все тоже :)

адре свой хочу

обдолбятся своими докерами и ябуть друг друга в жопы (c) :D

ваще мне интересны обстоятельства

когда ты не знаешь сервер

за sshd внутри докер контейнера тебя щас докероебы выебут, кстати

вот уже начали :))))

с которого играешь

за sshd внутри докер контейнера тебя щас докероебы выебут, кстати

нет

ансибл в докере. контрольная машина

а удаленная нормальная

я же попросил facts показать

с удаленной машины

а ты мне что показываешь? из локального докера? :) а нахер он мне? :)

я показываю с удаленной машины. :)

а грепнуть то что в хостварс я и сам могу на предмет ойпи с которого пришел

показывай, как показываешь

его увы в сыром виде нет

ну тогда телепаты в соседней эхе :)

да да :)

не люблю, когда люди вместо ответов на простые вопросы, начинают "включать мозг" и что-то там сами придумывать, ведь "почти все знают, есть только маленький затык" :)))

я уже понял что ошибался

нет уж, режим Лунохода, так режим Лунохода :)

и понял где

в нате

видишь, я сразу догадался, что ты там грепаешь :)

и попросил показать все facts, а ты типа и так умный :)

в следующий раз просто показывай :) чтобы время на ненужные дискуссии не тратить :)

Дима, ты прав а я нет. :)

мне просто влом удалять конфиденциальные переменые

воти мнусь как девочка

А для каких целей это необходимо

:)

а очень просто. надо добавить хост с которого идет управление в фаервол.

ибо 22 порт в центосе и рхеле открыт по умолчанию

а вот 443 порт уже нет

А так узнать не?

так в чем и вопрос

как вариант - ip есть в $SSH_CONNECTION на удаленном хосте

И $SSH_CLIENT еще SSH_CLIENT shows the address of the client system, the outgoing port number on the client system and the incoming port on the server. SSH_CONNECTION shows the address of the client, the outgoing port on the client, the address of the server and the incoming port on the server.

его нету.

я проверил секцию env

https://github.com/debops/ansible-core/issues/9 http://stackoverflow.com/a/39388565

For the IP address gathering to work correctly, you shouldn't specify become parameters in the Ansible inventory. In that case the playbook or task level setting won't be able to override the inventory setting and the IP address will be inaccessible to Ansible.

да я пошел по этому же пути

хозяйке на заметку, если кто-то захочет использовать двоеточие в конфигах - то вот оно: {{':'}}

вообще {% raw %} {% endraw%} тащит:)

вообще {% raw %} {% endraw%} тащит:)

Красава!

Котаны, а можно как-то через lookup, скажем, собрать все переменные окружения?

в массив

а они вроде как и есть

в массиве

или надо обязательно через лукап

ну мне надо с контрол-ноды собрать энв

{{hostvars[inventory_hostname]['ansible_env']}}

и что-то с ним сделать эдакое на хосте

воу

ща проверю

аа

не это на удаленной ноде

ну вот да :(

уже туплю, не заметил

а н алокальной очевидно shell: env local

чо то локал

делегейт ту кажется

delegate_to: 127.0.0.1

но вообще наверное лучше через лукап с указанием листа того что тебе надо собрать

в том-то и прикол, что я не знаю, что конкретно мне надо собрать

все переменные с префиксом, скажем, CFG_

delegate_to реально по ssh цепляется и в итоге я получаю не весь env :(

ладно, пойду дальше думать

да не там был вариано локального коннекта

просто не помню точно синтаксис

народ а поделитесь, у кого как устроена иерархия папок и плейбук

кто как делает

у нас сейчас 1 плейбука на все и теги

но уже не удобно как то

http://docs.ansible.com/ansible/playbooks_best_practices.html#directory-layout

и если в кратце

ага

тоже хотел ее принести