Да уже не знаешь с чем его есть ((( с каждой версией папета все больше думаешь об ансибле или шефе. ca Local Puppet Certificate Authority management. (Deprecated) catalog Compile, save, view, and convert catalogs. cert Manage certificates and requests (Deprecated) certificate Provide access to the CA for certificate management. (Deprecated) certificate_request Manage certificate requests. (Deprecated) certificate_revocation_list Manage the list of revoked certificates. (Deprecated)

это 5.5.6

понимаю что многие еще на 4+ едут, но сколько боли в апдейте что хочется при возможности папет обходить стороной (даже если есть плюшки типа болта)

в 6.0 обещают поменять команды

с 4.х обновление до 5.х сложное?

вот с 3.х до 4.х и новее - вот сложное

@neb0t блин, это жы ты только что в чят пупета скинул

@Andorka да ))

много негодований у меня по этому поводу

ну до выхода 6.0 мало волнует

puppet cert puppet ca -> деприкейтед. Но мне не нравитсо видеть ворнинги )))

согласен

--disable_warnings deprecations?

ну и в конфиг

? ну да … как и в ансибл )))

просто версию обновили, а конфиг старый в пакет суют… Как бэ уже пихали бы этот параметр во внутрь чтобы не пугать клиентов

ну не

я бы так же сделал

в слеке медленно все … ВоксПопули пулреквесты месяцами одобряют

конфиг не старый, конфиг напоминает что новой версии поведение поменяется

в слеке медленно все … ВоксПопули пулреквесты месяцами одобряют

у меня тут пулл-реквест в терраформ провайдер с февраля висит

ладно ) будем ждать что нового выкотят … Но без работы не останемся ? спасибо папиту всегда найдется чем занятся (от конфигов до модулей с PDK суппортом) … Ждем следуещей конференции и ищем где будет происходить ))

ну PDK это всё равно движение в правильную сторону имхо

по сравнению с тем что было раньше тут хоть какая-то стандартизация и генерация бойлерплейтов

меня в PDK-модулях бесит что они светятся в поиске модулей с тасками

PDK тру )) Соглашусь - раньше с рвм и рубями надо было повозится… И подали они это все правильно. За поиск - а что используешь для написания? Они ведь МС ВизуалКод продвигають в люди … Мне больше идея подходит, но в Код тоже хорош с подсказками и линтовкой (в идеи нужно еще бинд настраивать и потом вспоминать клавиши)

не, по форжу поиск

а я в емаксе пишу

а … Ну дак иногда таски как часть модуля по этому тоже должны попадать в поиск. Ну и рдк там тоже все провереяет. Четко что хоть ускорится в паралель можно )

ну просто PDK генерит таску test

и оно во всех модулях сделаных с pdk

на конфе говорили что грохнуть можно если их нету (“мы постарались сделать все и сразу, чтобы вы могли больше времени уделить написанию ….”). Пдк под все СИ генерирует конфигы также … Так что от всего этого можно избачитсо при желании и если есть время …

но четко что можно закомитить код в гитлаб и он тутже начнет тестировать по пайплайну (не нужно мудохаться с написанием плана). Так что есть некотороя помощь и при желании можнодорбавлять свои стейджи или даже теплейты (опять же - их можно кастомайзить и хранить у себя в репе) …

ага, избавиться

а потом новый пдк, дёрнул его и всё вернулось

? по этому и говорю - без работы не останемся)) Сейчас все модули стараются на пдк переводить …. это трудно сделать, так как старые клиенты (не все конечно) все еще едут на 4)) И переход на 5 версию происходит весьма болезненно. Конечно 5 супортит 4 и полагаю сохранится поддержка 6 -5 (это очень в духе руби), но все же очень стремно видеть ворнинги при деплое инфры

И кстати - пдк потом на ентерпрайз пойдет (платный суппорт, помощь в адаптации и тп и тп за ваши деньги) … Это сейчас они тестируют и готовятся к комерческому переходу. А потом появится флаг для пдк - типо для ГитЛаба создать (СИ) или Битбакета или друго провайдера …

ну вот по-моему с 4 на 5 вообще халява обновляться

ну только хаиру не забудь … с конфигом и выпыливанием хаиры с 4 и добавления лоокапа )))

всё равно намного проще чем хиеру 1.х на хиеру 3.х+ обновлять

тру …

понимаю что многие еще на 4+ едут, но сколько боли в апдейте что хочется при возможности папет обходить стороной (даже если есть плюшки типа болта)

Скажу по секрету, что в мажорных апдейтах (а иногда и в минорных) других сервисов (особенно крупных) боли ничуть не меньше :)

тоже верно

вкратце: 1) ставишь болт 2) ставишь модули-профили-классы локально 3) болт это всё компилит и применяет на удалённых хостах

Чем от сервера отличается то?

тем что сервера нет

Да уже не знаешь с чем его есть ((( с каждой версией папета все больше думаешь об ансибле или шефе. ca Local Puppet Certificate Authority management. (Deprecated) catalog Compile, save, view, and convert catalogs. cert Manage certificates and requests (Deprecated) certificate Provide access to the CA for certificate management. (Deprecated) certificate_request Manage certificate requests. (Deprecated) certificate_revocation_list Manage the list of revoked certificates. (Deprecated)

на докер переходите ))

тем что сервера нет

Этот бот с твоего компа по ссш ходит?

болт

да

Прикольно, похоже на ансибл. Если этот болт умеет нормально работать с теми же модулями и хиерой, то вообще классно.

Салют всем.

куку

Неделю играю с папетом. Собрал балалайку из класса и erb темплейта. Идея такая - запускаю папет с заданным классом в классе прописано созданеи sh скрипта по тепелейту. Темплейт ДЛЯ НАЧАЛА простой - sh файл который стопает процесс. Вопрос - темплейт надо жестко задавать из какой либо директории или он может находиться там же где и класс? Запускаю - сообщений об ошибке нету. но sh файл тоже не создается

покажи где именно какие файлы у тебя лежат и как запускаешь

и версию puppet'а

сек пока делал скрин заметил нету 1 переменной

)))

в прочессе

вот так

версия 3ю6

3.6

а чо старый такой?

продакшн на legacy крутиться - апдейтим ДБ тогда на новый пупет перейдем

Так он контент не найдет

Положи на уровень с манифестом templates папку и туда темплейт

Ну и указание вида имякласса/темплейт

Ну или можешь прямой путь дать

положил рядом с классом

значит он ее не видит

Не так

У тебя есть папка манифест

Так?

Рядом с ней сделай папку именем templates

Туда клади темплейт

хорошо, буду пробывать

Неделю играю с папетом. Собрал балалайку из класса и erb темплейта. Идея такая - запускаю папет с заданным классом в классе прописано созданеи sh скрипта по тепелейту. Темплейт ДЛЯ НАЧАЛА простой - sh файл который стопает процесс. Вопрос - темплейт надо жестко задавать из какой либо директории или он может находиться там же где и класс? Запускаю - сообщений об ошибке нету. но sh файл тоже не создается

puppet agent -tvd

Но вообще, плохая практика, лучше расширить https://github.com/puppetlabs/puppet/tree/3.x/lib/puppet/provider/service

Что это tvd ?

test verbose debug

И что ожидать в качестве ответа?

Обще-традиционное - многобуквенный флуд, в котором можно выцепить истину в пару строчек

Так по линку темплейты сервисов?

Структура паппетовых модулей жесткая - манифесты в manifests, шаблоны в templates, но надо еще указывать имя модуля

template("${module_name}/file.erb")

Тогда оно будет искать шаблон в файле modules/имя_модуля/templates/file.erb

спасибо пробую

указал имя модуля - не через переменную. сработало тоже

спасибо

А никто не ищет паппетовода в Москве? ?

Мейлру?

А то, думается, что надо завязывать с деградацией в яндексах и начать заниматься чем-то более полезным. Вот, если в контексте моей текущей задачи: "запаковать конфиги нжинкса в деб-пакет" что может быть проще, чем добавить в воркфлоу сборки проверку конфигов (развернуть базовый образ бубунты, поставить пакет, проверить файлики и сделать nginx -t), но не в яндексе с попытками костыльных вкручиваний ямейктейстов в билд-секцию япэкеджа, которые выполняются в надо где-то искать-читать в каких окружениях, на исследования чего я уже 6 часов потратил и начинаю ощущать себя не очень умным ?

В мейлушке разве папет?