https://www.opennet.ru/openforum/vsluhforumID3/106310.html Спустя три месяца с момента перехода проекта в руки компании Red Hat состоялся (http://www.ansible.com/blog/ansible-2.0-launch) релиз<br>инструментария Ansible 2.0, предоставляющего средства для управления конфигурацией, оркестровки, централизованной установки приложений и параллельного выполнения типовых задач на группе систем. Код Ansible написан на языке Python и распространяется под лицензией GPLv3. <br><br><br>Ключевые новшества (https://raw.githubusercontent.com/ansible/ansible/stable-2.0/CHANGELOG.md):<br><br><br><br>- Проведён большой рефакторинг кодовой базы, многие подсистемы переписаны с целью унификации и усовершенствования архитектуры проекта. Полностью переписан код парсеров и разбора формата YAML для упрощения добавления новых языковых возможностей и увеличения информации о сути выявляемых при разборе ошибках синтаксиса YAML. При этом, основной задачей при проведении рефакторинга было сохранение обратной совместимости и возможность продолжения использования уже имеющихся конфигураций;<br>- Добавлена поддержка бл https://www.opennet.ru/openforum/vsluhforumID3/106310.html#42 Sat, 16 Jan 2016 11:48:01 GMT Вы слишком хорошо о них думаете, но к сожалению, всё гораздо хуже.<br> https://www.opennet.ru/openforum/vsluhforumID3/106310.html#41 Fri, 15 Jan 2016 14:43:23 GMT Достать пустой сервер из коробки и сделать ему опля это либо dhcp+pxe с дистрибутивом который подтянет откуда-нибудь тарнутый набор (будь то приблуды от chef(omnibus), puppet или salt, или ansble) который развернёт bootstrap, либо ilo/idrac и provisioning, который одинаково приходится допиливать (для тех же перечисленных систем управления конфигурациями).<br>И так же как и cron может упасть и chef-client, и puppet-agent, и salt, так что ни разу не аргумент. <br>И не надо лечить про копию всего из dvcs, ansible-pull по умолчанию только последний срез забирает, а забирать всё - надо ключик --full допихать в cron (или к systemd.timer).<br>И всё лаконично в доке сказано про pull - you can.<br>А про сертификацию это - аргументация кончилась? Хз не приходилось ещё систему управления конфигурациями сертифицировать, там где требуется сертификация обычно paсkages в дистрибутиве/репозитории и развертывание по pxe/usb/cd/dvd.<br> <br> https://www.opennet.ru/openforum/vsluhforumID3/106310.html#40 Fri, 15 Jan 2016 14:05:41 GMT Бутстрап &#8212; это не файлик bootstrap.yml, который уже кто-то положил на установленную систему. Это когда надо достать из коробки пустой сервер и ввести его в строй.<br><br>Пулл в Ансибле это затычка &#171;чтобы тоже было&#187;. Крон упал и весь пулл кончился вместе с ним. При этом на каждой машине лежит копия всего из DVCS. Как PoC нормально, но в прод это нельзя. Там ещё код писать и писать.<br><br>И про маркетологов: pull считается &#171;инвертированной&#187; технологией. Вот цитата из документации, выделение моё: &#171;Should you want to *invert the architecture of Ansible*, so that nodes check in to a central location, instead of pushing configuration out to them, you can&#187;. И не надо мне тут заливать про фигуры речи. Это официальная документация, а не &#171;Капитанская дочка&#187;. К тому же, pull &#8212; это не просто инвертирование push. Есть нюансы, и они критически важны, особенно в тех случаях, когда есть внешние требования (соответствие условиям сертификации итп).<br> https://www.opennet.ru/openforum/vsluhforumID3/106310.html#39 Thu, 14 Jan 2016 21:51:49 GMT Да всё впорядке в ansible и c pull:<br>https://github.com/ansible/ansible-examples/blob/master/language_features/ansible_pull.yml<br><br>и с бутстрапом:<br>- include: bootstrap.yml<br><br>----bootstrap.yml----<br>...<br>task:<br> - name: ansible bootstrap<br> raw: apt-get clean && apt-get update && apt-get install -y python sudo<br><br><br>a лулзы про "основную стратегию" оставьте маркетологам.<br> https://www.opennet.ru/openforum/vsluhforumID3/106310.html#38 Thu, 14 Jan 2016 18:56:31 GMT Электрики там работают...<br> https://www.opennet.ru/openforum/vsluhforumID3/106310.html#37 Thu, 14 Jan 2016 14:39:22 GMT Так проблема не в Ansible как таковом, а именно в стратегии, которую он предлагает (я в курсе про pull, но он не является основным и не "рекламируется" как таковой). Если действительно необходимо расписать преимущества и недостатки push vs. pull --- я могу, у меня и примеры из реальной жизни имеются хорошие. Но мне так кажется, что это и без меня тут все хорошо представляют.<br> https://www.opennet.ru/openforum/vsluhforumID3/106310.html#36 Thu, 14 Jan 2016 12:00:18 GMT Это первый мажорный релиз, регрессии наверно.<br> https://www.opennet.ru/openforum/vsluhforumID3/106310.html#35 Thu, 14 Jan 2016 11:43:48 GMT И всё равно кое-где совместимость была нарушена. Пришлось пока откатиться на 1.9.4.<br> https://www.opennet.ru/openforum/vsluhforumID3/106310.html#34 Thu, 14 Jan 2016 09:39:37 GMT И ещё, знал бы ты, кто работает в датацентрах.... Часто приходилось с ними общаться. Это вообще тупиковая ветвь.<br>