Да, докеризовать и кубернетизировать

даже оракл базы по терабайту?

file { "$isd_dba_dir": ensure => 'directory', owner => "$ora_user", group => "$ora_group", mode => '0750', replace => 'no', }

Зачем столько кавычек?

c ординарными выдает ошибку

File paths must be fully qualified, not '$isdns_dba_dir'

File paths must be fully qualified, not '$isd_dba_dir'

точнее

вообще не нужны потому что

file { $isd_dba_dir: ensure => 'directory', owner => $ora_user, group => $ora_group, mode => 750, }

хмм щас затестим

replace для директории тоже непонятно зачем

если директория есть не создавать ее снова

разве не так?

Паппет не делает что-то, он приводит к состоянию

если там нет recurse => true, то реплейс действительно не нужен

Если там есть такая директория, он убедтся, что у нее нужные права и владелец, и пройдет дальше

надо же просто создавать диру с правильным владельцем? тогда без replace всё збс будет

если там нет recurse => true, то реплейс действительно не нужен

Если мне не изменяет память, то это тоже не повлияет на содержание директории

Он ее вычистит только с опцией purge

вот если бы был что-то вроде такого: file{'/etc/foo': ensure => directory, source => 'file:///tmp/foo.prepare', recurse => true, }

тогда был бы смысл в replace => false.

Хотя, может повлиять на права файлов

типа если ты хочешь *один раз* собрать целую диру (со всем, что внутри должно быть) в отдельном пути и переложить куда надо, и больше никогда не трогать

например, для приложения создаёшь всю структуру, а потом другие люди туда деплоят дату

Он ее вычистит только с опцией purge

это разве не только для ensure => absent?

https://puppet.com/docs/puppet/5.5/type.html#file-attribute-purge был неправ. касается всего unmanaged, если recurse => true

file { $isd_dba_dir: ensure => 'directory', owner => $ora_user, group => $ora_group, mode => 750, }

демоны ваш код работает

надо задуматься о ревизии других скриптов что написал

и yes/no для булов тоже работает, оказывается. не знал

это разве не только для ensure => absent?

Нет, это когда у тебя в директории файлики и их надо вынести из директории все, что не медеждится паппетами (другими file { "в/этой/директории/файл": })

Удобно управлять всякими conf.d

я буду продолжать настаивать, что как только конфиги становятся настолько развесистыми, их скорее всего надо деплоить как-то отдельно

а то как-то два года конфиг сквидов держали в хиере, длиннющими такими хэшами

и сиди жди, пока протестится ВСЁ, чтобы один http_access поправить

даже оракл базы по терабайту?

Инсталляция базы ? Или датасет, если датасет, то не насрать ли

а то как-то два года конфиг сквидов держали в хиере, длиннющими такими хэшами

Причем тут хиера?

именно хиера - ни при чём, да

Инсталляция базы ? Или датасет, если датасет, то не насрать ли

весь оракл с базой данных вместе весит 1,8 терабайт, сколько отдельно инсталяшка весит не смотрел но думаю копейки

именно хиера - ни при чём, да

было бы оно просто файлом, воркфлоу бы не поменялся: правишь, пушишь, ждёшь тестов, ждёшь ревью от людей, которым ваще насрать на эти ваши прокси, им ебли с паппетом хватает

потом переделал: паппетом ставим пакетики и приносим "внешний" конфиг, а отдельными джобами из отдельной репы потом деплоятся acl'и http_access'ы

если бы сразу так сделал, мог бы не поругаться с несколькими хорошими людьми :)

Это все сильно от воркфлоу зависит

acl'ями вообще рулить средствами паппета - та еще радость ?

Какими ацл ?

Если iptables то довольно просто

Просто выдумывает свои экспортед ресурсы которые несут поля для рулов

И пишешь 20 строк которые коллектят их на основе некоторой меты

и получаешь боль рано или поздно

хотя если их собирать только когда что-то новое взлетаешь, как часть форкфлоу (болтом или ансиблом каким), наверно будет ок летать

Не получаешь

Если iptables то довольно просто

Сложно. Дело не в реализации, а в том, что такая каша получается...

получаешь когда-нибудь

особенно если людей много, и ошибки делаются

Какая каша то ?

У вас руля примитивные

Рулы

Какая каша то ?

# ip6tables-save | wc -l 14757

пижон :)

По другому называется

да ладно, нормально выебнулся. я ip6tables вживую за все эти годы только у себя дома видел

Хорошо вам, v6 - та еще боль, хотя привыкнуть можно

а у нас есть (немношк), но без iptables

а дома наоборот от болей избавился

Да можно привыкнуть к чему угодно

а дома наоборот от болей избавился

ну, кроме одного тоннеля, потому что вьетнамские интернеты, это отдельная песня

# ip6tables-save | wc -l 14757

Это ж перфоманс деградейшен на части кейсов

ну, кроме одного тоннеля, потому что вьетнамские интернеты, это отдельная песня

ты из вьетнама работаешь?

ERROR: S client not available

во Вьетаме

а физически где?

здесь же

во тебя занесло

снимал на лапоть, уж звыняйте. ночь у нас, сквозь окно только такая фигня может получиться

и увас там что ночь

полседьмого вечера, как раз минут пять, как солнце закатилось

это из нового офиса такой вид?

Выглядит отлично

Бойз

А никто ещк не догадался пуппет едитор сделать?

Открываешь проект в нем твой гит

Пишешь новый модуль - сразу все зависимости

Хз

есть же синтакс хайлайтеры и ресурс хелперы для всяких там атомов \ вскодов

Это есть кто живой?

Чот я запутался

Руби могет в each.do по каунту?

А никто ещк не догадался пуппет едитор сделать?

мой емакс почти так и работает

Руби могет в each.do по каунту?

your_list.each do |k,v| { ... }

не пашет?

your_list.each do |k,v| { ... }

Сейчас я сформулирую

Короче хочу в темплейте не завязывать ич ду на хиеру

при чём тут ваще хиера

Вечер

Короче если я хочу делать луп по некоему каунту полученному ранее?

что это значит?

А все отбой так не выйдет сори

просто посчитать от 1 до числа?

Не не я просто забыл что темплейт генерируется до применения внутреннего кода

Чот склинило