VZ
уже открыл, но в текущих реалиях есть возможность поломать то, что уже работает и внесено кем то руками. Так то файл sudoers у меня с ролью агента залетает
откройте для себя check перед выполнение плейбука
Size: a a a
2021 February 15
VS
ну надо проверить , что в конфиге самом судо
Все штатно и правильно: #includedir
VS
До обновления на бигсур все работало
VZ
Все штатно и правильно: #includedir
увы , я с мака давно сполз =) поэтому тут сложно что то сказать
TG
Написать сценарий установки на Ansible следующих пакетов:
php
nginx
mysql
redis
phpmyadmin
redisadmin
Учесть следующее:
Установщик автоматически определяет архитектуру (red-hat, debian) и выполняет нужный сценарий
Для каждого пакета можно выбрать версию.
Для каждого пакета выставлены теги.
Для php можно выбрать модули которые необходимо установить.
php
nginx
mysql
redis
phpmyadmin
redisadmin
Учесть следующее:
Установщик автоматически определяет архитектуру (red-hat, debian) и выполняет нужный сценарий
Для каждого пакета можно выбрать версию.
Для каждого пакета выставлены теги.
Для php можно выбрать модули которые необходимо установить.
Посмотрите хорошие роли на galaxy под эти задачи и гляньте их код
TG
Какие-то роли можно прям целиком себе в плейбуку стянуть
SD
Посмотрите хорошие роли на galaxy под эти задачи и гляньте их код
Спасибо за совет
L
Если версия пакета не указана , ставим пслд. По крайне мере у нас
Ну код покажите как это сделано :)
VZ
Ну код покажите как это сделано :)
В смысле ? Если ты не указываешь оно ставит тупо пслд версию =)
VZ
так и показывать то нечего
VZ
Посмотрите хорошие роли на galaxy под эти задачи и гляньте их код
только надо помнить, что и говнокода там полно
TG
только надо помнить, что и говнокода там полно
Ну, так, для этого и нужно код смотреть
D
откройте для себя check перед выполнение плейбука
а как меня спасет check если кто то зафигачил руками в sudoers команду ? просто потом что то в мониторинге отвалится
TG
Но если у роли score 5.0, то вероятность встретить там говнокод существенно ниже
VZ
а как меня спасет check если кто то зафигачил руками в sudoers команду ? просто потом что то в мониторинге отвалится
Спасет тем, что будишь спрашивать какого хрена кто то руками сделал
VZ
у нас вообще все плейбуки периодически запускаются и если кто то , что то сделал руками - то ССЗБ
VZ
иди в гит и там делай правки
D
Спасет тем, что будишь спрашивать какого хрена кто то руками сделал
боюсь что все равно, пострадаю от этого я, так как "оножвсеработало".
VZ
боюсь что все равно, пострадаю от этого я, так как "оножвсеработало".
Наводить порядок , всегда сложно . Ну и потом, при чем тут оножвсеработало , ты же зачем делаешь check ? Правильно, что бы все проверить и сказать , ребята - какого Х ?
VZ
иначе внедрение ansible не имеет смысла, можете продолжать хреначить руками и заниматься башизмом