Timur
В общем, если вам не нужен навороченный синтаксис в команде, лучше использовать command
Timur
Это best practice
Timur
А вообще и command и shell лучше всеми силами избегать
Egor
да я в курсе за бест практис, читал
Egor
но выбора нет пока-что
Отделение Bereke Bank
подскажите, а это нормально что хандлеры выполняются не в том порядке, в котором они указаны в notify?
Timur
Хотите несколько тасков подряд запустить хендлером?
Отделение Bereke Bank
Да
Отделение Bereke Bank
может я конечно чтото не так делаю, но таска меняет tuned profile - далее нужно применить профиль и перезапустить сервис. именно в таком порядке
Отделение Bereke Bank
не удивлюсь если у ансибла есть модуль для работы с tuned. хотя я чет не нашел
Timur
Либо делать в хендлере import_tasks
Timur
Либо делать несколько хендлеров. И первый вызванный тригерит следующий и т.п.
Timur
Вполне надежная схема
Отделение Bereke Bank
Либо делать несколько хендлеров. И первый вызванный тригерит следующий и т.п.
то есть мне в хэндлер, который должен идти первым, добавить notify второго? а в таске при этом notify-ить только первый?
Timur
Можете посмотреть как в некоторых наших ролях сделано
Отделение Bereke Bank
Спасибо 👍🏽
Ivan
Pavél
то есть мне в хэндлер, который должен идти первым, добавить notify второго? а в таске при этом notify-ить только первый?
https://github.com/lean-delivery/ansible-role-sonarqube/blob/master/handlers/main.yml
Отделение Bereke Bank
https://github.com/lean-delivery/ansible-role-sonarqube/blob/master/handlers/main.yml
я уже сделал) спасибо 👍🏽
V.
привет, кто может подсказать, иза чего такое может быть, когда плэйбук через крон выполняю, таски с модулями net_put net_get просто висят в фоне бесконечно долго, если руками из консоли плэйбук запустить то все ок
V.
Vladislav 👻
Подскажите, можно как-то судошнуться через конкретного пользователя?
А то у меня есть инсталл апликейшена одного, там надо из под рута, но пользователь берется из SUDO_USER
George
Vladislav 👻
Пока писал, осенило, что я могу просто env пробросить для SUDO_USER 😬
George
по ссш
Maxim
как бы мне автоматом добавить группу хостов в гору инвентори-файлов?
Egor
гору перечисляете в листе и потом with_items фигачите lineinfile в конец файла
Egor
это прям навскидку
Egor
что-то вроде
- name: insert into files
lineinfile:
path: '{{ item }}'
line: 'Added Line 1'
insertbefore: EOF
with_items:
- '{{ fileslist }}'
Egor
либо можете юзать blockinfile по похожей схеме
Egor
щито поделать
Egor
:-)
Timur
Инвентари в каком формате?
Timur
Если yaml, то можно сделать проще
Sergey
как бы мне автоматом добавить группу хостов в гору инвентори-файлов?
А как исходная задача выглядит?
Timur
Потому что задача добавлять хосты в инвентарные файлы выглядит странно
Timur
Непонятно, что мешает просто добавить ещё один инвентарный файл с нужными хостами
Sergey
Потому что задача добавлять хосты в инвентарные файлы выглядит странно
Да, спасибо, хэштег я забыл повесить.
Aleksey
Кто-то знает способ получить ssh ключ хоста по его fqdn для known_hosts, без того чтобы дергать ssh-keyscan в command ? Может какой lookup плагин есть, а я его не нахожу.
Boris 🦍
Boris 🦍
пробовал slurp модуль для , но ловлю подобную ошибку
Timur
shell cat - сразу в топку
Timur
Что в stdout выводится?
Boris 🦍
Какова исходная задача?
генерить сертификаты, складывать их в vault от hashicorp .... генерю с помощью consul_template сразу пачку
Boris 🦍
они валются на хосте, нужно их считать и записать в vault hashicorp
Sergey
https://www.hashicorp.com/blog/certificate-management-with-vault
Boris 🦍
просто помимо генерации , еще их нужно положить в волт
Boris 🦍
в secret
Boris 🦍
https://www.hashicorp.com/blog/certificate-management-with-vault
т.е на уровне генерации и получения все норм
Boris 🦍
Какова исходная задача?
т.е мой подход может быт ьне совсем правильный, но теперь уже просто хотелось бы разобраться, можно ли юзать контент и записывать его через api )
Boris 🦍
Что в stdout выводится?
- name: slurp data
slurp:
src: "{{ local_ssl_dir }}/{{ pki_domain_name }}.key"
register: mydata
- name: "main | write CA via API"
uri:
url: "{{ vault_addr }}/v1/{{ vault_secret_path }}/{{ pki_domain_name }}"
method: POST
body: ' { "key": "{{ mydata }}" } '
body_format: json
Вот так удалось записать данные. но они почемуто поехали, форматирование сбилось
Sergey
- name: slurp data
slurp:
src: "{{ local_ssl_dir }}/{{ pki_domain_name }}.key"
register: mydata
- name: "main | write CA via API"
uri:
url: "{{ vault_addr }}/v1/{{ vault_secret_path }}/{{ pki_domain_name }}"
method: POST
body: ' { "key": "{{ mydata }}" } '
body_format: json
Вот так удалось записать данные. но они почемуто поехали, форматирование сбилось
наверное, потому, что многострочные JSON-ы - зло?
Boris 🦍
через cli без проблем все записывается и считывается
Sergey
было что-то похожее у меня, когда YML грузил в Consul, закончилось тем, что написал свой модуль.
Timur
Что в переменной mydata?
Timur
многострочный ssl сертификат
Через slurp читаете, потом обрабатываете через свойство content и фильтр b64decode
Boris 🦍
Через slurp читаете, потом обрабатываете через свойство content и фильтр b64decode
пробовал, в таком случае ругается на многострочность \n не нравитс и т.д пересматриваю архитектуру в пользу CLI
Timur
Условно говоря, если брать пример выше, то после slurp:
mydata.content|b64decode|from_json
Timur
Timur
пробовал, в таком случае ругается на многострочность \n не нравитс и т.д пересматриваю архитектуру в пользу CLI
И не нужно ничего пересматривать
Timur
Просто научитесь нормально данными оперировать
Boris 🦍
Покажите пример
- name: slurp data
slurp:
src: "{{ local_ssl_dir }}/{{ pki_domain_name }}.key"
register: mydata
- name: "main | write CA via API"
uri:
url: "{{ vault_addr }}/v1/{{ vault_secret_path }}/{{ pki_domain_name }}"
method: POST
body:
key: "{{ mydata.content|b64decode|from_json }}"
body_format: json