- name: Set fact set_fact: var1: master - name: Test delegate_to: app_slave import_tasks: zzz-test.yml - fail: msg="{{ var1 }}" подскажите, а как в подобных случаях (делегировании) можно получить эффект того, что set_fact в zzz-test.yml будет устанавливаться для хоста app_slave. Сейчас переменная выставляется для того хоста, откуда было вызвано само делигирование

delegated_facts кажется было

это же вроде для сбора фактов только, нее?

Коллеги, подскажите плз, как правильно такой кондишн написать? loop: "{{ deviceinterfaces['json']['results'] }}" when: item.name not in "{{ ansible_facts['brocade_interface_fibrechannel']['fibrechannel'] }}" and 'MGMT' not in item['name'] ansible ругается: [WARNING]: conditional statements should not include jinja2 templating delimiters such as {{ }} or {% %}. Found: item.name not in "{{ ansible_facts['brocade_interface_fibrechannel']['fibrechannel'] }}" and 'MGMT' not in item['name'] но все работает :)

Коллеги, подскажите плз, как правильно такой кондишн написать? loop: "{{ deviceinterfaces['json']['results'] }}" when: item.name not in "{{ ansible_facts['brocade_interface_fibrechannel']['fibrechannel'] }}" and 'MGMT' not in item['name'] ansible ругается: [WARNING]: conditional statements should not include jinja2 templating delimiters such as {{ }} or {% %}. Found: item.name not in "{{ ansible_facts['brocade_interface_fibrechannel']['fibrechannel'] }}" and 'MGMT' not in item['name'] но все работает :)

тимплейты не используются в сравнительных операциях

всем привет, хочу создать playbook для создания нового пользователя в openvpn, при запуске команды - name: "Add openvpn user: {{ USERNAME }}" local_action: shell cd {{ easyrsa_dest }} && source ./vars; ./easyrsa gen-req "{{ USERNAME }}" nopass args: creates: "{{ easyrsa_dest }}/pki/private/{{ USERNAME }}.key" оно спрашивает Common Name (eg: your user, host, or server name) [username]: и мне тут надо как-то enter нажать, подскажите как это можно сделать?

всем привет, хочу создать playbook для создания нового пользователя в openvpn, при запуске команды - name: "Add openvpn user: {{ USERNAME }}" local_action: shell cd {{ easyrsa_dest }} && source ./vars; ./easyrsa gen-req "{{ USERNAME }}" nopass args: creates: "{{ easyrsa_dest }}/pki/private/{{ USERNAME }}.key" оно спрашивает Common Name (eg: your user, host, or server name) [username]: и мне тут надо как-то enter нажать, подскажите как это можно сделать?

Значала делаем дикий баш, а потом удивляемся, что что-то не работает

что тут дикого, обычный запуск cd /etc/openvpn/easy-rsa/ source vars ./easyrsa gen-req username nopass ./easyrsa sign-req client username

Зачем вам ансибл?

автоматизация

openssl_* в руки и вперед. Вряд ли там какая-то магия есть в этих впн сертах

Привет. Ты и тут ? 😂

Доброе утро 😑 я тут уже давно как бы

Господы, а mitogen и ssh-keys еще не работают? Вижу открытое ишью, и интересно, все страдают или есть связка версий/костылей, где работает

Подробнее, что за ишью?

https://github.com/dw/mitogen/issues/611

Уже пару лет пользуюсь, не ловил такого.

Прикольно, значит какие-то ssh опции ломают, буду тестить, спасибо

День добрый. Необходимо задеплоить приложение на linux сервер с подпоркой через Systemd. Предыдущая версия должна быть отключена через N часов, ну и если она вылетит то ее не нужно перезапускать. Как можно это сделать? Мб есть уже модуль какой либо. Предыдущая версия возможно не известна, хотелось бы ее определить. сейчас в мозг приходит такой вариант: выполняю на таргетовой машине systemctl stop MyName*, добавление нового сервиса, systemctl start MyName003. Мб есть какой то готовый модуль или фича ансибла?

Тут скорее вопрос не в зашедуливании выключения, а в поиске текущих установленных сервисов

Да, баш наверно пока единственное, там суть в том, что хотелось бы выполнять не "остановку а потом запуск", а наоборот запуск, а потом остановка после запуска

Да, баш наверно пока единственное, там суть в том, что хотелось бы выполнять не "остановку а потом запуск", а наоборот запуск, а потом остановка после запуска

Вот читаю я группу и мне иногда кажется, что группа создана людьми читающими документацию для людей, которые не хотят ее читать, при чем профит вторых мне ясен, но первых - загадка.. Простите, накипело.

и это почти во всех сферах, не только в ит

Коллеги, добрый день. Прошу совета - все нервы истрепал. Есть task, с такой частью: … - name: Put script copy: src: "./scripts/get_users.sh" dest: "/root/get_users.sh" mode: 700 owner: root group: root … Все выполняется на идентично настроенных хостах, и на некоторых из них встречается следующая ошибка: fatal: [t4b]: FAILED! => {"msg": "failed to transfer file to /home/jenkins/workspace/scripts/ansible/roles/some_role/scripts/get_users.sh /root/.ansible/tmp/ansible-tmp-1574172526.4553595-254151256362412/source:\n\nError: {\"retry_after\":1,\"ok\":false,\"error\":\"rate_limited\"}\n"} При этом, если количество хостов меняется - ошибка возникает стабильно, но на других хостах. Смотрел в сторону провайдера, где находятся хосты, но они разные. Может, кто сталкивался с бедой?

вот, например и тишина

как строку - { src: buffer } : именно buffer, задать переменной ? Значение переменной может быть множество... как мне сделать это в VARS или другим иным способом?

- name: "install_required_packages" yum: name: "{{ packages }}" state: latest vars: packages: - mc - someotherpackage

можно и без vars yum: name: - mc - someotherpackage

можно, мой вариант записи мне нравится больше, думаю это дело вкуса

День добрый. Необходимо задеплоить приложение на linux сервер с подпоркой через Systemd. Предыдущая версия должна быть отключена через N часов, ну и если она вылетит то ее не нужно перезапускать. Как можно это сделать? Мб есть уже модуль какой либо. Предыдущая версия возможно не известна, хотелось бы ее определить. сейчас в мозг приходит такой вариант: выполняю на таргетовой машине systemctl stop MyName*, добавление нового сервиса, systemctl start MyName003. Мб есть какой то готовый модуль или фича ансибла?

Коллеги, добрый день. Прошу совета - все нервы истрепал. Есть task, с такой частью: … - name: Put script copy: src: "./scripts/get_users.sh" dest: "/root/get_users.sh" mode: 700 owner: root group: root … Все выполняется на идентично настроенных хостах, и на некоторых из них встречается следующая ошибка: fatal: [t4b]: FAILED! => {"msg": "failed to transfer file to /home/jenkins/workspace/scripts/ansible/roles/some_role/scripts/get_users.sh /root/.ansible/tmp/ansible-tmp-1574172526.4553595-254151256362412/source:\n\nError: {\"retry_after\":1,\"ok\":false,\"error\":\"rate_limited\"}\n"} При этом, если количество хостов меняется - ошибка возникает стабильно, но на других хостах. Смотрел в сторону провайдера, где находятся хосты, но они разные. Может, кто сталкивался с бедой?

вы хотите в tmp содать список каталогов, указанный в переменных ?

loop: - { src: buffer } - { src: fb_connector } - { src: skills } - { src: tilda_connector } - { src: vk_connector3 }

Я генерирую пути для деплоя сайтов..... в имени пути используются доменные имена. Их много... Возможны изменения... Возможно ли вынести в отдельную переменную... Значение которой будет в отделном файле, или в одном глобальном списке.... применимым к набору тасков.

Это в systemd юните можно задать в параметрах. Restart=no

Очень странная конструкция. Зачем нужен словарь из одного ключа?

Хочется сделать универсальный плэйбук деплоя сайтов.... и все поправки свести к добавлению доменов в общий список. в Один список. Для Н-ого уразворачивания сайтов.

Restart я понимаю, тут больше вопрос в нейминге, когда будет происходить апдейт то необходимо запустить новую версию, я просто думал есть какойнибудь автоматический способ разворачивать такие вещи (с очередностью запуск, потом остановка) без написания большого количества кода.

именно. Но не только в темпах.... И список ОДИН, глобальный... ибо этот список хотелось бы использовать не только в путях... а как переменные ещё кое-где.