• úvod
  • témata
  • události
  • tržiště
  • diskuze
  • nástěnka
  • přihlásit
    registrace
    ztracené heslo?
    INDIANCentralizovaná správa stanic a ostatních prvků v síti - automation/monitoring/alerting a dalsi devops nastroje
    Diskuse o vsem, co se tyka nastroju ulehcujicich praci nejen administratorum ...

    Sirsi zaber vitan (resp. co se neveslo do nazvu) :
    Inventarizace * IT Asset Management * Centralizovana sprava instalaci / aktualizaci * Zalohovani stanic * Sprava licenci

    Par tipu :
    Saltstack * Ansible * OCS Inventory NG * Fusion Inventory * GLPI * Mandriva Pulse2 * IBM Tivoli * Microsoft SCCM * BackupPC * Bacula * Puppet * Chef * RackTables * Zabbix * Foreman * Cfengine * Wix Toolset * WKPG * Symantec Client Management Suite
    chybi tu neco ? sem s tim ;)
    rozbalit záhlaví
    MAJA
    MAJA --- ---
    RUDOLF: dík za nakopnutí, mrknu
    RUDOLF
    RUDOLF --- ---
    MAJA: nastuduj se group_vars/host_vars. Pokud různé skupiny strojů (group_vars) nebo individuální stroje (host_vars) potřebují jiné verze aplikací, měj verzi jako proměnou a kterou definuješ podle potřeby v group_vars nebo host_vars.

    Pokud nemáš delší zkušenost s Ansible, tak si přečti jejich Best Practices: https://docs.ansible.com/ansible/latest/user_guide/playbooks_best_practices.html - je tam myslím část o tom, jakým způsobem se ten playbook používá, uděláš si představu. Plus ti to zodpoví otázky, protože ti to ukáže adresářovou strukturu kterou budeš jen krmit.
    CHOROBA
    CHOROBA --- ---
    to sem presne delal, ale hynulo to podivnym zpusobem v pripade spatnejch kredencu, nebo nedostupnyho ssh.
    kazdopane dik za nakopnuti, bylo tam zapnute gather_facts: yes, coz samozrejmne zpusobovalo problem

    - name: RNDKM check if we have the SSH and SU
    command: timeout 10 echo 'Alles Gutte'
    become: yes
    become_method: su
    register: ssh_check
    ignore_errors: yes
    THEODORT
    THEODORT --- ---
    CHOROBA: zkusit spustit janevim cokoliv? když to selže tak máš problém. je asi jedno jestli si budeš třeba vypisovat uptime nebo echo "connected"
    DRON
    DRON --- ---
    CHOROBA: strelba od nohy - setup modul?
    CHOROBA
    CHOROBA --- ---
    bmw jak resite SSH check u ansible? myslim tim check, esli je stroj dosazitelny na spravnym portu a mam spravny klic/ credentials? zatim se mi njak furt nedari prijit na nic moc rozumnyho
    CHOROBA
    CHOROBA --- ---
    coo??
    MAJA
    MAJA --- ---
    CHOROBA: pak budu mít pravděpodobně na každém stroji trochu jinou verzi (no není problém pustit playbook častěji) ... a navyzkoušenou ...
    CHOROBA
    CHOROBA --- ---
    MAJA: je tahej z GITu, zatim sem na nic lepsiho neprisel
    MAJA
    MAJA --- ---
    CHOROBA: to je jasný ... jde mi o tip, doporučení, jak nakládat s větším množstvím souborů - organizačně, občas budou potřeba zaktualizovat ... nejde o to, jak je playbookem někam nahrát ...
    CHOROBA
    CHOROBA --- ---
    nejlepsi bude si napsat playbook
    MAJA
    MAJA --- ---
    Ŕeším v ansible nahození zabbix monitoringu na postgesql ... je tam cca 25 souborů, nějaké templaty, které se aktualizují ... nějaký tip, jak s tím naložit ... aby to zas nebylo extra složité, spíš nějaký tip z praxe, jak si to ulehčit ... ?
    MAJA
    MAJA --- ---
    THEODORT: vmware-tools mě nenapadly ... dobrý tip, mrknu ...
    THEODORT
    THEODORT --- ---
    Stačí shodit vmware tools uvnitř guesta a čas se přestane synchronizovat. Což je dobrý důvod pro to mít všude kde je to důležité (dnes všude) ntp. A spoléhat a kontrolovat hlavně to.
    MUXX
    MUXX --- ---
    MUXX: Co si pamatuju tak se cas nastavil pri bootu VM a pak na to esxi nesahalo. Byla tam ale extra option pro sync casu do VM ktera nenechala cas ve VM zmenit. Pamatuju si ze jsem to vypinal kdyz testeri potrebovali menit cas kvuli testum ruznych expiraci.
    MUXX
    MUXX --- ---
    MAJA: Jestli ma esxi zapnuty time sync do virtualky tak s tim imho nic nenadelas. Jak rikaji ostatni, potrebujes hlidat stav ntpd sluzby a ne rozdil casu. V tvym pripade stav ntpd primo na esxi.
    MAJA
    MAJA --- ---
    MUXX: jj, ESXi, ale mám přístup jen k virtuálkám, k hypervizoru právě, že ne ...

    DRON: v linuxu přes date ... počítám, že ho hlídá hypervizor, do vteřiny se seřídí nazpět

    Žádný trik, jak to na chvíli obejít/rozhodit na pár minut ... ???

    NTP tam samozřejmě je, ale něco se může časem potichu rozbít ...
    DRON
    DRON --- ---
    MAJA: virtual muze mit "hw" hodiny paravirtualizovane a rizene z hypervisoru. Pokud ale rucne nastavis cas, cekal bych, ze ho takto udrzi. Jak ten cas nastavujes?
    CHOROBA
    CHOROBA --- ---
    THEODORT:takovyto, kdyz se ti rozbije motor u auta a ty to vyresis tim, ze nalozis na parnik bagr.
    THEODORT
    THEODORT --- ---
    Já vám nevim, není lepší řešit jestli mám všude dobrej config ntp a jestli mi vrací rozumný timediff? Porovnávat lokální čas s timestampem serveru mi přijde strašně hipsterský.
    MUXX
    MUXX --- ---
    MAJA: Co mas za hypervisor? Esxi ma nekde v nastaveni ze syncuje cas virtualkam.
    Kliknutím sem můžete změnit nastavení reklam