Может действительно модуль сломали

то есть если юзер создан - оно должно вернуть ok. Как например аналогичный модуль для MySQL

https://github.com/ansible/ansible/blob/devel/lib/ansible/modules/database/mongodb/mongodb_user.py#L428

update_password исправь - получишь свой changed=False

update_password исправь - получишь свой changed=False

я не умею в питон 😂 исправлю, спасибо хотя в доке "always will update passwords if they differ". if they differ(!!!) 😑

я не умею в питон 😂 исправлю, спасибо хотя в доке "always will update passwords if they differ". if they differ(!!!) 😑

Code is your doc ;-)

Code is your doc ;-)

код без документации? спасибо. оставьте себе. "If you want to contribute your module to Ansible, you must write your module in Python and follow the standard format described below." https://docs.ansible.com/ansible/devel/dev_guide/developing_modules_documenting.html#module-documenting

код без документации? спасибо. оставьте себе. "If you want to contribute your module to Ansible, you must write your module in Python and follow the standard format described below." https://docs.ansible.com/ansible/devel/dev_guide/developing_modules_documenting.html#module-documenting

Лучшая документация - это код.

Самодокументируемый код

Но не во всех модулях он

Всем привет. Можете пояснить ? Внутри task-а что значит Become: true Become_user: postgres

То есть сделай от имени postgress ? (C правами )

да.

да.

thnks

обычно это значит, что пользователь по умолчанию - иной

когда все таски бегут под пользователем, указанном в ansible.cfg

Можете пояснить зачем это нужно делать тут ?

Книга Запускаем Ansible 2018, страница 143

Обычно postgres в pg_hba имеет доступ peer: local all postgres peer поэтому дополнительная аутентификация не нужна и это наиболее легкий способ менеджить.

))) Все понял

Это не системный юзер в таске , таск создает юзера для базы делая это системным postgres юзером

@Honell будет жить. Поприветствуем!

Здравствуйте. Подскажите пожалуйста. Как мне на удаленной системе запускать apt-get install -f ?

https://docs.ansible.com/ansible/latest/modules/apt_module.html

параметр force

Мне нужен не force, а fix-broken

это вроде как и есть -f

могу ошибаться

да. увидел

Мне нужен не force, а fix-broken

ну там же в списке возможных стейтов есть fixed

ну там же в списке возможных стейтов есть fixed

Увидел, спасибо!

Мне нужен не force, а fix-broken

именно

это фикс-брокен

а может кто подсказать. Почему на centos6 один модуль питоне не ставится, который нужен на uri модуля, а на rhel6 ставится без проблем

File "/tmp/pip-build-IHRFak/cryptography/setup.py", line 26, in <module> "cryptography requires setuptools 18.5 or newer, please upgrade to a " RuntimeError: cryptography requires setuptools 18.5 or newer, please upgrade to a newer version of setuptools

речь о модуле ndg-httpsclient

сетаптулз

написано же

разнеы версии у тебя наверняка

это я вижу

но на rhel6 точно такая же версия

а может кто подсказать. Почему на centos6 один модуль питоне не ставится, который нужен на uri модуля, а на rhel6 ставится без проблем

Как оно там, в 2011? Обновляй setuptools жи, написано всё.

ибо они бинарно совместимые

если бы все было так просто - я бы не спрашивал наверное ;)

нельзя просто так взять и обновить setuptools

оно все ломает

нельзя просто так взять и обновить setuptools

Приличные люди ставят в venv и обновляют всё, что хотят 😉

У которых просто.

Те, у которых непросто - пытаются сломать системный питон, потом вкушают горечь неработающего yum.

вопрос был - почему на rhel6 с такой же версией setuptools пакет ставится, а на centos6 нет

> Как оно там, в 2011? кровавый Ынтерпрайз, ничего не поделаешь :)

вопрос был - почему на rhel6 с такой же версией setuptools пакет ставится, а на centos6 нет

Для начала - вопрос задан не в тот чат. Это первое. Второе - ответ на него невозможен без знания всей дряни, которая установлена у тебя на хосте: версии библиотек, настроек yum/setuptools/venv, миллиона причин. Ну вот как-то так. В общем, по телефону зубы лечить как-то тупо.

ничего не стоит, чистая система в GCP

ничего не стоит, чистая система в GCP

Тогда это вопрос куда-то мейнтейнерам образа CentOS6 в GCP.

И снова привет! Есть такой немного абстрактный вопрос. Как мне в одном плейбуке описать подключение к удалённому серверу два раза ? Мне нужно в первый раз провести некие настройки, потом остановить ssh сервер и запустить его как chroot /mnt/ /etc/init.d/ssh start и подключить ансибл по ssh уже внутрь этого chroot

ну и продолжить настройку уже внутренней системы через всё тот же анибл

И снова привет! Есть такой немного абстрактный вопрос. Как мне в одном плейбуке описать подключение к удалённому серверу два раза ? Мне нужно в первый раз провести некие настройки, потом остановить ssh сервер и запустить его как chroot /mnt/ /etc/init.d/ssh start и подключить ансибл по ssh уже внутрь этого chroot

Задача странная сама по себе, но я бы сделал второй плейбук для тасков в chroot и инклюдил бы его из первого

Задача странная сама по себе, но я бы сделал второй плейбук для тасков в chroot и инклюдил бы его из первого

Задача действительно странная, я на digital ocean переустанавливаю OS и попутно шифрую диски. С пмомощью debootstrap загружаясь с рескью образа

жаль что DO не позволяет по api переключать дроплет на recovery флешку, тогда была бы полностью автоматизированная переустановка OS. шифрование разделов и подключение к chef

А так нужно ручками ходить переключать режим(((

можно конечно selenium прикрутить но так ещё куча времени на разработку уйдёт(

Draven Black Jw будет жить. Поприветствуем!

Добрый день! Подскажите пожалуйста, у меня jinja template формирует строку вот такого вида retry_join = ["1.1.1.1", "2.2.2.2", "3.3.3.3" ] Через какой фильтр можно прогнать, чтобы убрать пробелы?

Сам шаблон выглядит так retry_join = [{% for server in groups['nomad_servers'] %}"{{ hostvars[server].nomad_advertise_address | ipaddr() }}]"

Я не вижу пробелы

Это стандартный список в жисоне

Добрый день! Подскажите пожалуйста, у меня jinja template формирует строку вот такого вида retry_join = ["1.1.1.1", "2.2.2.2", "3.3.3.3" ] Через какой фильтр можно прогнать, чтобы убрать пробелы?

Кавычки и скобки вроде пересекаются

Я не вижу пробелы

Я хочу убрать проблемы между ip адресами ["1.1.1.1", "2.2.2.2", "3.3.3.3"

Кавычки и скобки вроде пересекаются

Ага, поправил уже. Это эксперементировал с разными вариантами

Проблемы нет, это конфиг валидный, но хочется чтобы было красиво

Я хочу убрать проблемы между ip адресами ["1.1.1.1", "2.2.2.2", "3.3.3.3"

Вариант - я брал джисон и конвертил в джисон )

А ещё у джинджи - да, есть особенность, что она добавляет знак пробела, но это лечится параметром

Нпзвание забыл, но на стековерфлоу гугилтся на раз

Вариант - я брал джисон и конвертил в джисон )

to_json ?

https://stackoverflow.com/questions/35775207/remove-unnecessary-whitespace-from-jinja-rendered-template ?

https://stackoverflow.com/questions/35775207/remove-unnecessary-whitespace-from-jinja-rendered-template ?

Спасибо

привет люди добрые. подскажите, может кто знает почему может "залипать" таска - name: Copy between nodes synchronize: src: /etc/a/a.key dest: /etc/a/a.key delegate_to: "{{ groups['srv'][0] }}" when: inventory_hostname in groups['nodes'] просто стоит и всё. никаких ошибок нету в логах центоси на обеих сторонах. по vvv вижу что встает без ошибок и ждет чего то. отключил селинукс, фаервол отключен

В ps что видно? strace что показывает?

В ps что видно? strace что показывает?

а нифига.. причем я по выводу дебага вижу что ансибл чистит каталог временный, ибо пусто