abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

včera 11:00 | Zajímavý software
Na Good Old Games je v rámci aktuálních zimních slev zdarma k dispozici remasterovaná verze klasické point&click adventury Grim Fandango, a to bez DRM a pro mainstreamové OS včetně GNU/Linuxu. Akce trvá do 14. prosince, 15:00 SEČ.
Fluttershy, yay! | Komentářů: 6
včera 07:22 | Pozvánky

Konference InstallFest 2018 proběhne o víkendu 3. a 4. března 2018 v Praze na Karlově náměstí 13. Spuštěno bylo CFP. Přihlásit přednášku nebo workshop lze do 18. ledna 2018.

Ladislav Hagara | Komentářů: 0
12.12. 20:22 | Nová verze

Před měsícem byla vydána Fedora 27 ve dvou edicích: Workstation pro desktopové a Atomic pro cloudové nasazení. Fedora Server byl "vzhledem k náročnosti přechodu na modularitu" vydán pouze v betaverzi. Finální verze byla naplánována na leden 2018. Plán byl zrušen. Fedora 27 Server byl vydán již dnes. Jedná se ale o "klasický" server. Modularita se odkládá.

Ladislav Hagara | Komentářů: 6
12.12. 10:22 | Zajímavý článek

Lukáš Růžička v článku Kuchařka naší Růži aneb vaříme rychlou polévku z Beameru na MojeFedora.cz ukazuje "jak si rychle vytvořit prezentaci v LaTeXu, aniž bychom se přitom pouštěli do jeho bezedných hlubin".

Ladislav Hagara | Komentářů: 13
12.12. 07:22 | Komunita

Od 26. do 29. října proběhla v Bochumi European Coreboot Conference 2017 (ECC'17). Na programu této konference vývojářů a uživatelů corebootu, tj. svobodné náhrady proprietárních BIOSů, byla řada zajímavých přednášek. Jejich videozáznamy jsou postupně uvolňovány na YouTube.

Ladislav Hagara | Komentářů: 0
11.12. 19:22 | Nová verze

Ondřej Filip, výkonný ředitel sdružení CZ.NIC, oznámil vydání verze 2.0.0 open source routovacího démona BIRD (Wikipedie). Přehled novinek v diskusním listu a v aktualizované dokumentaci.

Ladislav Hagara | Komentářů: 0
11.12. 09:22 | Pozvánky

V Praze dnes probíhá Konference e-infrastruktury CESNET. Na programu je řada zajímavých přednášek. Sledovat je lze i online na stránce konference.

Ladislav Hagara | Komentářů: 2
9.12. 20:11 | Nová verze

Byl vydán Debian 9.3, tj. třetí opravná verze Debianu 9 s kódovým názvem Stretch a Debian 8.10, tj. desátá opravná verze Debianu 8 s kódovým názvem Jessie. Řešeny jsou především bezpečnostní problémy, ale také několik vážných chyb. Instalační média Debianu 9 a Debianu 8 lze samozřejmě nadále k instalaci používat. Po instalaci stačí systém aktualizovat.

Ladislav Hagara | Komentářů: 14
9.12. 00:44 | Nová verze

Po 6 měsících vývoje od vydání verze 0.13.0 byla vydána verze 0.14.0 správce balíčků GNU Guix a na něm postavené systémové distribuce GuixSD (Guix System Distribution). Na vývoji se podílelo 88 vývojářů. Přibylo 1 211 nových balíčků. Jejich aktuální počet je 6 668. Aktualizována byla také dokumentace.

Ladislav Hagara | Komentářů: 4
8.12. 21:33 | Nová verze

Po půl roce vývoje od vydání verze 5.9 byla vydána nová stabilní verze 5.10 toolkitu Qt. Přehled novinek na wiki stránce. Současně byla vydána nová verze 4.5.0 integrovaného vývojového prostředí (IDE) Qt Creator nebo verze 1.10 nástroje pro překlad a sestavení programů ze zdrojových kódů Qbs.

Ladislav Hagara | Komentářů: 0
Jak se vás potenciálně dotkne trend odstraňování analogového audio konektoru typu 3,5mm jack z „chytrých telefonů“?
 (8%)
 (1%)
 (1%)
 (1%)
 (75%)
 (14%)
Celkem 978 hlasů
 Komentářů: 45, poslední 1.12. 19:00
    Rozcestník

    Dotaz: Ansible - pokud používáte SSH na správu, je to špatně

    29.10.2015 14:25 Dramon
    Ansible - pokud používáte SSH na správu, je to špatně
    Přečteno: 757×

    Věta z titulku zazněla v přednášce na LinuxDays 2015, kterou jsem sledoval na YouTube a z ní vychází můj dotaz.

    K čemu vlastně Ansible (a podobné systémy) slouží?

    Je mi jasné, že se pomocí ní dá tychle nasadit nový server, případně na existujícím serveru rozběhnout novou funkcionalitu. Ale není mi jasné, co se stane pak.

    Nasazení je bod 0., ale tím se nekončí. Časem jsou požadavky na změnu funkcionality/konfigurace a stav na serveru se začne odlišovat od stavu při instalaci.

    Například chci instalovat www server. Použiji Ansible a mám nainstalováno. Následně si vzpomenu, že na něm chci provozovat nový virtuál a co pak s tím?

    1. Upravím konfiguraci/šablonu pro konkrétního klienta na centrálním serveru s Ansible a spustím znovu instalaci www serveru
    2. Ručně upravím konfigurák na daném serveru

    V materiálech o Ansible opakovaně zaznívá, že se používá i pro rychlé nasazení v případě nahrazení starého stroje novým, ale to pak chování dle druhé možnosti nedává smysl, protože se mi bude časem více a více odlišovat realita od Ansible.


    Řešení dotazu:


    Odpovědi

    29.10.2015 15:09 Zdenek 'Mst. Spider' Sedlak | skóre: 37 | blog: xMstSpider
    Rozbalit Rozbalit vše Re: Ansible - pokud používáte SSH na správu, je to špatně
    Mas seznam ukolu (YAML) a skupiny stroju (INI). Aplikujes pres ansible nebo ansible-playbook. Vhodne na veci co je potreba delat na vic serverech zaraz, umi to reportovat, da se to pouzit jak testbed predtim, nez se zmeny aplikuji v CM.

    Nasadili jsme to vedle clusterssh, cim dal vic veci delam v Ansible...

    Mimochodem Ansible pouziva k pristupu SSH :-)
    Nuphar avatar 29.10.2015 15:20 Nuphar | skóre: 17
    Rozbalit Rozbalit vše Re: Ansible - pokud používáte SSH na správu, je to špatně
    Takže k přístupu na jeden server to nic moc nepřidá?
    Per aspera, Asparagus et Aspergillus ad a/Astra!
    Řešení 1× (Nuphar)
    29.10.2015 16:01 mimi.vx | skóre: 37 | blog: Mimi.VX | Praha
    Rozbalit Rozbalit vše Re: Ansible - pokud používáte SSH na správu, je to špatně

    přesně, pokud si mazli jeden server , nic ti to prakticky nepřinese ...

     

    pokud desitky nebo stovky jsou tyto nástroje(ansible, chef,salt,puppet,cdist ....) k nezaplaceni

    USE="-gnome -kde";turris
    Věroš avatar 11.11.2015 23:39 Věroš | skóre: 24 | blog: Co není v hlavě | 49.29 s.š., 16.54. v.d.
    Rozbalit Rozbalit vše Re: Ansible - pokud používáte SSH na správu, je to špatně
    Nemáte pravdu v bodě "pokud si mazlí jeden server, tak to nic nepřinese."

    Pokud si budete jeden server (laptop) konfigurovat Ansiblem:
    1. tak si ho můžete v případě katastrofy lehce postavit znovu (i když to jde i ze záloh)
    2. pokud budete pro testování nové konfigurace potřebovat nastavit nějaký jiný server, tak si ho Ansiblem rychle nastavíte.
    3. pokud za půl roku nebudete vědět, jak jste to před půl rokem nastavil, tak se prostě podíváte do Ansible playbooku, jak to tam je napsané (tuším, že se tomu říká strojově čitelný popis konfigurace)
    Pokud se těchto věcí dokážete vzdát, tak Ansible nepotřebujete.

    Ta osoba, co řekla tu provokativní věc o SSH na serveru, jsem byl nejspíš já, žejo? :-) Berte ji prosím s nadsázkou, správný admin se na server přes SSH občas hlásí (doufám).
    Školím Ansible
    Řešení 1× (Věroš)
    30.10.2015 12:14 Dramon
    Rozbalit Rozbalit vše Re: Ansible - pokud používáte SSH na správu, je to špatně

    Vše co tu zaznělo je pravda, ale asi neumím správně pokládat dotazy, protože odpovědi se tomu co jsem chtěl zjistit nepřiblížily ani náhodou. :-)

    Každopádně po konzultaci s jiným zdrojem si odpovím sám, že Ansible pokrývá celou dobu životnosti serveru a že budoucí požadavky na změnu v konfiguraci znamenají úpravy na centrálním Ansible serveru s následným znovuspuštěním playbooku. Tedy možnost číslo 1. z původního dotazu.

    Věroš avatar 11.11.2015 23:48 Věroš | skóre: 24 | blog: Co není v hlavě | 49.29 s.š., 16.54. v.d.
    Rozbalit Rozbalit vše Re: Ansible - pokud používáte SSH na správu, je to špatně
    Správná verze je samozřejme 1. - upravit Ansible playbook a znovu ho spustit.

    V ideálním případě pouze modifikujete playbook a opakovaně jej aplikujete na server.

    A proč je možné ho aplikovat znovu?

    V Ansible totiž neříkáte imperativně: "Tohle udělej / tohle nainstaluj", ale popisujete cílový stav (desired state) - tedy "Chci, aby bylo tohle uděláno / chci aby tohle bylo nainstalováno..."

    Správně napsaný Ansible playbook je pak idempotentní.

    To znamená, že pokud spustíte playbook poprvé, provede na serveru nějaké akce a dosáhne nějakého stavu. Pokud ale playbook spustíte podruhé, už nic neprovede - správného stavu by mělo být dosaženo už v předchozím běhu.

    A protože playbook je idempotentní, nic Vám nebrání pouštět ho opakovaně (ale není to samozřejmě podmínka).

    Školím Ansible
    12.11.2015 00:18 GeorgeWH | skóre: 36
    Rozbalit Rozbalit vše Re: Ansible - pokud používáte SSH na správu, je to špatně
    a co v pripade, ak napr. vytvorim konfig virtualhostu apacha, potom ho v playbooku premenujem a opat spustim? potom mi na serveri ostane povodny nepotrebny/kolidujuci konfig.
    12.11.2015 01:08 TTTTT
    Rozbalit Rozbalit vše Re: Ansible - pokud používáte SSH na správu, je to špatně
    Pak je vhodné přidat task pro kontrolu, že tam ten starý config není (je-li, smaže se).

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.