народ, подскажите, как можно тестировать манифест папета? имею в виду написание unit-test ?

ставишь себе puppet puppet parser validate path/to/manifest.pp

не, валидейт - это только на проверку синтаксиса

ну это только на синтаксис

а я имею ввиду именно нормальное юнит-тестирование

то тут начальство поставило задачу - подумать о юнит-тестировании манифестов

на ум приходит только писать их на junit

не очень понимаю, зачем это нужно puppet agent —ena;puppet agent -t —environment testenv;puppet agent —dis (на подготавливаемой ноде) и когда приходишь к идеалу, сливаешь изменения из testenv в production

тут недостаток только, если сильно ограничен в ресурсах

но это все равно ручное тестирование, а хочтся автоматизированного

в puppet apply можно посмотреть

то тут начальство поставило задачу - подумать о юнит-тестировании манифестов

https://github.com/puppetlabs/puppetlabs_spec_helper смотрели?

ок, погляжу

ок, погляжу

тесты все вроде на серверспеке пишут.

Спасибо

Привет всем) Кто может меня правильно в гугл отправить. Есть свой софт в котором конфиг(yaml) отличается на кажом сервере. Есть пуппет с хиерой. Как правильно все составить?)

В манифесте сделать content => hiera('backups::content'); И в hieradata/nodes/node.yaml backups::content: -"текст конфига" ?

Или есть какой-то тру вей

В манифесте сделать content => hiera('backups::content'); И в hieradata/nodes/node.yaml backups::content: -"текст конфига" ?

я бы модуль свой сделала

и в нём content => без всякой хиеры

то, что hiera yaml, не повод юзать heera для каждого yaml

Или есть какой-то тру вей

да норм, только если у вас конфиг мёджится будет, в иных случаях, я бы положил или файлы или шаблон.

не вижу смысла вытаскивать контент в иерархию, если "фишки" иерархии не используются.

Для каждого сервера свой конфиг нужен

так в чём проблема ? $fqdn и пгнали.

file { '/etc/motd.conf': source => [ "puppet:///modules/zvq/common/motd.conf.${fqdn}", "puppet:///modules/zvq/common/motd.conf.${role}", 'puppet:///modules/zvq/common/motd.conf' ] }

найдётся хостовый, положится хостовый, не найдётся положится от роли, не найдётся положится дефолтный

ну или покладётся )

как интересно)

file { '/etc/motd.conf': source => [ "puppet:///modules/zvq/common/motd.conf.${fqdn}", "puppet:///modules/zvq/common/motd.conf.${role}", 'puppet:///modules/zvq/common/motd.conf' ] }

Да, я бы сделал как @ptchol советует. Если надо именно из иерархии генерить, то можно в темплейте делать <%= @my_config.to_yaml %> Add: В старых версиях рубей, правда, с этим могут быть проблемы, т.к. хэши там были неупорядоченные. В новых порядок будет сохраняться и в конфиге строчки от запуска к запуску меняться местами не будут.

https://t.me/stream_consciousness

https://t.me/stream_consciousness

И что там хорошего?

Есть совсем простой вопрос) Можете меня правильно в гугл отправить?) Нужно сделать что-то вроде if os=debian { packages { schedule provider => pip ensure => installed if os= ubuntu packages { python-schedule ensure => installed

lsbdistid

встроенный факт

по нему можно делатьi f, но красивее возможно через хиеру

по нему можно делатьi f, но красивее возможно через хиеру

Смотря где. Зачем, например, пихать хиеру в модули?

не не, я ж говорю, возможно )

не утверждаю ни в коем разе

:)

хиеру везде

кейс с разными именами пакетов в дистрах это как раз история про params pattern который типа депрекейтед, и который частично заменен хиерой

кейс с разными именами пакетов в дистрах это как раз история про params pattern который типа депрекейтед, и который частично заменен хиерой

Тогда покажи example плиз :)

Просто не в модули же хиеру?

ничо не понял

у тебя же автолоад параметров классов

или ты про то что иерархий нет в рамках модулей ?

или ты про то что иерархий нет в рамках модулей ?

Ага

ну это же несвовсем так, не ?

Хотя вру, то был эксперимент

Хотя вру, то был эксперимент

Какой?

есть задача, прошу помощи поставить Varnish + периодически затаскивать обновление geoip код на установку Варниша в манифесте написал, как правильнее сделать периодическое затаскивание? через bash или что получше есть ?

geoipupdate ?

А никто случаем не конвертирует ip2location в maxmind для nginx?

Есть манифест, в котором сначала пулится файл сервиса - затем идет проверка на запуск

При выполнении - все пошло наоборот)

Все в одном классе

how to fix?)

Посмотри документацию про dependencies. Ключевые слова: require, before

https://docs.puppet.com/puppet/4.10/lang_relationships.html - видимо вот сюды смотреть надо)

Да, абсолютно верно, это оно :)

Просто добавил стрелочку -> и помогло)

Просто добавил стрелочку -> и помогло)

тут есть целый дзен во всём этом

сперва мне не нравилось, а теперь смотреть не могу на то, как это сделано в Ansible

(что просто подряд, и handler'ы неудобны)

Ну я больше с анзиблом знаком, теперь приходится с пуппетом знакомиться)

//И не по своей воле

я стрелочки юзаю редко, только если подряд какая-то логика идёт, тогда выписываю её с отступами как в питоне и YAML. Чаще require пишу

так проще обычно

т.е. есть какая-то главная зависимость, где делается всё

например

удобнее читать да

//И не по своей воле

а зря :( Пробовали что-нибудь большое на Ansible писать? Постоянно же то один модуль сломан, то другой :(

можно вообще кстати божественно делать - require и before понимают массивы :)

С анзиблом ci/cd/cr (jenkins+gerrit+aws) развернуть инстанс со свежим кодом и дропнуть как замержится/либо долить свежий код если нужно)

Не думаю что это большое)

а зря :( Пробовали что-нибудь большое на Ansible писать? Постоянно же то один модуль сломан, то другой :(

Я пробовал что-нибудь большое Ничего не сломано

С анзиблом ci/cd/cr (jenkins+gerrit+aws) развернуть инстанс со свежим кодом и дропнуть как замержится/либо долить свежий код если нужно)

ну да, но если что-то сложное, то уже часто не получается. На ансибле не выходит написать в рамках одного плейбука часто всё (что бы все роли можно было как библиотеку в компании юзать). Из-за глюков

Я пробовал что-нибудь большое Ничего не сломано

https://github.com/sHaggYcaT/pci_passthrough_deploy https://github.com/sHaggYcaT/fedora_kde_deploy https://github.com/sHaggYcaT/elementary_os_deploy Вот этот ансибл-говно проект вынужденно для этих ролей использует в одном случае 2.1, в другом 2.2(в 2.3 тоже сломано...)

говнопроект он в том числе из-за ограничений Ansible...

О_о еосью кто-то серьёзно пользуется)

просто в паппет таких проблем нет, что бы важнейшие синтаксические контструкции одна работала в одной версии, а другая в другой

что бы нужно было один модуль писать на одной версии паппета, а другой на другой, как это в ансибле сплошь и рядом с ролями

Ну - после того, как редхэт купил энсибл, они сломали даже модуль copy

Но это же не ограничения энсибл

Это просто говноязык пайтон

И говнокоманда разработки

У паппета все такое же точно, только говноязык другой

Но это же не ограничения энсибл

ограничения - паппет опирается на сообщество, почти весь код в модулях(роли в терминах ансибл), а ансибл опирается на модули (плагины в терминах Puppet)

это ошибка в ДНК :(

ограничения - паппет опирается на сообщество, почти весь код в модулях(роли в терминах ансибл), а ансибл опирается на модули (плагины в терминах Puppet)

Херня какая-то, в энсибл тоже дофига кода в ролях

Ansible galaxy это набор адского траша, который обычно не компилируется даже. А PuppetForge вполне можно юзать

Выдуманные различия

Ansible galaxy это набор адского траша, который обычно не компилируется даже. А PuppetForge вполне можно юзать

Да и срать - я из гэлэкси ни одного модуля не юзал

А, разве что для докера какой-то

Да и срать - я из гэлэкси ни одного модуля не юзал

вот(!) А в Puppet тру вей юзать модули из форджа :)