CHOROBA: u nas (kde neni normalne problem platit za support) ten jejich odhad byl takovej knedlik, ze se nam 3x protocily bulvy a sli rovnou do AWX (mame pres 1000 serveru)

MAJA: pred par lety 5k$/year za server subscription, usery uz si nepamatuju

MAJA: dela to plno spolecnosti dneska, jako treba elastic : udelaj ti cenu podle velikosti infrastruktury, mnozstvi dat, atp.... jakmile ucejtej love, tak nevahaj si o ne rict

CHOROBA: já jsem na celém webu nenašel nikde zmínku o ceně ... možná jsem slepý, ale asi se za ní stydí ...

CHOROBA: to už se tváří, že chtěj platit za cokoliv NEmalého a pluginy. Umí to tahat playbooky z GITu ?

MAJA: Pouzivame to jako API nad Ansible v jinem sw, jinak je tam jen par jednoduchych jobu... Souhlasim, ze jen jako scheduler ansible playbooku je to overkilll.

MUXX: stahnul jsem dik

MAJA: ja to zkusil a pak zjistil, ze mi asi vic vyhovuje Rundeck.
Rundeck | Runbook Automation
https://www.rundeck.com/

tak nejak ma sice hnusnej webxicht ale prijde mi, ze umi lepsi kouzla s input/output pro ansible script, plus se mi do nej lip ladujou NODy(hosts) z mysql, lip se filtrujou atd

MAJA: Ja sem ho nasadil asi pred 2 mesicema, zatim tam toho moc nemam, az na par "udrzovacich" zalezitosti... takze muzu casem poreferovat taky...
Vicemene veskerej setup v pohode, vcetne autentifikace pres SAML... jedinej megavoser je nemoznost pouzivat vlastni inventory pluginy, musel sem je tupe prepsat na skripty.

SAMGARR: hraju si s tím teď a přijde mi, že to dává smysl pro skupinu lidí jinak je to overkill. Líbí se mi, že to umí tahat playbooky z GITu, ale na můj GIT server si to stěžuje, že nemůže získat certifikát - a přitom tam je komerční od RapidSSL.

Jako jo, nejaky reseni na to jsou, ale vsechno mi to prijde zbytecne slozity pro ten use case, ze to potrebuju jednou za rok, respektive pro jeden jedinej pripad, kdy jsem chtel jen vypsat seznam hostu (tzn. ani se nic neposle nikam po siti) a ansible se me stejne pta na to heslo. Coz pri normalni praci je to, co chci, ale ne v pripade, ze chci jen videt --list-hosts.

QUIP: a co si treba zakryptovat sudo heslo pomoci vault ?

$ ansible-vault create secrets.yml

- dovnitr heslo:

ansible_become_pass: mypass123

(+ nezapomenout zahrnout secrets.yml do vars)
a pak si vault heslo ulozit do souboru a pouzit ho k --vault-password-file:

ansible all --vault-password-file=my_vault_password.txt -m ping

QUIP:
vsak jde, posles si --extra-vars="TVOJE_HODNOTA" a zavolas si ji; problem je, ze (tusim) hodnota too hesla bude nekde citelna ... (a osobne nemam rad --external-vars ...:))

DEFILA: Sudo bez hesla neprovozuju (zamerne). Tak asi jedine ten samostatny config. Skoda, ze to nejde elegantneji jen pomoci parametru v cli, jako to jde u nekterych jinych programu.

QUIP: mít v visudo NOPASSWD: .... ?:) Jinak bych řekl, že buď mít dedikovaný config pro to chceš jednou dělat; případně tam posílat z cli externí proměnou?(má největší prioritu, ale přijde mi to vždy jako prasarna)

Da se u prikazu "ansible" (ne ansible-playbook) nejak potlacit dotazovani na heslo pro sudo, jen pro to jedno spusteni, kdyz v ansible.cfg mam sudo_ask_pass=True? Zkratka existuje nejaky opak k --ask-sudo-pass?
Takhle se me totiz dotazuje na heslo, i kdyz chci jen --list-hosts.

QUIP: jop, není to perfektní ve všech případech, ale jako ukázka pro Ansible mi to přišlo OK:)