Semaphore - отличная и простая UI для Ansible. Автоматизация!

[@АлексейСтерх-ь2в]

Ох, Ромка. Хорошие видео ты делаешь. Спасибо. Буду знать про семафор))) Жду новых видео.

[@RomNero]

Ой, спасибо😉 Очень приятно 👍

[@thegolikov]

По красоте сделано. Все с первого раза понятно и все запустилось. Спасибо автору!)

[@RomNero]

Спасибо 👍😉

[@Klaz73]

Полезная штука. Благодарю! Когда объем серверов будет увеличиваться вполне может пригодиться! Столько интересных "плюшек" есть которые узнаешь благодаря Вашим практическим обзорам. Для себя лично установил, настроил и использую Paperless для хранения pdf файлов, квитанций и не только, а так же planka о которых Вы рассказывали в других видео!

[@RomNero]

Класс. Приятно читать, что смог как-то помочь👍😀 И спасибо за отзыв!

[@AK-md1dq]

Отличное видео! Автору благодарность!! Смотрю уже далеко не первое видео на вашем канале.

[@RomNero]

Спасибо. Очень приятно такое слышать 😀👍

[@eugen_belc]

Как всегда отлично и информативно. Спасибо за отличное видео!

[@RomNero]

Спасибо 😉👍

[@ВладимирГрачев-в4п]

Как всегда офигенно, спасибо!

[@RomNero]

Спасииибо😉👍

[@sergeideisling6958]

Супер видео, спасибо огромное

[@RomNero]

Спасибо за отзыв 👍

[@dumnin]

Спасибо за видео)

[@RomNero]

Спасибо 😉

[@ГеннадийНикитин-л4ъ]

Спасибо огромное! Хотелось бы увидеть на Вашем канале сравнение ansible и SaltStack, а также обучающее видео по последнему!

[@PutimerPutimerov]

Всем Здравствуйте! Большое Спасибо вам!

[@shent7046]

Хорошее видео. Как насчёт настройки Keycloak в докер с настройкой OAuth2, OpenID, SSO и так далее. Мне кажется будет многим интересно и полезно.

[@RomNero]

Спасибо. Да, программа по SSO уже в списке todo😉

[@algoritm3363]

Да, хотелось бы тоже увидеть

[@АндрейНиколаевич-д6ж]

@@RomNero плюсую по keycloak было бы классно посмотреть от вас инфу 😉

[@ruslanzalolutdinov2928]

Спасибо за информацию!

[@semaphoreui]

Спасибо большое!

[@RomNero]

Hi SemaphoreUI😉 Thanks

[@Саша-т9б5с]

Спасибо за обзор 🤘

[@RomNero]

Спасибо за комментарий 🤘

[@divsrv]

Спасибо! Поработав с awx, семафор кажется очень простым, но и не гибким.

[@RomNero]

Обычно с AWX на semaphore не переходят из-за отсутствия некоторых важных функций. А вот наоборот часто😄

[@ВладимирШ-э1ф]

Очень понятно, как собственно и всегда. Спасибо учитель, твои уроки супер понятны и доходчивы. Продолжай в том ж духе! тяжеловато теперь отправлять "на чашечку кофе", может есть реквизиты РОС, а лучше Белорусских банков?

[@DeusRussos]

оно войну поддерживает

[@RomNero]

Спасибо! Сказал тоже "учитель" :)

[@sergeideisling6958]

Будет ли видео про AWX? Было бы очень полезно, спасибо еще раз

[@RomNero]

По AWX есть уже на канале 4-5 видео: kzbin.info/www/bejne/fXOoe613nr50nZY kzbin.info/www/bejne/sJLWmGymrNSHmq8

[@Nils-xo3hi]

Супер

[@data-center-project]

Круто!

[@andreykorobko]

as always 👍

[@RomNero]

Thanks 😉

[@FarSetChannel]

Пару дней назад установил его без видео. Но всё-равно кайф.

[@lynx5062]

Спасибо за отличное видео! В качестве идеи для возможного ролика - вы бы не могли/хотели показать собственный способ хранения и управления секретами? Допустим, флоу для безопасного использования .env, или Vault, или Swarm Secrets и т.д. Даже в рамках home lab есть смысл применять безопасные практики, не говоря уже о коммерческих проектах.

[@RomNero]

Спасибо за отзыв и за идею. В планах есть сделать видео по Vault. Сейчас как раз занимаюсь сравнением разных решений в opensource сегменте. На фирме использую довольно специфическое и не дешёвое решение. Которое далеко не всем нужно 🙂

[@lynx5062]

@@RomNero Отличные новости, буду ждать ролик 👍

[@OleksijP]

Спасибо, остаюсь все же на awx. Шедулера нет, не факт что будет работать с нетбоксом в качестве инвентори. Свой образ для ansible-runner не вижу как добавить

[@OleksijP]

Чуть не забыл лайк поставить, еще раз спасибо, буду рад видео про awx

[@RomNero]

Спасибо за отзыв 👍 у AWX функций намного больше. Нужно так же смотреть нужны ли эти функции для конкретного окружения😉

[@semaphoreui]

@RomNero что ты имел в виду под отображением подключения к гиту? Буду очень благодарен за подробности.

[@RomNero]

Нет, индикатора, что подключение к Git проходит. Это будет видно, только при запуске task template

[@romang885]

Спасибо за хорошую работу. Только начал изучать. Может кто подскажет, как перенести на другой хост уже развёрнутый сервис в докере.

[@RomNero]

Стоит просто перенести директории с persistent volumes 😉

[@romang885]

@@RomNero спасибо за оперативный ответ, но наверно я не совсем правильно задал вопрос, хост на который планируется перенос сервиса с докера. Находится в закрытом сегменте и скопировать можно только перенеся через внешний накопитель. Возможно же как то контейнер запихнуть обратно в образ и перенести на накопителе в новую систему без доступа к сети Интернет.

[@jjj_lost]

Спасибо что ответил на мой вопрос целым видео) Есть еще вопросы. Расскажи про философию ансибл, и роли. Сейчас зашел спор с коллегой, у меня плейбук на 40 строк и используется 2 тепмлейта, есть папка с ними. Коллега говорит нужно это полностью оформлять как роль, а я не понимаю зачем если и так все компактно и работает. Правила хорошего тона какие то, может. Еще вопрос о том как использовать плейбуки и роли из Gitlab, какие есть варианты и как лучше организовывать хранение.

[@RomNero]

Всегда пожалуйста 😉 эта система требовала полного видео. По roles есть видео kzbin.info/www/bejne/i5yUmHqwmbxjZtE И в общем стоит использовать роли. Понимаю, что не всегда хочется создавать много директорий и всё раскидывать отдельными кусками, когда в playbook можно закинуть всё в несколько файлов.

[@DjekiCardio]

Дружище это для того что бы было понятно другому инженеру а не только тебе, если плейбук становится большим то всегда нужно делать роли

[@MrBoBrilO]

Ну уж нет, миллионы ямл файликов и документация - наше всё! Никакого UI! Что дальше, визуальное программирование в консоли вместо Bash?! Ну а если серьёзно, видео, конечно, крутое, как и чуть ли не все другие! Вот бы ещё дожить до такого же крутого гайда по кубу и тулзам к нему, как в своё время было с Docker.

[@RomNero]

Согласен👍 Графическая оболочка, как и говорил в видео, поможет людям, кто себя неуверенно чувствует в терминале🙂 А по поводу визуального программирования - это уже пришло с AI и CoPilot

[@aleksandrtimashov8145]

Чел моего начальника процитировал просто.... Когда я ему рассказывал про Ansible, он спросил: А ЗАЧЕМ? Я ЩАС НА БАШЕ ПРОГРАММКУ НАПИШУ, ОНА ВСЕ ТОЖЕ САМОЕ СДЕЛАЕТ))))

[@semaphoreui]

Access Key может иметь тип None, как раз для тех случаев когда он не нужен (локальное хранение плейбуков) ;)

[@RomNero]

Согласен. Но ведь лучше, что бы это поле было не обязательным при выборе local dir. Понимаю, что в большинстве случаев, обязательные поля были маркированы от "ошибок пользователя".

[@bellerage1501]

Спасибо за видео, интересно :) Решил попробовать, ни в какую не могу к gitlab через ssh привязать. Всё время "Permission denied, please try again.".

[@Ma9bI4]

Спасибо, за видео при генерации ssh ключа, лучше использовать современные алгоритмы типа ed25519 команда для генерации: 'ssh-keygen -t ed25519'

[@RomNero]

Спасибо за отзыв. По ssh ключу согласен👍

[@Mbyte-rx8lj]

Урок классный спасибо, но я лучше по старинке через консоль. Заодно подучу сам ansible

[@RomNero]

Это всегда будет верно работать в терминале👍

[@araneon1]

Спасибо за видео, было очень познавательно! Подскажите, если Semaphore поставить в Docker а Ansible установлен на том же сервере но не в Docker, будет ли работать такая связка?

[@RomNero]

Спасибо за отзыв. Semaphore уже идёт с ansible. Если ещё отдельно поставить ansible на сервер, то у вас будет их 2 на одной системе. Но все так же будет работать.

[@evgeniyzhukov2338]

А в чем смысл имея Gitlab разворачивать семафор? Если достаточно будет развернуть Gitlab runner с ansible. И крутить все пайплейны в самом гитлабе?

[@RomNero]

Большинство так и делают - запускают Pipeline в gitlab. Semaphore работает именно как UI для Ansible. В Gitlab нельзя, к сожалению, сделать нормально туже форму с вопросами перед запуском playbooks. Gitlab Pages не подходят для этого.

[@markusstainberg]

Ансибл конечно мне не нравится, но спасибо за ролик.

[@RomNero]

Спасибо за отзыв. Интересно, почему не нравится ansible? Что используешь?

[@markusstainberg]

@@RomNero в основном самописные скрипты, ansible мне показался нестабильным, с ним нельзя быть уверенным что, несмотря на доступность устройства, он подключится и выполнит код. Есть конечно желание попробовать Nornir, ходят слухи что он побыстрее и чисто питонячий.

[@migelalfa4919]

Пробовали Слабовато. AWX все таки по лучше.

[@MrGintonic80]

Самое важное , это как автоматизировать создание inventory когда у тебя сотни машин и там полный зоопарк.

[@Nils-xo3hi]

Я написал простой скрипт автогенерации инвентори из Zabbix. Оттуда берутся и имена и адреса и группы. Главное чтобы в группах был порядок))

[@RomNero]

Отличное решение. Вариантов на самом деле много. Все зависит от окружения. Если использовать semaphore, то в него можно заносить inventory через API.

[@Александр-ь6ь7л]

Хорошее и полезное видео, но... Вы создали самый первый плэйбук Ping и показали исходник самого файла. Но не до конца объяснили все строки, которые в нём содержатся. Например, что значит "become : no" и что произойдёт, если указать "become : yes" ? Вы ведь с нуля создали файл и заполнили его какими-то данными, а почему данные именно такие, не объяснили. Чуть дальше Вы говорите "Branche у нас нет, потому то у нас локальный репозиторй"... Что ??? Почему ? Что это вообще значит ? На счет игнорирования ключей, тоже вообще не понятно, почему именно этот "текст" был вставлен в строку "Environments" ? Вы бы хоть ссылки какие-то давали дополнительные на то, где об этом почитать. А то позиция "Просто повторяй за мной и не думай" не всегда приводит к одинаковому результату. Для совсем новичков, вообще нифига не понятно. А те, кто в этом понимают, думаю и видео это смотреть не станут, они и так это всё знают. Вы определитесь, для кого это видео ? Если для "чайников", то нужно описывать каждый шаг. А если для "профи", то... оно им нужно вообще ? Спасибо за видео. Вы делаете отличную работу, но к сожалению не для всех. Посмотрев 20 минут понял, что нужно искать другие источники знаний.

[@RomNero]

Спасибо за отзыв и за конструктивную критику. Полезно для меня👍 Это видео пркдназначено показать как работает semaphore и какие есть в нем возможности. Я в видео несколько раз говорил, что не буду углубляться в сам ansible (в видео есть ссылки). Для этого есть отдельное виде 2 часа: kzbin.info/www/bejne/j4rNdKqCqJJknqMsi=Yu0NuaF1wGdPwi42 По gib, branche и тп. так же есть отдельное видео kzbin.info/www/bejne/sJ_RfqCki8x3ldksi=Eg6mZxsARPMUM-2i И ещё ж я использую Docker, по нему тоже нужно было всё объяснять? Вот видео kzbin.info/www/bejne/hWmxYp-soK6dn8ksi=sVl_ylg8tl94hRFO Если бы я все мелочи объяснял так же и в этом видео, оно было бы на часа 2. Это правильно, что вы при просмотре задаетесь такими вопросами. Но и semaphore нужен только тем, кто уже знает ansible и хотя бы основы git.

[@Александр-ь6ь7л]

@@RomNero ну вот, теперь со ссылками на нужный материал уже понятно, где об этом посмотреть. Просто я на Вашем канале впервые и это было первое Ваше видео, которое я увидел. Конечно, если бы я смотрел все Ваши уроки, то понимал бы, о чем речь. Уверен, я был не первый, кто окажется в такой же ситуации. Лучше в самом видео озвучивать, что доп. материалы по связанным темам есть там-то и вон там-то. Тогда будет и понятно и продуктивно. А в целом, конечно полезное дело делаете. Ещё раз, спасибо.

[@hackbug9706]

Ансамбль

[@rofloslav8973]

Блин хз, всегда эти гуи над ансиблом нужны были для того чтоб руководство могло наблюдать над манипуляциями админа

[@RomNero]

Как вариант😄 Я больше вижу применение UI для коллег, которым нужно время от времени что-то запускать

[@rofloslav8973]

@@RomNeroинтересно сложно там настроить динамические инвентори, где в качестве источника гипервизор или нетбокс например

[@RomNero]

Это нужно прикручивать отдельно. Пожно использовать API в semaphore.

[@trexboolat]

ортогональный данному видео вопрос - чего вы часто смягчаете букву L? просто уши режет ЛЬдап, биЛЬд и ансибЛЬ - как и на массе индусских видео. не претендую на истину, но звучит для меня как ошибка

[@RomNero]

Да, это я заметил. Это из-за немецкого языка.

[@КрошиЁжик-ы7щ]

​@@RomNeroа, что вы в России забыли?

[@RomNero]

А я не имею никакого отношения к РФ

[@ТуганКрымшамхалов]

Здравствуйте, а можете подсказать как настроить если нет rootа а только учетка с sudo? Сертификат генерил от нужного пользователя и скопировал его. Просто по ssh подключаюсь с сертификатом, а задача не выполняется - fatal: [10.109.8.7]: FAILED! => {"msg": "Missing sudo password"}

[@ТуганКрымшамхалов]

Уже разобрался become_method: sudo become_user: user

[@jonibek_khojibaev]

Супер видео, спасибо огромное