task такой: lineinfile: dest: file.conf regexp: '^#? ?{{ item.option }} =' line: '{{ item.option }} = "{{ item.value }}"' with_flattened: - "{{ file_ini }}" variable: file_ini: - option: qq value: "33;45" Ошибка: The task includes an option with an undefined variable. The error was: 'dict object' has no attribute 'option Подскажите - как можно исправить

task такой: lineinfile: dest: file.conf regexp: '^#? ?{{ item.option }} =' line: '{{ item.option }} = "{{ item.value }}"' with_flattened: - "{{ file_ini }}" variable: file_ini: - option: qq value: "33;45" Ошибка: The task includes an option with an undefined variable. The error was: 'dict object' has no attribute 'option Подскажите - как можно исправить

loop: '{{file_ini}}'

если поменять на loop, то выдает ошибку: The error was: 'list object' has no attribute 'option

task такой: lineinfile: dest: file.conf regexp: '^#? ?{{ item.option }} =' line: '{{ item.option }} = "{{ item.value }}"' with_flattened: - "{{ file_ini }}" variable: file_ini: - option: qq value: "33;45" Ошибка: The task includes an option with an undefined variable. The error was: 'dict object' has no attribute 'option Подскажите - как можно исправить

Тут не нужен flattened

Просто loop:

И без дефиса в начале

task такой: lineinfile: dest: file.conf regexp: '^#? ?{{ item.option }} =' line: '{{ item.option }} = "{{ item.value }}"' with_flattened: - "{{ file_ini }}" variable: file_ini: - option: qq value: "33;45" Ошибка: The task includes an option with an undefined variable. The error was: 'dict object' has no attribute 'option Подскажите - как можно исправить

Посмотри это, https://docs.ansible.com/ansible/latest/plugins/lookup/subelements.html

если поменять на loop, то выдает ошибку: The error was: 'list object' has no attribute 'option

Вот так изменить переменную попробуй file_ini: - {option: "qq", value: "33;45"}

в одну строку тоже самое. Как я понимаю - нужно как-то заэкранировать ; или само здачение в поле value

в одну строку тоже самое. Как я понимаю - нужно как-то заэкранировать ; или само здачение в поле value

А сама конструкция variable: у тебя где находится?

в defaults, это роль

в defaults, это роль

У тебя где-то ошибка в другом месте. Или file_ini не подхватывается из defaults или ещё что-то. Так как вот такой плейбук выполняется отлично: --- - hosts: localhost vars: file_ini: - {option: "qq", value: "33;45"} tasks: - debug: msg: "Option={{ item.option }} and value={{ item.value }}" loop: "{{ file_ini }}"

у меня там много значений перечислено все предыдущие заменяются, как доходит до значения с ; - падает с ошибкой

у меня там много значений перечислено все предыдущие заменяются, как доходит до значения с ; - падает с ошибкой

А если кавычки на одинарные заменить?

у меня там много значений перечислено все предыдущие заменяются, как доходит до значения с ; - падает с ошибкой

Выведи debug: var=item через loop да посмотри чего он там выдает

Сравни с другими значениями из того же листа

task такой: lineinfile: dest: file.conf regexp: '^#? ?{{ item.option }} =' line: '{{ item.option }} = "{{ item.value }}"' with_flattened: - "{{ file_ini }}" variable: file_ini: - option: qq value: "33;45" Ошибка: The task includes an option with an undefined variable. The error was: 'dict object' has no attribute 'option Подскажите - как можно исправить

loop: {{ variable.file_ini }}

попробовал вывести так: msg: '{{ item.option }} = "{{ item.value }}"' loop: "{{ file_ini }}" в результате так же все предыдущие выводятся, а на значении с ; так же отваливается

попробовал вывести так: msg: '{{ item.option }} = "{{ item.value }}"' loop: "{{ file_ini }}" в результате так же все предыдущие выводятся, а на значении с ; так же отваливается

Кавычки!

пробовал менять на одинарные/двойные, вообще без кавычек - всегда одно и то же :( Только в самом таске ничего не менял

пробовал менять на одинарные/двойные, вообще без кавычек - всегда одно и то же :( Только в самом таске ничего не менял

Где именно пробовали?

Покажите

value: "33;45" - тут пробовал, так же сейчас попробовал поставить %3b вместо ;

в таске не пробовал

все разобрался, извините за беспокойство.

все разобрался, извините за беспокойство.

???

даже самому стыдно, оказывается там была опечатка, а я ее в упор не замечал :(

даже самому стыдно, оказывается там была опечатка, а я ее в упор не замечал :(

Бывает :)

Блин. Читаю. И ужасаюсь. Будто группы в ансибле сделаны через одно место. @amarao чего думаешь ?

Из всего неудачного, что есть в ансибле, группы - самые логичные. А моя практика работы с группами говорит, что надо различать группы для исполнения (эту плей - на эти группы), группы для запросов (вписать в конфиг все хосты из этой группы) и группы для настроек (у всех хостов этой группы foo:bar)

Из всего неудачного, что есть в ансибле, группы - самые логичные. А моя практика работы с группами говорит, что надо различать группы для исполнения (эту плей - на эти группы), группы для запросов (вписать в конфиг все хосты из этой группы) и группы для настроек (у всех хостов этой группы foo:bar)

Обходиться одним набором групп мсье не позволяют городсть и предубеждение? O_o

Из всего неудачного, что есть в ансибле, группы - самые логичные. А моя практика работы с группами говорит, что надо различать группы для исполнения (эту плей - на эти группы), группы для запросов (вписать в конфиг все хосты из этой группы) и группы для настроек (у всех хостов этой группы foo:bar)

Разве при таком подходе группы не будут дублироваться? Почему не использовать одну группу вместо трех?

^^^

Разве при таком подходе группы не будут дублироваться? Почему не использовать одну группу вместо трех?

В моем случае системы групп не хватало

В моем случае системы групп не хватало

?

Она не наглядная, т.к. провоцирует создавать группы на каждый чих. Условно - я хотел каждый узел отнести к двум или более категориям

Здесь я, пожалуй, соглашусь. Однако, насколько я понимаю, это больше вопрос к тому, как мы в _плоскую древовидную_ (YaML) структуру записываем закольцованный граф (спойлер: через задницу).

То бишь если запилить годный dynamic inventory с поддержкой вот этой вот хотелки, то снова всё будет гуд.

То бишь если запилить годный dynamic inventory с поддержкой вот этой вот хотелки, то снова всё будет гуд.

Типа того

Она не наглядная, т.к. провоцирует создавать группы на каждый чих. Условно - я хотел каждый узел отнести к двум или более категориям

Вы так говорите, словно это что-то плохое...

Вообще-то да

Разве при таком подходе группы не будут дублироваться? Почему не использовать одну группу вместо трех?

Ты можешь одну группу сделать children другой. Например, pg_access child для pg_passwords

подскажите пожалуйста, запутался в шаблоне jinja2 , вот так работает {{ hostvars['nginx'].ansible_host }} а вот так нет {% for item in groups['mygroup'] %} {{ hostvars[item].ansible_host }} {% endfor %} Я так понимаю потому что в {{ hostvars[item].ansible_host }} item передается без ' '

а никто не сталкивался с медленной скоростью работы ансибла при переходе с питона 2.х на 3.х? Переехал с 16.04 на 18.04 и скорость работы просто бросается в глаза

а никто не сталкивался с медленной скоростью работы ансибла при переходе с питона 2.х на 3.х? Переехал с 16.04 на 18.04 и скорость работы просто бросается в глаза

включи профилирование. Вообще вроде нет, не должно было стать сильно медленнее

подскажите пожалуйста, запутался в шаблоне jinja2 , вот так работает {{ hostvars['nginx'].ansible_host }} а вот так нет {% for item in groups['mygroup'] %} {{ hostvars[item].ansible_host }} {% endfor %} Я так понимаю потому что в {{ hostvars[item].ansible_host }} item передается без ' '

item и должен без кавычек передаваться, иначе из хост варс придет хост с названием 'item' Может с областью видимости проблема, попробуй так {% for host in groups['mygroup'] %} {{ hostvars[host].ansible_host }} {% endfor %}

а никто не сталкивался с медленной скоростью работы ансибла при переходе с питона 2.х на 3.х? Переехал с 16.04 на 18.04 и скорость работы просто бросается в глаза

Начните использовать mitogen

включи профилирование. Вообще вроде нет, не должно было стать сильно медленнее

речь идет об callback_whitelist = profile_tasks ?

item и должен без кавычек передаваться, иначе из хост варс придет хост с названием 'item' Может с областью видимости проблема, попробуй так {% for host in groups['mygroup'] %} {{ hostvars[host].ansible_host }} {% endfor %}

спасибо, похоже что-то с группой , сейчас копаю

Кстати, если кому будет полезно, в 2.8 ветке сломан модуль package_facts

Не на всех ОС, но на дебиане и убунту точно

а как проявляется поломанность? вообще не пашет или пашет не так как нужно?

https://github.com/ansible/ansible/issues/55850

Пакет отрабатывает, но на убунте выдает пустой список

Начните использовать mitogen

что то не заметил особой разницы. В выводе вообще должно где то упоминаться, что используется mitogen?

что то не заметил особой разницы. В выводе вообще должно где то упоминаться, что используется mitogen?

Значит не используете

Значит не используете

подключал так strategy = mitogen_linear strategy_plugins = /usr/local/lib/python3.6/dist-packages/ansible_mitogen/plugins/strategy или надо еще что то ?

подключал так strategy = mitogen_linear strategy_plugins = /usr/local/lib/python3.6/dist-packages/ansible_mitogen/plugins/strategy или надо еще что то ?

А по-человечески, в strategy_plugins, оно не умеет?

а что значит по-человечески? Я ж вроде через strategy_plugins и указал

Ansible умеет в автозагрузку. Если ты кладёшь плагин в ...._plugins, то он будет автомагически загружен.

Всем доброго времени суток. Вопрос: как добавить id_rsa.pub на удалённый сервер в /root/.ssh/autorised_key имя учётку парольную на удалённом сервере с SUDO. Ах да.... Это всё в ОДИН таск\роль\команду......

Всем доброго времени суток. Вопрос: как добавить id_rsa.pub на удалённый сервер в /root/.ssh/autorised_key имя учётку парольную на удалённом сервере с SUDO. Ах да.... Это всё в ОДИН таск\роль\команду......

Эх.......... Правила же прочитаны, да?

что то не заметил особой разницы. В выводе вообще должно где то упоминаться, что используется mitogen?

Должно быстрее быть на сборе фактов и передачи тасков и генерации темплейтов как минимум, причем заметно это очень сильно. Можно запустить с ключами -vvv(vv) и по выводу понять, работает ли митоген или нет

Всем доброго времени суток. Вопрос: как добавить id_rsa.pub на удалённый сервер в /root/.ssh/autorised_key имя учётку парольную на удалённом сервере с SUDO. Ах да.... Это всё в ОДИН таск\роль\команду......

Модуль authorized_key

Эх.......... Правила же прочитаны, да?

прочитал. Не нашол варика, что можно руту(сразу из плэйбука) добавить кей, из под учетки юзера хоть и с судо, имя только пароль(без ключа) юзера.

[task 3304] 16:06:36.549894 D ansible_mitogen.planner: BinaryPlanner() rejected 'command' [task 3304] 16:06:36.550014 D ansible_mitogen.planner: NewStylePlanner() accepted 'command' (filename '/usr/local/lib/python3.6/dist-packages/ansible/modules/commands/command.py') вроде как используется

прочитал. Не нашол варика, что можно руту(сразу из плэйбука) добавить кей, из под учетки юзера хоть и с судо, имя только пароль(без ключа) юзера.

И вот прям гуглил, как в правилах написано?....

Модуль authorized_key

Хотелось бы в один таск. и модуль юзается - если у ансибла есть уже доступ к серваку по ключу. и —extra-vars $User -k пробовал. в Одно нажатие не выходит.

Хотелось бы в один таск. и модуль юзается - если у ансибла есть уже доступ к серваку по ключу. и —extra-vars $User -k пробовал. в Одно нажатие не выходит.

Вот всё тебе верно сказали - https://docs.ansible.com/ansible/latest/modules/authorized_key_module.html. authorized_key: user: root authirized_key: 'ssh_rsa 01020304....'

Без доступа к хосту ничег оне выйдет.

Вооот!

Что? А ты хочешь силой мысли ключи раскладывать?

Так это в других чатиках.

Хотелось бы в один таск. и модуль юзается - если у ансибла есть уже доступ к серваку по ключу. и —extra-vars $User -k пробовал. в Одно нажатие не выходит.

# !!! Need to add --ask-pass to ansible-playbook command - hosts: newservers remote_user: user become: yes gather_facts: no vars: ansible_ssh_extra_args: "-o StrictHostKeyChecking=no -o PreferredAuthentications=password" tasks:

При запуске добавляешь —ask-pass В тасках дальше делаешь чего хочешь под этим юзером. Ему нужен sudo доступ на машине

И --ask-become-pass тоже

# !!! Need to add --ask-pass to ansible-playbook command - hosts: newservers remote_user: user become: yes gather_facts: no vars: ansible_ssh_extra_args: "-o StrictHostKeyChecking=no -o PreferredAuthentications=password" tasks:

Спасибо.

Коллеги, кто использовал lookup/query с until, есть рабочие варианты? Задача: проверять TXT запись, пока не вернется верная.

по ходу нашел причину тормозов. Дело не в питоне, а в # apt-get update && apt-get install mc jq unzip expect openjdk-8-jre-headless socat python-docker docker.io Hit:1 http://europe-west1.gce.archive.ubuntu.com/ubuntu xenial InRelease Get:2 http://europe-west1.gce.archive.ubuntu.com/ubuntu xenial-updates InRelease [109 kB] Get:3 http://europe-west1.gce.archive.ubuntu.com/ubuntu xenial-backports InRelease [107 kB] Get:4 http://security.ubuntu.com/ubuntu xenial-security InRelease [109 kB] Get:5 http://europe-west1.gce.archive.ubuntu.com/ubuntu xenial-updates/main amd64 Packages [1010 kB] 0% [Connecting to archive.canonical.com (91.189.92.150)] и так оно висит минут 5. Есть какие то воркэраунды для таких случаев? Использую модуль apt