• úvod
  • témata
  • události
  • tržiště
  • diskuze
  • nástěnka
  • přihlásit
    registrace
    ztracené heslo?
    INDIANCentralizovaná správa stanic a ostatních prvků v síti - automation/monitoring/alerting a dalsi devops nastroje
    MAJA
    MAJA --- ---
    KAPLIK: tak to momentálně je, až toho bude víc, tak plánuju AWX, ale zatím mi to přijde 3x složitější v AWX než to pustit v konzoli ...
    KAPLIK
    KAPLIK --- ---
    MAJA: nepouzivat sdileny ucet, ale kazdeho admina, ktery ansible bude poustet ho to nechat poustet pod jeho userem (a jeho osobnim klicem) a pouzit "become" v ansiblu pro prepnuti na jineho uzivatele, viz: https://docs.ansible.com/ansible/latest/user_guide/become.html
    KOLCON
    KOLCON --- ---
    MAJA: Taky rclone, do hubic... Ale je to potřeba použít jako mount, jinak to zlobí - některé chunky to uploaduje třeba 130x, než se to povede
    MAJA
    MAJA --- ---
    SAMGARR: já tam tlačil cca 200GB několik týdnů, mezitím mi to za cca 2 týdny nahlásilo, že jako Complete backup, ale zdaleka neodešla ani třetina. Nějak jsem pak neměl ani důvěru ani trpělivost.
    SAMGARR
    SAMGARR --- ---
    MAJA: okolo 500 GB, zpomaleni zatim nepozoruju
    MAJA
    MAJA --- ---
    Mám dotaz na Ansible :

    Mám na strojích založeného uživatele ansible, pod kterým chci provádět yml skripty. Většina serverů ale vyžaduje SSH přístup skrz public key a já to nebudu používat sám. Jaká je nejhezčí řešení (krom AWX) ? Nějak se mi nelíbí rozkopírovat mezi adminy private key k účtu ansible.
    MAJA
    MAJA --- ---
    SAMGARR: Kolik tam máš dat ? Když jsem to před nějakým časem řešil, tak jsem Backblaze vyřadil ... čím víc dat, tím pomaleji to tam uploadovalo.
    SAMGARR
    SAMGARR --- ---
    INDIAN: Ja cpu vsechny zalohy pres rclone do Backblaze B2 cloudu. Levne, rychle, zatim bez problemu.
    INDIAN
    INDIAN --- ---
    Jak resite v dnesni dobe zalohovani?
    Pouziva nekdo nakou externi cloudovou sluzbu?
    Pro me sou hlavnim artiklem k zalohovani rozsahly a pocetny konfigurace + zdrojaky v gitlabu, takze vesmes spis text + ten git ...

    Premejslim o tom to posilat zkomprimovany do AWS S3 Glacier... pouzivate taky nebo mel by nekdo tip na nakou jinou alternativu?
    RAGNAROK
    RAGNAROK --- ---
    REFLEX:
    ano jde to. Ted delam hroznej peklo stroj.

    module:
    apt
    apt_addkey
    docker_image
    docker_container

    CHOROBA
    CHOROBA --- ---
    REFLEX: jmenuje se to ansible-galaxy
    REFLEX
    REFLEX --- ---
    Ahoj, pouzivate nekdo Ansible / Terraform na nastavovani VPS? Jakoze jsem k tomu vubec nepricichl tak bych nekoho rad vyzpovidal pokud ma nekdo cas :D

    Hlavne otazka
    jdou v tom nejake "recepty" jak rozbehnout VPS s nainstalovanym treba dockerem, dobre nastavenym firewalem atd.?
    RAGNAROK
    RAGNAROK --- ---
    Zkousim playbook:
    task:
    -name: 1. vygeneruj password a uzivatelske jmeno a uloz do vaultu
    -name: 2. vytvor uzivatele s vygenerovanymi udaji

    task jedna bych se snazil udelat pomoci ansible.builtin.command. Akorat bych potreboval aby command ansible-vault create nebyl interaktivni tj. abych moh nacpat hodnotu do vaultu bez toho abych musel manualne editovat desifrovany vault.
    RAGNAROK
    RAGNAROK --- ---
    Zkousim neco s ansible-vault
    mam soubor passfile s hesly:
    label1 hellopassword1
    lablel2 hellopassword2

    pak vytvorim soubor s variables:
    ansible-vault create --vault-id label1@passfile vars

    pak zkousim cist soubor
    ansible-vault create --vault-id label1@passfile vars 'soubor se precte
    ansible-vault create --vault-id label2@passfile vars 'soubor se taky precte a to si myslim ze by nemelo
    ansible-vault create --vault-id somelabel@passfile vars 'soubor se otevre i s neexistujicim lablem

    wtf nevim jestli je to feature nebo tomu nerozumim viz:https://docs.ansible.com/ansible/latest/user_guide/vault.html

    Prijde mi ze se vault zahesluje celym obsahem souboru a ne jen jednou radkou. Nevim jestli radky musi byt ukonceny LF, CR nebo CRLF.
    RAGNAROK
    RAGNAROK --- ---
    Zdravim, slo by nejak v ansible z jednoho playbooku pustit paralelne nekolik tasku na jednom hostu?
    Zkopirovat bash script z lokalu na host a na hostu ho pak pustit.
    (Treba skript na vytvoreni iptables firewallu a pokud po nejaky dobe neprojde check tak da iptables do puvodniho stavu)
    Po aplikaci iptables rules se spusti jinej ansible task kterej zcheckuje ze je vsechno funkcni (hlavne ssh login abych si tam neuzavrel pristup) a potvrdi check prvniho tasku ze je vse ok.

    Snad je pochopitelne o co mi jde.
    INDIAN
    INDIAN --- ---
    MAJA: ja mam interni gitlab pres HTTPS a uplne bez problemu
    MAJA
    MAJA --- ---
    INDIAN: už jsem to asi lousknul, sice to mělo předpokládaně vzít https URL ale nakonec to projelo přes ssh ... celkově to působí na jednoduchý věci komplikovaně takhle minimálně zezačátku
    dík
    INDIAN
    INDIAN --- ---
    MAJA: co mas za git server a kde ho mas ? autentifikace git+ssh nebo https ?
    MAJA
    MAJA --- ---
    INDIAN: to mám nastavené, ale hláší Authentication failed
    Kliknutím sem můžete změnit nastavení reklam