@puppet_ru
Freddie29.08.2018
08:14:35
08:14:35
делать как в ЦЕРНе, или похоже. думать про multi-tenancy и про то, как дать людям инструменты для взлетания своих простых окружений, где они будут боги и цари
(при условии, что базовый company-wide конфиг приносится модулем, который они тоже будут юзать, ну или чем-нибудь до паппета)
Andor29.08.2018
08:18:07
08:18:07
по возможности
Google
Максималист29.08.2018
08:20:54
08:20:54
Первое - это гарантия того, что ресурс будет применен только после успеха ресурса Exec[create..], это все рисуется на графе конфигурации на этапе сборки каталога на мастере
Второе - выполняется местно на агенте, где абстрактно процесс применения ресурса можно представить как:
resource Exec[main_cmd] (
if run(unless) succeeded (
return ok
) else (
return ok if run(main_cmd) succeeded
)
)
смотрю на реализацию if else он получается вне exec проверят ... бррр пытаюсь в логику въехать
dk29.08.2018
08:22:21
08:22:21
Тебе нужны факты
Facter.add(:hw_nic_firmware) do
confine :kernel => 'Linux'
setcode do
Facter::Core::Execution.execute('/sbin/get_nic_firmware_version')
end
end
Максималист29.08.2018
08:30:40
08:30:40
это внутри класса реализуется?
Freddie29.08.2018
08:30:52
08:30:52
это в фактах, lib/facter
https://puppet.com/docs/facter/3.9/custom_facts.html
dk29.08.2018
08:31:17
08:31:17
А потом уже в коде модуля
if not $::hw_nic_firmware {
fail "..."
}
if $::hw_nic_firmware != $required_version {
update ...
}
Freddie29.08.2018
08:31:41
08:31:41
> if not
unless
чтоб не думать про скобочки, если вдруг условие начнёт усложняться
Googledk29.08.2018
08:34:26
08:34:26
пошел читать и пробывать
Ну вообще, тебе скорее всего придется распилить версию на минор-мажор и прочие ? если даунгрейд версии не предполагается
ptchol29.08.2018
08:45:03
08:45:03
берите докер и окружение приложений складывайте туда )
ptchol29.08.2018
08:51:14
08:51:14
=_=
Andor29.08.2018
08:51:33
08:51:33
при чём тут хиера?
ptchol29.08.2018
08:51:37
08:51:37
факт как значение ?
dk29.08.2018
08:51:37
08:51:37
Потому, что это разное
dk29.08.2018
08:52:10
08:52:10
Тебе нужно перед готовкой конфигурации узнать версию прошивки
Хиера тут не при чем
Максималист29.08.2018
08:52:22
08:52:22
так под хиерой имею ввиду yaml файл
ptchol29.08.2018
08:52:49
08:52:49
хиера это как бы параметры для твоего стейта. То что ты сверху спускаешь.
Максималист29.08.2018
08:53:06
08:53:06
ладно канцел не буду тупить
ptchol29.08.2018
08:53:06
08:53:06
а факты это данные поставляемые нодой, на основании которых твоя логика может иметь воркэраунды
Максималист29.08.2018
08:53:09
08:53:09
почитаю про файкты
ptchol29.08.2018
08:53:38
08:53:38
и опять же эти факты используются для изменения "роутинга" по параметрам хиеры
GoogleМаксималист29.08.2018
08:54:46
08:54:46
а факты это данные поставляемые нодой, на основании которых твоя логика может иметь воркэраунды
а выражение типа unless => "grep -w '1.8.65' ${tmp_dir}/inventory.txt" можно как факт представить???Andor29.08.2018
08:55:04
08:55:04
факт в манифестах пупета - ещё одна переменная
там можно обычную логику делать
Freddie29.08.2018
08:56:10
08:56:10
а выражение типа unless => "grep -w '1.8.65' ${tmp_dir}/inventory.txt" можно как факт представить???
наверно можно. там же версия написана?dk29.08.2018
08:56:21
08:56:21
а выражение типа unless => "grep -w '1.8.65' ${tmp_dir}/inventory.txt" можно как факт представить???
А в каком формате файл inventory?Подозреваю, что ты делаешь что-то не то, но можно делать кастомные факты из yaml-файлов
Freddie29.08.2018
08:57:37
08:57:37
ну и будет что-нибудь тупенькое (пьяный псевдокод наощупь):
Facter.add(:fw_version) do
if File.exist? '/path/to/inventory.txt'
setcode do
File.read '/path/to/inventory.txt'
end
end
Максималист29.08.2018
08:58:09
08:58:09
логика такая
выполнить патч если в файле инвентори нет этого патча
а зависимость действий лишь для порядка
Freddie29.08.2018
08:58:24
08:58:24
ну или прочитать файл и откусить всё лишнее, если там ещё что-то кроме версии лежит
dk29.08.2018
08:58:29
08:58:29
Freddie29.08.2018
08:58:41
08:58:41
или умнее, если там формат подходит
Protos29.08.2018
09:01:14
09:01:14
а выражение типа unless => "grep -w '1.8.65' ${tmp_dir}/inventory.txt" можно как факт представить???
Если хочешь факты тогда проще кастом напилитьТы же проверяешь какой-то апдейт так?
Protos29.08.2018
09:02:00
09:02:00
Ну и пиши по завершению апдейта в кастом факт апдейт инфу
GoogleМаксималист29.08.2018
09:02:38
09:02:38
действия по порядку - и c проверкой unless
Andor29.08.2018
09:02:50
09:02:50
это будет то же самое что метапараметры
Максималист29.08.2018
09:03:07
09:03:07
тоесть конфликт все равно будет
Andor29.08.2018
09:03:32
09:03:32
какой конфликт?
Freddie29.08.2018
09:03:57
09:03:57
логика такая
выполнить патч если в файле инвентори нет этого патча
а зависимость действий лишь для порядка
патчей же много может быть разных? Тогда факт может быть не нуженProtos29.08.2018
09:04:12
09:04:12
Да если много патчей тогда засрешь
Andor29.08.2018
09:04:26
09:04:26
факт может быть типа "unapplied patches"
Freddie29.08.2018
09:04:28
09:04:28
и скорее всего экзека с unless (и версией из переменно) будет достаточно
с другой стороны, если надо просто сравнить версию на хосте с версией, которая должна быть - тогда факт в самый раз
(ставлю диагнозы по фотографии)
Andor29.08.2018
09:05:23
09:05:23
телепаты вышли из отпуска
Protos29.08.2018
09:05:44
09:05:44
Лечу ваш паппет наложением рук
Andor29.08.2018
09:06:34
09:06:34
про конфликт ничего не сказано
Максималист29.08.2018
09:07:05
09:07:05
про конфликт ничего не сказано
да верно, уточню конфликтом отношение exec и unless назвал в моем случаеProtos29.08.2018
09:07:53
09:07:53
С чего бы им конфликтовать? вывалит просто nil nil nil
Максималист29.08.2018
09:08:11
09:08:11
1 патч ставиться
GoogleAndor29.08.2018
09:09:11
09:09:11
в веб-версии такого нет
Максималист29.08.2018
09:09:14
09:09:14
???
dk29.08.2018
09:09:34
09:09:34
Я имею ввиду - есть какое-то приложение?
Protos29.08.2018
09:10:14
09:10:14
Freddie29.08.2018
09:10:40
09:10:40
Максималист29.08.2018
10:09:08
10:09:08
Он после патча очевидно пихает инфу в файл
1) создаем файл куда выгружаем все текущие информацию о всех текущих патчах в текстовой файл
2) проверяем есть ли данный патч (уникал ид) в текстовом файле
3) если он там есть пропускаем exeec
4) если его там нет то выполняем execclose. оставил реализацию без фактов. почитаю постетирую их тогда вернусь.
дня доброго
тишина
dk30.08.2018
09:54:44
09:54:44
Бодрого
Максималист30.08.2018
10:31:11
10:31:11
с Solaris работал кто?
Andor30.08.2018
10:32:03
10:32:03
Возможно
Открыть в Telegram