разваултил @ сделал все что надо в тасках @ удалил

если по ssh - ключ должен быть в каталоге пользователя, под которым ансибл туда на сервер зашел

если по ssh - ключ должен быть в каталоге пользователя, под которым ансибл туда на сервер зашел

да не обязательно, в любом с правами 400 и на ключ такие же

Там ни одного примера использования ключа. Если только писать сначала его в файл на удалённой машине и давать этот файл как значение аргументу key_file

Вот это-то мне и не нравится. Костыльненько.

тянуть с гита это костыльненько по определению.

Вот это-то мне и не нравится. Костыльненько.

легко находится с ишьюсов в гугле. Описан кейс, когда ключ под паролем и ансибл его не может расшифровать (и это логично, т.к. пароль нельзя удаленно передать)

легко находится с ишьюсов в гугле. Описан кейс, когда ключ под паролем и ансибл его не может расшифровать (и это логично, т.к. пароль нельзя удаленно передать)

можно на коленке для этого модуль за час написать

так ты хочешь с гита скачать, только на машину не давать реквизитов?

Ну мне видится костыльным путь с записью файла ключа на машину. Хотелось бы как-то через переменные окружения (?) этот вопрос решить, чтоли... Думал, я так могу дать ansible ключ в vault, а он уж там дальше сам. Но в доках об этом ни слова.

А чем вам SSH_AUTH_SOCK не нравится, если деплоящему доступен репозиторий?

принес - разваултил - сделал что надо - удалил

замена на admin_rule: |- {% for ip in admin_ips %} - proto: -1 from_port: -1 to_port: -1 cidr_ip: {{ ip }} {% endfor %} дает тот же результат

какие переменные окружения для аутентификации в гит

принес - разваултил - сделал что надо - удалил

У нас делалось как-то так (просто пример): {% if (zk_version is version_compare('3.5.0', '<')) %} {%- set ips = [] %} {%- for host in groups[zk_inventory_group] %} {{- ips.append(dict(id=loop.index, host=host, ip=hostvars[host]['ansible_default_ipv4'].address)) }} {%- endfor %}

т.е. ты будешь агента форвардить на тыщи тачек... уже пробовал?

по-моему не нужно. даже. заваултил пароль ключа и его значение.

Привет всем. Я только начал знакомится с ansible. И мож не понимаю каких-то основ или структуры. Подскажите. Я подключаюсь к windows машине, и написал по примеру инвентори файл test_win10: [win10_esx] devru.moscow [win10_esx:vars] ansible_connection=winrm ansible_winrm_transport=kerberos ansible_user=qaauto@RU.devru.moscow ansible_password=passwd ansible_port=5985 И при вы зове команды ansible -i test_win10 win10_esx -m win_ping -vvv ping-pong получаю Захотел написать этот же файл в yaml формате (говорят что более современно) и получаю такое: --- all: hosts: win10_esx: ansible_host: devru.moscow ansible_port: 5985 ansible_connection: winrm ansible_winrm_transport: kerberos ansible_user: qaauto@RU.devru.moscow ansible_password: passwd Но к сожалению так не работает. В гугле все примеры имеют только строку адреса хоста, без параметров, и не понимаю как из записать или мож вообще вынести их надо в другой файл. Подскажите пожалуйста.

Попробуйте так: all: hosts: win10_esx: vars: ansible_host: devru.moscow ansible_port: 5985 ansible_connection: winrm ansible_winrm_transport: kerberos ansible_user: qaauto@RU.devru.moscow ansible_password: passwd

вы просто убрали --- ?

Нет

Попробуйте так: all: hosts: win10_esx: vars: ansible_host: devru.moscow ansible_port: 5985 ansible_connection: winrm ansible_winrm_transport: kerberos ansible_user: qaauto@RU.devru.moscow ansible_password: passwd

не, не работает :(

Что именно?

не, не работает :(

kinit: KDC reply did not match expectations while getting initial credentials"

ну блин. а кто керберос запускать будет.....?

Привет всем. Я только начал знакомится с ansible. И мож не понимаю каких-то основ или структуры. Подскажите. Я подключаюсь к windows машине, и написал по примеру инвентори файл test_win10: [win10_esx] devru.moscow [win10_esx:vars] ansible_connection=winrm ansible_winrm_transport=kerberos ansible_user=qaauto@RU.devru.moscow ansible_password=passwd ansible_port=5985 И при вы зове команды ansible -i test_win10 win10_esx -m win_ping -vvv ping-pong получаю Захотел написать этот же файл в yaml формате (говорят что более современно) и получаю такое: --- all: hosts: win10_esx: ansible_host: devru.moscow ansible_port: 5985 ansible_connection: winrm ansible_winrm_transport: kerberos ansible_user: qaauto@RU.devru.moscow ansible_password: passwd Но к сожалению так не работает. В гугле все примеры имеют только строку адреса хоста, без параметров, и не понимаю как из записать или мож вообще вынести их надо в другой файл. Подскажите пожалуйста.

не, не работает :(

к сожалению, вставая на путь костылестроения очень сложно остановиться (((((

к сожалению, вставая на путь костылестроения очень сложно остановиться (((((

@ValkovAlexander а на сколько тачек раскатываетесь?

@gecube ну задуматься мы всегда успеем. А вот сделать... Я уже понял, судя по всему, нельзя это сделать без дописывания своего.

Вы так и не рассказали - частью какой задачи является доставка git repo

win10_esx: hosts: devru.moscow: vars: ansible_port: 5985 ansible_connection: winrm ansible_winrm_transport: kerberos ansible_user: qaauto@RU.devru.moscow ansible_password: passwd

тоже не работает и тоже ошибка : kinit: KDC reply did not match expectations while getting initial credentials"

А точно правильно запускаете?

Выглядит, как будто к линуксовой машине пытаетесь подключиться, а не к виндовой

а мне выглядит, будто есть очепятка в имени домена.

Задача - простой скрипт на машину перетащить. При обновлении в git.

я лох, я бы тупо гит склонил в репо ансибла, а потом закинул через file