в смысле страдать через баш?

Какова исходная задача?

а никто не подскажет, например надо мне запустить shell скрипт, но он основан на переменных профиля пользователя, если делаю по доке, то получается переменные недоступны, become_metod: sudo. А можно ли sudo указать с какими ключами стартовать ( ключик i в sudo мне как раз и нужен)

Если объяснишь - зачем нужна эта дичь, попробуем поискать варианты

Если объяснишь - зачем нужна эта дичь, попробуем поискать варианты

есть у меня по, которое использует для своей работы много переменных, описанных в bash_profile. Соответственно инструкция по обновлению подразумевает что эти переменные определены, если я делаю через ansible и become, то он их не видит.

есть у меня по, которое использует для своей работы много переменных, описанных в bash_profile. Соответственно инструкция по обновлению подразумевает что эти переменные определены, если я делаю через ansible и become, то он их не видит.

Переменные окружения можно передать в задачу явным образом через environment конструкцию

Переменные окружения можно передать в задачу явным образом через environment конструкцию

да, на такой вариант я натыкался, основная проблема что их много и я решил, что может быть можно как то схитрить и использовать имеющиеся. Конечно не факт что они все нужны, но вручную переносить по одной кажется дольше, чем определить все. Тогда сейчас перенесу их. Спасибо

Переменные окружения можно передать в задачу явным образом через environment конструкцию

а еще подскажите, чем ваш вариант отличен от include_vars ? При беглом взгляде include_vars из файла кажется удобнее. или тут дело вкуса ?

а еще подскажите, чем ваш вариант отличен от include_vars ? При беглом взгляде include_vars из файла кажется удобнее. или тут дело вкуса ?

include_vars позволяет задать значения ансибловых переменных. На переменные окружения это никак не влияет

include_vars позволяет задать значения ансибловых переменных. На переменные окружения это никак не влияет

а, понятно, спасибо большое. пошел делать как вы посоветовали

финальный рывок в итоге у меня получилось то, что мне надо, но не понимаю как написать правильно when (проходит, но все время скипает) - name: create new cert for new scope debug: msg: "{{ scope_status | selectattr('name', 'equalto' , item.name ) | map (attribute='status') | list }}" when: scope_status | selectattr('name', 'equalto' , item.name ) | map (attribute='status') | list == '404' loop: "{{ domains_scope }}"

все, разбрался

там массив из одной строчки, надо было добавить индекс

в итоге рабочий вариант вот такой: - name: create new cert for new scope debug: msg: "{{ (scope_status | selectattr('name', 'equalto' , item.name ) | map (attribute='status') | list)[0] }}" when: (scope_status | selectattr('name', 'equalto' , item.name ) | map (attribute='status') | list)[0] == 404 loop: "{{ domains_scope }}"

вот так норм отрабатывает

блин, круто получается =) чем больше углубляюсь в ансибл, тем более понимаю наколько он гибкий

там массив из одной строчки, надо было добавить индекс

Можно еще фильтр first использовать вместо этого.

Привет всем! хочу у ансибла модулем yum сделать localinstall конкретного rpm - парюсь с синтаксисом, кто нибуть делал ?

Привет всем! хочу у ансибла модулем yum сделать localinstall конкретного rpm - парюсь с синтаксисом, кто нибуть делал ?

- name: install nginx rpm from a local file yum: name: /usr/local/src/nginx-release-centos-6-0.el6.ngx.noarch.rpm state: present Так не работает?

Можно еще фильтр first использовать вместо этого.

запоню, спасибо

да да спасибо помогло

реально просто путь указал в нэйм

Ансибл - это просто :)

Ансибл - это просто :)

я тоже так думал

Ансибл - это просто :)

На самом деле - действительно просто

Главное - сразу откинуть желание программировать и использовать привычные башевские паттерны

а ещё - знать, как работает питон, джинджа, прочитать тонну доков, не читать большинство статей на русском по ансиблу

и много чего ещё

Главное - сразу откинуть желание программировать и использовать привычные башевские паттерны

Вот с первой половиной не согласен. include_tasks как аналог функций очень сильно помогает более простые плейбуки делать. Ну и в принципе логически дробить плейбук очень проще с позиции программирования, чем просто сделать чтото, потом еще чтото

Вот с первой половиной не согласен. include_tasks как аналог функций очень сильно помогает более простые плейбуки делать. Ну и в принципе логически дробить плейбук очень проще с позиции программирования, чем просто сделать чтото, потом еще чтото

а ещё от проверки переменных постоянной позвоялет избавиться, гарантируя, что этот стек инклудов выполнится только в случае, если, к примеру, ansible_os_family == 'RedHat' нужно учитывать

Угу

а ещё на половину вопросов ответ "напиши свою роль/модуль"

и как ту не "кодить"?

а то некоторым ролям лет едва ли не столько же, сколько мне

а ещё - знать, как работает питон, джинджа, прочитать тонну доков, не читать большинство статей на русском по ансиблу

Питон и джинджа - совершенно не обязательно. Это уже другой уровень, кто свои модули писать хочет или чужие править.

а тебе придётся это делать

А так - достаточно Yaml и Ansible на базовом уровне, чтобы уже автоматизацию делать

как только у тебя задачи чуть больше, чем обновить систему и накатить на неё польтзователей

Джинджа в темплейтах еще как нужна даже без своих модулей

как только у тебя задачи чуть больше, чем обновить систему и накатить на неё польтзователей

Ни разу свой модуль не писал :)

собери ка мне кластер редиса без нифига?

А так - достаточно Yaml и Ansible на базовом уровне, чтобы уже автоматизацию делать

Это очень громкое заявление

Ни разу свой модуль не писал :)

на чом сидите из софта?

если у вас какой-нить ламп - поверю

на чом сидите из софта?

Мы не сидим

стоите?

лежите?

А так, из сложных вещей у нас ансиблом ставится хайбрис энвы, mysql, кластеры эластика, дженкинс, AEM и т.п.

На винду тоже много чего ставить приходилось

и чтож, штатными модулями обходились? или миллионом тасков обвешивались для каждого плейбука?

что ни 1 раз в роль не сунулись

и чтож, штатными модулями обходились? или миллионом тасков обвешивались для каждого плейбука?

Да, в основном, штатными

Можете посмотреть наши роли в репах

ну чот слабо в это верю

а, значит просто кто-то другой пишет, зашибись

Зачем миллион тасков - непонятно

а, значит просто кто-то другой пишет, зашибись

В смысле - кто-то другой?

Мы сами свои роли пишем

ну чот слабо в это верю

Ну я тоже только штатными обхожусь - тут не проблема. Вопрос в том как конфигурирование происходит - я в основном template насилую, но подозреваю что человек просто копирует файлики

Ни разу свой модуль не писал :)

а потом "посмотрите наши модули"

а потом "посмотрите наши модули"

Где я говорил про модули?

Но фильтры то все пишут я думаю? 😁

Тоже совершенно не обязательно

Встроенных в большинстве случаев более чем достаточно

Если не извращаться и не начинать программировать на ансибле

Ну я тоже только штатными обхожусь - тут не проблема. Вопрос в том как конфигурирование происходит - я в основном template насилую, но подозреваю что человек просто копирует файлики

Конфигурация через template, разумеется

И говорите что джинджу знать не надо?

классный у вас стек, без модулей своих, я вот так и не нашел для живого кейклоака нормальный модуль, а уж про jboss fuse и подавно, половина из того, что есть либо не работает, либо недопилена

И говорите что джинджу знать не надо?

Тонкости не обязательно

Хотя я видел случаи где template раскатывал файлы вообще без переменных, выполняя по сути работу copy

классный у вас стек, без модулей своих, я вот так и не нашел для живого кейклоака нормальный модуль, а уж про jboss fuse и подавно, половина из того, что есть либо не работает, либо недопилена

Это экзотика уже

чой-то?

Тонкости не обязательно

Что в вашем понимании тонкости?😂

кейклоак так вообще овердохрена у кого живёт

Что в вашем понимании тонкости?😂

Сложную логику с циклами и ветвлениями всякими

Тонкости не обязательно

если не понимать даже базово, как работает шаблонизатор - хрен темплейты заменишь

тут же упрёшься в спец. символы и прочее

даже if else - уже не самое простое

Ну то есть if/for/set для вас уже чтото сложное? То есть вы максимум переменную в файле подставляете? Я правильно понял?