да не, ретраев сделаю, пусть долбится

Ретрай на проверку хелсчеков - это нормально

@Andorka , вспоминаю про --- в начале каждого yml файла. оно сейчас нужно, нет?

@Andorka , вспоминаю про --- в начале каждого yml файла. оно сейчас нужно, нет?

Почему ты у меня спрашиваешь?

Каких фильтрах? В yaml нет фильтров

--- - по спеке должно быть, как метка начала файла, ибо в ямле может дофига файлов бандлом быть

Не файла ;)

Забыл как называется

документа

подскажите, service_facts возвращает такие данные xray-indexer: name: xray-indexer source: sysv state: running xray-indexer.service: name: xray-indexer.service source: systemd state: stopped как все таки определять, сервис запущен или нет?

то, что ансиблу пофиг - уже дело десятое, и так делать не надо

Привет! Может кто знает как сделать. Нужно искать в цикле имя файла в папке пока не будет хоть 1 совпадение. Имя берёться из json массива. Пробывал так: - name: 19. Поиск файла конфигурации узла wait_for: path: /etc/ansible/roles/win_backup/tmp/{{ item }} timeout: 300 msg: "Not find file IP for {{ inventory_hostname }}" loop: "{{ (lookup('file', '/etc/ansible/roles/win_backup/tmp/{{ inventory_hostname }}.txt') | from_json | json_query('ansible_interfaces[*].macaddress')) | list }}" when: (lookup('file', '/etc/ansible/roles/win_backup/tmp/{{ item }}) | from_json).ip is undefined register: check_file delegate_to: 127.0.0.1 # - name: 19. Поиск файла конфигурации узла # wait_for: # path: /etc/ansible/roles/win_backup/tmp/{{ item.macaddress }} # timeout: 300 # msg: "Not find file IP for {{ inventory_hostname }}" # loop: "{{ (lookup('file', '/etc/ansible/roles/win_backup/tmp/{{ inventory_hostname }}.txt') | from_json).ansible_interfaces }}" # register: check_file # delegate_to: 127.0.0.1 # - name: 19. Поиск файла конфигурации узла # wait_for: # path: /etc/ansible/roles/win_backup/tmp/{{ item }} # timeout: 300 # msg: "Not find file IP for {{ inventory_hostname }}" # with_first_found: "{{ (lookup('file', '/etc/ansible/roles/win_backup/tmp/{{ inventory_hostname }}.txt') | from_json | json_query('ansible_interfaces[*].macaddress')) | list }}" # when: (lookup('file', '/etc/ansible/roles/win_backup/tmp/{{ item }}) | from_json).ip is undefined # register: check_file # delegate_to: 127.0.0.1

пример можно чего угодно для ансибла - плейбука, роли, таск/вар файла? Где реально использовалось начало второго фрагмента.

Привет! Может кто знает как сделать. Нужно искать в цикле имя файла в папке пока не будет хоть 1 совпадение. Имя берёться из json массива. Пробывал так: - name: 19. Поиск файла конфигурации узла wait_for: path: /etc/ansible/roles/win_backup/tmp/{{ item }} timeout: 300 msg: "Not find file IP for {{ inventory_hostname }}" loop: "{{ (lookup('file', '/etc/ansible/roles/win_backup/tmp/{{ inventory_hostname }}.txt') | from_json | json_query('ansible_interfaces[*].macaddress')) | list }}" when: (lookup('file', '/etc/ansible/roles/win_backup/tmp/{{ item }}) | from_json).ip is undefined register: check_file delegate_to: 127.0.0.1 # - name: 19. Поиск файла конфигурации узла # wait_for: # path: /etc/ansible/roles/win_backup/tmp/{{ item.macaddress }} # timeout: 300 # msg: "Not find file IP for {{ inventory_hostname }}" # loop: "{{ (lookup('file', '/etc/ansible/roles/win_backup/tmp/{{ inventory_hostname }}.txt') | from_json).ansible_interfaces }}" # register: check_file # delegate_to: 127.0.0.1 # - name: 19. Поиск файла конфигурации узла # wait_for: # path: /etc/ansible/roles/win_backup/tmp/{{ item }} # timeout: 300 # msg: "Not find file IP for {{ inventory_hostname }}" # with_first_found: "{{ (lookup('file', '/etc/ansible/roles/win_backup/tmp/{{ inventory_hostname }}.txt') | from_json | json_query('ansible_interfaces[*].macaddress')) | list }}" # when: (lookup('file', '/etc/ansible/roles/win_backup/tmp/{{ item }}) | from_json).ip is undefined # register: check_file # delegate_to: 127.0.0.1

Просто если инструменту на это всё-равно, и необходимости задействовать это тоже нет, то.. зачем? Вот забрал ты например из гелакси роль, а там нет --- - ты будешь их туда добавлять?

Просто если инструменту на это всё-равно, и необходимости задействовать это тоже нет, то.. зачем? Вот забрал ты например из гелакси роль, а там нет --- - ты будешь их туда добавлять?

Просто если инструменту на это всё-равно, и необходимости задействовать это тоже нет, то.. зачем? Вот забрал ты например из гелакси роль, а там нет --- - ты будешь их туда добавлять?

Как задача выглядит?

Ну если ты к себе тянешь в проект роль - да, стоит смотреть и доводить до нормы. Иначе можно налипнуть на сложности. Ты слышал о миграции 1.9 -> 2.0, когда чутка ужесточили требования к плейбукам? Там столько батхёрта по интернетам летало....

Ну если ты к себе тянешь в проект роль - да, стоит смотреть и доводить до нормы. Иначе можно налипнуть на сложности. Ты слышал о миграции 1.9 -> 2.0, когда чутка ужесточили требования к плейбукам? Там столько батхёрта по интернетам летало....

Ансибл забирает факты об удалённом хосте, потом мой скрипт переконфигурирует(по факту ставит другу ОС) ОС на машинке и меняет домен. После чего меняеться ip, имя узла. Скрипт создаёт файл на ansible у которого в качестве имени MAC-адрес удалённого хоста. ansible забирает из собарнных фактов все MAC-адреса узла и ждёт появление файл с таким именем в папке: # cat /etc/ansible/roles/win_backup/tmp/00\:50\:56\:95\:2E\:25 {"ip": "192.168.204.238"} {{ (lookup('file', '/etc/ansible/roles/win_backup/tmp/{{ inventory_hostname }}.txt') | from_json | json_query('ansible_interfaces[*].macaddress')) | list }} => { "msg": [ "00:50:56:95:2E:26", "00:50:56:95:2E:25" ] } это пздц, но другого решения пока не вижу

А зачем это нужно-то? Непонятно

Зачем ансиблу нужен этот файл?

если у узла несколько интерфейсов т.е. несколько mac-адресов, что-бы понять через какой интерфейс ansible может достучаться до узла по ip. зная ip можно узнать уже всё остальное т.е. у меня есть mac-адрес, надо передать его ip в ansible для связи с узлом

А зачем много интерфейсов? Можно dhcp настроить так чтобы выдавал прежний адрес, если мак не менялся

там идёт много узлов с разными dhcp серверами, доменми, конфигурациями и.т.п. проще настроить получение ip по mac адресу чем искать и лезть в конфиги каждого AD. Смысл что-бы можно было смигрировать любую машинку, даже есди она не в AD.

там идёт много узлов с разными dhcp серверами, доменми, конфигурациями и.т.п. проще настроить получение ip по mac адресу чем искать и лезть в конфиги каждого AD. Смысл что-бы можно было смигрировать любую машинку, даже есди она не в AD.

Какое то универсальное "лекарство" в любую инфраструктуру ? Мощно однако

уже около 700 строк только .yml, получаеться какая-то дичь. Оно и не удивительно.

А после миграции оно существует на той же инфраструктуре? AD?

уже около 700 строк только .yml, получаеться какая-то дичь. Оно и не удивительно.

ладно, умеешь уговорить. Сделал с хелсчеком. Посмотрим сейчас как оно роботое

у меня есть четкое ощущение, что вы в булочную на самосвале едете. Вот прямо четкое. Но подтвердить не получается

Всем привет, чё то у меня проблемы( Мне нужно отредактировать через ансибл json файл на сервере, но пока не получается. Пробовал отсюда подход: https://stackoverflow.com/questions/46025695/best-way-to-modify-json-in-ansible Вот мой плейбук: --- - name: Install and configure zabbix server hosts: "localhost" vars: dnsmasq: domainName: "{{ inventory_hostname }}" type: "dnsname" tasks: - name: Find out what the remote machine's mounts are slurp: src: "/etc/cni/net.d/87-podman-bridge.conflist" register: podman_bridge - json_modify: data: "{{ podman_bridge['content'] | b64decode }}" pointer: "/plugins" action: append append: "{{ dnsmasq }}" register: result - debug: var: result.result А в выводе у меня некорректное экранирование: ok: [localhost] => { "result.result": { "cniVersion": "0.3.0", "name": "podman", "plugins": [ { "bridge": "cni0", "ipMasq": true, "ipam": { "routes": [ { "dst": "0.0.0.0/0" } ], "subnet": "10.88.0.0/16", "type": "host-local" }, "isGateway": true, "type": "bridge" }, { "capabilities": { "portMappings": true }, "type": "portmap" }, "{'type': 'dnsname', 'domainName': 'localhost'}" ] } } Должно получиться вот так: ok: [localhost] => { "result.result": { "cniVersion": "0.3.0", "name": "podman", "plugins": [ { "bridge": "cni0", "ipMasq": true, "ipam": { "routes": [ { "dst": "0.0.0.0/0" } ], "subnet": "10.88.0.0/16", "type": "host-local" }, "isGateway": true, "type": "bridge" }, { "capabilities": { "portMappings": true }, "type": "portmap" }, { "type": "dnsname", "domainName": "localhost" } ] } }

Всем привет, чё то у меня проблемы( Мне нужно отредактировать через ансибл json файл на сервере, но пока не получается. Пробовал отсюда подход: https://stackoverflow.com/questions/46025695/best-way-to-modify-json-in-ansible Вот мой плейбук: --- - name: Install and configure zabbix server hosts: "localhost" vars: dnsmasq: domainName: "{{ inventory_hostname }}" type: "dnsname" tasks: - name: Find out what the remote machine's mounts are slurp: src: "/etc/cni/net.d/87-podman-bridge.conflist" register: podman_bridge - json_modify: data: "{{ podman_bridge['content'] | b64decode }}" pointer: "/plugins" action: append append: "{{ dnsmasq }}" register: result - debug: var: result.result А в выводе у меня некорректное экранирование: ok: [localhost] => { "result.result": { "cniVersion": "0.3.0", "name": "podman", "plugins": [ { "bridge": "cni0", "ipMasq": true, "ipam": { "routes": [ { "dst": "0.0.0.0/0" } ], "subnet": "10.88.0.0/16", "type": "host-local" }, "isGateway": true, "type": "bridge" }, { "capabilities": { "portMappings": true }, "type": "portmap" }, "{'type': 'dnsname', 'domainName': 'localhost'}" ] } } Должно получиться вот так: ok: [localhost] => { "result.result": { "cniVersion": "0.3.0", "name": "podman", "plugins": [ { "bridge": "cni0", "ipMasq": true, "ipam": { "routes": [ { "dst": "0.0.0.0/0" } ], "subnet": "10.88.0.0/16", "type": "host-local" }, "isGateway": true, "type": "bridge" }, { "capabilities": { "portMappings": true }, "type": "portmap" }, { "type": "dnsname", "domainName": "localhost" } ] } }

https://gist.github.com/Andor/1bc704e7a382ccf2ce5b8e8b55c45ebb

там идёт много узлов с разными dhcp серверами, доменми, конфигурациями и.т.п. проще настроить получение ip по mac адресу чем искать и лезть в конфиги каждого AD. Смысл что-бы можно было смигрировать любую машинку, даже есди она не в AD.

если у узла несколько интерфейсов т.е. несколько mac-адресов, что-бы понять через какой интерфейс ansible может достучаться до узла по ip. зная ip можно узнать уже всё остальное т.е. у меня есть mac-адрес, надо передать его ip в ansible для связи с узлом

может добавить | to_json ?

Пробовал, не помогло.

у меня есть четкое ощущение, что вы в булочную на самосвале едете. Вот прямо четкое. Но подтвердить не получается

заменить append на extend

Нашёл как, ща расскажу)

ждем, ждем

Взял ансибл модуль, который скорее всего появится в 2.10 Вот начальный issue: https://github.com/ansible/ansible/issues/49071 Вот пулреквест: https://github.com/ansible/ansible/pull/52931 Вот мой плейбук, который корректно отрабатывает: --- - name: Configure podman hosts: "localhost" vars: dnsmasq: domainName: "{{ inventory_hostname }}" type: "dnsname" tasks: - name: Add dnsname plugin to default cni configuration json_patch: src: "/root/test.json" pretty: true operations: - op: add path: "/plugins/0" value: "{{ dnsmasq }}"

не могу понять, почему сервисы не запускаются через модуль service, смотрю статус через service_facts msg: name: xray-server.service source: systemd state: stopped стартую сам сервис ok: [jfxr_master] => changed=false name: xray-server state: started status: ActiveEnterTimestamp: Mon 2019-10-07 16:07:28 UTC ActiveEnterTimestampMonotonic: '34361376870' ActiveExitTimestamp: Mon 2019-10-07 16:02:14 UTC ActiveExitTimestampMonotonic: '34047716112' ActiveState: active ... WantedBy: multi-user.target graphical.target Wants: network-online.target WatchdogTimestampMonotonic: '0' WatchdogUSec: '0' проверяю статус через service_facts msg: name: xray-server.service source: systemd state: stopped

.service из имени убери