Dotaz: Ansible - plabook - pořadí

[Petr]

Dobrý den.
Trochu se trápím s Ansiblem. Jsem v tomto směru nováčkem. Mám inventář (hosts) soubor a k němu jednoduchý playbook, který zařídí instalaci aktualizací na poslední verze a pokud je potřeba, provede restart serveru. Jediné, co je tady "navíc" je to, že v ansiblu definuju ssh proxy jump na cílového hosta.

Moje otázka zní...
Pokud mám gw.domena.cz přes kterou se připojuju na server1.domena.local a třeba ještě na server server2.domena.local právě přes gw.domena.local, tak jak upravit plabook, případně hosts soubor nebo spouštění playbooku tak, aby nejdřív provedl spuštění plabooku na serveru gw.domena.cz, počkal případně na restart a teprve až když server gw.domena.cz bude korektně "opatchován" a opět ready, tak aby pokračovalo spouštění nejdřív na server1.domena.local a pokud i ten bude OK, tak aby se pokračovalo serverem server2.domena.local ?

Pro jistotu přikládám můj inventory (hosts) soubor a zmíněný plabook.

Za každou radu zkušených a znalých děkuji.
Prostě, ...začínám.

Petr



inventory

[mojeservery]
server1.domena.local    ansible_host=192.168.100.1
server2.domena.local    ansible_host=192.168.100.2

[mojeservery:vars]
ansible_ssh_common_args='-o StrictHostKeyChecking=no -o UserKnownHostsFile=/dev/null -o ProxyCommand="ssh -W %h:%p -q root@gw.domena.cz"'
ansible_user=root
ansible_python_interpreter='/usr/bin/python'

playbook

---
- hosts: all
  serial: 1
  gather_facts: False
  become: true
  become_user: root
  tasks:

    - name: Update apt repo and cache on all Debian/Ubuntu boxes
      apt:
           update_cache=yes
           force_apt_get=yes
           cache_valid_time=3600

    - name: Update all packages to their latest version
      apt:
              name: "*"
              state: latest

    - name: Remove useless packages from the cache
      apt:
              autoclean: yes

    - name: Remove dependencies that are no longer required
      apt:
              autoremove: yes

    - name: Check if a reboot is needed on all servers
      register: reboot_required_file
      stat: path=/var/run/reboot-required get_md5=no

    - name: Reboot the box if kernel updated
      reboot:
        msg: "Reboot initiated by Ansible for kernel updates"
        connect_timeout: 5
        reboot_timeout: 300
        pre_reboot_delay: 0
        post_reboot_delay: 30
        test_command: uptime
      when: reboot_required_file.stat.exists

Odpovědi

[bigBRAMBOR]

Je gw.domena.cz neco jineho nez gw.domena.local nebo jsi se upsal?

Myslim ze pokud neurcis jinak, vsechny hosty to dela postupne, ne naraz. Teprve kdyz je dokoncen predchozi. Nevim teda ten restart.

[GeorgeWH]

Myslim ze pokud neurcis jinak, vsechny hosty to dela postupne, ne naraz.

Prave ze naopak, tasky spusta paralelne. A prave serial: 1 by mal zabezpecit, aby isiel host sa hostom definovanych v inventari. Cize on si to aj nastavil (zrejme len odniekial okopiroval), ale ani si neunuval zistit (a vobec vyskusat), co to vlastne robi.

[bigBRAMBOR]

no jo, máš pravdu, žiju v nějakém bludu, nebo jestli to nebylo v nějakých dřevních dobách obráceně.

[Petr]

nic jsem nikde nekopíroval, hledám možnosti, prostě třeba něco jako parametr, ve kterým udám v jakém pořadí se servery budou zpracovávat. A klidně ať jedou 4 servery naráz, ale je potřeba dodržet pořadí

[xxl]

https://docs.ansible.com/ansible/latest/user_guide/playbooks_strategies.html#ordering-execution-based-on-inventory

- hosts: all
  order: inventory
  tasks:
    - aaa

[Petr]

upsal jsem se.