Деплой Redash в Docker Swarm (single-node или multi-node).
Проверяет, что нода является Swarm manager
(Опционально) логинится в приватный Docker registry
Создаёт директории (/var/redash, postgres data dir)
Рендерит docker-compose.yml из шаблона
Деплоит стек через docker stack deploy
Ждёт, пока сервис redash поднимется
(Опционально) запускает manage.py db upgrade для первичной инициализации БД
Сервис
Образ
Описание
postgrespostgres:12-alpineБаза данных
redisredis:3-alpineОчередь задач / кэш
redashregistry.unitpay.ru/unitpay/redashWeb-приложение
workerто же
Celery worker
schedulerто же
Celery beat scheduler
Обязательные (нужно переопределить)
Переменная
Описание
redash_postgres_passwordПароль к PostgreSQL
redash_secret_keySECRET_KEY для Redash (генерируется 1 раз)
redash_cookie_secretCOOKIE_SECRET для Redash
Переменная
По умолчанию
Описание
redash_imageregistry.unitpay.ru/unitpay/redashОбраз Redash
redash_version0.0.12Тег образа
redash_stack_nameredashИмя Swarm-стека
redash_listen_port5000Публичный порт web-приложения
redash_postgres_data_dir/opt/redash/postgresПуть к данным PostgreSQL
redash_compose_dir/opt/redashДиректория для compose-файла
redash_network_nameredashИмя overlay-сети
Переменная
По умолчанию
Описание
redash_registry_authfalseВключить логин в registry
redash_registry_url""URL registry
redash_registry_username""Логин
redash_registry_password""Пароль (хранить в vault!)
Переменная
По умолчанию
Описание
redash_traefik_enabledfalseДобавить labels для Traefik
redash_traefik_host""Hostname для Traefik router
Переменная
По умолчанию
Описание
redash_db_initfalseЗапустить manage.py db upgrade (только 1-й раз)
# Добавить секреты в vault# Задеплоить и инициализировать БД# Поменять redash_version в vars, затем:ansible-playbook playbooks/redash.yml -i inventory/prod --tags deploy Структура файлов на сервере /var/redash/
├── docker-compose.yml # рендерится Ansible
└── postgres/ # данные PostgreSQL (bind mount)
# inventory/prod/group_vars/redash/vault.ymlvault_registry_username : " deployer" vault_registry_password : " s3cr3t" vault_postgres_password : " pg_s3cr3t" vault_redash_secret_key : " $(python -c 'import secrets; print(secrets.token_hex(32))')" vault_redash_cookie_secret : " $(python -c 'import secrets; print(secrets.token_hex(32))')"