Да, тоже советую. Сам не так давно с Sublime перешел на VS и мне кажется он поприятнее

а vs code есть и под линух?

а vs code есть и под линух?

да, отлично работает

у меня коллега в атоме работает, когда редактирует плейбуки, сам я в sublime

.

aws s3api get-bucket-encryption --bucket dwh-test-security2 An error occurred (ServerSideEncryptionConfigurationNotFoundError) when calling the GetBucketEncryption operation: The server side encryption configuration was not found Опробовала ту же команду для бакета где точно установлено кодирование и там нормально вернулся json aws s3api get-bucket-encryption --bucket dwh-spark-data { "ServerSideEncryptionConfiguration": { "Rules": [ { "ApplyServerSideEncryptionByDefault": { "SSEAlgorithm": "AES256" } } ] } }

Так что явно проблема не в том что вебка показывает что-то неверно. очевидно что либо я модуль применяю как-то неправильно, либо он не работает

ну можешь написать багрепорт

с дебагом каким-нибудь посмотреть, может явно будет видно что шифрование не включается

я ансибл запускала с -vvvvv опцией. там репортуется что все хорошо. включили encrypt

а там конкретный контент улетающий в rest дампается?

надо посмотреть, что-то не припомню. В общем, раз здесь с этим на сталкивались, значит ок. Буду писать багрепорт

Товарищи, win_get_url на ansible 2.8.5 корректно работает?

Товарищи, win_get_url на ansible 2.8.5 корректно работает?

Да, вполне. А в чем проблема?

Судя по всеиму ошибка соответствует https://github.com/ansible/ansible/issues/54545

Т.е. когда у нас винда ни разу не пользовалась своими нативными средствами загрузки чего либо через интернет эксплорер, то ничего не загружается

The full traceback is: Exception calling "FailJson" with "2" argument(s): "Access to the path 'sk30zwzo.bav' is denied." At line:424 char:5 + Invoke-DownloadFile -Module $module -Uri $url -Dest $dest -Checks ... + ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ + CategoryInfo : NotSpecified: (:) [Invoke-DownloadFile], MethodInvocationException + FullyQualifiedErrorId : UnauthorizedAccessException,Invoke-DownloadFile ScriptStackTrace: at Invoke-DownloadFile, <No file>: line 331 at <ScriptBlock>, <No file>: line 424 System.Management.Automation.MethodInvocationException: Exception calling "FailJson" with "2" argument(s): "Access to the path 'sk30zwzo.bav' is denied." ---> System.UnauthorizedAccessException: Access to the path 'sk30zwzo.bav' is denied.

ансибл 2.8.5

а нет.. похоже или пытается записывать в директорию куда не имеет доступа или еще какая фигня. обходил подобное в линуксе назначая явно директорию для записи через tmp_dest

а нет.. похоже или пытается записывать в директорию куда не имеет доступа или еще какая фигня. обходил подобное в линуксе назначая явно директорию для записи через tmp_dest

я не силен в скриптах windows, но можно ли там посмотреть стоки 331 и 424, скорее всего там есть обращение к папке куда нет доступа.

скорее всего падает после попытки писать в $tmp_dest= Join-Path -Path $Module.Tmpdir -ChildPath ([System.IO.Path]::GetRandomFileName()) $fs=[System.IO.File]::Create($tmp_dest) try { $Stream.CopyTo($fs) т.е. получили стрим, получили временную директорию для записи и имя файла от балды, и при попытке в созданный файл писать падаем

Т.е. когда у нас винда ни разу не пользовалась своими нативными средствами загрузки чего либо через интернет эксплорер, то ничего не загружается

2008 винда?

10-ка х64

здравствуйте, поднял openssh на win компе для теста. Вопрос: можно ли исспользователь русские имена пользователя?

10-ка х64

Хм

Администратор - не работает, Test - да

Похоже на баг PowerShell

При этом получается что должен быть переход в $Module.Tmpdir который не задан

При этом получается что должен быть переход в $Module.Tmpdir который не задан

А сам код покажите

И юзер, под которым ансибл подключается, имеет админские права?

- name: Download nssm.exe from centrum win_get_url: url: "http://<server_ip>/nssm.exe" dest: "C:/SomeDir/nssm.e_e" checksum: "1136efb1a46d1f2d508162387f30dc4d" checksum_algorithm: "md5"

И юзер, под которым ансибл подключается, имеет админские права?

Локальный админ

Локальный админ

Точно?

Прямо админ, а не юзер с привилегиями админа?

Точнее не бывает, но создается ощущение что доменной политикой безопасности чего-то убили + доктор веб

- name: Download nssm.exe from centrum win_get_url: url: "http://<server_ip>/nssm.exe" dest: "C:/SomeDir/nssm.e_e" checksum: "1136efb1a46d1f2d508162387f30dc4d" checksum_algorithm: "md5"

Да, и ещё один момент. Юзать двойные кавычки на параметрах с путями - это целенаправленно стрелять себе в ногу

Точнее не бывает, но создается ощущение что доменной политикой безопасности чего-то убили + доктор веб

Можете попробовать на тестовой тачке вне домена

Да, и ещё один момент. Юзать двойные кавычки на параметрах с путями - это целенаправленно стрелять себе в ногу

Это уже от безысходности пути попыток обойти

изначально всё было без кавычек

Это уже от безысходности пути попыток обойти

В смысле? Двойные кавычки не нужно использовать в большинстве случаев. Даже под линуксом. А тем более под виндой

Точно?

Членство групп: Администраторы больше ничего Но да, винда в домене

Если нет переменных и пробелов в путях, то и кавычки в принципе не нужны

Членство групп: Администраторы больше ничего Но да, винда в домене

Локальная группа?

Пользователь именно локальный, и именно в локальных админах

Пользователь именно локальный, и именно в локальных админах

А если путь поменять?

На ansible_env.temp например?

На ansible_env.temp например?

Где?

В смысле папку dest поменять

он до нее не добирается. падает именно когда пытается стрим писать именно в $fs который на основании $tmp_dest которую он пытается взять из $Module.Tmpdir строка 238

Тогда точно что-то с правами или версией PowerShell

Разобрался. Проверил статистику дрвеба. Определяет как вирус и засовывает в карантин. :(

Всё равно что запрещать ансамбль песни и пляски за песни и пляски. Агрится на аналог srvany для запуска чего угодно как службы

дрвеб ещё жив о_О

угу, у енго там даже функционал есть для удалённого управления

говённый, но всё же есть

Подскажите - как заставить ssh понимать русские имена пользователей?

о_О

Подскажите - как заставить ssh понимать русские имена пользователей?

а по существу?

а по существу?

по существу: этот чат про ансибл, а не про системное администрирование

а что - Ансибл через ssh не работает?

какраз ради него родимого и мучаюсь

а что - Ансибл через ssh не работает?

Работает по ключам без проблем

а что - Ансибл через ssh не работает?

А ещё Ansible работает через сети и маршрутизаторы, и благодаря электричеству, но мы здесь не обсуждаем ни первое, ни второе, ни третье

на винде стоит openssh + ключь, и по типу Администратор"10.0.1.1 -i key не коннектитцо

в логах -\\300\\304 b lfkmit

по моему ssh - это какраз через что ансибл и работает, обсуждая машины - про бензин ведь не забываете?

проще было написать - нет, не знаем

на винде стоит openssh + ключь, и по типу Администратор"10.0.1.1 -i key не коннектитцо

На винде незнаю) Я запускал его на Линуксе. С винды с Ансиблом не работал

+100500

какая глубокая мысль, а тут кто сидит? :)

По существу: не знаю людей, которые заводили бы пользователей в линуксе с кириллецей в именах

По существу: не знаю людей, которые заводили бы пользователей в линуксе с кириллецей в именах

Не, ну бывают всякие любители нетрадиционного секаса

Не могу этого отрицать

Привет, подскажите если сделаю такую структуру hostsfile [group1] host1 [group2] host2 [megagroup] group1 group2 group_vars megagroup и потом дерну плейбук с -i и лимитом на хост, anslible-playbook -i hostsfile --limit "host1" То он подтянет переменные из megagroup файла?

хостгруп у тя невалидный

если ты в группу включаешь другие группы, там флаг надо :children

ок если с children

подтянет?

и в плейбуке вопрос, кто у тя указан