да через https://docs.ansible.com/ansible/latest/modules/find_module.html можно получить список файлов (можно отфильтровать по названию) результат сохранить (register), ну и смотреть уже нашло файл с таким именем или нет

👍

Коллеги, можно ли в Ансибл как то сделать сравнение имен файлов? Типо что введенная мною переменная (например, файл.тхт) соответствует названию файла, который лежит в целевом каталоге?

Какую задачу решаешь?

Так, и еще нужна ваша подсказка Как создать пользователя через ansible я нашел, а как ему присвоить nologin?

sudo useradd -r minio-user -s /sbin/nologin Типа этого

В доке не нашел

- name: Added a consultant whose account you want to expire user: name: james18 shell: /bin/zsh groups: developers expires: 1422403387

Не знаю чем ты искал... https://docs.ansible.com/ansible/latest/modules/user_module.html

В доке не нашел

Параметр shell

А причем тут expires ?

ой

понял, сорри

Спасибо)

Надо не экзамплы смотреть, а параметры в таблице

Нз

Хотя нет, стоп, не понял

/bin/zsh это интерпретатор

Мне нужен nologin

Я чего то не понимаю видимо, можете объяснить?)

shell: /sbin/nologin попробуйте

shell: /sbin/nologin попробуйте

Заработало с /usr/sbin/nologin

думаю это дистрозависимо, у меня fedora, но смысл понятен :)

И еще один очень глупый вопрос Допустим я сделал файл конфигурации примерный, как мне его с помощью ансибла раскатать на удаленную машину?

именно положить в нужную директорию

именно положить в нужную директорию

https://docs.ansible.com/ansible/latest/modules/copy_module.html

src: /localhost/etc/config dest: 192.168.1.1/etc/foo.conf

так получается?

src: /localhost/etc/config dest: 192.168.1.1/etc/foo.conf

copy: src: config dest: /etc/foo.conf Хост указывается в инвентори

Хорошо, благодарю, буду пробовать

Можно ли jinja2 использовать внутри переменной? А переменную в файле шаблона

Можно ли jinja2 использовать внутри переменной? А переменную в файле шаблона

Что прости?

Что прости?

Можно ли jinja2 использовать внутри переменной? А переменную в файле шаблона

Так лучше?)

переменную формировать джинджой?

Ну... переменная должна быть в vars/, но принимать разные значения (в зависимости от другой переменной, от признака хоста). А в templates конфиг, который формируется на основе этой переменной.

Я роль datadog модифицирую чуть-чуть :)

ну как вариант внутри шаблона переназначать переменную, но тут конечно ее дополнительные значения будут уже в шаблоне, либо динамически подключать переменные в ансибле. я так делал, но давно, а доступа к рабочему компу нет

Внутри шаблона не хочу потому что: - Ломается обратная совместимость - Больше переписывать "Динамически подключать переменные" звучит как то, что мне нужно :)

Завтра буду на работе и гляну как у меня было сделано, главное не забыть)

Можно ли jinja2 использовать внутри переменной? А переменную в файле шаблона

Можно, но осторожно. У тебя в vars/<file>.yml может лежать конструкция вида: --- tmp_var: "{% set t = 'my_val' ~ other_var %}{{ t }}"

Вот так не работает: process: init_config: instances: {% if role == 'http' %} - name: php_fpm pid_file: "/var/run/php/php7.3-fpm.pid" {% endif %} {% if role == 'http' %} - name: nginx pid_file: "/var/run/nginx.pid" {% endif %}

Сделал так: Это предварительно: process_checks: http: - name: php_fpm pid_file: "/var/run/php/php7.3-fpm.pid" - name: nginx pid_file: "/var/run/nginx.pid" А дальше: process: init_config: instances: "{% if role %}{{ process_checks[role]|default({}) }}{% endif %}"

ansible/ansible tagged: v2.8.4 Link: https://github.com/ansible/ansible/releases/tag/v2.8.4 Release notes: New release v2.8.4

Как установить ansible через rpm ?

На centos

yum install ansible очевидно же

https://docs.ansible.com/ansible/latest/installation_guide/intro_installation.html#latest-release-via-dnf-or-yumhttps://docs.ansible.com/ansible/latest/installation_guide/intro_installation.html#latest-release-via-dnf-or-yum

Как установить ansible через rpm ?

выше ссылка, там можно скачать rpm иустановить локально, хотя установка через штатный пакетный менеджер более предпочтительная

yum install ansible очевидно же

может вопрос о машине без доступа в интернет ?:)

а какая разница?

юм и локальные пакеты ставит

localinstall не нужно писать

rpm -i тоже делать не надо

^^^ +100500

тогда правильно будет yum install /where/rpm/is/ansible.rpm

я так понимаю что человаек не знает где взять саму rpm для установки

rpm -i тоже делать не надо

как по мне, то вообще все лучше ставить через yum

как по мне, то вообще все лучше ставить через yum

👍

Коллеги, добрый день! Подскажите пожалуйста как можно сделать в ansible такое действие. Если файл не существует то скопировать из темплейта, если файл существует и не менялся то простить таску, если файл существует и менялся то заменить его.

Сам кусочек кода ) копирования темплейта у меня есть) и я понимаю что можно сделать проверку через stat , а затем сделать when, на таске которая копирует файл, но разве это будет работать если файл поменяется

Что значит "файл поменялся"?

Тебе как будто достаточно просто модуль template использовать. В нем эта логика уже реализована

Коллеги, добрый день! Подскажите пожалуйста как можно сделать в ansible такое действие. Если файл не существует то скопировать из темплейта, если файл существует и не менялся то простить таску, если файл существует и менялся то заменить его.

оно так и работает ага

Я хочу скипать шаг)))

Я понимаю что это и так работает)))

Я хочу скипать шаг)))

Зачем ?

Внутри это модуля по идее эта логика уже реализована. Делать ее ещё поверх - масло масляное. К тому же, ансибл между запусками не сохраняет свое состояние

Коллеги, добрый день! Подскажите пожалуйста как можно сделать в ansible такое действие. Если файл не существует то скопировать из темплейта, если файл существует и не менялся то простить таску, если файл существует и менялся то заменить его.

Это и так делается модулем template

Внутри это модуля по идее эта логика уже реализована. Делать ее ещё поверх - масло масляное. К тому же, ансибл между запусками не сохраняет свое состояние

оки спасибо )

Я просто подумал если буду скипать выиграю во времени )))

Я просто подумал если буду скипать выиграю во времени )))

Нет

Я просто подумал если буду скипать выиграю во времени )))

если у тебя есть проблемы с временем выполнения то они явно не в этом месте, включи профайл для выполнения тасков

Я думаю, что коллега прав в одном - темплейт реально не быстр

И копирование файла другим модулем реально может быть быстрее (не надо рендерить jinja etc). Но это трейдофф гибкости/удобности/выч.сложности Проблема в том, что ускориться, скажем, на порядок не получится. И вероятнее всего, что узкое место по скорости есть и в других (и скорее - в других) местах плейбука

Я думаю, что коллега прав в одном - темплейт реально не быстр

👍

профайл сначала подрубить и посмотреть где реально медленно, я вот гарантирую что это не то место которое тормозит

профайл сначала подрубить и посмотреть где реально медленно, я вот гарантирую что это не то место которое тормозит

Почти наверняка

Сейчас начнется разговор за митоген и пайплайнинг 😂

Хотите быстроты - юзайте immutable infrastructure

Хотите быстроты - юзайте immutable infrastructure

Медленно подготавливать, монструозный процесс, но когда все готово - да, время разворачивания инстанса == время его запуска из образа

Сейчас начнется разговор за митоген и пайплайнинг 😂

ну митоген явно нужен не после попытки ускорить таску на несколько сотен миллисекунд