Perguntas com a marcação «ansible»

Uma equipe de administradores de TI que tem experiência usando scripts de shell para resolver seus problemas, está pensando em começar a usar o Ansible. Existem diferenças substanciais e boas razões para começar a usar o Ansible vs. para continuar escrevendo scripts shell?

39 ansible  shell-script 

Olhando para tentar criar alguma resiliência em nossa configuração Ansible, que trata de provisionamento e configuração. Entendo alguns métodos de teste no lado da configuração, mas estou me perguntando qual a melhor forma de implementar o teste no lado do provisionamento e se existem ferramentas que possam ajudar nesse tipo …

33 testing  ansible  configuration  provisioning 

Planejamos usar o cofre ansible em nosso projeto para evitar o vazamento de senhas ou chaves no git. A idéia é colocar todos os nossos dados confidenciais em um arquivo simples e depois criptografá-lo com o ansible-vault usando uma senha antes de enviar para o git. Para descriptografar o arquivo, …

26 ansible  git  security  practices  ansible-vault 

Estou tentando configurar o filtro clean / smudge no git para ter criptografia e descriptografia automáticas de arquivos que contêm segredos através do comando ansible-vault . A peculiaridade do comando ansible-vault é que ele não é idempotente (ele cria um binário diferente cada vez que é invocado nos mesmos dados). …

20 git  ansible  ansible-vault 

Estou executando um manual do Ansible com um truque sutil para trabalhar em uma porta encaminhada de porta arbitrária (para que eu possa usar uma máquina sem acesso direto a muitas máquinas). Eu tenho uma pré-tarefa para alterar a ansible_portvariável; portanto, quando começo a executar minhas tarefas e funções reais, …

19 ansible 

Gostaria de entender as diferenças entre o Puppet e o Ansible, especialmente o tipo de limitações do Puppet em comparação com o Ansible. Existem coisas que você não pode fazer no Puppet, mas no Ansible? Em outras palavras, por que algumas pessoas se mudam de Puppet para Ansible?

16 ansible  comparison  puppet 

Eu sou novo no Ansible. Aqui está a minha tarefa ... Tenho mais de 400 hosts e preciso verificar se 5 portas diferentes estão abertas desde o final até o servidor da web. Individualmente, eu poderia efetuar login e executar: telnet mywebserver.com 443 telnet mywebserver.com 80 telnet mywebserver.com 8443 ..e …

15 ansible  testing  ports 

Eu tenho um manual do Ansible onde quero atualizar vários dispositivos escamosos em sequência. Posso usar serial:1, mas quero interromper completamente o manual, se houver uma falha, para corrigi-lo antes de prosseguir, em vez de acumular erros. Também gostaria de reiniciar o manual no mesmo host em que parei. Atualmente, …

15 ansible 

Sou novo no Ansible, com alguma experiência em Chef. Estou pensando em aprender e usar o Ansible para gerenciar ambientes. Fiquei pensando, qual seria a melhor prática para gerenciar o inventário de instâncias spot da AWS? Por exemplo, quando uma instância local é encerrada, o IP antigo não é mais …

13 ansible  amazon-web-services  amazon-ec2 

fundo Usamos o Ansible para provisionar e gerenciar a infraestrutura do Azure. No momento, executamos o Ansible "manualmente", ou seja, executamos playbooks manualmente para várias tarefas automatizadas. Nenhuma infraestrutura de IC. Provavelmente não é relevante, mas gerenciamos nosso inventário usando script dinâmico azure_rm.py. Somos encorajados a ser o mais seguro …

13 ansible  ansible-vault 

Estou usando um manual ansible para configurar o Apache para uma lista de sites. O manual precisa copiar o modelo de configuração do host virtual para cada site e habilitar cada site usando a2ensite: - name: Install apache site conf template: src=apache-sites-{{item}}-conf.j2 dest=/etc/apache2/sites-available/{{item}}.conf mode=0644 with_items: - sitea - siteb - …

12 ansible 

Recentemente, o Amazon S3 teve uma grande interrupção na região leste-1. Parece que foi provavelmente causado por um erro de ortografia ao executar um manual de manutenção no Ansible ou em uma ferramenta semelhante. Você pode colocar um wrapper de script de shell em torno do ansible-playbook para se parecer …

12 ansible  process 

De acordo com a ajuda do ansible-playbook, pode-se usar --user=REMOTE_USERpara definir o usuário ssh, mas também pode-se definir ansible_ssh_user: REMOTE_USERnos host-ou group_vars. Questão Que variável precisa ser definida no diretório group- ou host_vars para impedir que --vault-password-fileseja definido durante a execução ansible-playbook? Tentativas Quando ansible_vault_password_file: ~/.vault_pass.txté definido na configuração, a …

12 ansible 

Eu sou novo no Ansible, mas preciso manter um conjunto de playbooks, que correspondem aos serviços a serem configurados em um determinado ambiente. Eles precisam receber uma porta, certificados etc. Isso resulta em muitos arquivos com listas essencialmente sempre com os mesmos nomes e uma atribuição a eles. Em muitos …

12 ansible  ports 

Estou executando o Ansible 2.2, mas pode atualizar se ajudar. Vi isso e fiquei bastante empolgado, mas não parece estar nesta (ou em nenhuma) versão da documentação do Ansible. O problema que estou tentando resolver é que tenho 1000 usuários que preciso gerenciar em uma caixa de Centos. Demora um …

12 ansible