Shailesh Sutar's questions

Estou tentando definir array no meu script de shell que teria conteúdo como abaixo

cassandra_hosts=(cassandra1.test-dev.local cassandra2.test-dev.local cassandra3.test-dev.local)

Mas não me deixa definir e dá erro como abaixo.

-bash: syntax error near unexpected token `cassandra1.test-dev.local'

Eu tentei combinações abaixo para defini-lo, mas eles não funcionaram.

cassandra-hosts=('cassandra1.test-dev.local' 'cassandra2.test-dev.local' 'cassandra3.test-dev.local')
cassandra-hosts=("cassandra1.test-dev.local" "cassandra2.test-dev.local" "cassandra3.test-dev.local")
cassandra-hosts=(cassandra1\.test-dev\.local cassandra2\.test-dev\.local cassandra3\.test-dev\.local)
cassandra-hosts=('cassandra1\.test-dev\.local' 'cassandra2\.test-dev\.local' 'cassandra3\.test-dev\.local')
cassandra-hosts=("cassandra1\.test-dev\.local" "cassandra2\.test-dev\.local" "cassandra3\.test-dev\.local")
cassandra-hosts=("cassandra1\.test-dev\.local" "cassandra2\.test-dev\.local" "cassandra3\.test-dev\.local")
cassandra-hosts=('cassandra1\.test-dev\.local' 'cassandra2\.test-dev\.local' 'cassandra3\.test-dev\.local')

O que estou fazendo errado?

Eu tenho a tarefa abaixo que falha na formatação do volume do EBS e simplesmente não prossiga. Eu verifiquei toda a documentação aqui , mas não encontrei nenhum problema com a tarefa ansible que defini aqui.

---
# tasks file for aws-create-ec2

- name: Set instance file system path when instance type is i3.*
  set_fact:
      data_volume_fspath: /dev/nvme0n1
  when: "aws_create_ec2.instance_type is search('i3.*')"
  register: data_volume_fspath

- name: create an ec2 instance
  ec2:
      vpc_subnet_id: "{{ aws_create_ec2.vpc_subnet_id }}"
      key_name: "{{ aws_create_ec2.ec2_key_name }}"
      instance_type: "{{ aws_create_ec2.instance_type }}"
      image: "{{ aws_create_ec2.aws_ami }}"
      region: "{{ aws_create_ec2.region }}"
      aws_access_key: "{{ aws_create_ec2.aws_access_key }}"
      aws_secret_key: "{{ aws_create_ec2.aws_secret_key }}"
      count: "{{ aws_create_ec2.node_count }}"
      instance_tags:
        Name: "{{ aws_create_ec2.node_name }}"
        created_by: ansible
      group: "{{ aws_create_ec2.aws_security_group_name }}"
      assign_public_ip: "{{ aws_create_ec2.assign_public_ip }}"
  register: ec2

- name: Add new instances to a host group
  add_host: name={{ item.1.private_dns_name }} groups=just_created
  with_indexed_items: "{{ ec2.instances }}"

- name: Wait for SSH to come up
  wait_for: host={{ item.private_dns_name }} port=22 delay=60 timeout=360 state=started
  with_items: "{{ ec2.instances }}"

- name: Make sure the local known hosts file exists
  file: "path=~/.ssh/known_hosts state=touch"

- name: Scan the public key of the new host and add it to the known hosts
  shell: "ssh-keyscan -H -T 10 {{ item.private_ip }} >> ~/.ssh/known_hosts"
  with_items: "{{ ec2.instances }}"

- name: Wait for instance bootup
  pause:
      minutes: 2

- name: Setup EBS volume when instance type is t2.*
  ec2_vol:
    instance: "{{ item.id }}"
    volume_size: "{{ aws_create_ec2.volume_size }}"
    device_name: "{{ aws_create_ec2.device_name }}"
    volume_type: "{{ aws_create_ec2.volume_type }}"
    region: "{{ aws_create_ec2.region }}"
    delete_on_termination: true
  with_items: "{{ ec2.instances }}"
  when: "aws_create_ec2.instance_type is search('t2.*')"

- name: Wait for volume to be available
  pause:
      minutes: 1

- name: Format data volume
  become: true
  become_method: sudo
  filesystem:
    fstype: "{{ aws_create_ec2.data_volume_fstype }}"
    dev: "{{ aws_create_ec2.data_volume_fspath }}"
    force: no
  when: "aws_create_ec2.instance_type is search('t2.*')"

- name: Mount data volume
  become: true
  become_method: sudo
  mount:
    name: "{{ aws_create_ec2.data_volume_mountpoint }}"
    src: "{{ aws_create_ec2.data_volume_fspath }}"
    fstype: "{{ aws_create_ec2.data_volume_fstype }}"
    state: mounted
  when: "aws_create_ec2.instance_type is search('t2.*')"

Abaixo está o erro que estou recebendo para essa tarefa, mas o volume já está criado e anexado à instância ec2. Não tenho certeza do que está errado aqui. Alguém pode me apontar na direção certa. Estou passando todos os valores do group_vars/all.ymlarquivo e está tudo definido lá. Format Data volumesubtarefa está falhando e dando o erro abaixo.

"msg": "Device /dev/xvdb not found."

Por exemplo, quando eu verifico, está lá e é/dev/xvdb

Disk /dev/xvdb: 10 GiB, 10737418240 bytes, 20971520 sectors
Units: sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes

Oi, eu sou capaz de obter a saída desejada no meu playbook abaixo, onde estou usando 2 tarefas da seguinte maneira aws-create-rdseaws-create-route53-record

---
# Playbook for creating aws rds instance and then creating route53 dns record.

- name: setup aws-rds-instances
  hosts: localhost
  roles:
     - aws-create-rds

definição de tarefa para o aws-create-rdsé como abaixo.

---

- name: create an rds instance
  rds:
    command: create
    aws_access_key: "{{ aws_create_rds.access_key }}"
    aws_secret_key: "{{ aws_create_rds.secret_key }}"
    db_name: "{{ aws_create_rds.db_name }}"
    instance_name: "{{ aws_create_rds.name }}"
    db_engine: "{{ aws_create_rds.db_engine }}"
    size: "{{ aws_create_rds.db_size }}"
    instance_type: "{{ aws_create_rds.instance_type }}"
    username: "{{ aws_create_rds.username }}"
    password: "{{ aws_create_rds.password }}"
    subnet: "{{ aws_create_rds.subnet }}"
    region: "{{ aws_create_rds.region }}"
    zone: "{{ aws_create_rds.zone }}"
    publicly_accessible: "{{ aws_create_rds.access }}"
    backup_retention: "{{ aws_create_rds.retention }}"
    vpc_security_groups: "{{ aws_create_rds.aws_sg_name }}"
    port: "{{ aws_create_rds.port }}"
    wait: yes
    wait_timeout: 900
    tags:
      created_by: ansible
  register: rds



 - name: Create a route53 record for RDS instance.
      route53:
        state: present
        aws_access_key: "{{ aws_create_route53_record.access_key }}"
        aws_secret_key: "{{ aws_create_route53_record.secret_key }}"
        zone: "{{ aws_create_route53_record.zone }}"
        hosted_zone_id: "{{ aws_create_route53_record.id }}"
        type:  "{{ aws_create_route53_record.type }}"
        value: "{{ rds.instance.endpoint }}"
        record: "{{  aws_create_route53_record.record }}"
        private_zone: "{{  aws_create_route53_record.private_zone }}"
        ttl: 30

Agora, como existem 2 tarefas nesta tarefa, quero que elas se dividam em 2 funções diferentes. 1º como aws-create-rdse 2º como aws-create-route53-record eu gostaria de usá-los como funções independentes no ansible no futuro, mas não tenho certeza de como posso passar o endpointvalor proveniente da aws-create-rdstarefa e passá-lo para aws-create-route53-recorde usá-lo como valueno route53registro dns. Eu verifiquei a documentação do módulo rds e não há valor de retorno para o endpoint nele. Também existem 2 casos de uso para isso, conforme abaixo.

 1. route53 record value can be passed through group_vars OR
 2. route53 record value can be passed from any previous ansible task executed.

Eu quero lidar com a condição na aws-create-route53-recordtarefa. Qualquer pista de como isso pode ser alcançado. Variável de ambiente ou qualquer coisa. Desde já, obrigado.

Eu completei minha integração ansible+vagrant que está aqui . Playbook instala tudo que eu instruí. faz todas as modificações de arquivo conforme as instruções. Mas quando eu verifico minha máquina local usando http:localhost:8080ou http://127.0.0.1:8080nunca funciona para o arquivo index.php. Ele sempre baixa o arquivo. Então, para fazê-lo funcionar, eu tenho que fazer login no vagrant box e clicar nos comandos abaixo para o servidor para servir a página php.

sudo service nginx restart
sudo service php7.0-fpm restart

Eu já defini um manipulador para reiniciar o serviço que é como abaixo.

- name: "restart services"
  service: >
    name= "{{ item }}"
    state=restarted
  with_items:
    - nginx
    - php7.0-fpm

Eu tenho uma tarefa que leva o aplicativo git clone. que é como abaixo.

- name: Application git clone
  git: 
    repo: https://github.com/shaileshsutar88/deploy.git
    dest: /var/www/html
  notify:
    - restart services

Não tenho certeza do que estou fazendo de errado aqui ou se estou perdendo alguma coisa. Caso contrário, gostaria de saber mais sobre o fluxo de execução ansible. Quando eu verifico a execução ansible com verbose, ele diz ok, o que significa que os manipuladores não estão em execução. Estou me perguntando por que não está executando manipuladores, pois estou chamando-o após git clone do meu aplicativo.

RUNNING HANDLER [web : restart services] ***************************************
ok: [web] => (item=nginx) => {"changed": false, "failed": false, "item": "nginx", "name": "", "status": {}}
ok: [web] => (item=php7.0-fpm) => {"changed": false, "failed": false, "item": "php7.0-fpm", "name": "", "status": {}}

Recebi um e-mail da aws informando que uma das minhas instâncias ec2 está agendada para desativação devido à degradação do hardware subjacente em 1º de setembro de 2017. Quando verifiquei essa instância após receber o e-mail, ela já estava inacessível e 0/2 health check passed. Eu reiniciei a partir do console da web aws depois que a instância começou a funcionar com status 2/2 health check passedAgora, minha pergunta é Será que ainda estará inacessível após 1º de setembro de 2017? Estou tendo um plano de suporte básico e, portanto, não posso levantar isso diretamente com aws. Eu aprecio muito o apoio da comunidade aqui.

Nota: É uma instância linux do ubuntu com suporte do EBS. Se você achar esta pergunta significativa, por favor, dê um upvote.

Obrigado

Olá, estou usando o git há algum tempo, mas sou novo no git corporativo. aqui está o que fiz com o meu test-repo, criei um par de chaves ssh e adicionei a chave pública ao meu repositório de teste como chave de implantação. Agora posso clonar meu test-repode sshe, httpsno entanto, quando adiciono alguém como colaborador, eles podem clonar o repositório, httpsmas não dessh

ssh-keygen -b 4096 -t rsa -f example_rsa -P "" -C ""

$ ls
example_rsa     example_rsa.pub

$ git clone [email protected]:star/test-repo.git
Cloning into 'test-repo'...
Warning: Permanently added the ECDSA host key for IP address '10.0.1.100' to the list of known hosts.
warning: You appear to have cloned an empty repository.

O mesmo repositório git não pode ser acessado pelo usuário, mesmo após conceder acesso via ssh, no entanto, o usuário pode clonar o repositório git usando https.

git clone [email protected]:star/test-repo.git
Cloning into 'test-repo'...
Permission denied (publickey).
fatal: Could not read from remote repository.

Please make sure you have the correct access rights
and the repository exists.

git clone https://git.example-private.com/star/test-repo.git
Cloning into 'test-repo'...
warning: You appear to have cloned an empty repository.

Estou executando vários processos de unicórnio em meu servidor de produção. Agora quero verificar o tempo de atividade individual dos meus serviços. Por exemplo, se qualquer processo de unicórnio for reiniciado automaticamente, ele deve começar a registrar seu tempo de atividade. Dessa forma, quero calcular qual é o tempo de atividade do serviço desde sua última start/restart/reload Nota: Aqui não estou falando sobre o tempo de atividade do servidor, que pode ser conhecido usando uptimeo comando abaixo.

$ uptime
 19:11:25 up 2 days, 21:28,  1 user,  load average: 0.11, 0.09, 0.11

Eu gostaria de saber o tempo de atividade do serviço individual, como o tempo de atividade do nginx

É possível saber de alguma forma?

Desejo estabelecer host para hospedar VPN ipsec libreswan. Eu fiz o seguinte.

1. Instância ubuntu criada ubuntu-1no vpc padrão na 1ª conta.
2. EIP e grupo de segurança atribuídos à minha instância do Ubuntu, permitindo a porta TCP 1701, a porta UDP 4500.500 e todos os ICMP ativados em qualquer lugar.
3. Instância ubuntu criada ubuntu-2em VPC não padrão na sub-rede pública da 2ª conta.
4. EIP atribuído e grupo de segurança para a instância do ubuntu, permitindo a porta TCP 1701, porta UDP 4500.500 e habilitado todos os ICMP em qualquer lugar.

Consigo fazer ping ubuntu-2da ubuntu-1instância, mas não consigo fazer ping ubuntu-1da ubuntu-2instância.

Não tenho certeza do que há de errado com minha ubuntu-2instância. Ele tem um gateway de internet atribuído à sua sub-rede pública. Todas as regras do grupo de segurança são espelhadas para ambos os servidores.

Eu implantei certificados SSL em vários sites, no entanto, este certificado SSL curinga é totalmente novo para mim. Tenho uma dúvida se estou comprando um certificado SSL *.example-private.com, ele funcionará *.staging.example-private.comou devo comprar um SSL curinga diferente para o stagingsite. Vou implementar isso em novos sites.

Recentemente, a Apple impôs o suporte a IPv6 como obrigatório para todos os seus fornecedores que usam sua API móvel e o aws vpc não oferece suporte a IPv6. Como posso conseguir isso. Eu verifiquei https://aws.amazon.com/blogs/aws/elastic-load-balancing-ipv6-zone-apex-support-additional-security/, mas não tenho certeza do que fazer.

Eu precisaria de conselhos de especialistas aqui.

Olá, tenho o Elastic Load Balancer no qual implantei meus certificados SSL e, quando verifico na Web, ele diz que o site está vulnerável porque o SSLv3 está ativado no site. Portanto, minha pergunta é o que exatamente precisa ser feito em meu ambiente para que ele pare de relatar a vulnerabilidade do POODLE.

Eu sei que preciso fazer mudanças em

/etc/httpd/conf.d/ssl.conf na linha "SSLProtocol All -SSLv2 -SSLv3"

Eu apreciaria muito qualquer comentário de especialistas.

Obrigada.

Minha instância Ec2 configurada com apache2 estava funcionando bem e, de repente, o servidor web parou de servir as páginas. Eu verifiquei todos os logs, mas não ajudou ou pode estar faltando alguma coisa aqui. Abaixo estão os logs de erro do apache2

[Mon Jan 12 18:15:49 2015] [error] [client 76.164.202.114] PHP Notice:  Undefined index: categoryname in /data/html/judaism.php on line 11
[Mon Jan 12 18:15:49 2015] [error] [client 76.164.202.114] PHP Notice:  Undefined index: title in /data/html/judaism.php on line 18
[Mon Jan 12 18:16:29 2015] [error] [client 114.124.39.172] PHP Notice:  Undefined variable: link in /data/html/article_emailconfig.php on line 37
[Mon Jan 12 18:16:29 2015] [error] [client 114.124.39.172] PHP Notice:  Undefined variable: link in /data/html/article_emailconfig.php on line 37
[Mon Jan 12 18:16:46 2015] [error] [client 5.44.217.87] File does not exist: /data/html/old
[Mon Jan 12 18:16:56 2015] [error] [client 114.124.39.172] PHP Notice:  Undefined variable: link in /data/html/article_emailconfig.php on line 37
[Mon Jan 12 18:16:56 2015] [error] [client 114.124.39.172] PHP Notice:  Undefined index: urlid in /data/html/friend.php on line 67
[Mon Jan 12 18:16:56 2015] [error] [client 114.124.39.172] PHP Notice:  Undefined variable: link in /data/html/article_emailconfig.php on line 37
[Mon Jan 12 18:17:27 2015] [error] [client 188.165.15.117] PHP Notice:  Undefined index: categoryname in /data/html/judaism.php on line 11
[Mon Jan 12 18:17:27 2015] [error] [client 188.165.15.117] PHP Notice:  Undefined index: title in /data/html/judaism.php on line 18
[Mon Jan 12 18:17:36 2015] [error] [client 120.40.144.203] PHP Notice:  Undefined index: categoryname in /data/html/judaism.php on line 11
[Mon Jan 12 18:17:36 2015] [error] [client 120.40.144.203] PHP Notice:  Undefined index: title in /data/html/judaism.php on line 18
[Mon Jan 12 18:17:39 2015] [error] [client 12.218.42.6] PHP Notice:  Undefined index: categoryname in /data/html/judaism.php on line 11, referer: http://search.pch.com/frontpagesearch?q=shovavim
[Mon Jan 12 18:17:39 2015] [error] [client 12.218.42.6] PHP Notice:  Undefined index: title in /data/html/judaism.php on line 18, referer: http://search.pch.com/frontpagesearch?q=shovavim
[Mon Jan 12 18:17:45 2015] [error] [client 66.249.67.27] script '/data/html/go.php' not found or unable to stat
[Mon Jan 12 18:17:57 2015] [error] [client 46.165.222.7] PHP Notice:  Undefined index: categoryname in /data/html/judaism.php on line 11
[Mon Jan 12 18:17:57 2015] [error] [client 46.165.222.7] PHP Notice:  Undefined index: title in /data/html/judaism.php on line 18
[Mon Jan 12 18:18:31 2015] [error] [client 66.249.67.35] script '/data/html/go.php' not found or unable to stat
[Mon Jan 12 18:18:36 2015] [error] [client 171.113.243.6] PHP Notice:  Undefined index: categoryname in /data/html/judaism.php on line 11
[Mon Jan 12 18:18:36 2015] [error] [client 171.113.243.6] PHP Notice:  Undefined index: title in /data/html/judaism.php on line 18
[Mon Jan 12 19:05:14 2015] [notice] caught SIGTERM, shutting down
[Mon Jan 12 19:05:33 2015] [notice] Apache/2.2.22 (Ubuntu) PHP/5.3.10-1ubuntu3.14 with Suhosin-Patch configured -- resuming normal operations
[Mon Jan 12 19:05:33 2015] [error] [client 87.253.132.202] script '/data/html/virtualjerusalem_rss.php' not found or unable to stat
[Mon Jan 12 19:05:33 2015] [error] [client 87.253.132.202] script '/data/html/virtualjerusalem_rss.php' not found or unable to stat
[Mon Jan 12 19:05:51 2015] [error] [client 66.249.67.27] script '/data/html/food/MOVED/Soup_minestrone.php' not found or unable to stat
[Mon Jan 12 19:06:09 2015] [error] [client 87.253.132.203] script '/data/html/virtualjerusalem_rss.php' not found or unable to stat
[Mon Jan 12 19:06:10 2015] [error] [client 87.253.132.203] script '/data/html/virtualjerusalem_rss.php' not found or unable to stat
[Mon Jan 12 19:06:10 2015] [error] [client 66.249.67.133] script '/data/html/virtualjerusalem_rss.php' not found or unable to stat

Perdi registros de quase 45-47 minutos. alguém poderia me ajudar com isso?