретатор в контейнере?

Да, а что такого?

Интерпретатор в контейнере?

Контейнер живёт минуту, его CI поднимает, выполняет плейбук и тут же удаляет

Типа плейбуки тестируются?

Типа плейбуки тестируются?

Там деплой продукта идёт, перед этим делается --check

Так вот если выполнить что то через command или shell и к этому сделать register, чтобы потом. Превратить в переменную, то при --check - будет ошибки

Добрый день всем!

понедельник же

чоты

подскажите как бы мне в файлик на хосте засунуть текст {{ DB_USER }} ? Я с помощью модуля replace в файле меняю строки, он все время хочет прочитать как переменную

может кто-нибудь подсказать, как в темплейте сделать примерно такую конструкцию: {% for host in groups.all %} {{ host }} {{ hostvars.['{{ host }}'] }} {% endfor %}

подскажите как бы мне в файлик на хосте засунуть текст {{ DB_USER }} ? Я с помощью модуля replace в файле меняю строки, он все время хочет прочитать как переменную

я экранировал каждую скобочку, типа так "\{\{ DB_USER \}\}", но тогда он прям со слешами и вставляет

в такой таске - name: create variables in sql file replace: dest={{ item }} regexp='TO\sauth;' replace="TO {{DB_USER}};" with_items: - "{{ service_root }}/{{ service_migration }}"

подскажите как бы мне в файлик на хосте засунуть текст {{ DB_USER }} ? Я с помощью модуля replace в файле меняю строки, он все время хочет прочитать как переменную

попробуй {# {{ DB_USER }} #}

а хотя нет, я невнимательно прочел. у тебя это вообще не впишется, если закомментировать :)

подскажите как бы мне в файлик на хосте засунуть текст {{ DB_USER }} ? Я с помощью модуля replace в файле меняю строки, он все время хочет прочитать как переменную

{% raw %}{{ DB_USER }}{% endraw %} вот так

{% raw %}{{ DB_USER }}{% endraw %} вот так

спасибо! именно то, что нужно!

в принципе, думаю, что и вот так сработает '{{' DB_USER '}}' (ничем другим вокруг необорачивать, то есть НЕ окружать двойными кавычками например " '{{' DB_USER '}}' " ^^^ нет

я экранировал каждую скобочку, типа так "\{\{ DB_USER \}\}", но тогда он прям со слешами и вставляет

думаю, что и вот тут слэши повставлялись как раз из-за ненужных и лишних двойных

но вообще в jinja2 железобетонно {% raw %} отключает все мозги и шпарит как есть, так что можно помнить просто его, не запоминая все эти экранирования

для порядка http://jinja.pocoo.org/docs/dev/templates/#escaping