Как выглядит таск?

подскажите кто делал. не могу допереть. Нужно в subject_alt_name модуля openssl_csr засунуть все ansible_nodename и ip-адреса определенной группы. как сделать такую переменную?

в каком формате?

в общем то банально - name: Download file1 become: yes get_url: url: "{{ url1 }}" dest: "/tmp/file1.tgz" url_username: "{{ serverA_username }}" url_password: "{{ serverA_password }}" mode: 0755 register: download_file1_result until: download_file1_result retries: 5 delay: 5

until: download_file1_result Что сие значит?

в одном случае в dest у меня указана папка, а в другом имя файла

обрезалось, там стоит is succeeded

по идее надо делать цикл по groups groups A dictionary/map with all the groups in inventory and each group has the list of hosts that belong to it

Да это понятно. Но мне нужно получается два дикта склеить. Один с хостнеймами, второй с адресами. Это возможно?

Подскажите, как решить изящнее такую задачу: есть куча клиентов и сервер, роль настраивает их все, забирает с клиентов ключи и пишет в конфиг сервера. Хочется иметь возможность запускать плейбук не на все клиенты, а только на новые.

При этом хочу формировать конфиг сервера из темплейта, то есть нужно получить ключи с клиентов, отсутствующих в плее

Где-то вешать им признак настроенности

Плейбук запущен с лимитом, только на новые клиенты, при этом в конфиг на сервере нужно записать ключи всех клиентов.

Подскажите, как решить изящнее такую задачу: есть куча клиентов и сервер, роль настраивает их все, забирает с клиентов ключи и пишет в конфиг сервера. Хочется иметь возможность запускать плейбук не на все клиенты, а только на новые.

Это путь в ад

А как решается подобная проблема?

А как решается подобная проблема?

Проблема, по сути, в том, что на всю группу работает долго

У вас по хостам группы последовательно код пробегает, что ли?

Скорее параллельно 5 как из коробки

А какая разница, какая группа? У вас параллельность не работает нормально?

Но иногда действительно нужно не трогать настроенный хост и это обычно пишут в хранилище конфигурации

Подскажие плз, у меня при следующем синтаксисе ансибл ругается, что обнаружена петля: vars: WSGI: USR: "mez" USR_HOMEDIR: "/home/"{{ WSGI.USR }}" Можно это как-то решить, кроме ручного указания переменных или выведения из WSGI.?

Имхо, никак, кроме выведения из словаря, или якорей - https://docs.ansible.com/ansible/latest/user_guide/playbooks_advanced_syntax.html#yaml-anchors-and-aliases-sharing-variable-values

Всем привет! Пишу роль для сервера, который будет выполнять автоматическое продление\создание сертификатов letsencrypt. Структура получается сложной, так как он должен принимать в переменных список хостов с разными видами подтверждений владения, выполнять запрос ACME, выполнять действия для подтверждения, затем забирать сертификаты. Есть затык с вилдкард сертификатом, ACME требует создать 2 TXT записи, одна для *.домен.корневой, вторая для домен.корневой, выдает мне это в виде "challenge_data_dns": { "_acme-challenge.домен.корневой": [ "mugJ_CjY2WOgRaedu2VyEuZEhIEro1-_LhLOZ5Z2zMA", "8XL5HFhm3x14q24qmv5rS1nEf57l2t3w2Fk-Iuj0dtI" ] Мне нужно привести к виду "value": [ "\"aaaaa\"", "\"bbbbb\"" ], Код отвечающий за эти действия https://pastebin.com/vez1JMmh Пример входящих данных vars: domains_certs: - name: '*.vsc1t.домен.корневой' state: present alternative_names: - 'DNS:vsc1t.домен.корневой' challenge: dns-01 - name: vik.домен.корневой state: present Пример данных при запросе подтверждения от ACME: https://pastebin.com/HLmheQiQ Мне нужно раскрыть список и к каждому его элементу добавить \"элемент\", при этом желательно мен создавать новый список так как соответствие запроса и действия проверяется через item.name, менения \"

А почему нельзя это в нормальный модуль на Python сложить?

неумею

Дык хороший повод освоить жи!

А почему нельзя это в нормальный модуль на Python сложить?

Всем привет! Пишу роль для сервера, который будет выполнять автоматическое продление\создание сертификатов letsencrypt. Структура получается сложной, так как он должен принимать в переменных список хостов с разными видами подтверждений владения, выполнять запрос ACME, выполнять действия для подтверждения, затем забирать сертификаты. Есть затык с вилдкард сертификатом, ACME требует создать 2 TXT записи, одна для *.домен.корневой, вторая для домен.корневой, выдает мне это в виде "challenge_data_dns": { "_acme-challenge.домен.корневой": [ "mugJ_CjY2WOgRaedu2VyEuZEhIEro1-_LhLOZ5Z2zMA", "8XL5HFhm3x14q24qmv5rS1nEf57l2t3w2Fk-Iuj0dtI" ] Мне нужно привести к виду "value": [ "\"aaaaa\"", "\"bbbbb\"" ], Код отвечающий за эти действия https://pastebin.com/vez1JMmh Пример входящих данных vars: domains_certs: - name: '*.vsc1t.домен.корневой' state: present alternative_names: - 'DNS:vsc1t.домен.корневой' challenge: dns-01 - name: vik.домен.корневой state: present Пример данных при запросе подтверждения от ACME: https://pastebin.com/HLmheQiQ Мне нужно раскрыть список и к каждому его элементу добавить \"элемент\", при этом желательно мен создавать новый список так как соответствие запроса и действия проверяется через item.name, менения \"

Если я не ошибаюсь там в ответе acme есть структура в виде маппинга: domain: txt record

"{{ list| regex_replace () }}" посмотрите

Да, есть, она есть в пастебине выше. Эту струтуру нужно переделать добавить \" перед каждым эл-том

пробовал он весь лист завернет в \"

Не проще взять certbot генерить серты и через ансибл уже с сертиами?

ну да, но человеку нужно чтоб сегодня уже заработало))

ну да, но человеку нужно чтоб сегодня уже заработало))

Каждый элемент списка. Вчера только тестил

Если я правильно понял то надо из ["a","b"] сделать ["\"a\"", "\"b\""] и это единственная проблема, так?

Чет не догоняю в проблему так, вроде сейчас вижу, что надо обновить словарь новым элементов с значением списка. может маленький пример вход - выход в том же пастбине, а не тысяча строк выхлопа акме :)

Итак [ { [...]<—— обновляем тут? } ] В списке все обновляем?