Taktyk

@Showroute_pl: taktyk

@lerrai: czym wysłać? Bo po pytania można by zbłądzić i pomyśleć że chcesz wysłać LDAPem? :D
Gdzie się tym ldapem uwierzytelniasz? Serwery windows i winrm, linux i ssh? Weź trochę więcej powiedz bo kicha :>

@konik_polanowy: dziekuje :)

@linuksozerca: devops, such wow ( ͡° ͜ʖ ͡°)

@linuksozerca: nie przejmuj się, kiedyś będziesz z uśmiechem wspominał czasy wznawiania replikacji, xtrabackup, trudne wybory percona/mariadb/mysql... split brainów drbd...

Pokaż spoiler

@Melcma: Możesz napisać co innego jest w Twoich rolach od tych oficjalnych od ansibla?

@HachiRoku: rundeck, ansible polecam.

@tlyko:

https://python-for-system-administrators.readthedocs.io/en/latest/

https://www.ibm.com/developerworks/aix/library/au-python/index.html

http://sysadminpy.com/

@CamelCase: w tym przypadku musisz spełnić tę zależność modułu sam. Czyli tak, napisz sobie rolę która doinstaluje git i make. Piszesz jakby to był faktycznie obrzydliwy overkill, ale moim zdaniem przesadzasz. To jest kilka linii yamla..

Zrób sobie generyczną rolę instalującą najbardziej typowe narzędzia jakich potrzebujesz na serwerze. W praktyce to pewnie będzie raptem jeden task package/yum/apt z listą pakietów w with_items. W razie potrzeby dodaj jakieś warunki na flagi (zmiennePokaż całość

@CamelCase: Ja jednak wolałbym mieć instalowanie paczek potrzebnych danej roli wewnątrz niej samej, by była spójna i kompletna. Ale jeśli upierasz się by to rozdzielić to w sumie czemu nie, choć nie wiem czy zysk czasowy będzie aż tak duży.

Np.: dawać jedną rolę w wielu innych jako dependency (Twój rola "repo"). Ona niech nie przyjmuje nawet żadnych parametrów ale instaluje po kolei wszystkie popularne zestawy pakietów tylko z warunkiem whenPokaż całość

@mab122: najlepiej pisac pisac i jeszcze raz pisac :D Powodzenia. Ansible daje rade ! :)

@mab122: Na początek spoko.
Z płatnych na tym etapie lepiej zainwestuj te kilka złotych w Ansible for Devops (często jest w promocjach, a na pewno z leanpub co chwila przychodzi aktualizacja treści pod nowe ansible). Gość robi wprowadzenie do ansible, sporo "best practice", jak ułożyć logicznie swój kod pod organizację. Przy okazji często odchodzi od stricte Ansible i pomaga odnaleźć się w chaosie devopsowych narzędzi.

@piwniczak: Active Directory? co do programowania, masz powershella.

@piwniczak: a samba4 jako domain controller?

@Strzalka: a po trzecie dodając do @maniac777 dałem Ci przykład na debug

@zaporylie: Trial Pluralsight -> Hands on Ansible

@wacky: Dzięki za odpowiedź. W sumie to wszystko wypisane ogarniam w zaawansowanym stopniu, a AWS znam praktycznie od podstaw. Z tego co widzę to zakres obowiązków to nie jest "rocket science", więc widocznie macie sporo requestów, skoro pracy jest na 6h dziennie dla kilku administratorów. Wiem, że zabrzmi to głupio, ale 6h realnej pracy to jak dla mnie trochę za dużo aby traktować to jako dodatkowe zajęcie równolegle z etatem, aPokaż całość

@wacek_1984: @uketrab: @ManamanaTuriruriru: @xorek: @kucyk: ostrożnie, to jest ta firma: http://www.wykop.pl/artykul/4145775/afera-zdalny-admin-unika-zaplaty-zasadzonych-roszczen-prosze-o-pomoc/

--ask-pass
ansible_user

http://docs.ansible.com/ansible/latest/intro_inventory.html#id12

@dev-ops:
1. nie dopuszczac logowania bezposrednio na roota. (to odp. na Twoje pytanie)
2. Nie dopuszczac do logowa po hasle.

@dev-ops:
1. Logowac sie do systemu na konto imienne po kluczach.
2. Eskalowac uprawnienia przez sudo.

@grzybicastup: banał :)

1. zainstaluj apache
2. zainstaluj nginx
3. jeden z nich ustaw jako reverse proxy
4. skonfiguruj domenę dns
5. zainstaluj bazę mysql
6. zainstaluj php-fpm i go skonfiguruj
7. niech jeden z w/w serwerow odpala funkcje phpinfo()
8. drugi niech odpala jakas statyczna strone

Pokaż spoiler

@grzybicastup @randomowy_wykopek - żeby nie było - instalując bazę mysql musisz ją poprawnie skonfigurować( hasło root'a, etc..) i dodatkowo zaimportuj jakiś dump do tej bazy

Istotne, żeby odpalając drugi raz playbook ansible ilośc zmian( changes) wynosiła 0