хочу весь выхлоп ansible отправлять в спланк(не оень важно куда на смом деле), подключил колбек - splunk указал параметры - урл и токен - ругается на то что ssl серт самоподписный. В код посмотрел дейставительно без нормального https сейчас работать не умеет. при запуске говорит WARNING]: Failure using method (v2_runner_on_skipped) in callback plugin (<ansible.plugins.callback./usr/local/lib/python2.7/dist- packages/ansible/plugins/callback/splunk.CallbackModule object at 0x7fa495bcbc90>): Failed to validate the SSL certificate for splunk.test.com:8088. Make sure your managed systems have a valid CA certificate installed. You can use validate_certs=False if you do not need to confirm the servers identity but this is unsafe and not recommended. Paths checked for this platform: /etc/ssl/certs, /etc/pki/ca- trust/extracted/pem, /etc/pki/tls/certs, /usr/share/ca-certificates/cacert.org, /etc/ansible. The exception msg was: [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed (_ssl.c:661) причем я локально серт положил и он как бы должен как доверенный быть. но почему то нет. Так вот где предлагаемую опцию заюзать можно validate_certs=False ?

/usr/local/share/ca-certificates/ - куда-то сюда - ось дебиан 9

а что тебе мешает заиметь нормальный сертификат? тот же letsencrypt бесплатен же

да это вообще не проблема в том плане что они даже есть, я не могу всем заниматься(ну в плане того что остальные то что то должны уметь тоже ггг) ну вот товарищ который сейчас считающийся овнером спланка пока не смог чет. в последний раз когда серт прикрутил как-будто бы все завелось, но спланк отбирвал все запросы, ну если он до конца недели не осилит буду сам смотреть, хотел пока для тестов попроще сделать

В дефолтной установке: /usr/lib/python2.7/site-packages/httplib2/cacerts.txt

ls: cannot access '/usr/lib/python2.7/site-packages/httplib2/cacerts.txt': No such file or directory

убунтоводов просим не беспокоиться 😊

у меня питона2 нет на хосте

В 2.8 стало вот так: loop - expose loop var name as ansible_loop_var Вопрос, а обратная совместимость сохранилась?

Поэтому, опять, же, лучше явным sql через башсибл работать иногда.

Версия ансибл последняя. Ну ладно. SQL + модуль shell решат вопрос, как всегда

mysql_db умеет любые запросы нативно в базу транслировать

Это другой модуль, чем mysql_user

И да, не стоит на ансибл полагаться без тестов, я это и выявил рано оттого, что тесты логинов пользователей на реплики начали валиться

На SQL запросы в башсибл тоже не стоит полагаться без тестов

а башсибл это якобы смешное название ансибл?

а башсибл это якобы смешное название ансибл?

Нет. Это стиль написания плейбуков/плейев/ролей на Ansible, когда люди пишут без использования абстракций Ansible (как правило, всё через модули shell и command).

ну я вот это и подумал типа command везде, но решил уточнить

Наткнулся на багу: alter user не реплицируется бинарными логами в марии 10.2.16 , это приводит к неприятным последствиям. Не работает правильно модуль mysql_user в ансибл. Нормально реплицируется только set password. Надеюсь кому-то будет полезно и он повторно не полезет в код модулей ансибл

кто-нибудь держит ансибл в докере?

Я для тестов в основном в докере запускаю. Если надо проверить на конкретной версии

А 2.8 стабильная ветка? Есть какие то киллер-фичи, чтобы переходить с 2.7?

плейбуки/роли на хосте а ансибл в контейнере, так? или при билде все копируете в образ?

Через -v пробрасываю плейбуки

А чтобы вот прям киллер-фичи? Как в terraform 0.12, если сравнивать с 0.11 например :)

А 2.8 стабильная ветка? Есть какие то киллер-фичи, чтобы переходить с 2.7?