типа echo "" > XXX ?

Можно даже чуть более компактно: - name: set_fact list set_fact: output_list: >- {{ output_list | default([]) + [ {"key_name" : item.item.key_name, "value" : item.json.data.data.value} ] }} loop: '{{ key_value.results }}' - name: Debug output_list debug: var: output_list

Вопрос не сколько по Ansible сколько по организации логики выполнения. Есть роль которая может запускаться конкурентно в несколько потоков. Каждый запущенный инстанс роли ничего не знает о других запущенных инстансах этой же роли. Запущенные роли могут ходить на один и тот же хост и запрашивать / обновлять там разного рода информацию. Проблема: После определённого количества установленных конкурентных соединений новые ssh-сессии могут дропаться. Вопрос: Как реализовать последовательное выполнение? Думал есть какая-то опция для ssh-клиента, которая позволит держать открытым не более n сессий на конкретный хост Либо использовать lock-файл. Но в этом случае возникает другой вопрос: Если один выполняет, остальные 40 ждут пока lock-файл не исчезнет. Когда первый завершил выполнение, удалил locking, то как избежать что все 40 ломанутся выполнять свои задачи?

Ну кто-то из 40 добежит первым и создаст свой лок, так? Остальные 39 покурят пока. А вообще, хоть я и не понимаю ничего в этом вашем красноглазии, кажется мне, что с логикой что-то не так. Но это, разумеется, вам виднее.

Так все 40 ломанутся создавать lock, не?

только не оч понятно, как это решило вопрос обрашения к конкретному value зная имя key_name

Вопрос не сколько по Ansible сколько по организации логики выполнения. Есть роль которая может запускаться конкурентно в несколько потоков. Каждый запущенный инстанс роли ничего не знает о других запущенных инстансах этой же роли. Запущенные роли могут ходить на один и тот же хост и запрашивать / обновлять там разного рода информацию. Проблема: После определённого количества установленных конкурентных соединений новые ssh-сессии могут дропаться. Вопрос: Как реализовать последовательное выполнение? Думал есть какая-то опция для ssh-клиента, которая позволит держать открытым не более n сессий на конкретный хост Либо использовать lock-файл. Но в этом случае возникает другой вопрос: Если один выполняет, остальные 40 ждут пока lock-файл не исчезнет. Когда первый завершил выполнение, удалил locking, то как избежать что все 40 ломанутся выполнять свои задачи?

Вопрос не сколько по Ansible сколько по организации логики выполнения. Есть роль которая может запускаться конкурентно в несколько потоков. Каждый запущенный инстанс роли ничего не знает о других запущенных инстансах этой же роли. Запущенные роли могут ходить на один и тот же хост и запрашивать / обновлять там разного рода информацию. Проблема: После определённого количества установленных конкурентных соединений новые ssh-сессии могут дропаться. Вопрос: Как реализовать последовательное выполнение? Думал есть какая-то опция для ssh-клиента, которая позволит держать открытым не более n сессий на конкретный хост Либо использовать lock-файл. Но в этом случае возникает другой вопрос: Если один выполняет, остальные 40 ждут пока lock-файл не исчезнет. Когда первый завершил выполнение, удалил locking, то как избежать что все 40 ломанутся выполнять свои задачи?

И что, хотя бы двое из них сделают это одновременно, с точностью атомных часов?

Это логика ansible-оператора в kubernetes, на данный момент я не вижу более эфективного способа обрабатывать большое количество CR ресурсов за раз.

похоже да, я вчера адски протупил с жтим

да ) был бы благодарен

ибо таймаут может истечь, а лок файл не освободиться. Ваши действия?

или вообще напиши оператор куба

Привет, подскажите, в чём я не прав с синтаксосом в таске: - name: Copy jira-{{ item }}.example.ru nginx config template: src: templates/jira.example.ru.conf.j2 dest: "/etc/nginx/sites-enabled/jira{{ item }}.example.ru.conf" mode: '0644' backup: true notify: Reload nginx tags: nginx_config_jira_jira_example,nginx_config_jira loop: - {{ item: "prod", when "'prod' in groups" }} - {{ item: "dev", when "'dev' in groups" }}

а что ты хочешь

{{ tags | items2dict }} Which turns: tags: - key: Application value: payment - key: Environment value: dev into: Application: payment Environment: dev

подставлять dev/prod в имя файла в зависимости от среды

Привет, подскажите, в чём я не прав с синтаксосом в таске: - name: Copy jira-{{ item }}.example.ru nginx config template: src: templates/jira.example.ru.conf.j2 dest: "/etc/nginx/sites-enabled/jira{{ item }}.example.ru.conf" mode: '0644' backup: true notify: Reload nginx tags: nginx_config_jira_jira_example,nginx_config_jira loop: - {{ item: "prod", when "'prod' in groups" }} - {{ item: "dev", when "'dev' in groups" }}

Привет, подскажите, в чём я не прав с синтаксосом в таске: - name: Copy jira-{{ item }}.example.ru nginx config template: src: templates/jira.example.ru.conf.j2 dest: "/etc/nginx/sites-enabled/jira{{ item }}.example.ru.conf" mode: '0644' backup: true notify: Reload nginx tags: nginx_config_jira_jira_example,nginx_config_jira loop: - {{ item: "prod", when "'prod' in groups" }} - {{ item: "dev", when "'dev' in groups" }}

Привет, подскажите, в чём я не прав с синтаксосом в таске: - name: Copy jira-{{ item }}.example.ru nginx config template: src: templates/jira.example.ru.conf.j2 dest: "/etc/nginx/sites-enabled/jira{{ item }}.example.ru.conf" mode: '0644' backup: true notify: Reload nginx tags: nginx_config_jira_jira_example,nginx_config_jira loop: - {{ item: "prod", when "'prod' in groups" }} - {{ item: "dev", when "'dev' in groups" }}

не проще просто без лупа сделать, а имя среды положить в переменную типа jira_environment и ее одну подставлять?

слишком анонимизировал. У меня есть переменная с названием среды, но она не совпадает с тем, что я хочу подставлять должно было быть так: - name: Copy jira{{ item }}.example.ru nginx config template: src: templates/jira.example.ru.conf.j2 dest: "/etc/nginx/sites-enabled/jira{{ item }}.example.ru.conf" mode: '0644' backup: true notify: Reload nginx tags: nginx_config_jira_jira_example,nginx_config_jira loop: - {{ item: "" when "'prod' in groups" }} - {{ item: "-test" when "'dev' in groups" }}

да, должно прокатываться либо одно либо другое на хост, в зависимости от того, в каком сегменте. Сейчас этот кусок написан просто как два таска с when

да, должно прокатываться либо одно либо другое на хост, в зависимости от того, в каком сегменте. Сейчас этот кусок написан просто как два таска с when

Привет! а как мне из этого сделать list, в котором будет первый элемент этот дикт? ok: [localhost] => { "instance_config_dict": { "address": "84.201.129.108", "identity_file": "id_rsa.pub", "instance": "ubuntu18", "port": "22", "user": "ubuntu" } } Я попробовал | list , но получается фигня в виде: "ansible_facts": { "instance_conf": [ "instance", "user", "port", "identity_file", "address" ] }

А второй элемент какой будет?

а не будет второго элемента мне надо из этого замутить подобную структуру: ``` "instance_conf": [ { "address": "192.168.130.49", "identity_file": "/tmp/temporary_ssh_key", "instance": "node_ubuntu18", "port": "22", "user": "user" } ] ```

задача — сформировать instance_config.yml для молекулы

Привет! а как мне из этого сделать list, в котором будет первый элемент этот дикт? ok: [localhost] => { "instance_config_dict": { "address": "84.201.129.108", "identity_file": "id_rsa.pub", "instance": "ubuntu18", "port": "22", "user": "ubuntu" } } Я попробовал | list , но получается фигня в виде: "ansible_facts": { "instance_conf": [ "instance", "user", "port", "identity_file", "address" ] }

дык вот тут проблема же. Сделать странное

Делаете плейбуку create/destroy?

Ага, делаю. Destroy быстро сделал, там всего лишь терраформовское. А вот чтобы молекуле передать дальше данные. на какой хост и с чем идти, у меня проблем

Можете на наши примеры драйверов глянуть для ориентира

Вот тут например: https://github.com/lean-delivery/ansible-molecule-drivers

Примерно все, что я видел, копиапстят древнюю магию типа - name: Dump instance config copy: # NOTE(retr0h): Workaround for Ansible 2.2. # https://github.com/ansible/ansible/issues/20885 content: "{{ instance_conf | to_json | from_json | molecule_to_yaml | molecule_header }}" ну и плейбук у всех почти один на гите

привет всем. не могу понять в чём косяк. имеется mysql сервак в контейнере. ансайблом выполняю - name: recreate/create database mysql_db: login_host: 127.0.0.1 login_user: root login_password: '{{ mysql_admin_password }}' name: '{{ mysql_item.0.schema }}' state: '{{ mysql_item.1 }}' with_nested: - '{{ local_item.db }}' - [ "absent","present"] loop_control: loop_var: mysql_item а в ответ ловлю unable to find /root/.my.cnf. Exception message: (2013, \"Lost connection to MySQL server at 'reading initial communication packet файла этого действительно нет, и зачем, если я казал логин и пасс для подключения

Ну он похоже хочет через сокет подключаться, дайте ему сокет

А есть ли приличный способ ансиблом сделать так, чтобы пакет был установлен из правильного репо? С реинсталлом в случае, если уже стоит из неправильного?

А есть ли приличный способ ансиблом сделать так, чтобы пакет был установлен из правильного репо? С реинсталлом в случае, если уже стоит из неправильного?