каким аргументом собсно можно передать айпишник ? (даже не hostname)

-e "task_host=<ip>" + в playbook "hosts: {{ task_host }}" - то есть попробовать через дополнительные переменные. Но скорее всего это костыль Как вариант - сделать промежуточные playbook, который готовит временный hosts на основании переданной переменной - и кладет в директорию проекта. Хотя тоже кажется костылём. Имхо, описание задачи, которую вы планируете решить таким способом поможет коллегиальному разуму предложить наиболее оптимальный вариант, который не выходит за рамки использования Ansible.

я терраформом поднимаю два дроплета на DO и настраиваю их через два отдельных ansible плейбука. каждый из которых запускаю через local-exec примерно таким образом provisioner "local-exec" { command = "ansible-playbook -i ${digitalocean_droplet.ac.ipv4_address}, ../ansible/terraform_playbook_ac.yml --extra-vars \"ac_ip=${digitalocean_droplet.ac.ipv4_address} asee_ip=${digitalocean_droplet.asee.ipv4_address}\"" }

в целом я вот уже рабочий вариант скинул. ищу теперь как заставить его в автоматическом режиме проходить strict host key check

Например, есть host-dev и host-prod, оба находятся в одной группе service, группа service включается в соответствующую группу своего инвентори prod/dev, при объединении оба хоста в обоих группах dev/prod

Просто не включайте группу service в группы prod/dev, включайте только уникальные для каждого инвентори.

Просто не включайте группу service в группы prod/dev, включайте только уникальные для каждого инвентори.

это получается, что мне надо каждый хост руками добавлять еще и в эти уникальные группы...

это получается, что мне надо каждый хост руками добавлять еще и в эти уникальные группы...

То есть сейчас структура групп в dev и prod инвентори одинаковая или очень похожая?

есть 4-5 групп для мониторинга, группы называются одинаково в разных инвентори, поэтому когда дергается оба инвентори, они сначало объединяются

и да, структура на 90% копия, на то суть инвентори...

Тогда малой кровью это не решить, вы сделали группы неразличимыми ради неявного объединения, а теперь нужно их различать.

Я бы назвал их по-разному и объединял явно, в родительскую группу

Типа nginx_prod и nginx_debug входят в группу nginx

в целом я вот уже рабочий вариант скинул. ищу теперь как заставить его в автоматическом режиме проходить strict host key check

В ваш запуск можно добавить ansible_ssh_extra_args='-o StrictHostKeyChecking=no'. Опять же, если это единичный запуск

Еденичный

Тогда попробуйте указанный костыль - возможно поможет

Или подождите - думаю вам еще предложат более оптимальный вариант

В ваш запуск можно добавить ansible_ssh_extra_args='-o StrictHostKeyChecking=no'. Опять же, если это единичный запуск

как переменную окружения ?

как переменную окружения ?

Нет, это флаг для ansible-playbook

То есть в вашем случае - в теле определения блока command для Terraform

Типа nginx_prod и nginx_debug входят в группу nginx

не решит проблему, мониторить надо nginx

ладно, буду думать, как всю логику поменять попозже, пока закостылю

не решит проблему, мониторить надо nginx

Я так и не понял, что за проблема с группами

Ну сделайте еще одну группу, куда включайте хосты

То есть в вашем случае - в теле определения блока command для Terraform

Может подскажете по этой ошибке что ? https://pastebin.com/GBaBjiih Я видимо не ддо конца понимаю откуда идёт запуск плейбуков. ошибки с относительными путями

=\

Может подскажете по этой ошибке что ? https://pastebin.com/GBaBjiih Я видимо не ддо конца понимаю откуда идёт запуск плейбуков. ошибки с относительными путями

К сожалению, с уверенностью сказать не могу. Ansible по умолчанию смотрит /etc/ansible/hosts, вполне возможно, что и ищет он относительно указанного пути. Если производите выгрузку кодовой базы через git - то запуск советовал бы осуществлять относительно этой директории. Либо использовать полные пути, что в рамках выгрузки из git немного затруднено.

К сожалению, с уверенностью сказать не могу. Ansible по умолчанию смотрит /etc/ansible/hosts, вполне возможно, что и ищет он относительно указанного пути. Если производите выгрузку кодовой базы через git - то запуск советовал бы осуществлять относительно этой директории. Либо использовать полные пути, что в рамках выгрузки из git немного затруднено.

Нашел проблему, терраформ выполняет команду ansible-playbook которая лежит в другой директории. И ансибл назначил рабочей директорией ту где он лежит и уже от неё начал считать относительные пути

Нашел проблему, терраформ выполняет команду ansible-playbook которая лежит в другой директории. И ансибл назначил рабочей директорией ту где он лежит и уже от неё начал считать относительные пути

Отлично. Надеюсь у вас получится решить задачу =)

Последние штрихи большой задачи. Вот вот релизну :)

Последние штрихи большой задачи. Вот вот релизну :)

Удачи вам в этом

кто то разархивировать стандартным модулем unzip файла которые содержат русский текст

при раскатке вижу что вместо русских слов знаки вопроса

кто то как то решал такую проблему

при раскатке вижу что вместо русских слов знаки вопроса

в названиях - я бы еще понял, а содержимое это странное....

вот так

а смотришь где? на той же машине где запаковывал? может оно привильно распаковалось, но кодировки не совпадают

На да той же

Да на той же

Но локальная кодировка рус ютф

@businessline1 будет жить. Поприветствуем!

@Gia17 будет жить. Поприветствуем!

Внимательно изучил правила группы, всем здравствуйте. У меня один вопрос к сообществу, читал ли кто книжку "Запускаем Ansible" если кто все таки смог её скачать, прошу поделитесь со мной)

Отличное видео для старта

Чего? Тому, как запускать сабж, кто-то целую книжку посвятил? Боюсь предположить, что же тогда значит работать с сабжем.

Кажется я нашёл её в документах канала

По мне так у анзибля прекрасная документация

Проблема этих книг в том что они отстают минимум на год полтора

A cooking salt will not make a cook an "old salt".

Чего? Тому, как запускать сабж, кто-то целую книжку посвятил? Боюсь предположить, что же тогда значит работать с сабжем.

20 страничное описание команды ansible-playbook

Внимательно изучил правила группы, всем здравствуйте. У меня один вопрос к сообществу, читал ли кто книжку "Запускаем Ansible" если кто все таки смог её скачать, прошу поделитесь со мной)

https://www.youtube.com/playlist?list=PLg5SS_4L6LYufspdPupdynbMQTBnZd31N

Дальше документация и голова, хватит за глаза

Благодарен

@nevereverlive будет жить. Поприветствуем!

Господа, а yaml инвентори поддерживаются из коробки? Описал инвентори в yml, явно указываю его через -i, но вместо пинга, он пытается подключиться по :22. В конфиге на всякий случай сделал enable_plugins = yaml. Вызов: ansible -m ping -i inventory/huawei.yml all

Господа, а yaml инвентори поддерживаются из коробки? Описал инвентори в yml, явно указываю его через -i, но вместо пинга, он пытается подключиться по :22. В конфиге на всякий случай сделал enable_plugins = yaml. Вызов: ansible -m ping -i inventory/huawei.yml all

ansible-doc ping Это модуль для проверки коннекта, а не для пинга хостов.

о. Спасибо. Тогда ясно

Смотрите net_ping

Комрадз, после успешного выполнения задачи отправляю пользователям сообщение с помощью модуля shell и zenith сообщение, и пока каждый из них не нажмёт ОК джоба висит. Как исправить ситуацию? Делал async и pool, но без эффекта(

Комрадз, после успешного выполнения задачи отправляю пользователям сообщение с помощью модуля shell и zenith сообщение, и пока каждый из них не нажмёт ОК джоба висит. Как исправить ситуацию? Делал async и pool, но без эффекта(

Очевидно, нужно так запускать команду, чтобы она не "заедала"?....

https://www.youtube.com/playlist?list=PLg5SS_4L6LYufspdPupdynbMQTBnZd31N

Только слушать его - ушам ээээ, это, как его, больно.

а так действительно для начала работы информации более чем достаточно

Только слушать его - ушам ээээ, это, как его, больно.

Либо боль, либо учится - выбор за вами

надо кстати обновить пин... есть ещё интерактивная обучалка, тоже прилепить

https://github.com/turkenh/ansible-interactive-tutorial

@simplemice как думаешь, пару полезных вещей лучше в правила добавить или отдельно?

@simplemice как думаешь, пару полезных вещей лучше в правила добавить или отдельно?

лучше в правила что бы все было в одном месте

засунешь?

вроде был доступ

туториал, примеры https://github.com/ansible/ansible-examples и видео выше, но с это как его.

@gr_buza будет жить. Поприветствуем!

Привет, у меня всё получается. проблем не возникает (просто все пишут только когда есть какая-то проблема)

Wilis &33 будет жить. Поприветствуем!

Каким модулем лучше выкачать архивы из папки на фтп, если название архивов каждый день меняется? Можно shell, но может есть более интересный способ🧐

Выбор как всегда за тобой :)))

Вот вам задача на грядущее будущее: то ли подкаст про адреса слушать, то ли про автоматизацию читать. https://linkmeup.ru/blog/449.html

Каким модулем лучше выкачать архивы из папки на фтп, если название архивов каждый день меняется? Можно shell, но может есть более интересный способ🧐

Ну, зависит от того, сколько их тебе нужно

Можно вообще весь каталог синхронизировать

можно еси че оправдываться "у меня госы..." "эй ребят у него госы!"

госы разные бывают.. где ещё можно попинать железку за пару лярдов

или уронить хранилку, и за это ничего не будет... на пол уронить..

@Hashvalt не надо фигню сюда репостить

@Hashvalt не надо фигню сюда репостить

Халайтни удалю, у меня почему то по многим чатом такое прошло, хотя я спал, сорри разбираюсь