Приветствую! Прошу совета. Есть строка ["value1,","value2","value3"]. При выводе {{ }} трансформируется в [u'value1', u'value2', u'value3']. Как это решить?

Чувачочки, Чувачельсинки и Чувачельсята 😁 Подскажите куда мне идти, что бы узнать как на определённом хосте, playbook'у собрать необходимую информацию о локальной конфигурации и передать её на другой хост в директорию в conf.d? Если данные о dest хосте хранятся в defaults. Какой подход будет наиболее кошерным?

Чувачочки, Чувачельсинки и Чувачельсята 😁 Подскажите куда мне идти, что бы узнать как на определённом хосте, playbook'у собрать необходимую информацию о локальной конфигурации и передать её на другой хост в директорию в conf.d? Если данные о dest хосте хранятся в defaults. Какой подход будет наиболее кошерным?

Создаю ec2 ключ из своего ssh ключа, потом поднимаю инстанс с этим ключом, запускаю такс на поднятие SSH, и получаю пермишн денайд. Пробую из под тойже учетки, откуда запускается плейбук, зайти - все нормально. ЧЯДНТ?

Таска на создание ключа - name: create key pair using key_material obtained using 'file' lookup plugin ec2_key: ec2_access_key: "{{ aws_access_key }}" ec2_secret_key: "{{ aws_secret_key }}" ec2_region: "{{ region }}" name: key key_material: "{{ lookup('file', '/home/user/.ssh/id_rsa.pub') }}" и на развертывование инстанса - name: Create {{ worker }} instance ec2: ec2_access_key: "{{ aws_access_key }}" ec2_secret_key: "{{ aws_secret_key }}" instance_type: "{{ instance_type }}" image: "{{ ami_id }}" group: test ec2_region: "{{ region }}" keypair: key wait: true instance_tags: Name: "{{ worker }}" count_tag: Name: "{{ worker }}" exact_count: 1 register: ec2 ну и проверка SSH - name: Wait for SSH to come up local_action: wait_for host={{ item.public_ip }} port=22 state=started with_items: "{{ ec2.instances }}"

такое ощущение, что ты пытаешься решить задачу сервис-дискавери опять )

Иногда при раскатке инстанса через ansible, могу словить ошибку, то /var/lib/dpkg/lock не получается залочить при установке нужных утилит, то не мог найти пакет nfs-server. Образ убунта. Кто с таким сталкивался?

Да, подсказали сейчас в параллельном чате. Как лучше отслеживать состояние отработки этой службы? Через системд стопать, потом раскатывать роль?

Это всё предустановлено уже в инстансе, миллионы амазонцев не могут же ошибаться?

Это всё предустановлено уже в инстансе, миллионы амазонцев не могут же ошибаться?

Ну я имел в виду не юзеров, а разработчиков имеджей aws

Это-же программисты, у них голова с института алгоритмами занята. Изучать ssh и прочие админские дела им не интересно.

Я тебе так скажу, что очень немалая часть пользователей aws с трудом понимает как на инстанс по ssh зайти и там свой вордпресс развернуть

подскажите плиз каким модулем можно скопировать несколько строк из файла? есть смысл искать какой то интересный модууль или shell мне в помощь?

выполнять придется все равно в ансибле... другой вопрос будем пользоваться shell_ом или есть какой то модуль который может подойти под эту задачу

Затемлейтите конфиги через jinja, раз уж на то пошло

Если содержимое определяется не мной на моём ноуте, а содержимым другого файла где-то там, о котором я не знаю ничего до того, как начну выполнять плейбук - как это затемплейтить?

Если содержимое определяется не мной на моём ноуте, а содержимым другого файла где-то там, о котором я не знаю ничего до того, как начну выполнять плейбук - как это затемплейтить?

Если содержимое определяется не мной на моём ноуте, а содержимым другого файла где-то там, о котором я не знаю ничего до того, как начну выполнять плейбук - как это затемплейтить?

Где-то там - это где?

На целевой же тачке. Или на другой тачке. Или в интернетах.

Троян на ансибле?

- shell: curl -sS https://getcomposer.org/installer | php70 -- --install-dir=/usr/local/bin --filename=composer - args: - creates: /usr/local/bin/composer - when: php_version == 7.0

ситуация как раз в том что есть шаблон конфига который раскидывается по всем клиентам, но у каждого клиента есть небольшие модификации этого файла и вот перед обновлением файла нужно эти изенения изымать, сохранять, а после сброса файла в дефолт возвращать на место.

Срань какая?!! Так это делается на контроллере один раз всё равно, либо из репы, действительно.

ситуация как раз в том что есть шаблон конфига который раскидывается по всем клиентам, но у каждого клиента есть небольшие модификации этого файла и вот перед обновлением файла нужно эти изенения изымать, сохранять, а после сброса файла в дефолт возвращать на место.

Конечно. Минусы в начале каждой строки - это из гитлога. Но, отвечая на вопрос, что это за г - это код роли в продуктивной системе, написаный админом, которому платили за это деньги.

Изменения вносит "кто-то"?

Изменения вносит "кто-то"?