https://www.opennet.me/openforum/vsluhforumID3/128432.html Состоялся выпуск Polemarch 2.0.0, web-интерфейса для управления серверной инфраструктурой на базе Ansible. Код проекта написан на языках Python и JavaScript с использованием фреймворков Django и Celery. Проект распространяется под лицензией AGPLv3. Для запуска системы достаточно установить пакет и запустить 1 сервис. Для промышленного применения рекомендуется дополнительно использовать MySQL/PostgreSQL и Redis/RabbitMQ+Redis (кэш и брокер MQ). Для каждой версии формируется образ Docker...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=57779<br> https://www.opennet.me/openforum/vsluhforumID3/128432.html#138 Fri, 23 Sep 2022 08:22:41 GMT Лол. Оверлей - это строчки в конфиге, никакой инфраструктуры это не подразумевает, поддерживать нужно только эти самые строчки, которые к тому же можно вынести в отдельный файлик и импортировать в нужное окружение. <br> https://www.opennet.me/openforum/vsluhforumID3/128432.html#137 Wed, 21 Sep 2022 16:03:36 GMT Наш пример не репрезентативен. Это явно вырожденное использование терраформ.<br>Имеем большое наследие использования Ансибла. Как следствие все конфигурации используют его входной точкой и источником правды. Поэтому каждый раз при развертывание чего-то где есть терраформ генерируем максимально примитивный тераформ конфиг (практически всегда определение каждого ресурса отдельно, никаких for each и проч итераций, никакого хранения переменных - все подставляется сразу в конфиг) через jinja2 и запускаем Ансиблом в CI в заранее подготовленом докер образе со всеми тулзами и модулями. Стейт храним в консуле.<br>Используем терраформ просто как интерфейс к созданию необходимых ресурсов там где нужно их отслеживание (чтобы не изобретать его каждый раз и по новому на ансибле).<br> https://www.opennet.me/openforum/vsluhforumID3/128432.html#136 Tue, 20 Sep 2022 04:34:45 GMT Для меня Terraform - это IaC, а Ansible - configuration management, деплой. <br><br>Вот в доках терраформ:<br><br>Terraform is not a configuration management tool... Terraform focuses on the higher-level abstraction of the datacenter and associated services...<br><br>Расскажите как вы используете Terraform для конфигурирования?<br> https://www.opennet.me/openforum/vsluhforumID3/128432.html#135 Mon, 19 Sep 2022 18:49:36 GMT Отписавшиеся в таком духе (state=absent) не понимают контекста использования тулзы. Ансибл часто употребляют когда в конфигурациях сотни шагов и десятки ролей, когда это разрабатывается командами и никто в полной мере не понимает что оно делает. Тогда неаккуратное редактирование тасков или удаление ролей запросто приводит к оставлению забытого стейта на хосте. С эти очень сложно бороться, ибо не понятно что нужно удалять, это подчастую ни простые файлики.<br>В этом плане у ансибла большие проблемы. И их устранение это лютые костыли и совсем уже не декларативщина, о которой кукарекаю кукаретики. А настоящая императивщина т.н. "программирование на Ансибле".<br>По хорошему в ансибле надо не удалять создаваемые сущности, а деактивировать (впрочем это справедливо и не только для ансибла). Например сгенерировали новый nginx конфиг из структуры в конфигурации, в случае необходимости его удаления: не удаляем структурку, а ставим в ней флаг - неактивно и генератор конфига понимает что его надо удалить.<br>И еще хороша комби https://www.opennet.me/openforum/vsluhforumID3/128432.html#134 Sun, 18 Sep 2022 14:58:54 GMT Жаль тот бизнес для которого ты инфраструктуру с таким подходом. Оставишь после себя кучу говно баш скриптов. Нужно использовать популярные инструменты с документацией для управления конфигурацией а не выпендриваться. В том числе и ансибл. <br> https://www.opennet.me/openforum/vsluhforumID3/128432.html#133 Sat, 17 Sep 2022 05:45:16 GMT Админы локалхоста (имеется в виду локальные админы) редко с таким сталкиваются. А вот аутсорсинги и консалтинги... Там ещё SLA всякие разные.<br> https://www.opennet.me/openforum/vsluhforumID3/128432.html#132 Fri, 16 Sep 2022 16:01:27 GMT Учить опеннет &#8212; себя не уважать. В документации на OpenSSH всё расписано.<br> https://www.opennet.me/openforum/vsluhforumID3/128432.html#131 Fri, 16 Sep 2022 13:30:45 GMT &gt;ЧО?! Ты вообще берега попутал?!<br><br>Ну дык.<br><br>&gt;не, ну это слово, конечно, лишнее. <br><br>Ето отсыло4ка.<br><br>&gt;ему не лень, но на курсах быстровпихон не учат скрипты на шелле, у них 36 часов на все.<br><br>Не, именно лень, потому что его идейный роственник, вылетевший с c/c++/asm на js, тоже грит, что шелл - это сложна (а 9457 - этакрута и 6++ нинужно).<br><br>&gt;И смотри - глобально, на тыщах (часто и не одной) хостов!<br><br>До первого несхождения, а там придётся писать скрипт или быстренько увольняться на другую работу, пока не попёрли со старой. Квадратик в дырочку из-под кружка в детской игрушечке не пролезает.<br><br>&gt;Какая разница?<br><br>В shitpile.tar.gz<br><br>&gt;А динамической подстановки ну извените.<br><br>А потом будут, значит, продавать шаблонизатор докерфайлов как прорывное изобретение.<br> https://www.opennet.me/openforum/vsluhforumID3/128432.html#130 Fri, 16 Sep 2022 12:25:01 GMT Если вместо ключей использовать сертификаты, то будет и "устарел". SSH, вроде, умеет.<br>