Saya menggunakan GlusterFS untuk membuat dan me-mount volume di 4 mesin. Katakanlah misalnya, mesin disebut machine1, machine2, machine3dan machine4. Rekan-rekan saya sudah berhasil diselidiki. Saya telah menggunakan perintah berikut untuk membuat volume saya: sudo gluster volume create ssl...
Misalkan saya memiliki host yang, antara lain, server web, di mana peran Ansible yang terkait menginstal nginx, melakukan beberapa konfigurasi penting di /etc/nginx, dan membuka port 80 dan 443 di firewall. Pada titik tertentu saya ingin host tertentu tidak menjadi server web lagi, karena untuk...
Googling for Ansible create tar tidak menghasilkan hasil yang baik dan meskipun ada modul yang tidak diarsipkan , tidak ada modul arsip . Saya mungkin akan menyelesaikannya dengan modul perintah , tetapi menjadi baru di Ansible itu membuat saya berpikir jika saya salah melakukannya. Saya cukup...
Saya memiliki tugas Ansible yang membuat permintaan URI ke situs web untuk mendapatkan respons JSON. Saya ingin Dapat melakukan sesuatu jika variabel JSON bersarang didefinisikan, dan sesuatu yang lain jika tidak. - name: Get JSON from the Interwebs uri: url="http://whatever.com/jsonresponse"...
Pada level permainan, kami harus serial: 1mengizinkan kami menjalankan seluruh permainan satu host pada satu waktu. Tetapi saya belum menemukan cara sederhana untuk melakukan ini pada satu tugas. Ini sangat relevan, jika tugas tersebut tidak melakukan penguncian yang tepat (untuk alasan apa...
Saya memiliki variabel berikut yang dimuat melalui include_vars: access: username-foo: - path: / permissions: rwX recursive: true username-bar: - path: / permissions: rX - path: /css permissions: rwX recursive: true - path: /data permissions: rX - path: /data/reviews.yml...
Mesin virtual server baru saya dikonfigurasikan untuk masuk secara root melalui ssh dengan kata sandi. Saya ingin playbook Ansible saya mengkonfigurasi ulang untuk menggunakan kunci saja dan menonaktifkan login root dengan kata sandi saat dijalankan, jadi saya perlu sesuatu seperti ini: coba...
Output dari buku pedoman saya selalu benar-benar dibanjiri dengan output yang tidak berguna mengenai tugas-tugas yang telah dilewati, yang membuatnya menjengkelkan dan memakan waktu untuk melewati dan menemukan informasi spesifik yang saya cari. Berikut ini contoh buku pedoman - name: Stopping...
Saya mencoba membuat satu set kunci SSH resmi untuk satu set pengguna di Ansible. Saya memiliki pengaturan usersvariabel seperti: users: - { username: root, name: 'root' } - { username: user, name: 'User' } Dalam peran yang sama, saya juga memiliki satu set file kunci yang diotorisasi dalam...
Katakanlah saya sedang men-debug buku pedoman yang Mungkin dan ingin berhenti setelah tugas yang diberikan (dan tidak menjalankan semua tugas berikut). Apakah ada perintah sulap satu baris yang tersedia, atau apakah saya harus secara manual membuat tugas keluar / menegaskan? Dari...
Bagaimana cara menambah dan menghapus rute dalam tabel rute saya dengan Ansible? Sepertinya saya tidak dapat menemukan modul jaringan atau sistem untuk
Saya belajar sesuatu yang bisa dilakukan dan menulis buku pedoman sederhana, tetapi saya tidak mengerti atau apa yang saya lakukan salah sehingga pawang tidak bekerja! Tolong bantu aku. Buku pedoman saya: - hosts: HA gather_facts: False tasks: - name: Installs pacemaker yum:...
ketika Ansible mengumpulkan fakta tentang host, misalnya mendapatkan semua tunggangan host: "ansible_mounts": [ { "block_available": 7800291, "block_size": 4096, "block_total": 8225358, "block_used": 425067, "device": "/dev/mapper/foobar", "fstype": "xfs", "inode_available":...
Saya menulis peran untuk mengedit motd ketika pengguna masuk ke mesin, tapi saya ingin mempersonalisasi motd untuk mencetak nama host mesin Variabel apa yang saya gunakan? atau bagaimana saya melakukan ini? templat? bagaimana? Saya menggunakan copy moduleuntuk file motd Jadi misalnya saya ingin...
Jika firewall_allowed_ports dalam: - name: port {{ item }} allowed in firewall ufw: rule: allow port: "{{ item }}" proto: tcp with_items: - 22 - "{{ firewall_allowed_ports }}" tidak ditentukan, maka kesalahan ini terjadi: fatal: [host.example.com]: FAILED! => {"failed": true, "msg":...
Mengelola beberapa server, lebih dari 90 saat ini dengan 3 devops via Ansible. Semua berfungsi dengan baik, namun ada masalah keamanan raksasa saat ini. Setiap devop menggunakan kunci ssh lokal mereka sendiri untuk mendapatkan akses langsung ke server. Setiap devop menggunakan laptop, dan setiap...
Saya menjalankan Ansible 2.0, dan saya bisa menjalankan ini, tetapi saya juga bisa tertipu untuk mempercayai sesuatu yang tidak benar dengan tes empiris saya dan saya tidak dapat menemukan dokumentasi untuk memberi tahu saya ketika penangan seharusnya berlari. Jika pawang tidak berlari di akhir...
Saya memiliki satu server yang disediakan untuk menjalankan beberapa situs. Tugas Ansible saya terlihat seperti: - name: site nginx config template: src="nginx-site.conf.j2" dest=/etc/nginx/conf.d/{{item.name}}.conf owner=root group=root mode=0444 with_items: sites notify: restart nginx -...
Saya menyiapkan beberapa mesin dengan Ansible dan perlu mengaktifkan koneksi yang lebih sedikit di antara mereka. Saya punya master database dan beberapa budak. Untuk replikasi awal, budak perlu ssh ke master dan mendapatkan salinan database. Saya tidak yakin apa cara terbaik untuk secara dinamis...
Terkadang saya ingin menggunakan modul Ansible lineinfileatau blockinfileuntuk menulis kata sandi ke beberapa file konfigurasi. Jika saya melakukannya, seluruh baris atau blokir, termasuk kata sandi, berakhir di blog saya syslog. Karena saya tidak menganggap syslogsebagai tempat yang aman untuk...