nocproject.org

,,

TASK [dev : Install packages] - 00:34

fatal: [noc02]: FAILED! => {"changed": false, "failed": true, "msg": "one of the following is required: name,requirements"}

fatal: [noc01]: FAILED! => {"changed": false, "failed": true, "msg": "one of the following is required: name,requirements"}

debian

ретхатоёбы - поднажмём https://bitbucket.org/nocproject/noc/pull-requests/160/add-get_version-for-red-hat-based-distro/diff

я достаточно прохладно отношусь к идее с линуксами

кстати, может просто ansible задействовать?

запускать -m setup, и все дела

а карты ?

а фм ?

там и система будет, и интерфейсы

карты будут -- это обычный inventory

fm/pm -- тоже

а в качестве sa -- ansible

а кто писать под это будет ?

что писать?

логику работы

ansible setup скидывает json

ну тебе виднее.

там обновления башни были для редхатов ?

да, были

freees делает

вчерашний патчик на ORM еще подразогнал discovery

количество запросов к mongo снизилось процентов на 20

Господа, подскажите, перестали синхронизироваться DNS зоны после обновления. Куда копать? В логах ничего интересного. Как происходит процесс экспорта из IPAM в зоны?

сперва проверь что у тебя все днс имена соответствуют шаблону.

{"changed": false, "failed": true, "module_stderr": "sudo: sorry, you must have a tty to run sudo\n", "module_stdout": "", "msg": "MODULE FAILURE", "parsed": false}

в судо прописал и судобаш прямо сразу без пароля.

e_zombie, нет

Соответствуют. Непонятен процесс экспорта из IPAM. Раньше это был шедулер cm.dns_pull. Сейчас его нет... Какой процесс проподит данную операцию?

надо сделать requeretty выключено в sudo

Сейчас в интерфейсе НОКа все зоны просто пустые

В репозитарии они остались на уровне "До обновления"

fatal: [noc2host]: FAILED! => {"changed": false, "failed": true, "msg": "Package at https://mirrors.fedoraproject.org/metalink?repo=epel-7&arch=$basearch could not be installed", "rc": 1}

e_zombie, centos ?

7

глянь как я в RHEL сделал

там без пакета

руками накатить эпел ?

ну как руками

шаблонами

я нахер закомментил установку эпела и поставил его рукамми

http://pastebin.com/JEUU0xNU

нужен openssl-devel в пакетах

libcurl-devel

и за ним потянется ещё дофига

кхм. поставился.

а дальше чё ?

с epel мой косяк

e_zombie, не уверен

e_zombie: с этими пакетами проходит pip install ?

да

почему то в rhel libcurl собран не с openssl а с nss

он может быть соберся

но при запуске скажет пошел нахер

а ты когда запустишь так же будешь

впрочем я не помню ниразу что бы ты их как то любил :)

и вообще нок

`kk, видел я начало впилил для rhel

для мониторинга

думаю оно в таком же виде портанется на Centos

я сходил в сервис глобал и проставил галки в инстансе .

дальше что

кстати в 2.1 есть удобный вариант дампа перемнных

дальше жамкай деплой

опять ?

у меня там только кнопка сейв

freeseacher: ушёл пул с фиксом

`kk, ты прям уверен что там именно так?

про епел? да. он переехал в extra

SomovIS_, можешь првоерить ? у тя же cent ?

меня смущает что в одном месте nss в другом openssl прям

freeseacher: debian

а

ну ладно

я не про epel

с ним понятно все

и надо переделывать параметры sudo

для rhel вроде вот так лучше всего

- name: Add EPEL Repo

template: src=os/RedHat/etc/yum.repos.d/epel.repo.j2 dest=/etc/yum.repos.d/epel.repo

- name: Add GPG-key EPEL

rpm_key: state=present key="https://dl.fedoraproject.org/pub/epel/RPM-GPG-KEY-EPEL-{{ ansible_distribution_major_version }}"

- name: Add InfluxDB repository

template: src=os/RedHat/etc/yum.repos.d/influxdb.repo.j2 dest=/etc/yum.repos.d/influxdb.repo

- name: Add GPG-key InfluxDB

rpm_key: state=present key="https://repos.influxdata.com/influxdb.key"

e_zombie, это да. я в башне записал.

но это надо делать на нодах в качестве первоначальной настройки

TASK [dev : Install packages] - 04:07fatal: [noc2host]: FAILED! => {"changed": false, "failed": true, "msg": "one of the following is required: name,requirements"}

сделайте туда вывод нормальное сообщение что на ноде должно быть сделано то и то.

а то лазить в гугл = это не тема

куда туда?

при попытке чега sudo

чека

в каком задании ?

{"changed": false, "failed": true, "module_stderr": "sudo: sorry, you must have a tty to run sudo\n", "module_stdout": "", "msg": "MODULE FAILURE", "parsed": false}

еще раз. это ошибка ансибла.

/etc/sudoers

Defaults !requiretty

фиксится в sudoers

я просто комментирую эту строку

это ровно как и создание юзера для доплоя придется сделать руками

:) сделать rpm со скриптами

e_zombie, давай.

я не против

TASK [dev : Install packages] - 01:25fatal: [noc2host]: FAILED! => {"changed": false, "failed": true, "msg": "one of the following is required: name,requirements"}

валится деплой с настройками

тебе нужен этот dev ?

я пока эту роль вообще не трогаю

она только для димы

а какую ?

dev

выключи ее и все

отключил. сделал пул. деплой. тоже самое.

походу какой то из других компонетов.

счас поглядим

http://pastebin.com/UtDgfe3W

> db.repairDatabase();

{

"ok" : 0,

"errmsg" : "Cannot repair database noc having size: 47172288512 (bytes) because free disk space is: 44448243712 (bytes)"

}

сколько монге места надо чтоб почистить хлам? раздуло как после бобовых

да

сколько размер базы.

мигрируй на 3+ монгу

свободного. а лучше две

и меняй джвижок на тайгера

ругаетесь вы

а как миграция проходит? это процедура нока или просто монги?

миграция проходит не просто

если есть возможность выключить нок на значительное время то просто

делаешь бекап монги

да хоть на неделю

ставишь новую монгу

убеждаешься что она стартанула с новым движком

это мелккий инстанс

востанавливаешь с бекапа

а как базу перенести

> делаешь бекап монги

в целом на сайте монги есть инструкция по обновлению

можно еще через подъем реплики

но на мой взгялд так дольше

а как нок отнесется к новому движку?

ему еквипенисуально

dvolodin: поломана dev роль.

+

"svc-dev": {

"hosts": [],

"vars": {}

но он лезет ставить её

хм

а. понял

ещё надо выключить notebook

ег оя тоже пока не трогал

зачем его выключать, он полезный

ImportError: pycurl: libcurl link-time ssl backend (nss) is different from compile-time ssl backend (openssl)

атата

ss___: для NOC рекомендован WiredTiger

+1

freeseacher: libcurl-devel и pycurl_ssl_library: nss спасёт от этого ?

ага

потому я и говорю есть сомнения в том что надо стаивть openssl-devel

ты был прав

-)

не помогло

http://pastebin.com/UtDgfe3W

http://pastebin.com/6XYQkCU4

синхронно вы

ну я наступил на это ещё утром

надо сейчас его сносить

и обязтаельно чистить кеш директорию пипа

откатил ноду и проверяю

да. migrate прошёл

http://i.imgur.com/FboMnB4.png

у кого есть х86 солярка ?

freeseacher: а поподробнее

e_zombie: добавь в pre/vars/os/CentOS.yml -> pycurl_ssl_library: nss

убрать openssl-devel

кэш.

попробуй /opt/noc удалить на ноде и заново дэплой

ну и в сервисах снять галки с "dev" и "notebook"

или я что то не то делаю или у меня ломается так же.

в моём случае я не удалял /opt/noc а просто откатил виртуалку в состояние "до нока"

сделал пул

вручную добавил пакет libcurl-devel

и вручную pre/vars/os/CentOS.yml -> pycurl_ssl_library: nss

путь /opt/tower/var/tower/playbooks/{ENV}/ansible/roles/pre/vars/os/CentOS.yml

TASK [dev : Install packages] - 03:32

fatal: [noc02]: FAILED! => {"changed": false, "failed": true, "msg": "one of the following is required: name,requirements"}

fatal: [noc01]: FAILED! => {"changed": false, "failed": true, "msg": "one of the following is required: name,requirements"}

Как пофиксить?

<`kk> ну и в сервисах снять галки с "dev" и "notebook"

для любой OS

TASK [mongod : Create admin user] - 01:01

fatal: [noc02]: FAILED! => {"changed": true, "cmd": "/usr/bin/mongo admin /opt/noc/var/etc/mongo/admininit.js", "delta": "0:00:00.043438", "end": "2016-03-16 18:30:41.366691", "failed": true, "rc": 253, "start": "2016-03-16 18:30:41.323253", "stderr": "", "stdout": "MongoDB shell version: 3.2.4\nconnecting to: admin\n2016-03-16T18:30:41.364+0300 E QUERY

[thread1] Error: couldn't add user: not authorized on admin to execute command { createUser: \"root\", pwd: \"xxx\", roles: [ \"root\" ], digestPassword: false, writeConcern: { w: \"majority\", wtimeout: 30000.0 } }

:\n_getErrorWithCode@src/mongo/shell/utils.js:23:13\nDB.prototype.createUser@src/mongo/shell/db.js:1230:11\n@/opt/noc/var/etc/mongo/admininit.js:4:1\n\nfailed to load: /opt/noc/var/etc/mongo/admininit.js", "stdout_lines": ["MongoDB shell version: 3.2.4", "connecting to: admin", "2016-03-16T18:30:41.364+0300 E QUERY [thread1] Error: couldn't add user: not

authorized on admin to execute command { createUser: \"root\", pwd: \"xxx\", roles: [ \"root\" ], digestPassword: false, writeConcern: { w: \"majority\", wtimeout: 30000.0 } } :", "_getErrorWithCode@src/mongo/shell/utils.js:23:13", "DB.prototype.createUser@src/mongo/shell/db.js:1230:11", "@/opt/noc/var/etc/mongo/admininit.js:4:1", "", "failed to load:

/opt/noc/var/etc/mongo/admininit.js"], "warnings": []}

e_zombie, обычно кеш pip можно найти в ~/.cache/pip