Всем приветы. А кто-нибудь может подсказать как мне terraform модулю передать аргументы запуска?

Какие именно параметры?

Какие именно параметры?

Например -parallelism=1 ну и отсюда любые https://www.terraform.io/docs/commands/apply.html

@dr_coyote будет жить. Поприветствуем!

@Asheenk будет жить. Поприветствуем!

Например -parallelism=1 ну и отсюда любые https://www.terraform.io/docs/commands/apply.html

shell 🤷🏼‍♂️

shell 🤷🏼‍♂️

вот я тоже пришел к такому решению, пока не продавил себе нормальный доступк апи или всферу

Т.е. можно финальные интеграционные тесты не на питоне под testinfra писать, а просто дополнительную ансибл-плейбуку с тестами

👍🏼

хотя есть недоразумения типа

- assert: that: # Failures shouldn't return changes - "result.changed == false" # It's a failure - "result.failed == true" # Sensible Failure message - "result.msg == 'Bad subset'" ignore_errors: true

Всем привет! А возможно вывод stdout_lines выводить определённую строку (номер строки) особенно когда представляется в виде msg: [ [], [1].... ]

И вот вывести строку 2

И таким образом не использовать регулярки regexp или find

Всем привет! А возможно вывод stdout_lines выводить определённую строку (номер строки) особенно когда представляется в виде msg: [ [], [1].... ]

https://docs.ansible.com/ansible/devel/user_guide/playbooks_filters.html#json-query-filter

+ http://jmespath.org/examples.html

Попробую спасибо

Какой операцией можно копировать или мувать файлы в переделах удалённого хоста ? нужно на remote host файлы из папки А скопировать в B

есть варианты без shell: cp ....

Какой операцией можно копировать или мувать файлы в переделах удалённого хоста ? нужно на remote host файлы из папки А скопировать в B

synchronize

Спасибо, попробую

-MeliKa🍩🌹 Ozymandias будет жить. Поприветствуем!

Спасибо, попробую

Но ты этого не хочешь, т.к. идемпотентность страдает, а ты делаешь шаг на тёмную сторону.

Какой операцией можно копировать или мувать файлы в переделах удалённого хоста ? нужно на remote host файлы из папки А скопировать в B

copy + remote_src

https://docs.ansible.com/ansible/devel/modules/copy_module.html

Но ты этого не хочешь, т.к. идемпотентность страдает, а ты делаешь шаг на тёмную сторону.

Хочу. у меня удалённый хост сам себе через certbot генерить ключи, а потом должен их из одной папочки скопипастить в другую. Я думал делать симлинками, но если certbot при обновлении поломает мне сертификаты, будет плохо

так что только копипаста, только хардкор

Хочу. у меня удалённый хост сам себе через certbot генерить ключи, а потом должен их из одной папочки скопипастить в другую. Я думал делать симлинками, но если certbot при обновлении поломает мне сертификаты, будет плохо

Сертбот при обновлении старые сертификаты сохраняет, если что.

к тому же мне идемпотентность не нужна, так как это единоразовый сетап, дальше управление на себя берёт chef

Сертбот при обновлении старые сертификаты сохраняет, если что.

оп, не знал таких тонкостей

к тому же мне идемпотентность не нужна, так как это единоразовый сетап, дальше управление на себя берёт chef

:D

Да, плохо и некрасиво, но штоподелать

жизнь без костылей скучна и невесела

О. я придумал классную идею, буду симлинкать не сами ключи а их папку. так лучше

всем привет

как включить before/after когда делаешь template

не могу найти(

Anatolii будет жить. Поприветствуем!

всем привет. можно ли во время запуска ansible-playbook передать private-key строкой, а не файлом?

ребята а кто нибудь меняет значение параметра в JSONe?

подскажите как поменять значение

не используя template module

ребята а кто нибудь меняет значение параметра в JSONe?

https://www.jeffgeerling.com/blog/2017/changing-deeply-nested-dict-variable-ansible-playbook

@melanxoluk будет жить. Поприветствуем!

Какой операцией можно копировать или мувать файлы в переделах удалённого хоста ? нужно на remote host файлы из папки А скопировать в B

А просто модуль copy чем не устраивает?

А просто модуль copy чем не устраивает?

прочитал сору по-русски

прочитал сору по-русски

Бывает. Помню, нам в молодости как-то девушка на неработающий принтер жаловалась по телефону. На вопрос «какая модель принтера?» - отвечает: «в рот хер». Когда мы вылезли из под стола и попросили сфоткать сам принтер и прислать нам, выяснилось, что принтер назывался «brother». 😁

BROTHER

Зухел

йехит.

BROTHER

@iKnow8 будет жить. Поприветствуем!

Кто юзал lxd + ansible? Пол дня мучаюсь, дебажу. Проблема выполнить команду внутри контейнера. Сталкиваюсь с ошибкой, запускаю с -D -vvv fatal: [hypervisor]: FAILED! => { "msg": "lxc command not found in PATH" } плейбук - hosts: hypervisor roles: - { role: lxd } таска - name: test delegate_to: “mycontainer” raw: echo hello инвентори [containers] mycontainer ansible_connection=lxd деплоится контейнер норм # lxc list +---------+---------+---------------------+----------------------------------------------+------------+-----------+ | NAME | STATE | IPV4 | IPV6 | TYPE | SNAPSHOTS | +---------+---------+---------------------+----------------------------------------------+------------+-----------+ | mycontainer | RUNNING | 10.27.63.28 (eth0) | fd42:3bf3:f67a:882:216:3eff:fe96:fff9 (eth0) | PERSISTENT | 0 | якобы не находит путь до lxc судя по коду. https://github.com/ansible/ansible/blob/af40d8c2a5a463f37cd17d707e5de961c3503ba8/lib/ansible/plugins/connection/lxd.py self._lxc_cmd = find_executable("lxc") if not self._lxc_cmd: raise AnsibleError("lxc command not found in PATH”) но это бред, он есть # whereis lxc lxc: /usr/bin/lxc

так у тебя ж делегат

ты зачем внутри контейнера ищешь исполняемый файл

ты зачем внутри контейнера ищешь исполняемый файл

ансибл заходит на гипервизор в выполняет там таску. Через delegate_to ансибл должен подключиться к контейнеру и выполнить команду.

по крйней мере в документации так https://docs.ansible.com/ansible/latest/modules/lxd_container_module.html

там connection=local

вероятно для подсоединения к гипервизору нужен стандартный ссш коннекшен, если он у тебя не локально

There are two ways to run commands in containers, using the command module or using the ansible lxd connection plugin bundled in Ansible >= 2.1, the later requires python to be installed in the container which can be done with the command module.

https://docs.ansible.com/ansible/latest/plugins/connection/lxd.html

There are two ways to run commands in containers, using the command module or using the ansible lxd connection plugin bundled in Ansible >= 2.1, the later requires python to be installed in the container which can be done with the command module.

я юзаю lxd коннектор https://docs.ansible.com/ansible/latest/plugins/connection/lxd.html?highlight=lxd

он может с равновероятностью искать lxc-клиент, как на машине, откуда ты ансибл гоняешь

так и на гипервизоре

это следует проверить

https://github.com/ansible/ansible/issues/25489

типа такого может взорваться

он может с равновероятностью искать lxc-клиент, как на машине, откуда ты ансибл гоняешь

ну так и есть, да. Подозрения были. Щас буду искать способ.

Roman Karpov будет жить. Поприветствуем!

@ngnixx будет жить. Поприветствуем!

ну так и есть, да. Подозрения были. Щас буду искать способ.

расскажи, как забодаешь проблему

расскажи, как забодаешь проблему

решил в итоге деплоить lxc контейнер с openssh внутри и публичным ключом сразу. Доступ к контейнеру с гипервизора. Ансиблом подключаюсь с ProxyCommand через гипервизор. local->hypervisor->lxc. инвертори так сделал [hv] hypervisor ansible_host=x.x.x.x [containers] mycontainer ansible_connection=ssh [containers:vars] ansible_ssh_common_args='-o ProxyCommand="ssh -W %h:%p -q hypervosor"'

решил в итоге деплоить lxc контейнер с openssh внутри и публичным ключом сразу. Доступ к контейнеру с гипервизора. Ансиблом подключаюсь с ProxyCommand через гипервизор. local->hypervisor->lxc. инвертори так сделал [hv] hypervisor ansible_host=x.x.x.x [containers] mycontainer ansible_connection=ssh [containers:vars] ansible_ssh_common_args='-o ProxyCommand="ssh -W %h:%p -q hypervosor"'

Фигня какая+то, кмк

Фигня какая+то, кмк

пока ничего толкового не нашёл. Нужно как-то в контейнер подключаться раскатывать софт.

пока ничего толкового не нашёл. Нужно как-то в контейнер подключаться раскатывать софт.

Это противоречит использованию контейнеров как таковых. Контейнер должен подниматься из готового образа без всяких там ssh внутри (тема для обсуждения где-нить в @devops_ru / @ru_devops).

Это противоречит использованию контейнеров как таковых. Контейнер должен подниматься из готового образа без всяких там ssh внутри (тема для обсуждения где-нить в @devops_ru / @ru_devops).

Это не докер контейнер ;)

И речь не про Immutable infra, как я понимаю

Но ссш лишний, ога

Это не докер контейнер ;)

Ну а какая фиг разница? namespaces/cgroups же. Но высокоуровневые интерфейсы могут отличаться, конечно.