Preguntas etiquetadas con ansible

Un equipo de administradores de sistemas de TI que tienen experiencia usando scripts de shell para resolver sus problemas, están contemplando comenzar a usar Ansible en su lugar. ¿Existen diferencias sustanciales y buenas razones para comenzar a usar Ansible vs. para continuar escribiendo scripts de shell?

39 ansible  shell-script 

Buscando tratar de desarrollar algo de resistencia en nuestra configuración Ansible que se ocupa del aprovisionamiento y la configuración. Entiendo algunos métodos de prueba en el lado de la configuración de las cosas, pero me pregunto cuál es la mejor manera de implementar las pruebas en el lado de aprovisionamiento …

33 testing  ansible  configuration  provisioning 

Estamos planeando usar la bóveda ansible en nuestro proyecto para evitar fugas de contraseñas o claves en git. La idea es poner todos nuestros datos confidenciales en un archivo simple y luego cifrar este archivo con ansible-vault usando una contraseña antes de presionar para git. Para descifrar el archivo, tenemos …

26 ansible  git  security  practices  ansible-vault 

Estoy tratando de configurar el filtro clean / smudge filter en git para tener un cifrado y descifrado automático de archivos que contienen secretos a través del comando ansible-vault . La peculiaridad del comando ansible-vault es que no es idempotente (crea un binario diferente cada vez que se invoca en …

20 git  ansible  ansible-vault 

Estoy ejecutando un libro de jugadas Ansible con un truco sutil para trabajar en un puerto reenviado de puerto arbitrario (para que pueda usar una máquina sin acceso directo a muchas máquinas). Tengo una tarea previa para cambiar la ansible_portvariable, así que cuando empiezo a ejecutar mis tareas y roles …

19 ansible 

Me gustaría entender las diferencias entre Puppet y Ansible, especialmente qué tipo de limitaciones de Puppet tiene en comparación con Ansible. ¿Hay alguna cosa que no puedas hacer en Puppet, pero sí en Ansible? En otras palabras, ¿por qué algunas personas se mudan de Puppet a Ansible?

16 ansible  comparison  puppet 

Soy nuevo en Ansible. Aquí está mi tarea ... Tengo más de 400 hosts y necesito verificar si 5 puertos diferentes están abiertos desde su extremo a nuestro servidor web. Individualmente, podría iniciar sesión y ejecutar: telnet mywebserver.com 443 telnet mywebserver.com 80 telnet mywebserver.com 8443 ..y así.. ¿Qué módulo o …

15 ansible  testing  ports 

Tengo un libro de jugadas de Ansible donde quiero actualizar una serie de dispositivos inestables en secuencia. Puedo usarlo serial:1, pero quiero detener el libro de jugadas por completo si tengo un error para poder solucionarlo antes de continuar en lugar de acumular errores. También me gustaría reiniciar el libro …

15 ansible 

Soy nuevo en Ansible, con algo de experiencia en Chef. Estoy considerando aprender y usar Ansible para administrar entornos. Me preguntaba, ¿cuál sería la mejor práctica para administrar el inventario de instancias puntuales de AWS? Por ejemplo, cuando se cierra una instancia puntual, la IP anterior ya no es relevante …

13 ansible  amazon-web-services  amazon-ec2 

Estoy usando un libro de jugadas ansible para configurar Apache para una lista de sitios. El libro de jugadas debe copiar la plantilla de configuración de host virtual para cada sitio en su lugar y luego habilitar cada sitio usando a2ensite: - name: Install apache site conf template: src=apache-sites-{{item}}-conf.j2 dest=/etc/apache2/sites-available/{{item}}.conf …

13 ansible 

Según la ayuda de ansible-playbook, se podría usar --user=REMOTE_USERpara definir el usuario ssh, pero también se podría definir ansible_ssh_user: REMOTE_USERen host- o group_vars. Pregunta ¿Qué variable debe definirse en el directorio group- o host_vars para evitar que --vault-password-filetenga que definirse durante la ejecución ansible-playbook? Intentos Cuando ansible_vault_password_file: ~/.vault_pass.txtse define en …

12 ansible 

Recientemente, el Amazon S3 tuvo una interrupción importante en la región us-east-1. Parece que probablemente fue causado por un error de ortografía al ejecutar un libro de mantenimiento en Ansible o una herramienta similar. Puede poner un contenedor de script de shell alrededor de ansible-playbook para que se vea así: …

12 ansible  process 

Antecedentes Usamos Ansible para aprovisionar y administrar la infraestructura de Azure. En este momento ejecutamos Ansible "manualmente", es decir, ejecutamos manualmente libros de jugadas para diversas tareas automatizadas. No hay infraestructura de CI. Probablemente no sea relevante, pero gestionamos nuestro inventario mediante un script dinámico azure_rm.py. Nos alienta a ser …

12 ansible  ansible-vault 

Soy nuevo en Ansible, pero tengo que mantener un conjunto de libros de jugadas, que corresponden a los servicios que se configurarán en un entorno determinado. Se les debe asignar un puerto, certificados, etc. Esto da como resultado muchos archivos con listas de esencialmente siempre los mismos nombres y una …

12 ansible  ports 

Estoy ejecutando Ansible 2.2, pero puedo actualizar si me ayuda. Vi esto y estaba muy emocionado, pero no parece estar en esta (o en ninguna) versión de la documentación de Ansible. El problema que estoy tratando de resolver es que tengo 1000 usuarios que necesito administrar en una caja de …

12 ansible