Ansible идемпотентный ровно до первого shell-модуля. Кто уже сбежал?

[Tcraw62981]

А почему все ещё инфру на ямле пишут в 2026... шучу-шучу, не бейте )

[Omoto]

RustFan, напиши нам конфиг-менеджмент на расте, мы подождём ) А пока что — ямл и питон, как деды завещали.

[py_wizard]

Короче вывод треда: для рантайм-конфига Ansible ок если дисциплина есть, для иммутабельной инфры — Packer и образы, для тысяч хостов — присмотреться к Salt. Сбегать незачем, готовить уметь надо.

[rojo7509]

У нас перелом наступил, когда перестали полагаться на сознательность и внесли ansible-lint в CI с жёсткими правилами: shell без creates, removes или changed_when просто не проходит пайплайн. Первые две недели команда ныла, потом костыли кончились сами собой — оказалось, что под половину «уникальных» шеллов давно есть штатные модули, просто никто не искал. Дисциплина, которую проверяет робот, работает сильно лучше дисциплины из головы.

[leelo]

@q13b4, по mitogen подтверждаю опасения — проект по сути полузаброшен, патчи под свежие ansible-core доезжают с опозданием в месяцы, и однажды он у нас молча отвалился после минорного апгрейда. Заметную часть его выигрыша даёт штатный pipelining=True плюс ControlPersist в ssh_args — с 38 до 12 минут не дотянет, но 18-20 получите без единой сторонней зависимости, которая может умереть.

[valru]

@burnedblueteam, выбор «кривой shell или писать модуль» драматичнее звучит, чем есть. Кладёшь файл в library/ рядом с плейбуком — и это полсотни строк с бойлерплейтом AnsibleModule, час работы вместе с проверкой. Один раз написал — и changed_when-костыли исчезают из всех ролей, где дёргалась эта команда. На дедлайне понятно, что выберется shell, но дедлайн пройдёт, а shell в роли останется жить годами.