Zdobywamy serwery głównie (ale nie wyłącznie). Najlepiej, jeśli możemy uruchomić system operacyjny i zrobić niewiele lub nic, aby przygotować go do przyjmowania poleceń (wiemy, że może być konieczne utworzenie obrazu podstawowego z agentem lub serwerem ssh). Musisz być w stanie zainstalować...
Próbuję ponownie wygenerować klucze hosta ssh na kilku zdalnych serwerach za pomocą ansible (i ssh-keygen), ale wydaje się, że pliki się nie wyświetlają. Playbook działa OK, ale pliki na pilocie nie są zmieniane. Muszę uciekać się do echo -ehakerów, ponieważ te piloty działają pod Ubuntu 14.04 i...
Zaczynamy patrzeć na Ansible, aby zastąpić starą instalację cfengine2. Mam prosty podręcznik, który: kopiuje plik sudoers kopiuje szablon resolv.conf (zasilany danymi group_vars i host_vars) sprawdza, czy działa kilka usług sprawdza obecność lokalnego użytkownika Playbook zajmuje ponad 4 minuty...
Pracuję nad wdrożeniem programów Cobbler i Ansible w celu wdrożenia naszych serwerów i mam jeden ostatni problem. Mój podręcznik Ansible działa świetnie, moja instalacja Cobbler działa świetnie, ale problemem jest ich połączenie. Napisałem wyzwalacz poinstalacyjny dla Cobblera, który uruchamiałby...
Konfiguruję niektóre maszyny z Ansible i muszę włączyć między nimi połączenia bez hasła. Mam administratora bazy danych i kilku niewolników. W celu wstępnej replikacji urządzenia podrzędne muszą ssh połączyć się z serwerem głównym i uzyskać kopię bazy danych. Nie jestem pewien, jaki jest najlepszy...
Zamknięte . To pytanie jest oparte na opiniach . Obecnie nie przyjmuje odpowiedzi. Chcesz poprawić to pytanie? Zaktualizuj pytanie, aby można było na nie odpowiedzieć faktami i cytatami, edytując ten post . Zamknięte 6 lat temu . Niedawno przeszedłem na...
Jest to kontynuacja tego pytania. Próbuję użyć Ansible do zapewnienia Vagrant VM. Na maszynie wirtualnej działa CentOS 6.4. Używam następującego (skróconego) podręcznika ansible: - hosts: default vars: home: '/home/vagrant' curl_version: '7_19_7' curl_url:
Jestem nowy w Ansible. Większość przewodników dotyczących udostępniania VPS, które widziałem do tej pory, robi to: wyłącz logowanie roota utwórz nowego użytkownika, który będzie mógł się logować tylko ssh(nie hasłem) dodaj nowego użytkownika do wheelgrupy z uprawnieniami sudo bez hasła Rozumiem...
Od ok. 3 lat używam Ansible, z wielkim powodzeniem, do zarządzania stale rosnącym stadem systemów linuksowych. Zanim przejdę do pytania, muszę ustalić kontekst. W ramach mojej codziennej pracy zajmuję się projektowaniem, wdrażaniem i konserwacją systemów dla różnych firm, które działają pod...
Próbuję dowiedzieć się, jak skonfigurować poświadczenia SSH osobno dla środowiska produkcyjnego i testowego za pomocą Ansible. Rozumiem, że możesz skonfigurować adresy IP serwerów i nazwy hostów osobno, używając różnych plików spisu, przekazując argument -ilub --inventory-filedo...
Próbuję napisać podręcznik Ansible, aby uruchomić moje serwery. Domyślnie na Linode mogę zalogować się tylko jako root za pomocą hasła, więc mój playbook loguje się jako root, tworzy użytkownika innego niż root za pomocą klucza SSH oraz wyłącza root i hasło SSH. Jest to problem, ponieważ nie mogę...
Próbuję dodać użytkowników do moich serwerów za pomocą Ansible. Każdy użytkownik ma inne zaszyfrowane hasło. Mam coś takiego: vars: users: - myuser1 - myuser2 password: encryptedpasswordhere tasks: - name: Creating users user: name={{ item }} password={{ password }} groups=sudo,adm...
Problem Korzystając z najnowszej, stabilnej wersji Ansible, mam dziwny problem polegający na tym, że mój playbook zawiesza się na jednym serwerze podczas „Gathering_Facts”, ale działa dobrze na innych podobnych serwerach podczas korzystania z Sudo. Na serwerze Ansible uruchamiam się jako mój...
Stworzyliśmy serwer, który obsługuje infrastrukturę dla małego stowarzyszenia. Do tej pory próbowaliśmy zarządzać konfiguracją za pomocą Ansible, ale nie był to duży sukces. Być może robimy to źle. Zasadniczo chodzi o to, że ten serwer pozostanie sam przez większość czasu, a ludzie będą dodawać...
Mam podręcznik, który wygląda mniej więcej tak: --- - hosts: group1 roles: - role1 - role2 - hosts: group2 roles: - role2 - role3 Powiedzmy teraz, że mam plik hosts, który ma taki wpis: [group1] host1.example.com [group2] host1.example.com Ansible uruchomi zadania w rola 2 TWICE dla...
Używamy Ansible Vault do przechowywania haseł, kluczy prywatnych do certyfikatów itp. W naszym repozytorium git w Ansible Playbook. Wszystkie nasze prywatne dane są w formie tekstowej, więc możemy przechowywać je w zmiennych. Są one następnie używane w szablonach lub z contentparametrem modułu...
Wchodzimy w interesujący spór i dzielimy się na dwa obozy. Interesują mnie jakieś szczególne problemy z pomysłem lub problemami, które mogą nam brakować. Naprawdę wszystko, co może nam pomóc w podjęciu decyzji lub wskazaniu rzeczy, których nie bierzemy pod uwagę. Wiem, że omija to nieco zasadę „bez...
Używam generowanych programowo instrukcji Ansible. Ogólnie rzecz biorąc, ponieważ podręczniki są po prostu YAML, jest to proste. Jednak w przypadku korzystania z „prostej” key=valueformy podręczniki nie są czystym YAML - zawierają treści osadzone w shlexformie możliwej do przygotowania. Aby...
Jak rozumiem, każdy podręcznik zawiera jeden wpis hosta. Chcę wiedzieć, że jeśli utworzę kontener playbook zawierający inne playbooki, czy mogę sparametryzować hosty dla każdego z nich. Coś w stylu --- - include playbook_1.yml hosts: tag_postgres - include: playbook_2.yml hosts:...
W moim obecnym środowisku wszystkie moje serwery Linux są dostępne tylko za pośrednictwem hosta bastionu z włączoną funkcją MFA. Udało mi się uzyskać Ansible, aby pomyślnie rozmawiać z serwerami przez bastion, jedynym problemem jest to, że ustanawia nowe połączenie z bastionem dla każdego hosta,...