Forum libero

https://docs.ansible.com/ansible/


Ansible is an IT automation tool. It can configure systems, deploy software, and orchestrate more advanced IT tasks such as continuous deployments or zero downtime rolling updates.

Ansible’s main goals are simplicity and ease-of-use. It also has a strong focus on security and reliability, featuring a minimum of moving parts, usage of OpenSSH for transport (with an accelerated socket mode and pull modes as alternatives), and a language that is designed around auditability by humans–even those not familiar with the program.

Ansible works against multiple systems in your infrastructure at the same time. It does this by selecting portions of systems listed in Ansible’s inventory, which defaults to being saved in the location /etc/ansible/hosts

The inventory file can be in one of many formats, depending on the inventory plugins you have. For this example, the format for /etc/ansible/hosts is an INI-like (one of Ansible’s defaults) and looks like this:

mail.example.com

[webservers]
foo.example.com
bar.example.com

[dbservers]
one.example.com
two.example.com
three.example.com

Arbitrary example.

Let’s use Ansible’s command line tool to reboot all web servers in Atlanta, 10 at a time.

$ ansible atlanta -a "/sbin/reboot" -f 10

You can also select what Ansible “module” you want to run.

Using the shell - Execute commands in nodes. module looks like this:

$ ansible atlanta -m shell -a 'echo $TERM'

Here’s another use case for the /usr/bin/ansible command line. Ansible can SCP lots of files to multiple machines in parallel.

To transfer a file directly to many servers:

$ ansible atlanta -m copy -a "src=/etc/hosts dest=/tmp/hosts"

While you might run the main /usr/bin/ansible program for ad-hoc tasks, playbooks are more likely to be kept in source control and used to push out your configuration or assure the configurations of your remote systems are in spec.


Playbooks can declare configurations, but they can also orchestrate steps of any manual ordered process, even as different steps must bounce back and forth between sets of machines in particular orders. They can launch tasks synchronously or asynchronously.


Playbooks are expressed in YAML format (see YAML Syntax) and have a minimum of syntax, which intentionally tries to not be a programming language or script, but rather a model of a configuration or a process.

The goal of a play is to map a group of hosts to some well defined roles, represented by things ansible calls tasks. At a basic level, a task is nothing more than a call to an ansible module

For starters, here’s a playbook that contains just one play:

---
- hosts: webservers
  vars:
    http_port: 80
    max_clients: 200
  remote_user: root
  tasks:
  - name: ensure apache is at the latest version
    yum: name=httpd state=latest
  - name: write the apache config file
    template: src=/srv/httpd.j2 dest=/etc/httpd.conf
    notify:
    - restart apache
  - name: ensure apache is running (and enable it at boot)
    service: name=httpd state=started enabled=yes
  handlers:
    - name: restart apache
      service: name=httpd state=restarted

Playbooks can contain multiple plays. You may have a playbook that targets first the web servers, and then the database servers. For example:

---
- hosts: webservers
  remote_user: root

  tasks:
  - name: ensure apache is at the latest version
    yum: name=httpd state=latest
  - name: write the apache config file
    template: src=/srv/httpd.j2 dest=/etc/httpd.conf

- hosts: databases
  remote_user: root

  tasks:
  - name: ensure postgresql is at the latest version
    yum: name=postgresql state=latest
  - name: ensure that postgresql is started
    service: name=postgresql state=started

Scritto da:
> come hai fatto a imparare tutte quelle cose linare?
>
> Io non ci sono riuscito, quando me le si spiega le applico una volta e poi le dimentico.

Il mio primo computer e' stato un Commodore 64 con allegato un manuale di programmazione in basic. Il mio amore per l'IT e' cominciato li, la prima redhat mi e' stata regalata su cd assieme a railroad tycoon a 13 o 14 anni, e' un sacco in realta' che uso linux, negli anni si impara se hai un amore spassionato per l'argomento. Sono sempre stato restio a diventare un vero e proprio professionista dell'IT proprio perche' alla base c'e' un vero amore spassionato, non so a cosa sia dovuto, inoltre avere un altro lavoro (di cui in realta' non mi frega un cazzo) ma avere delle competenze informatiche molto superiori a quelle dei miei colleghi e' un'ottimo vantaggio in quel lavoro.

A me piace fare il topo da biblioteca, e la documentazione informatica, specialmente quella linara, e' ambrosia per me, mi da un profondo senso di piacere configurare computer per fare precisamente quello che desidero facciano, incontrare dei problemi, trovare la soluzione e farli funzionare, lo faccio per puro piacere personale, un po come altre persone allevano bonsai, o puliscono la casa, io configuro linux per rilassarmi.

il piano e' bello, e' vero, pero' quando suoni il piano non puoi ballare cosi:

Scritto da: ::1
> Scritto da: dada216
> > OpenVZ
>
> Sono limitanti rispetto a KVM o Xen. Per il fdt non possiamo usarlo perché sia jvm che rvm hanno allocazioni di memoria fino a 4 volte superiori quando sono dentro una macchina OpenVZ. Avevo anche trovato tutta una spiegazione al riguardo, ma la regola in generale è che openvz vale quanto costa (ovvero poco).

yep, me ne sto accorgendo, ho notato solo dopo un po questo:

2.6.32-042stab120.16

vuol dire che questi cosi qui li usero per testare config e farci altre cose, peccato pero' per selinux, avrei voluto averlo su tutti i server.

il coso da 1024MB fa girare magento2 (apache 2.4 php7.0) senza troppi problemi, si riescono anche ad installare un po di moduli ed arriva intorno al GB di utilizzo di ram, con un po di tuning al .cnf di mysql sono sceso di qualche centinaio di mb e qundi va bene per testare.

anche l'installazione di wordpress e' andata bene ed openvpn sono sicuro che funzionera' senza troppi problemi.

assieme ovviamente non girano e comincia ad andare tutto a puttane, ma me l'aspettavo, non c'e' abbastanza ram.

pure ssh-agent e la conf dei vari demoni sui vari server per fare il login con le chiavi e' andata liscia.

l'unica cosa che mi ha dato un po di problemi e' stato installare mysql-5.6 in 128MB di ram, il modo di disabilitare innoDB e' cambiato recentemente e le varie guide non erano aggiornate, ho dovuto scavare nella documentazione di mysql per capire che bisognava disabilitarlo cosi da 5.6 in poi. specialmente per l'opzione in grassetto.

# deprecated 
#skip-innodb
# probably not needed
ignore-builtin-innodb

# hell yeah!
default-storage-engine=myisam
default-tmp-storage-engine=myisam
innodb=OFF

mysql che gira su un vps separato con 128MBdi ram, il webserver sta servendo il sito ad 1 utente registrato con il carrello pieno.

# free -m
             total       used       free     shared    buffers   
cached
Mem:           128        114         13          8          0         39
-/+ buffers/cache:         75         52
Swap:            0          0          0

riguardo al server mail forse ho trovato la soluzione per avere un dominio e farselo gestire senza dover pagare un occhio della testa per un paio di caselle email divertenti, basta registrarlo con gandi.net e 5 caselle per dominio (piu' alias e forward) sono incluse nella registrazione

https://www.gandi.net/domain/mail

Included free with your domain

5 e-mail addresses, sharing a total of 1GB of disk space
1,000 forwarding addresses and an unlimited number of mail aliases
anti-spam and anti-virus protection

And for a small extra fee per month:
You can add as many email mailboxes as you want
From 1 to 50 GB of disk space depending on your needs (starting at $1.30, £0.70, or €1.00 per additional GB per month for A rates, and $0.65, £0.35, or €0.50 per month excl. VAT for other rate scales).
With the Mail Pack, you can have useful options such as a auto-responder, or dynamic alias addresses.

speremmu che non sino spammer loro stessi ma vabbe.

Scritto da:
>
> Detained without charge for the last seven years in violation of two UN rulings.
>
> La strategia degli inglesi è naturalmente far finta di nulla, com'è nel loro stile. Mi chiedo però perché i sostenitori di Assange non organizzino una manifestazione di massa davanti a Buckingham Palace

le fanno, Anonymous ha molti followers in UK, avere un tatuaggio oppure un qualche simbolo degli anonymous (apertamente sostenitori di assange) addosso e' un po l'equivalente del ragazzo da centri sociali in italia.
spesso e volentieri assange parla dal balconcino dell'amabsciata in cui e' rinchiuso e c'e' una nutrita folla li davanti, compresi giornalisti "mainstream", che poi e' il motivo per il quale non possono procedere con l'arresto, in quel caso si che si troverebbero un sacco di gente pronta a fare da scudo umano per non farlo prelevare dall'ambasciata e portare via, con tanto di telecamere dei media mainstream internazionali che riprendono tutto.

> che non c'entra nulla col governo ma in pratica è a capo di tutta la baracca. Non potrebbe essere ignorata, nell'UK si possono reclutare abbastanza sostenitori da riempire la piazza. Negli anni 60 le battaglie per i diritti civili si svolgevano così: non funziona più?

funzica funzica, assange era li a parlare al microfono quando hanno "occupato" wall street, non puo essere fatto sparire senza ripercussioni pesanti perche' di fatto e' diventato uno dei simboli viventi di una certa resistenza al "coacervo internazionale".

Se ci pensi dal punto di vista simbolico e' un po la stessa cosa che succede con la scorta anti-mafia, secondo saviano la scorta non e' li perche' tanto rende fisicamente impossibile ammazzare chi viene scortato, la scorta e' li soprattutto per dire "questo qui non lo potete ammazzare senza ripercussioni".

Succede a tutti i livelli, io ho un amico (una lunga serie di amici in realta', quasi tutta gente delle feste) che ha fatto l'attivista per greenpeace per un sacco di anni, e' arrivato a servire sulla loro nave, lo ha fatto davvero full-time perche' poteva permetterselo, questo qui e' un catanese di famiglia ricca che ha cominciato a voler fare volotariato per aiutare il mondo e la societa' a 14 anni, prima con i preti e la chiesa, poi e' diventato un festaiolo ed e' passato a greenpeace ed e' diventato nomade, continuando a fare le stesse cose in giro per l'europa, un cazzo di santo, piu' e piu' volte ha appeso striscioni di greenpeace (si sa arrampicare molto bene, parliamo di arrampicarsi e legarsi a ponti, tralicci, etc.) e si e' fatto arrestare per quello, regolarmente succede che prefetti vari lo arrestino, poi davanti ai giudici si presenta con gli avvocati di greenpeace, che ha 8 mln di sostenitori hardcore che comincerebbero a mandare lettere e manifestare pesantemente per tirare fuori di galera questo santo che ha passato la vita a ad aiutare il prossimo (puo dimostrare tutto), e viene rilasciato.

qualche anno fa sia lui che altri ragazzi furono coinvolti in una serie di denunce pesanti per aver violato una base nato durante una manifestazione con annesso rave.
Alcuni che non erano nessuno hanno sentito il peso della legge e si sono beccati pene belle pesanti per aver scavalcato un recinto e messo una bandiera e qualche striscione, lui, che ha fatto le stesse cose anche se non era li per greenpeace, e' stato rilasciato immediatamente.

A me tutto questo fa pensare che nel mondo moderno ci sia una sorta di cursus honorum per potersi permettere di "fare" politica.
Forse e' sempre stato un po cosi.

Scritto da: ::1
> Certificati gratuiti da rinnovare ogni 90 giorni: https://letsencrypt.org/

e poi uno pensa, mmmh qui si che c'e' il bollino verde, dai posso darglielo il numero di cc.

> Trovi un altro più bello, che problemi non ha.

eppero' volevo pagare annualmente e togliermi il pensiero, ma penso che non convenga a questo punto.

Scritto da: ::1
>
> Openvpn.

I'll take it.

>
>
> Fa male alla salute; si muore dietro agli antispam, ai server di google che ti blacklistano, etc. etc..

lo terro separato dagli altri allora, e vedremo come va.

>
>
> OwnCloud, lo consigliano tutti, io lo evito perché php puzza.

mi ricordo di flame giganteschi tra giambo e lich riguardo php vs java.
bei tempi.


>
>
> Hai intenzione di generare tutto quel traffico?

una seedbox e' costosa ma io sto in giro per il mondo ed ho svariati dispositivi, sia del lavoro sia privati, voglio poter scaricare torrent ed avere la libreria multimediale PRIVATA dentro un coso webboso, sono disposto a pagare tutti i costi necessari per dividere la seedbox dal resto per dormire sonni tranquilli.


>
>
> Questo è facile da fare, devo ingegnarmi per distribuire le patch e gli updates a tutti senza dover stressare la gente e senza dover dare loro più grant del necessario.

stai parlando degli ALLOW GRANT ON?
per ora ho installato solo magento e l'unica cosa che ti fanno configurare su mysql e' uno user con GRANT ALL sul database del (o dei), negozi.
patch ed updates? per gestirlo? non accedono via web?

>
>
> Non costa meno pagare la stecca ad amazon/ebay?

vedi sopra.

> Tieni presente che al momento* puoi avere un solo dominio in https su un singolo ip; nessun problema per l'http, coi virtualhost.

e' stato divertente configurare apache2 per ora, peccato che con i microcosi che ho preso per ora io sia nattato, ho 19 porte in un range assurdo su ipv4, un ipv6 per ciascuno invece.

> * http/2 risolve

bene.
ma i certificati devo proprio pagarmeli neh? non c'e' modo di avere https sul proprio sito senza pagare per un certificato?
la cosa che mi fastidia al riguardo e' che costa troppo rispetto al costo del resto delle cose che servono.
10eur all'anno no?

>
>
> Un dedicated invece di tanti virtuali; le performances del pezzo di ferro sono decisamente superiori a parità di specifiche.

sto ancora facendo la mappa di cosa mi serve di preciso e cosa mi conviene dividere come, un dedicato in mezzo a tutto lo prendero' di sicuro, devo ancora decidere dove e come pagarlo, vorrei pagare annualmente e togliermi il pensiero ma se poi l'hoster si rivela una merda?

>
>
> Di solito per managed intendono che ti installano l'OS e le applicazioni di cui necessiti, e ti danno un accesso limitato (es. ftp) per mettere sopra la tua roba.
>
>
> Meno servizi hai e meno sei vulnerabile (uno dei motivi per cui odio debian: appena lo avvii hai una ventina di porte aperte..).

mah, per ora mi sembra che la migliore distro per fare tutto cio tra supporto open per capire cosa fare e supporto alle appe server sia centos, la documentazione e' imbattibile.

>Se vuoi fare il vero tinfoil hat devi mettere openbsd; ma ti scontrerai con delle limitazioni circa la quantità di applicazioni disponibili e se sei un console-addicted come me storcerai il naso per le coreutils mozzate rispetto a gnu.

BSD non lo ho mai nemmeno installato, provero', la sicurezza mi interessa non poco rigurdo a tutto cio.

Scritto da:
>
> io ci tengo un nodo tor e un nodo bitcoin

quali sono le implicazioni legali di hostare un nodo tor?

in effetti un po di aiuto alla rete bitoin non sarebbe male, di quante risorse necessita (ram, cpu, disco, bw)? che implicazioni ci sono?

Scritto da:
>
> se è managed non ti danno l'accesso a root.

fuck no!

a chi si rivolge quel tipo di offerta vs unnmanaged?