А с командой routeros_command вовсе ошибка:

Добрый день! Подскажите пожалуйста, пытаюсь подружить ansible с mikrotik. Соединение по ssh сертификату. Выполняю play book с командой raw, выполняется только первая задача и стопорится, дальше не идёт. В чём может быть дело?

есть 4 уровня verbose-output ( --verbose ,.... -vvvv)

Жми сильнее, картинка четче будет

Смотреть надо правильно 😁

ansible_connection: network_cli ansible_network_os: routeros а это указанно ?

Подскажите, пожалуйста, как быть. Разбрасываю на хосты паблик ключи для ssh. Потом локально для успешно добавленных ключей с помощью blockinfile или lineinfile добавляю записи о приватном в. ssh/config. Но такой нюанс, кто последний закрыл файл информация того и сохранилась. Как быть? Как обойти этот нюанс? Сейчас складываю в файлы с постфиксом(config.{ip}) в надежде в будущем поправить.

LDAP ;-)

ansible_connection: network_cli ansible_network_os: routeros а это указанно ?

Нет, сейчас попробую

ansible_connection: network_cli ansible_network_os: routeros а это указанно ?

Ура помогло! Спасибо 👍

Напомните, в каком формате хранится конфиг boto, хочу туда добавить новый endpoint к aws, и чет не могу найти пример, старый конфиг похерил

Вообщем рано порадовался, вот такая ошибка по verbose: <172.24.24.17> ESTABLISH SSH CONNECTION FOR USER: cun <172.24.24.17> SSH: EXEC ssh -vvv -C -o ControlMaster=auto -o ControlPersist=60s -o Port=22 -o KbdInteractiveAuthentication=no -o PreferredAuthentications=gssapi-with-mic ,gssapi-keyex,hostbased,publickey -o PasswordAuthentication=no -o 'User="admin"' -o ConnectTimeout=10 -o ControlPath=/root/.ansible/cp/3563d67210 -tt 172.24.24.17 '/system backup save name=backup_spw'

Точнее на этом он останавливается

Есть проблема с подключением к машине. Плейбук запускается в формате ansible-playbook -vvvv -i "inventory" "playbook.yml" --user "$user" --tags "$command" --extra-vars "$extra_vars" В extra-vars передаётся ansible_ssh_pass=password Но ансибл при этом всё равно не хочет подключаться к машине, а в логах ssh вижу SSH: EXEC ssh -vvv -o StrictHostKeyChecking=no -o KbdInteractiveAuthentication=no -o PreferredAuthentications=gssapi-with-mic,gssapi-keyex,hostbased,publickey -o PasswordAuthentication=no Почему PasswordAuthentication=no? Если указать ansible_ssh_pass в inventory, то коннектится. При этом у нас есть TeamCity, где всё это прекрасно работает, но там OpenSSH другой, более старой версии стоит. Но версия Ansible такая же. В чём может быть проблема?

Вообщем рано порадовался, вот такая ошибка по verbose: <172.24.24.17> ESTABLISH SSH CONNECTION FOR USER: cun <172.24.24.17> SSH: EXEC ssh -vvv -C -o ControlMaster=auto -o ControlPersist=60s -o Port=22 -o KbdInteractiveAuthentication=no -o PreferredAuthentications=gssapi-with-mic ,gssapi-keyex,hostbased,publickey -o PasswordAuthentication=no -o 'User="admin"' -o ConnectTimeout=10 -o ControlPath=/root/.ansible/cp/3563d67210 -tt 172.24.24.17 '/system backup save name=backup_spw'

попробуй вручную эту ссш команду. если долго цепляется, то из -o PreferredAuthentications=gssapi-with-mic,gssapi-keyex,hostbased,publickey убрать все кроме publickey

Подскажите плз, можно как-то результат выполнения command на госте положить в переменную, которая дальше будет использоваться в плейбуке?

Подскажите плз, можно как-то результат выполнения command на госте положить в переменную, которая дальше будет использоваться в плейбуке?

register

register: myvar

спасибо

Напомните, в каком формате хранится конфиг boto, хочу туда добавить новый endpoint к aws, и чет не могу найти пример, старый конфиг похерил

Разобрался, добавил в json нужный регион

Парни, тут с register как раз какая-то проблема, пытаюсь сделать так - git: repo: "{{ git_repo }}" dest: "{{ root_dir }}" accept_hostkey: yes force: yes version: "{{ ci_branch }}" register: st на последнюю строку ругается: Unsupported parameters for (git) module

ansible 2.7

сдвинь просто register на два символа влево :)

а то ты его пытаешься аргументом модуля git сделать

точно, спасибо большое

попробуй вручную эту ссш команду. если долго цепляется, то из -o PreferredAuthentications=gssapi-with-mic,gssapi-keyex,hostbased,publickey убрать все кроме publickey

Вообщем после ssh -vvv идёт ключ -C если вручную его убираешь, то всё отрабатывает, но откуда он подставляется? Я думал, что это module_lang и переопределил его, но это оказался не он

Group Specific Variables --- # <ansible_base_dir>/group_vars/back-end-servers а что тут подразумевается под ansible_base_dir. Каталог в котором выполняется команда ansible-playbook?

Group Specific Variables --- # <ansible_base_dir>/group_vars/back-end-servers а что тут подразумевается под ansible_base_dir. Каталог в котором выполняется команда ansible-playbook?

Каталог, где лежит плейбук обычно

Приветствую, подскажите как можно передать в поле типа value строку с символами ;

поле типа value?

Добавлять в файл в отдельном плее с serial: 1

Благодарю! Работает

Вообщем после ssh -vvv идёт ключ -C если вручную его убираешь, то всё отрабатывает, но откуда он подставляется? Я думал, что это module_lang и переопределил его, но это оказался не он

порешал? https://docs.ansible.com/ansible/latest/reference_appendices/config.html#ansible-ssh-args

Подскажите, можно ли для роли, в vars, указать src путь для файла НЕ из files ?

Подскажите, можно ли для роли, в vars, указать src путь для файла НЕ из files ?

роль по умолчанию грузит файлы с переменными из defaults и vars, причём тут files? O_o

Эти файлы по умолчанию должны лежать в files

Можно ли указать иной путь?

Эти файлы по умолчанию должны лежать в files

wut?

Файлы, которые тупо файлы (для модуля copy, например) лежат в files.

Вот да, по ним и вопрос

Можно ли в vars прописать какой-то другой путь?

Вот да, по ним и вопрос

Тогда всё просто, вбиваешь прям абсолютный путь, ну или колдуешь с относительными.

Относительный откуда должен считаться?

От files или от пути, где запускается плейбук?

Привет Есть ли возможность опционально использовать атрибут модуля? Я хочу, чтобы например у модуля os_server использовался атрибут floating_ips только если конфигурационный список не пуст. Можно дважды скопировать описание вызова модуля и каждому снизу приписать when список пуст и when список не пуст. Но это даёт удвоение огромных портянок.

Привет Есть ли возможность опционально использовать атрибут модуля? Я хочу, чтобы например у модуля os_server использовался атрибут floating_ips только если конфигурационный список не пуст. Можно дважды скопировать описание вызова модуля и каждому снизу приписать when список пуст и when список не пуст. Но это даёт удвоение огромных портянок.

используй фильтр default(omit)

text: >- {{ range .Alerts -}} *Alert:* {{ .Annotations.title }}{{ if .Labels.severity }} - `{{ .Labels.severity }}`{{ end }} *Description:* {{ .Annotations.description }} *Details:* {{ range .Labels.SortedPairs }} • *{{ .Name }}:* `{{ .Value }}` {{ end }} {{ end }}

подскажите. как грамотно экранировать эту портянку, чтоб она целиком и неизменно доехала до хоста назначения в темплейте.. т.е это получается темплейт go в темплейте jinja

уже голову подсломал

используй фильтр default(omit)

а можешь описать, как это работает? qwerty | default(some)

используй фильтр default(omit)

спасибо!

я конечно читал ман с фильтрами, но не понял.

От files или от пути, где запускается плейбук?

Там хитро. На саммо деле будут просмотрены несколько путей, ща в исходниках покажу.

Не, вроде ничего особенного. Если используешь роль - то от <role>/files.

Не, вроде ничего особенного. Если используешь роль - то от <role>/files.

Спасибо за инфу

Спасибо за инфу

А вот фиг, не всё так просто... https://github.com/ansible/ansible/blob/devel/lib/ansible/playbook/task.py#L465 Там целый список путей будет в рантайме, который будет следовать иерархии каталогов из best practices.

Ок, тогда я оставлю эксперименты с относительными путями)

Спасибо

Вкратце: они работают. используй переменную role_path, и от роли пляши.

Парни, подскажите, пожалуйста: text: >+ последующий текст после этой конструкции в шаблоне jinja на целевом сервере оборачивается в ковычки, а мне это не нужно, можн оли как-то этого избежать?

Парни, подскажите, пожалуйста: text: >+ последующий текст после этой конструкции в шаблоне jinja на целевом сервере оборачивается в ковычки, а мне это не нужно, можн оли как-то этого избежать?

Может дело в плюсе ?

Может дело в плюсе ?

пробовал и минус, и |

там несколько строк

Не верю (с)

Может дело в плюсе ?

например text: |- test1 test2

Может дело в плюсе ?

на выходе получается text: 'test1 test2 '

на выходе получается text: 'test1 test2 '

Потому что джисон ?

Потому что джисон ?

yaml

же

же

Ямл и джсон суть одно и то же

Внезапно

Ямл и джсон суть одно и то же

суть то понятно, т.е ковычки останутся в конечном итоге?

никак не доставить несколько строк в jinja без ковычек?

никак не доставить несколько строк в jinja без ковычек?

Для чего

У тебя при мерже строчек кавычки должны удалиться

Но я тут сильно не подскажу