«ansible» etiketlenmiş sorular

Sorunlarını çözmek için kabuk komut dosyası kullanarak deneyime sahip bir IT sistem yöneticileri ekibi, bunun yerine Ansible kullanmaya başlamayı düşünüyor. Kabuk komut dosyaları yazmaya devam etmek için Ansible'ı kullanmaya başlamak için önemli farklılıklar ve iyi nedenler var mı?

38 ansible  shell-script 

Tedarik ve konfigürasyon ile ilgili olan Ansible kurulumumuza biraz esneklik kazandırmaya çalışmak. Bazı şeylerin konfigürasyon tarafında yapılan birkaç test yöntemini anlıyorum ama şeylerin sunumunda testin nasıl uygulanabileceğini ve bu tip uygulamalarda yardımcı olabilecek herhangi bir araç olup olmadığını merak ediyorum. Şu anda testlerimizin birçoğu seri olarak, "hizmet geldi; vip müsait; …

33 testing  ansible  configuration  provisioning 

Projemizde sızan şifreler veya anahtarların sızmasını önlemek için makul bir kasa kullanmayı planlıyoruz. Buradaki fikir, tüm hassas verilerimizi düz bir dosyaya koymak ve daha sonra gitmeden önce bir şifre kullanarak bu dosyayı bir kasa kullanarak şifrelemek. Dosyanın şifresini çözmek için kasa şifresini zorlayabilmemiz gerekiyor, 3 olasılık düşünüyorum: Bir sunucu ortam …

26 ansible  git  security  practices  ansible-vault 

Otomatik şifreleme ve ansible tonoz komutu aracılığıyla sırları içeren dosyaların şifresini çözmek için git temiz / bulaşma filtresi kurmaya çalışıyorum . Ansible tonoz komutunun özelliği, idempotent olmamasıdır (aynı veride her çağrıldığında farklı bir ikili oluşturur). Bu blog sayfasında önerilen uygulama ile başladım . Ne yazık ki, lekelenme çağrıldığında (bir git …

20 git  ansible  ansible-vault 

Ben keyfi bir bağlantı noktası yönlendirilmiş bağlantı noktası üzerinde çalışmak için ince bir kesmek ile bir Ansible playbook çalıştırıyorum (böylece bir çok makineye doğrudan erişimi olmayan bir makine kullanabilirsiniz). ansible_portDeğişkeni değiştirmek için bir ön görevim var, bu yüzden gerçek görevlerimi ve rolleri çalıştırmaya başladığımda, bazı rastgele bağlantı noktalarında localhost için …

19 ansible 

Kukla ve Ansible arasındaki farkları, özellikle Ansible'a kıyasla ne tür Kukla sınırlamalarının olduğunu anlamak istiyorum. Kukla'da yapamayacağınız bir şey var mı, ama Ansible'da yapabilirsiniz? Başka bir deyişle, neden bazı insanlar Kukla'dan Ansible'a taşınıyor?

17 ansible  comparison  puppet 

Ansible'da yeniyim. İşte benim görevim ... 400'den fazla ana bilgisayarım var ve sonlarından web sunucumuza 5 farklı bağlantı noktasının açık olup olmadığını doğrulamam gerekiyor. Bireysel olarak giriş yapıp çalıştırabilirim: telnet mywebserver.com 443 telnet mywebserver.com 80 telnet mywebserver.com 8443 ..ve bunun gibi.. Ansible'da hangi modül veya eklenti kullanılabilir, böylece bunu otomatikleştirebilirim …

15 ansible  testing  ports 

Bir dizi lapa lapa cihazını sırayla güncellemek istediğim bir Ansible oyun kitabım var. Kullanabilirim serial:1, ancak bir hata alırsam oyun kitabını tamamen durdurmak istiyorum, böylece hataları biriktirmek yerine devam etmeden önce düzeltebilirim. Ayrıca, oynatma kitabını durduğum ana bilgisayarda yeniden başlatmak istiyorum. Şu anda Ansible v2.0 kullanılıyor, ancak bu tür bir …

15 ansible 

Şef bazı deneyimleri ile Ansible için yeniyim. Ortamları yönetmek için Ansible'ı öğrenmeyi ve kullanmayı düşünüyorum. Acaba AWS spot örneklerinin envanterini yönetmek için en iyi uygulama hangisidir? Örneğin, bir spot örneği kapatıldığında, eski IP artık ana bilgisayar envanterinde geçerli değildir. Elastik ortamların kullanım durumu için başka alternatif yaklaşımlar var mı?

13 ansible  amazon-web-services  amazon-ec2 

Sitelerin bir listesi için Apache'yi yapılandırmak için uygun bir oynatma kitabı kullanıyorum. Başucu kitabının her site için sanal ana bilgisayar yapılandırma şablonunu yerine kopyalaması ve ardından aşağıdakileri kullanarak her siteyi etkinleştirmesi gerekir a2ensite: - name: Install apache site conf template: src=apache-sites-{{item}}-conf.j2 dest=/etc/apache2/sites-available/{{item}}.conf mode=0644 with_items: - sitea - siteb - sitec …

13 ansible 

Arka fon Ansible'ı Azure altyapısını sağlamak ve yönetmek için kullanıyoruz. Şu anda Ansible'ı "manuel" olarak çalıştırıyoruz, yani çeşitli otomatik görevler için manuel olarak el kitapları yürütüyoruz . CI altyapısı yok. Muhtemelen alakalı değil, ancak envanterimizi dinamik komut dosyası kullanarak yönetiyoruz azure_rm.py. Mümkün olduğunca güvenli olmaya teşvik ediyoruz yani Apps Kasası …

13 ansible  ansible-vault 

Ansible-playbook'un yardımına göre, --user=REMOTE_USERssh kullanıcısını tanımlamak için kullanılabilir , ancak ansible_ssh_user: REMOTE_USERhost- veya group_vars içinde de tanımlanabilir . Soru Çalışırken --vault-password-filetanımlanmasını önlemek için group- veya host_vars dizininde hangi değişkenin tanımlanması gerekir ansible-playbook? Denemeler Ne zaman ansible_vault_password_file: ~/.vault_pass.txtconfig tanımlanan şifre çözme başarısız: ERROR! Decryption failed on /path/to/vault Bu dokümanda ilişkili kasa …

12 ansible 

Son zamanlarda Amazon S3 , ABD-Doğu-1 bölgesinde büyük bir kesinti yaşadı . Ansible'da veya benzer bir araçta bir bakım oynatma kitabı çalıştırırken muhtemelen bir yazım hatasından kaynaklanıyor gibi görünüyor. Aşağıdaki gibi görünmesi için ansible-playbook'un etrafına bir kabuk komut dosyası sarıcı koyabilirsiniz: #!/bin/bash /usr/bin/ansible-playbook "$@" --list-hosts --list-tasks read -p "Are you …

12 ansible  process 

Ansible'da yeniyim, ancak belirli bir ortamda kurulacak hizmetlere karşılık gelen bir dizi oyun kitabı tutmam gerekiyor. Bir bağlantı noktası, sertifikalar vb. Atanmaları gerekir. Bu, esasen her zaman aynı adların ve bunlara atanan listelerin bulunduğu birçok dosyayla sonuçlanır. Birçok durumda, service_name değişkenini kolayca değişken olarak tekrar kullanabileceğimi düşünüyorum, ancak IP'lere, bağlantı …

12 ansible  ports 

Ansible 2.2 kullanıyorum, ancak yardımcı olursa yükseltebilirim. Gördüğüm bu ve oldukça heyecanlı, ama o yanıtlayıcı 'belgelerin bu (veya herhangi) sürüm olması görünmüyor. Çözmeye çalıştığım problem Centos kutusunda yönetmem gereken 1000 kullanıcı var. Bu görevi seri olarak çalıştırmak biraz zaman alır. Ve daha da can sıkıcı, her şey değişmiş olarak görünür, …

12 ansible