MS
ansible
Size: a a a
2018 April 27
i
terraform-provisioner-ansible?
bk
а чем делаете провижен?
кстати интересный вопрос
я провижинил через это
https://www.terraform.io/docs/provisioners/remote-exec.html
не совсем идеальный метод, но мне хорошо подходил
я провижинил через это
https://www.terraform.io/docs/provisioners/remote-exec.html
curl http | bash -который уже ставил python и запускал ansible
не совсем идеальный метод, но мне хорошо подходил
MS
кстати интересный вопрос
я провижинил через это
https://www.terraform.io/docs/provisioners/remote-exec.html
не совсем идеальный метод, но мне хорошо подходил
я провижинил через это
https://www.terraform.io/docs/provisioners/remote-exec.html
curl http | bash -который уже ставил python и запускал ansible
не совсем идеальный метод, но мне хорошо подходил
у нас local_exec и уже в нем вся магия
i
вопрос интересный и разносторонний, вот как раз примеряюсь как воедино собрать всё. Развернуть терраформом инфраструктуру и накатить сценарии ансибла. Самое простое натравить с машины админа, но тогда ломается автоматизация
bk
вопрос интересный и разносторонний, вот как раз примеряюсь как воедино собрать всё. Развернуть терраформом инфраструктуру и накатить сценарии ансибла. Самое простое натравить с машины админа, но тогда ломается автоматизация
ни в коем случае
я бы советовал завернуть terraform в docker и уже оттуда менеджить, запуская его с пропихнутыми через volume ключами, через CI/CD
я бы советовал завернуть terraform в docker и уже оттуда менеджить, запуская его с пропихнутыми через volume ключами, через CI/CD
bk
а ключи хранить и прочее в ansible-vault
bk
у меня сейчас так работает, проблем архитектурных нету
i
ansible-vault это понятно, там все уже давно
i
с ансиблом как раз нет проблем )
bk
тогда советую запихнуть ansible + terraform в контейнер и жить спокойно
bk
https://hub.docker.com/r/jfcoz/terraform-ansible/ вот для затравочки уже готовый
i
зачем контейнер, без него все норм работает, лишняя сущность, имхо
i
тут вопрос в бесшовности развертывания инфраструктуры
bk
я бы так точно не утверждал, но не зная вашей архитектуры возможно это и лишняя сущность
i
в нашем случае докер контейнеры это очень рано )))
bk
ну это как бы сейчас де факт в IT деливерить свою работу
MS
расскажите лучше. а использует ли кто vcd provider? он выглядит очень недоработанным и глючным. и требует кучу костылей. например чтобы изменить размер диска :)
есть готовые костыли? :)
есть готовые костыли? :)
bk
впрочем ладно, это уже оффтопик
bk
расскажите лучше. а использует ли кто vcd provider? он выглядит очень недоработанным и глючным. и требует кучу костылей. например чтобы изменить размер диска :)
есть готовые костыли? :)
есть готовые костыли? :)
не пробовал