Запитання з тегом «ansible»

Команда ІТ-сисадмінів, які мають досвід використання сценаріїв оболонок для вирішення своїх проблем, розглядають можливість почати використовувати Ansible. Чи є істотні відмінності та вагомі причини почати використовувати Ansible vs. продовжувати писати сценарії оболонки?

39 ansible  shell-script 

Дивлячись на спробу створити деяку стійкість у нашій програмі Ansible, яка стосується забезпечення та конфігурації. Я розумію декілька методів тестування на конфігураційній стороні речей, але мені цікаво, як найкраще реалізувати тестування на забезпеченні речей, і чи є якісь інструменти, які можуть допомогти з цим типом реалізації. В даний час велика …

33 testing  ansible  configuration  provisioning 

Ми плануємо використовувати ангіозний сейф у нашому проекті, щоб запобігти витоку паролів або ключів у git. Ідея полягає в тому, щоб всі наші конфіденційні дані перенести у звичайний файл, а потім зашифрувати цей файл ansible-treult за допомогою пароля, перш ніж натиснути на git. Щоб розшифрувати файл, нам потрібно передати пароль …

26 ansible  git  security  practices  ansible-vault 

Я намагаюся налаштувати фільтр очищення / розмазання в git, щоб мати автоматичне шифрування та розшифрування файлів, що містять секрети через команду ansible-vault . Своєрідність команди ansible-treult полягає в тому, що вона не є ідентичною (вона створює різний двійковий файл кожного разу, коли вона викликається одними і тими ж даними). Я …

20 git  ansible  ansible-vault 

Я запускаю програму "Ansible playbook" з тонким хаком для роботи на довільному порті, пересланому порту (тому я можу використовувати одну машину без прямого доступу до багатьох машин). У мене є попереднє завдання змінити ansible_portзмінну, тож тоді, коли я починаю виконувати свої реальні завдання та ролі, мені пропонується прийняти хост-ключі для …

19 ansible 

Я хотів би зрозуміти відмінності між Ляльковим та Відповідальним, особливо, яке обмеження має ляльковий порівняно з Ansible. Чи є речі, які ви не можете зробити в Лялькові, але ви можете в Ansible? Іншими словами, чому деякі люди відходять від Лялечки до відповіді?

17 ansible  comparison  puppet 

Я новачок у Ansible. Ось моє завдання ... У мене 400+ хостів, і мені потрібно перевірити, чи відкрито 5 різних портів з їх кінця на наш веб-сервер. Індивідуально я міг увійти та запустити: telnet mywebserver.com 443 telnet mywebserver.com 80 telnet mywebserver.com 8443 ..і так далі.. Який модуль чи плагін можна …

15 ansible  testing  ports 

У мене з’явилася ігрова книга «Ansible», де я хочу оновити ряд лускатих пристроїв послідовно. Я можу використовувати serial:1, але хочу повністю припинити програму, якщо я отримаю помилку, щоб виправити її, перш ніж продовжувати замість накопичення помилок. Я також хотів би перезапустити програму для того самого хоста, на якому я зупинився. …

15 ansible 

Я новачок у Ansible, маючи певний досвід шеф-кухаря. Я розглядаю можливість вивчення та використання Ansible для управління середовищами. Мені було цікаво, що було б найкращою практикою для управління інвентарями точних примірників AWS? Наприклад, коли точковий екземпляр закритий, старий IP вже не актуальний для інвентаризації хостів. Чи існують інші альтернативні підходи …

13 ansible  amazon-web-services  amazon-ec2 

Для налаштування Apache для списку сайтів я використовую програму «Анчібель». У програмі Playbook потрібно скопіювати шаблон віртуального хоста для кожного сайту на своє місце, а потім увімкнути кожен сайт, використовуючи a2ensite: - name: Install apache site conf template: src=apache-sites-{{item}}-conf.j2 dest=/etc/apache2/sites-available/{{item}}.conf mode=0644 with_items: - sitea - siteb - sitec - sited …

13 ansible 

Фон Ми використовуємо Ansible для надання та управління інфраструктурою Azure. На даний момент ми запускаємо Ansible "вручну", тобто ми вручну виконуємо ігрові книги для різних автоматизованих завдань. Немає інфраструктури CI Можливо, це не стосується, але ми керуємо інвентарем, використовуючи динамічний сценарій azure_rm.py. Нас заохочують бути максимально безпечними, тобто Не зберігайте …

13 ansible  ansible-vault 

За допомогою ansible-playbook можна було --user=REMOTE_USERб визначити користувача ssh, але можна також визначити ansible_ssh_user: REMOTE_USERабо хост-, або групу_варів. Питання Яку змінну потрібно визначити в каталозі group- або host_vars, щоб запобігти --vault-password-fileїї визначенню під час роботи ansible-playbook? Спроби Коли ansible_vault_password_file: ~/.vault_pass.txtвизначено в конфігурації, розшифровка не вдається: ERROR! Decryption failed on /path/to/vault …

12 ansible 

Нещодавно у Amazon S3 відбувся серйозний збій у регіоні us-1-us. Схоже, це, ймовірно, було викликано орфографічною помилкою під час запуску технічної книги з технічного обслуговування в Ansible або подібному інструменті. Ви можете помістити обгортку сценарію оболонки навколо ansible-playbook, щоб виглядати так: #!/bin/bash /usr/bin/ansible-playbook "$@" --list-hosts --list-tasks read -p "Are you …

12 ansible  process 

Я новачок у Ansible, але мені доводиться підтримувати набір ігор, які відповідають послугам, які потрібно налаштувати в заданому середовищі. Їм потрібно призначити порт, сертифікати тощо. Це призводить до отримання багатьох файлів зі списками, по суті завжди однакових імен та присвоєнням їм. У багатьох випадках я думаю, що я можу легко …

12 ansible  ports 

Я працюю Ansible 2.2, але можу оновити, якщо це допоможе. Я бачив це і був дуже схвильований, але, схоже, це не є в цій (або будь-якій) версії документації Ansible. Проблема, яку я намагаюся вирішити, - це те, що я отримав 1000 користувачів, якими мені потрібно керувати у вікні Centos. Це …

12 ansible