способы удаленного запуска python-скриптов

какие еще варианты?

Использовать ansible

это третий пункт, ок. а с какого количества целевых машин ансибль имеет смысл?

а с какого количества целевых машин имеет смысл ssh ?

сейчас я обкатываю скрипт и целевая машина одна. это быстро и удобно, вполне устраивает. поэтому здесь и сейчас нет смысла в ансибле. я вот и думаю, что делать когда машин станет больше.

Была такая штука fabric, может и сейчас есть. Там все как тебе нужно, наверное.

это третий пункт

Нет, это четвертый.

Ansible становится монструозным когда на нем делаются монструозные вещи.

А для твоей задачи ansible playbook будет в три раза короче и проще чем любой баш-скрипт который ты попробуешь написать самостоятельно. Строчек в пять можно уложиться.

Плюс не будет мучительно больно потом, когда осознаешь что и парк машин вырос и хотелки заметно увеличились и пора таки браться за ум.

попробуешь написать самостоятельно

Как будто это что-то плохое.
Часто написать скрипт намного проще.
Зачем городить огород, который нужен только для 1.5 землекопа.
А если машин станет больше, обход скриптом по списку машин не сильно изменит трудоемкость.

тогда http://www.fabfile.org/ тебе в помощь

Часто написать скрипт намного проще.

Не в случае ansible.

А если машин станет больше, обход скриптом по списку машин не сильно изменит трудоемкость.

И добавление retry не сильно изменит, и параметризация машин, и чуть-чуть разные версии систем. и таймаут, и debug-лог... и потом раз: и у тебя нечитаемая простыня на 100500 строк на баше. Откуда ж она взялась, вроде всё «просто» было?

И добавление retry не сильно изменит, и параметризация машин, и чуть-чуть разные версии систем. и таймаут, и debug-лог..

А в случае Ansible открывать все эти радости жизни ему не придется? Ansible это выжимка лучшего опыта, это ему поможет, но на это тоже придется немало потратить времени.

c двух

А в случае Ansible открывать все эти радости жизни ему не придется?

Придётся, в доке на первой странице, минут за 10. В stackoverflow за 3.

придется. но времени на это уйдёт явно меньше, чем на написание шелл-скрипта с retry и логами.

чем ансибль лучше дженкинса, папета и тд?

Стильно,модно,молодежно

чем ансибль лучше дженкинса, папета и тд?

Это совсем разные категории

Дженкинс - это java-комбайн: планировщик, очередь, обработчики, пост-хуки, web UI, groovy и нечитаемые exceptions.

Puppet - это мастер-слейв, программирование на ruby, ООП, сложные зависимости..

ansible, в своем простейшем варианте, без Tower и фишечек, это по сути аннотированный баш-скрипт. То есть берешь свой скрипт и из каждой строчки делаешь шаг в yaml-е добавив строку описания.

От

#!/bin/bash

dnf install smth
service start smth

к

- name: "Install smth"
  run: "dnf install smth"

- name: "Start service smth"
  run: "service start smth"
...

Потом конечно чуть подумаешь и заменишь стандартные команды на готовые обертки.

- name: "Install smth if not installed"
  pkg:
    name: "smth"
    state: installed

- name: "Start service smth, if not started"
  service:
    name: smth
    state: started
...

и пошла эволюция.

И он не требует никакой предварительной инфраструктуры кроме ssh-доступа на сервер.

Использовать ansible. Он не монструозный, умеет первые два пункта в любых комбинациях и делает это заведомо лучше чем набыдлокодишь ты.

У меня ssh доступ по публичному ключу и

scp -r ./setup.sh $TARGET_HOST:$REMOTE_TEMP_DIR

ssh $TARGET_HOST<<EOF
    bash $REMOTE_TEMP_DIR/setup.sh $MODE
    rm -rf $REMOTE_TEMP_DIR
EOF

Ансибл бери, если тебе не нужно смотреть глазами в вывод, того, что делается, ибо добиться от ансибла нормального вывода очень не просто.

нужно(: ну вывод отдельно перехватывается, так что вывод ансибля не критичен

но-но-но, у меня все причесано по пеп8, гы. ансибль так ансибль, ок.

убедили в ансибле, тем более он уже есть, правда я его не ковырял особо. значит придется

Python fabric как раз по пеп8

Мб ансибляторы и правы, но вот тут уже набыдлокодили то, что тебе нужно: https://github.com/roonyx-tech/runy-deploy

мне хватает пайтеста пока что, не хочу отвлекаться еще на один фреймворк

спасибо конечно, но я лучше в резюме ансибль напишу, чем “ранидеплой”

это не фреймворк а просто обертка на ssh в python стиле