CHOROBA: vůbec nevidím důvody to dělat jinak. docker na hostu je zbytečný / přijdeš o výhody proxmox, v dockeru v lxc bude pořád něco nefungovat..

čaudy, řešíte někdo Continuous delivery napříč hyperscalers? AWS, GCP, Azure

Kontejnerizovaný in-house software co potřebuje v každým cloudy nějaký LLM, databáze, cache databáze atd.. Vývoj stack běží v docker compose. A pak je potřeba ho deploynout napříč cloudama a otestovat.

- Prvně provisioning. Použít terraform a moduly pro každý cloud, nebo radši použít native tooling jako cloud formation, bicep?
- In-house stack: a.) "VM s docker compose" nebo b.) "VM s docker compose a managed služby" nebo c.) "managed K8s a managed služby"?

Jako nejlepší mi přijde Terraform + Kubernetes + Managed services. Ale má to i své negativa. Tak mě zajímá, jestli se už něco někomu osvědčilo, nebo se spálil.

Jsem otevřený i méně mainstream cestám jako pollumi, nebo cokoliv zajímavého, co se dnes dělá.

proxmox -> vm-> docker.
funguje to skvele

Jak je na tom Proxmox s provozem docker containerů ? Je to dobře použitelné nebo je lepší mít VM s Linuxem a dockerem ?

VITEX: Ale zjistil jsem zajímavou věc, že

---
- name: Recheck host facts
ansible.builtin.setup:

funguje a pak už se to chová příčetně ... ?

INDIAN: Nejprve se nenajdou facts moduly:

[ERROR]: Task failed: The module ansible.builtin was not found in configured module paths fatal: [fallgold.vitexsoftware.brevnov.czf]: FAILED! => {"changed": false, "msg": "Task failed: The module ansible.builtin was not found in configured module paths"}

ačkoliv

(.venv) vitex@krax:~/Projects/VitexSoftware/VSAnsible$ ansible-doc -t module -l | grep ansible.builtin.setup
[WARNING]: Collection at '/home/vitex/Projects/VitexSoftware/VSAnsible/.venv/lib/python3.13/site-packages/ansible/_internal/ansible_collections/ansible/_protomatter' does not have a MANIFEST.json file, nor has it galaxy.yml: cannot detect version.
ansible.builtin.setup


A druhý konkrétní problém:

TASK [community.zabbix.zabbix_repo : Debian | Download gpg key] ****************
12:04:15 AM
FAILED - RETRYING: [fallgold.vitexsoftware.brevnov.czf]: Debian | Download gpg key (3 retries left).
12:04:21 AM
FAILED - RETRYING: [fallgold.vitexsoftware.brevnov.czf]: Debian | Download gpg key (2 retries left).
12:04:27 AM
FAILED - RETRYING: [fallgold.vitexsoftware.brevnov.czf]: Debian | Download gpg key (1 retries left).
12:04:33 AM
fatal: [fallgold.vitexsoftware.brevnov.czf]: FAILED! => {"attempts": 3, "changed": false, "dest": "/etc/apt/keyrings/zabbix-repo.asc", "elapsed": 0, "msg": "An unknown error occurred: HTTPSConnection.__init__() got an unexpected keyword argument 'cert_file'", "url": "https://repo.zabbix.com/zabbix-official-repo.key"}


(na obou strojích obhospodařujícím i obhospodařovaném je debian 13)

taky se spis podivej esli mas zaply hlaseni deprecation

VITEX: To je dosti obecnej popis problemu, muzes bejt konkretnejsi?

Mám poslední dobou spoustu problémů s ansible na novym debianu 13.
Prej má problém s novym pythonem 3.13.5 ... děje se to prosím ještě někomu ?

KRYSPIN: Neznal jsem. Mrknu na to diky.

Nevím jestli je to co hledáš - https://netboxlabs.com/oss/netbox/

tady uz rok klid. to znamena ze vsechno je automatizovane a jede bez problemu :D

Potreboval bych poradit nejaky catalog/system na spravu odkazu do internich systemu. Staci mi manualne spravovane, protoze na autoregister pres api se pres ruzne firewally asi stejne nedostanu. Takze v podstate nejaky bookmark manager pro cely tym.

Mam tu desitky sluzeb, nekolik tenantu a nepamatuju si uz kde co je. Pro predstavu 4x gitlab, 3x zabbix, 1x atlassian stack, 2x dochazkovy system, 2x asset management, tri antiviry, 3x hashivault cluster, tri ruzny AD/LDAP systemy a plno dalsich internich toolu ve vice instancich (minIO, OKD, graylog, kibana.. ). Neptejte se proc. Je to MSP, navic postizeny nemeckou preciznosti byrokracii a regulacema.

Pouzivate neco takoveho?

Nesetkali jste se v ansible s nasledujicim? Mam AlmaLinux8 a poustim na nem nasledujici kod:


Ocekavam, ze pokud jsou balicky "present", tak neprobehne update verze.
Nicmene co se mi deje je, ze v momente, kdy existuji nove verze, tak se java a postgres nainstaluji nove verze, ale zabbix-agent2 a bind-libs ne.
Podle dokumentace by se nemelo instalovat nic, protoze baliky uz jsou nainstalovany. Nemate nejaky napad proc to dela? ansible 8.0 + core 2.15.0

ansible by mel bejt kamarad, delam to samy na proxmoxu plus autodeploy debian/centosu