abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 14:22 | IT novinky

    Byl představen telefon Fairphone 6 (599 eur). K dispozici je i verze s předinstalovaným /e/OS (649 eur).

    Ladislav Hagara | Komentářů: 2
    dnes 13:33 | Nová verze

    Ghidra (Wikipedie), open source framework pro reverzní inženýrství, byla vydána ve verzi 11.4. Přehled novinek a historie změn na GitHubu. Národní bezpečnostní agentura (NSA) uvolnila zdrojové kódy frameworku Ghidra v dubnu 2019.

    Ladislav Hagara | Komentářů: 0
    dnes 12:33 | IT novinky

    Stát selhal, když nesprávně převedl evropskou směrnici do českého práva a nutil telekomunikační firmy ze zákona uchovávat údaje o uživatelích, takřka všech občanech Česka. Tak znělo rozhodnutí Městského soudu v Praze ve sporu novináře Českého rozhlasu Jana Cibulky a ministerstva průmyslu a obchodu. Resort avizoval, že proti němu podá dovolání. Soud nyní rozsudek sepsal do dokumentu (pdf).

    Ladislav Hagara | Komentářů: 0
    dnes 11:44 | Nová verze

    Konsorcium W3C vydalo po 20 letech novou verzi specifikace obrazového formátu PNG. K dispozici je i článek se shrnutím, který upozorňuje hlavně na podporu HDR, Exif dat a možnosti PNG animovat. Animace v PNG nejsou žádná novinka, ale ve standardu doposud zakotvené nebyly.

    Harvie.CZ | Komentářů: 0
    dnes 04:11 | Nová verze

    Google Chrome 138 byl prohlášen za stabilní. Nejnovější stabilní verze 138.0.7204.49 přináší řadu novinek z hlediska uživatelů i vývojářů. Podrobný přehled v poznámkách k vydání. Opraveno bylo 11 bezpečnostních chyb. Vylepšeny byly také nástroje pro vývojáře. Verze pro Android nově umožňuje přesunutí adresního řádku do dolní části Chromu. Na iOS to bylo možné již od října 2023. S příští verzí 139 plánovanou na 5. srpna přestane být podporován Android 8.0 (Oreo) a Android 9.0 (Pie).

    Ladislav Hagara | Komentářů: 0
    dnes 01:33 | Nová verze

    Byla vydána nová verze 9.14 z Debianu vycházející linuxové distribuce DietPi pro (nejenom) jednodeskové počítače. Přehled novinek v poznámkách k vydání. Přidána byla podpora Orange Pi 5 Ultra a Orange Pi 5 Compute Module. V katalogu softwaru přibyl GZDoom.

    Ladislav Hagara | Komentářů: 0
    včera 15:33 | Nová verze

    Byl vydán Mozilla Firefox 140.0. Přehled novinek v poznámkách k vydání a poznámkách k vydání pro vývojáře. Dle plánu byla odstraněna ikona a integrace služby Pocket. Řešeny jsou rovněž bezpečnostní chyby. Nový Firefox 140 je již k dispozici také na Flathubu a Snapcraftu.

    Ladislav Hagara | Komentářů: 0
    včera 13:00 | Nová verze

    Byla vydána (Mastodon, 𝕏) vývojová verze 3.1.2 příští stabilní verze 3.2 svobodné aplikace pro úpravu a vytváření rastrové grafiky GIMP (GNU Image Manipulation Program). Přehled novinek v oznámení o vydání.

    Ladislav Hagara | Komentářů: 2
    včera 11:00 | Komunita

    Na stránkách konference Den IPv6 2025, jež proběhla 6. června v Praze, byly zveřejněny prezentace (PDF) a videozáznamy přednášek.

    Ladislav Hagara | Komentářů: 4
    včera 05:11 | Nová verze

    Byla vydána verze 2.2.0 programovacího jazyka Kotlin (Wikipedie, GitHub). Ke zhlédnutí jsou videozáznamy přednášek z konference KotlinConf 2025.

    Ladislav Hagara | Komentářů: 0
    Jaký je váš oblíbený skriptovací jazyk?
     (58%)
     (29%)
     (7%)
     (2%)
     (0%)
     (1%)
     (3%)
    Celkem 304 hlasů
     Komentářů: 16, poslední 8.6. 21:05
    Rozcestník

    Dotaz: automatizacia LAMP s Gitlab a AWX (ansible)

    12.5.2022 18:58 samo-sato-awx-ko
    automatizacia LAMP s Gitlab a AWX (ansible)
    Přečteno: 379×

    Ahojte,

    snazim sa co najlepsie uchopit automatizaciu a spravu standardneho LAMP clusteru, rad by som sa opytal na skusenosti alebo ako co najlepsie automatizaciu nadizajnovat. V podstate sa jedna o (teraz neriesim architekturu):

    2ks Varnish HA

    2ks NGNIX (VRRP active, passive)

    4ks Apache (PHP aplikacia)

    4ks MySQL (databaza)

     

    Je jasne ze niektore konfiguracne subory budu na vsetkych serveroch rovnake, napr. /etc/hosts alebo /etc/resolv.conf alebo SSH verejne kluce. Naopak, na roznych serveroch Apache vs MySQL budu konfiguracne subory odlisne. A do tretice este deploy PHP aplikacie.

     

    Moja predstava je, ze niekto pushne/mergne zmenu konfigu alebo aplikacie v master branch do git repo a AVX (ansible) urobi vsetku nudnu robotu samo.

     

    Je lespie volit zvlast git repo pre kazdy server alebo vsetko drzat v jenom git repe porozhadzovane v spleti adresarov?

     

    Da sa docielit aby sa na cielovy server preniesol len modifikovany subor alebo je lespie uploadnut/prepisat na cielovy server vsetky subory z git repozitara bez ohladu na to v ktorom prebehla zmena?

     

    Rad by som sa opytal na vase skusenosti popripade doporucenia. Dakujem.

    Odpovědi

    Max avatar 12.5.2022 22:11 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: automatizacia LAMP s Gitlab a AWX (ansible)
    Tak zrovna "/etc/hosts" bude mít asi každý server jiný, ne?
    Jinak používáme Ansible (AWX ne, protože OSS varianta prostě pro produkci není). Gitlab jedeme také, ale jen pro vývoj, né pro CI/CD u serverů.
    Zatím jsme ve fázi, kdy instalace serverů popisujeme v playbookách. Přes playbooky pushujeme nastavení jako ssh klíče, sssd auth, nastavení ssh, proměnných apod., instalace základních programových sad apod. Nebo u stejných VM (např. nody Kubernetu) hromadné rozšiřování místa apod.
    Teď plánuji plně zautomatizovat upgrady clusterů typu: vyjmy z HA, udělej upgrade OS, reboot, otestuj, že vše na tom běží, zapoj do HA, pokud vše ok, vyjmy další server z HA, upgrade atd.

    Nejsem si jist, zda u tak malého počtu serverů, které jsi naznačil, má smysl řešit CI/CD. Na hraní super, ale je třeba si uvědomit, že to vytváří velký overhead, který se začne vyplácet až u většího počtu serverů.
    Zdar Max
    PS: od VRRP chci utéct podobně jako od Nginx
    Měl jsem sen ... :(
    13.5.2022 09:06 MP
    Rozbalit Rozbalit vše Re: automatizacia LAMP s Gitlab a AWX (ansible)
    Proc chces odejit od vrrp a co je mozna nahrada?

    Proc chces odejit od nginx a co je mozna nahrada?
    Max avatar 13.5.2022 09:48 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: automatizacia LAMP s Gitlab a AWX (ansible)
    VRRP (nejčastěji pomocí keepalived) má spoustu problémů a neošetřených věcí. Místo toho tedy klasiku, co se normálně používá, tj. pacemaker, corosync apod., kde lze lépe ošetřit další stavy. Dřív byl třeba neřešitelný problém mít Keepalived nasazený na virtualizované infrastruktuře, protože třeba vmware občas freeznul VM při záloze, nebo nějaké operaci na krátkou dobu. Druhý node nabyl dojmu, že první node umřel a stal se masterem. První VM se odfreezla a byla také master. Najednou měly dvě VM stejné IP, oba keepalived daemoni si mysleli, že jsou master (a nikdo jim to už nevyvrátil, jedině jeden z nich otočit). Pak přibyly nějaké patche, aby tento stav pokryly (aktivní kontroly směrem na slave, zda jsem skutečně master), ale i tak za nějakých konstelací toto nastalo. A to je jen příklad.

    Nginx zase není v OSS verzi pro větší nasazení, protože neumí spoustu věcí nutných pro HA (aktivní health checky, sticky sessions apod.). Kdežto Apache je free v plné kráse a má více fcí, než OSS varianta Nginx. Je možné si Nginx zkompilovat sám s moduly třetích stran, který to pokryjí, ale to jsou většinou moduly typu neudržovaného onemanshow. Jen mi chybí čas všechno přepsat a otestovat pro Apache, jinak už bych to dávno měl. Bavil jsem se o tom i s jinýma firmama, co se zabývají architekturou a implementací a jeli také Apache z těchto důvodů.
    Zdar Max
    Měl jsem sen ... :(
    13.5.2022 10:25 MP
    Rozbalit Rozbalit vše Re: automatizacia LAMP s Gitlab a AWX (ansible)
    Takze misto keepalived bys nasadil vice sluzeb, ktere by resily stejnou funkcionalitu? A nebude to trpet stejnymi problemy (zpusob nasledneho reseni tech problemu ted zanedbam) viz popsany freeze stav?

    Ten nginx tedy chapu tak, ze ho pouzivas jako LB? Tak pak chapu, ze nemusi vyhovovat, protoze vetsinou se na to pouzivaji dedikovane LB reseni (haproxy a jine).
    Max avatar 13.5.2022 10:57 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: automatizacia LAMP s Gitlab a AWX (ansible)
    To je omyl, oni neřeší stejnou funkcionalitu. Jak jsem psal, řeší mnohem více problémových stavů a běžně se u takových nasazení nasazují. S Keepalived budeš mít problém třeba v místech, kde to nebude na jedené L2 (kromě bezpečnosti budeš řešit další věci). Dále Keepalived neumí v mnoha případech řešit fencing a další věci okolo.

    Ano, Nginx používám jako centrální reverzní proxy server, kde jsou terminováni klienti (používám jako aplikační fw + loadbalancer). Mohu použít Nginx, HAProxy, Apache a další. Na začátku jsem se rozhodl pro Nginx a chci to předělat na Apache.
    Původně jsem se rozhodoval mezi Nginx a HAProxy, problém byl v tom, že HAProxy byla vývojem pozadu za Nginxem i Apache docela dost (chyběla mi třeba podpora http2 a další věci, což přišlo do HAProxy asi dva roky po nasazení Nginx). Teoreticky bych mohl HAProxy znovu zvážit.
    Zdar Max
    Měl jsem sen ... :(
    13.5.2022 11:42 MP
    Rozbalit Rozbalit vše Re: automatizacia LAMP s Gitlab a AWX (ansible)
    Ano, haproxy z hlediska podpory novych protokolu je zatim vzdy trochu pozadu za web servery.

    Kazdopadne, pokud zvazujes nove LB reseni, tak bych krome battle-tested haproxy zvazil i moderni LB typu traefik.
    13.5.2022 15:23 samo-sato-awx-ko
    Rozbalit Rozbalit vše Re: automatizacia LAMP s Gitlab a AWX (ansible)
    Vlastne v tomto momente mne neide ani tak o pocet serverov ale ide skor o to ako uchopit verzovanie playbookov a konfiguracnych suborov. Ci zvolit separatny git repozitar pre kazdy server alebo mat vsetko v jednom repozitary ulozene v adresarovej strukture.
    13.5.2022 16:04 GeorgeWH | skóre: 42
    Rozbalit Rozbalit vše Re: automatizacia LAMP s Gitlab a AWX (ansible)
    No ved gro ansiblu je znovupouzitelnost - jeden template a naplnat ho konfiguraciou pre ten ktory server. Vytvorit konfiguraciu spolocnu pre vsetky servery, konfiguraciu per hosts groups a nakoniec per host. A potom jednu rolu na kofiguraciu db serverov, dalsiu pre web servery, atd. Typ padom celu infrastrukturu riadis z jedneho miesta, zaroven tam mas historiu konfiguracie, atd.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.