Ну добавь, смысл думаю понятен

Ну добавь, смысл думаю понятен

Всем привет. Кто сталкивался с fact_caching? Подскажите, в случае если включено кеширование фактов и в роли принудительно вызывается модуль setup, данные возьмутся из кеша или собирутся с машины?

Всем привет. Нужна помощь по ansible есть hosts в котором есть креды [hosts] 10.0.0.1 ansible_connection=ssh ansible_ssh_user=root ansible_ssh_pass=myrootpassword как их вынести в .env или как перенести в playbook

Зачем в env? Какая задача решается?

Всем привет. Кто сталкивался с fact_caching? Подскажите, в случае если включено кеширование фактов и в роли принудительно вызывается модуль setup, данные возьмутся из кеша или собирутся с машины?

Креды открыто в гите хранить хотите?

наоборот

остальное так

На локальной тачке в заигноренном файле. А vault чем не нравится?

И что именно не работает?

Как будто анзибл как-то не так работает со второй парой двойных кавычек.

Ага, не ожидал такого. Вот так работает - name: Configure docker blockinfile: dest: /etc/docker/daemon.json create: yes block: "{{ lookup('template', 'templates/daemon.json.j2') }}" # cat templates/daemon.json.j2 { "insecure-registries": "{{ KX_REGISTRY_LOCAL }}" } # cat /etc/docker/daemon.json # BEGIN ANSIBLE MANAGED BLOCK { "insecure-registries": "192.168.99.1:5000" } # END ANSIBLE MANAGED BLOCK

Открою баг в баг-трекере. Я только начинаю изучать анзибл... Но ваша строка block: "{{ lookup('template', 'templates/daemon.json.j2') }}" мне не совсем понятна... Я так понимаю, тут создан отдельный файл templates/daemon.json.j2, в который и происходит вставка переменной. А можно пример этого файла? И откуда берется переменная?

А кто мешает сделать не blockinfile, а сделать жсон через to_json?

#cat roles/docker_conf/defaults/main.yml KX_REGISTRY_LOCAL: "192.168.99.1:5000" Тебе нужно роль создать с структорой как на скрине и добавить ее в плейбук https://docs.ansible.com/ansible/latest/user_guide/playbooks_reuse_roles.html # cat site.yml - hosts: localhost vars: roles: - docker_conf

Ага, не ожидал такого. Вот так работает - name: Configure docker blockinfile: dest: /etc/docker/daemon.json create: yes block: "{{ lookup('template', 'templates/daemon.json.j2') }}" # cat templates/daemon.json.j2 { "insecure-registries": "{{ KX_REGISTRY_LOCAL }}" } # cat /etc/docker/daemon.json # BEGIN ANSIBLE MANAGED BLOCK { "insecure-registries": "192.168.99.1:5000" } # END ANSIBLE MANAGED BLOCK

Вот

'{{' в кавычки брать не надо ли?

Ага, не ожидал такого. Вот так работает - name: Configure docker blockinfile: dest: /etc/docker/daemon.json create: yes block: "{{ lookup('template', 'templates/daemon.json.j2') }}" # cat templates/daemon.json.j2 { "insecure-registries": "{{ KX_REGISTRY_LOCAL }}" } # cat /etc/docker/daemon.json # BEGIN ANSIBLE MANAGED BLOCK { "insecure-registries": "192.168.99.1:5000" } # END ANSIBLE MANAGED BLOCK

Вот

Как вы объявили KX_REGISTRY_LOCAL? У меня просто KX_REGISTRY_LOCAL=192.168.99.1:5000

Выше указано # ansible --version ansible 2.7.7 python version = 2.7.14 (default, Mar 14 2018, 16:45:33) [GCC 8.0.1 20180222 (Red Hat 8.0.1-0.16)] На всякий случай версия. Но вообще тебе хороший совет дали, делай все через фильтр to_json

А кто мешает сделать не blockinfile, а сделать жсон через to_json?

а можно пример?

На локальной тачке в заигноренном файле. А vault чем не нравится?

Только params тоже нужно объявить правильно vars: KX_REGISTRY_LOCAL: "192.168.99.1:5000" params: 'insecure-registries': - "{{ KX_REGISTRY_LOCAL }}"

Понравился))) Запилил

Пара моментов. Если называть шифрованные файлы vault.yml - через год не придётся грепать хедер, чтобы понять, какие файлы шифрованные, какие нет. Это если не хранить все пароли в одной куче, конечно, а разносить по группами. И нужно помнить, что если нагрепать, где же определяется эта чёртова переменная, не получается, то она может быть в vault-файле. Судя по тому, что у вас там шелльник с такими забавными опциями, можно добавить в него «найти все волт-файлы, подекриптить, погрепать, заэнкриптить обратно».

Только params тоже нужно объявить правильно vars: KX_REGISTRY_LOCAL: "192.168.99.1:5000" params: 'insecure-registries': - "{{ KX_REGISTRY_LOCAL }}"

Сделал так: - name: Configure docker vars: KX_REGISTRY_LOCAL: 192.168.99.1:5000 blockinfile: path: /etc/docker/daemon.json create: yes block: | { "insecure-registries": [ "{{ KX_REGISTRY_LOCAL | to_json }}" ] } Результат: cat /etc/docker/daemon.json # BEGIN ANSIBLE MANAGED BLOCK { "insecure-registries": [ ""192.168.99.1:5000"" ] } # END ANSIBLE MANAGED BLOCK Двойные кавычки :( А если убираю кавычки в [ "{{ KX_REGISTRY_LOCAL | to_json }}" ], то опять та же ерунда: cat /etc/docker/daemon.json # BEGIN ANSIBLE MANAGED BLOCK {'insecure-registries': ['192.168.99.1:5000']} # END ANSIBLE MANAGED BLOCK

блин у меня опыта с ансиболью четыре дня а я уже советы даю

блин у меня опыта с ансиболью четыре дня а я уже советы даю

Сделал так: - name: Configure docker vars: KX_REGISTRY_LOCAL: 192.168.99.1:5000 blockinfile: path: /etc/docker/daemon.json create: yes block: | { "insecure-registries": [ "{{ KX_REGISTRY_LOCAL | to_json }}" ] } Результат: cat /etc/docker/daemon.json # BEGIN ANSIBLE MANAGED BLOCK { "insecure-registries": [ ""192.168.99.1:5000"" ] } # END ANSIBLE MANAGED BLOCK Двойные кавычки :( А если убираю кавычки в [ "{{ KX_REGISTRY_LOCAL | to_json }}" ], то опять та же ерунда: cat /etc/docker/daemon.json # BEGIN ANSIBLE MANAGED BLOCK {'insecure-registries': ['192.168.99.1:5000']} # END ANSIBLE MANAGED BLOCK

нафиг вообще blockinfile если тебе надо copy с content?

tasks: - name: Configure docker vars: KX_REGISTRY_LOCAL: "192.168.99.1:5000" json: 'insecure-registries': - "{{ KX_REGISTRY_LOCAL }}" blockinfile: path: /tmp/docker/daemon.json create: yes block: "{{ json | to_nice_json }}"