abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

    včera 15:55 | Nová verze

    Byl vydán Mozilla Firefox 118.0. Přehled novinek v poznámkách k vydání, poznámkách k vydání pro firmy a na stránce věnované vývojářům. Vypíchnout je nutno automatický lokální strojový překlad webových stránek. Řešeny jsou rovněž bezpečnostní chyby. Nový Firefox 118 je již k dispozici také na Flathubu a Snapcraftu.

    Ladislav Hagara | Komentářů: 1
    včera 12:55 | Nová verze

    Byla vydána nová major verze 15.0.0 softwaru OCRmyPDF pro přidávání textové vrstvy k naskenovaným PDF dokumentům (PDF/A). Přehled novinek v poznámkách k vydání. OCRmyPDF využívá pro optické rozpoznávání znaků (OCR) engine Tesseract.

    Ladislav Hagara | Komentářů: 5
    včera 12:22 | Zajímavý software

    Karel Matějka zveřejnil druhé demo své chystané hry Bzzzt. Kromě verze pro Windows a macOS je dostupná i verze pro Linux. Plná verze hry má vyjít zanedlouho.

    Ondřej J | Komentářů: 3
    25.9. 20:33 | IT novinky

    Noví Bulánci byli oficiálně vydáni. V roce 2021 bylo na Startovači na podporu vývoje této hry vybráno 7,3 miliónů Kč. Hra je zatím určena jenom pro Windows, díky Protonu ale běží také na Linuxu.

    Ladislav Hagara | Komentářů: 8
    25.9. 14:55 | IT novinky

    ChatGPT může vidět, slyšet a mluvit.

    Ladislav Hagara | Komentářů: 4
    25.9. 14:33 | Zajímavý software

    Upscaler je open source nástroj pro zvýšení rozlišení a vylepšení obrázků pomocí AI. Vývoj probíhá na GitLabu. Instalovat lze také z Flathubu. Stejně jako Upscayl je Upscaler postaven nad Real-ESRGAN.

    Ladislav Hagara | Komentářů: 1
    25.9. 12:11 | Nová verze

    GNUnet (Wikipedie) byl vydán v nové major verzi 0.20.0. Jedná se o framework pro decentralizované peer-to-peer síťování, na kterém je postavena řada aplikací.

    Ladislav Hagara | Komentářů: 0
    25.9. 11:55 | Komunita

    V Dublinu o víkendu proběhla dvanáctá iterace multimediální konference Video Dev Days, kterou pravidelně pořádá nezisková organizace VideoLAN. Záznamy přednášek z prvního a druhého dne jsou dostupné na YouTube.

    elenril | Komentářů: 0
    24.9. 20:44 | Nová verze

    LibrePCB, tj. svobodný multiplatformní softwarový nástroj pro návrh desek plošných spojů (PCB), dospěl po pěti letech vývoje do verze 1.0.0. Přehled novinek v příspěvku na blogu a v aktualizované dokumentaci. Zdrojové kódy jsou k dispozici na GitHubu pod licencí GPLv3.

    Ladislav Hagara | Komentářů: 0
    23.9. 16:55 | IT novinky

    Facebook má nové logo. Poznáte rozdíl?

    Ladislav Hagara | Komentářů: 8
    Knihy s linuxovou tematikou
     (19%)
     (15%)
     (51%)
     (27%)
    Celkem 277 hlasů
     Komentářů: 11, poslední 17.9. 19:19
    Rozcestník

    Dotaz: Ansible - pokud používáte SSH na správu, je to špatně

    29.10.2015 14:25 Dramon
    Ansible - pokud používáte SSH na správu, je to špatně
    Přečteno: 1223×

    Věta z titulku zazněla v přednášce na LinuxDays 2015, kterou jsem sledoval na YouTube a z ní vychází můj dotaz.

    K čemu vlastně Ansible (a podobné systémy) slouží?

    Je mi jasné, že se pomocí ní dá tychle nasadit nový server, případně na existujícím serveru rozběhnout novou funkcionalitu. Ale není mi jasné, co se stane pak.

    Nasazení je bod 0., ale tím se nekončí. Časem jsou požadavky na změnu funkcionality/konfigurace a stav na serveru se začne odlišovat od stavu při instalaci.

    Například chci instalovat www server. Použiji Ansible a mám nainstalováno. Následně si vzpomenu, že na něm chci provozovat nový virtuál a co pak s tím?

    1. Upravím konfiguraci/šablonu pro konkrétního klienta na centrálním serveru s Ansible a spustím znovu instalaci www serveru
    2. Ručně upravím konfigurák na daném serveru

    V materiálech o Ansible opakovaně zaznívá, že se používá i pro rychlé nasazení v případě nahrazení starého stroje novým, ale to pak chování dle druhé možnosti nedává smysl, protože se mi bude časem více a více odlišovat realita od Ansible.


    Řešení dotazu:


    Odpovědi

    Ruža Becelin avatar 29.10.2015 15:09 Ruža Becelin | skóre: 39 | blog: RuzaBecelinBlog
    Rozbalit Rozbalit vše Re: Ansible - pokud používáte SSH na správu, je to špatně
    Mas seznam ukolu (YAML) a skupiny stroju (INI). Aplikujes pres ansible nebo ansible-playbook. Vhodne na veci co je potreba delat na vic serverech zaraz, umi to reportovat, da se to pouzit jak testbed predtim, nez se zmeny aplikuji v CM.

    Nasadili jsme to vedle clusterssh, cim dal vic veci delam v Ansible...

    Mimochodem Ansible pouziva k pristupu SSH :-)
    Nuphar avatar 29.10.2015 15:20 Nuphar | skóre: 18
    Rozbalit Rozbalit vše Re: Ansible - pokud používáte SSH na správu, je to špatně
    Takže k přístupu na jeden server to nic moc nepřidá?
    Per aspera, Asparagus et Aspergillus ad a/Astra!
    Řešení 1× (Nuphar)
    29.10.2015 16:01 mimi.vx | skóre: 37 | blog: Mimi.VX | Praha
    Rozbalit Rozbalit vše Re: Ansible - pokud používáte SSH na správu, je to špatně

    přesně, pokud si mazli jeden server , nic ti to prakticky nepřinese ...

     

    pokud desitky nebo stovky jsou tyto nástroje(ansible, chef,salt,puppet,cdist ....) k nezaplaceni

    USE="-gnome -kde";turris
    Věroš avatar 11.11.2015 23:39 Věroš | skóre: 24 | blog: Co není v hlavě | 49.29 s.š., 16.54. v.d.
    Rozbalit Rozbalit vše Re: Ansible - pokud používáte SSH na správu, je to špatně
    Nemáte pravdu v bodě "pokud si mazlí jeden server, tak to nic nepřinese."

    Pokud si budete jeden server (laptop) konfigurovat Ansiblem:
    1. tak si ho můžete v případě katastrofy lehce postavit znovu (i když to jde i ze záloh)
    2. pokud budete pro testování nové konfigurace potřebovat nastavit nějaký jiný server, tak si ho Ansiblem rychle nastavíte.
    3. pokud za půl roku nebudete vědět, jak jste to před půl rokem nastavil, tak se prostě podíváte do Ansible playbooku, jak to tam je napsané (tuším, že se tomu říká strojově čitelný popis konfigurace)
    Pokud se těchto věcí dokážete vzdát, tak Ansible nepotřebujete.

    Ta osoba, co řekla tu provokativní věc o SSH na serveru, jsem byl nejspíš já, žejo? :-) Berte ji prosím s nadsázkou, správný admin se na server přes SSH občas hlásí (doufám).
    Školím Ansible
    Řešení 1× (Věroš)
    30.10.2015 12:14 Dramon
    Rozbalit Rozbalit vše Re: Ansible - pokud používáte SSH na správu, je to špatně

    Vše co tu zaznělo je pravda, ale asi neumím správně pokládat dotazy, protože odpovědi se tomu co jsem chtěl zjistit nepřiblížily ani náhodou. :-)

    Každopádně po konzultaci s jiným zdrojem si odpovím sám, že Ansible pokrývá celou dobu životnosti serveru a že budoucí požadavky na změnu v konfiguraci znamenají úpravy na centrálním Ansible serveru s následným znovuspuštěním playbooku. Tedy možnost číslo 1. z původního dotazu.

    Věroš avatar 11.11.2015 23:48 Věroš | skóre: 24 | blog: Co není v hlavě | 49.29 s.š., 16.54. v.d.
    Rozbalit Rozbalit vše Re: Ansible - pokud používáte SSH na správu, je to špatně
    Správná verze je samozřejme 1. - upravit Ansible playbook a znovu ho spustit.

    V ideálním případě pouze modifikujete playbook a opakovaně jej aplikujete na server.

    A proč je možné ho aplikovat znovu?

    V Ansible totiž neříkáte imperativně: "Tohle udělej / tohle nainstaluj", ale popisujete cílový stav (desired state) - tedy "Chci, aby bylo tohle uděláno / chci aby tohle bylo nainstalováno..."

    Správně napsaný Ansible playbook je pak idempotentní.

    To znamená, že pokud spustíte playbook poprvé, provede na serveru nějaké akce a dosáhne nějakého stavu. Pokud ale playbook spustíte podruhé, už nic neprovede - správného stavu by mělo být dosaženo už v předchozím běhu.

    A protože playbook je idempotentní, nic Vám nebrání pouštět ho opakovaně (ale není to samozřejmě podmínka).

    Školím Ansible
    12.11.2015 00:18 GeorgeWH | skóre: 42
    Rozbalit Rozbalit vše Re: Ansible - pokud používáte SSH na správu, je to špatně
    a co v pripade, ak napr. vytvorim konfig virtualhostu apacha, potom ho v playbooku premenujem a opat spustim? potom mi na serveri ostane povodny nepotrebny/kolidujuci konfig.
    12.11.2015 01:08 TTTTT
    Rozbalit Rozbalit vše Re: Ansible - pokud používáte SSH na správu, je to špatně
    Pak je vhodné přidat task pro kontrolu, že tam ten starý config není (je-li, smaže se).

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.