всем привет

ребята нужна помощь

как запустить таску от другого пользователя?

как запустить таску от другого пользователя?

become: yes become_user: user https://docs.ansible.com/ansible/latest/user_guide/become.html#directives

become: yes become_user: user https://docs.ansible.com/ansible/latest/user_guide/become.html#directives

то что нужно спасибо

Парни, а как в таске получить значение переменной? system_accounts: - login: LOGINT publickeys: - keyname: KEYNAMET key: "AAA" keytype: RSA Сам таск - debug: msg: "{{ item.publickeys.keyname }} and {{ item.publickeys.keyname.key }} " with_items: "{{ system_accounts }}" tags: userlist

Давай начнем с главного

Что за задачу ты хочешь решить?

Нужно из этого вложенного списка достать в отдельный список keyname и key? Или что-то другое?

Нужно из этого вложенного списка достать в отдельный список keyname и key? Или что-то другое?

Да, именно так

Да, именно так

Сделал для примера вот такой массивчик: system_accounts: - login: LOGINT publickeys: - keyname: KEYNAMET key: "AAA" keytype: RSA - keyname: KYNAEDD key: "CCC" keytype: RSA - keyname: KEYMAES key: "DDD" keytype: RSA - login: AAAAEES publickeys: - keyname: KEYNAMETRE key: "BBB" keytype: RSA

Вот так: - name: List keyname debug: msg: '{{ system_accounts | sum(attribute="publickeys", start=[]) | map(attribute="keyname") | list }}' - name: List keys debug: msg: '{{ system_accounts | sum(attribute="publickeys", start=[]) | map(attribute="key") | list }}' все работает

Если в более читабельном виде, то будет вот так: - name: List keyname debug: msg: >- {{ system_accounts | sum(attribute="publickeys", start=[]) | map(attribute="keyname") | list }} - name: List keys debug: msg: >- {{ system_accounts | sum(attribute="publickeys", start=[]) | map(attribute="key") | list }}

Схема понятна?

Схема понятна?

очень сложно. Но работает.

fatal: [10.0.0.219]: FAILED! => {"msg": "'inventory_host' is undefined"}

поймал на ровном месте, куда смотреть?

Dmitrii такие вещи по согласованию, здесь не чат с вакансиями

@tnt4brain Dmitrii Semenov - спамер вакансий, можно банить я думаю + он и в гитлабе есть

Ну там я его предупредить успел, а тут просто удалил, ибо нефиг.

Ну там я его предупредить успел, а тут просто удалил, ибо нефиг.

добрый человек ;) не то что я

Ладно, здесь просто выкинул. Тоже норм.

не совсем по теме, но bareos та еще наркомания

а есть какой нибудь пример как можно импортировать ролей по шаблону имени директорий где они лежат?

а есть какой нибудь пример как можно импортировать ролей по шаблону имени директорий где они лежат?

Что имеется в виду? Не очень понял, если честно

Что значит "импортировать ролей по шаблону имени директорий где они лежат"?

а есть какой нибудь пример как можно импортировать ролей по шаблону имени директорий где они лежат?

местоположение ролей всегда находится в roles_path

мне надо выполнить только определённые роли по шаблону имени

additional_roles]# ls custom ha-clickhouse ha-nginx

например толькто те которые начинаются с ha-

Вы хотите странного

Список ролей в плейбуке подразумевается фиксированный

Иначе какой смысл в ролях

Плейбуки теоретически можно генерить динамически, но юзкейс я себе слабо представляю

жизнь такая что эти роли могут быть а могут и не быть у пользователя. вот не надо ему виртуалки формировать. а кому то надо. он кастомную роль и подгружает.

жизнь такая что эти роли могут быть а могут и не быть у пользователя. вот не надо ему виртуалки формировать. а кому то надо. он кастомную роль и подгружает.

Ну, так, пусть сам юзер и вписывает нужные ему роли в плейбуку

жизнь такая что эти роли могут быть а могут и не быть у пользователя. вот не надо ему виртуалки формировать. а кому то надо. он кастомную роль и подгружает.

Можно переменными распедалить

Типа install_xxx: false

Зачем по шаблону роли подключать - все равно не понимаю

Плейбуки теоретически можно генерить динамически, но юзкейс я себе слабо представляю

вполне себе ок юзкейс. представь себе энв под ключ, 10 серверов, 3 из них - кластер монго например. надо развернуть новый энв, на них на всех базовая хуйня типа prometheus node-exporter, nginx и ssl и чо нибудь еще. зачем на монго ставить Nginx? делаешь таску, где хост не матчится с паттерном, профит

вполне себе ок юзкейс. представь себе энв под ключ, 10 серверов, 3 из них - кластер монго например. надо развернуть новый энв, на них на всех базовая хуйня типа prometheus node-exporter, nginx и ssl и чо нибудь еще. зачем на монго ставить Nginx? делаешь таску, где хост не матчится с паттерном, профит

Лолшто?

вполне себе ок юзкейс. представь себе энв под ключ, 10 серверов, 3 из них - кластер монго например. надо развернуть новый энв, на них на всех базовая хуйня типа prometheus node-exporter, nginx и ssl и чо нибудь еще. зачем на монго ставить Nginx? делаешь таску, где хост не матчится с паттерном, профит

Да, но в этом случае роль атомарна

Либо ставится, либо нет

Лолшто?

што "лолшто"

Если на хосте не нужна роль, не нужно просто ее ставить

будь ленивым

Зачем тут какая-то таска?

Если на хосте не нужна роль, не нужно просто ее ставить

сорян, роль

человек хочеть скипать части плейбука по хостам - хули нет

Если таска скипается по определенному условию - это ок. Но опять же - не понимаю, при чем тут накат ролей по шаблону имени

один плейбук to rule them all

человек хочеть скипать части плейбука по хостам - хули нет

Нет, он хочет не это

один плейбук to rule them all

Это без проблем

Один плейбук - несколько плеев с разными группами. На каждую группу - свой набор ролей

И вперед

1. список ролей выбирается пользователем. 2. часть ролей должна быть выполнена ДО остальных. если со вторым все понятно то вопрос в первом.

1. список ролей выбирается пользователем. 2. часть ролей должна быть выполнена ДО остальных. если со вторым все понятно то вопрос в первом.

Не вижу проблем

Выбирай пользователем

Он же может плейбук редактировать ?

1. список ролей выбирается пользователем. 2. часть ролей должна быть выполнена ДО остальных. если со вторым все понятно то вопрос в первом.

Если выбирается пользователем - просто вписываются нужные роли в плейбук самим пользователем

у пользователя вебморда и он не может править плейбуки

а. человек хочет cloudfoundry из ансибла сделать

он может только нажать - деплой

у пользователя вебморда и он не может править плейбуки

https://pypi.org/project/ansible-generator/

можно захерачить плейбук из доступных ролей

но придется руками поработать

чтобы сделать морду

он может только нажать - деплой

Сделай переменные

у пользователя вебморда и он не может править плейбуки

???

Пользователь их через веб морду может определять флажками true / false

В плейбуке, очевидно, условие when

https://code.getnoc.com/noc/tower

Если хочется динамики по ролям, можно использовать include_role

И список ролей через переменную передавать

я порылся в доке. но не понял как ему подсунуть список

пример работающий есть ?

- name: Use role in loop include_role: name: '{{ roleinputvar }}' loop: '{{ roles_list }}' loop_control: loop_var: roleinputvar

спасибо. буду пробовать.

Ну, или генерить плейбуку через jinja темплейт

Типа такого: - hosts: localhost roles: {% for name in role_vars -%} - {{ name }} {% endfor %}

Но это все #странное