Если кому-то интересно, то решение: {% set core = core_data|combine(common, lookup('vars', ansible_ec2_placement_region) ) %} @gecube

Господа, вопрос. Преамбула: Есть задача рулить анзиблем юзерами. Не получается добавить юзера в несколько групп. Например, в admin и neadmin. Дока говорит: - name: Set authorized ssh key authorized_key: user: "{{ item.0.name }}" key: "{{ lookup('file', item.1) }}" with_subelements: - "{{ users }}" - authorized ок, мысль понятна. users.yml: … groups: - admin - neadmin servers: - android Playbook/tasks/main.yml: name: "{{ item.0.groups }}" state: present when: item.0.groups is defined and item.1 in group_names with_subelements: - "{{ users }}" - servers На выходе: "msg": "groupadd: '['admin', 'neadmin']' is not a valid group name\n” Т.е. он их не использует как список, а пытается весь список использовать как название группы. Где я ошибаюсь?

Есть же модуль user с параметром groups

Господа, вопрос. Преамбула: Есть задача рулить анзиблем юзерами. Не получается добавить юзера в несколько групп. Например, в admin и neadmin. Дока говорит: - name: Set authorized ssh key authorized_key: user: "{{ item.0.name }}" key: "{{ lookup('file', item.1) }}" with_subelements: - "{{ users }}" - authorized ок, мысль понятна. users.yml: … groups: - admin - neadmin servers: - android Playbook/tasks/main.yml: name: "{{ item.0.groups }}" state: present when: item.0.groups is defined and item.1 in group_names with_subelements: - "{{ users }}" - servers На выходе: "msg": "groupadd: '['admin', 'neadmin']' is not a valid group name\n” Т.е. он их не использует как список, а пытается весь список использовать как название группы. Где я ошибаюсь?

он не создаёт группу сам, если её нет: "msg": "Group neadmin does not exist”

он не создаёт группу сам, если её нет: "msg": "Group neadmin does not exist”

Cделай в два этапа, сначала группы, потом пользователи.

"msg": "groupadd: '['admin', 'neadmin']' is not a valid group name\n” — вот это сообщение как раз из попытки создать группы

Итерироваться по группам

только список из групп

А там на гитхабе говнокод - список "как есть" прокидывается, без итерации, т.к. он сам внутри with_subelements.

это разные файлы

ну, собственно, я к умным людям и пришёл за советом.

Умные люди используют LDAP 😉 Но раз ты хочешь запилить такое - значит, у тебя своя атмосфера. Тогда самое лучшее, что можно сделать - выкинуть эту заумь и написать просто и понятно: цикл создания групп, после него цикл добавления пользователей.

Здесь всего десяток юзеров и сильно больше не предвидится. Нет большого смысла городить лдап

пока юзеров не сотни — ямлик вполне ок, кмк.

ладно, буду думать

freebsd

а можно выпилить эту проверку, потому что в новом фрибсд тар справится с линуксячим архивом )