Как бы не совсем прозрачно

Почему при этом не находило остальные совпадения я тупо падало

Так падало: - "ssh_{{ env }}_{{ outer_item.name }}_{{ inventory_hostname }}.pub" - "ssh_{{ env }}_{{ outer_item.name }}.pub" - "ssh_{{ env }}.pub" - "ssh_{{ outer_item.name }}_{{ inventory_hostname }}.pub" - "ssh_{{ outer_item.name }}.pub" Так все нормально находит - "ssh_{{ environment }}_{{ outer_item.name }}_{{ inventory_hostname }}.pub" - "ssh_{{ environment }}_{{ outer_item.name }}.pub" - "ssh_{{ environment }}.pub" - "ssh_{{ outer_item.name }}_{{ inventory_hostname }}.pub" - "ssh_{{ outer_item.name }}.pub"

расскажите, как вы организовали PKI менеджмент для nginx через ansible

расскажите, как вы организовали PKI менеджмент для nginx через ansible

Hashi Vault

ну я вот примерно так и подумал, но хотелось бы по конкретней. как сертификаты оттуда беруться, как складываются

Hashi Vault

а если есть прям примеры в гите - было бы вообще офигенно

берутся через соответствующий модуль ансибла в шаблонах файлов. складываются руками на данный момент. это если про внешние всякие серты, публичные.

коллеги, помогите пожалуйста осознать джинжу есть шаг запуска докера там в некоторых случаях, если у хоста определена переменная со списков доменных имен и ip (для etc_hosts) нужно это дело вписать сделал вот так: etc_hosts: | {% if item.etc_hosts -%} {{ item.etc_hosts }} {-% endif %} ругается что не видит конца темплейта

С минусами - это го темплейт?

нет, то с джинжи

А разве -% не в конце надо указывать?

коллеги, помогите пожалуйста осознать джинжу есть шаг запуска докера там в некоторых случаях, если у хоста определена переменная со списков доменных имен и ip (для etc_hosts) нужно это дело вписать сделал вот так: etc_hosts: | {% if item.etc_hosts -%} {{ item.etc_hosts }} {-% endif %} ругается что не видит конца темплейта

Или так {%- endif %} , или так {% endif -%} Ну или так {%- endif -%} :)

Или так {%- endif %} , или так {% endif -%} Ну или так {%- endif -%} :)

ну у меня вроде по первому варианту - не пашет

ну у меня вроде по первому варианту - не пашет

Тогда более глобальное изменение - написать etc_hosts: '{{ item.etc_hosts|default(omit) }}'

Тогда более глобальное изменение - написать etc_hosts: '{{ item.etc_hosts|default(omit) }}'

о! идеально! спасибо =)))

Если что, то можно писать в плейбуках {{ что-то if условие else что-то еще }} У меня не всё работало в {% %} и я не стал экспериментировать.

Доброй ночи Коллеги, Может есть у кого опыт сочетания Ansible с Cisco GG серией? Там не совсем ios, если я правильно понимаю

Ребят, подскажите как в Ansible делать go get? С помощью модуля если можно Пример: go get -u github.com/golang/dep/cmd/dep

Странный кейс

Ну можешь в модуле shell делать

Какой-то неудачный скриншот. Обои плохо видно

Или написать свой модуль обертку над командой go

Какой-то неудачный скриншот. Обои плохо видно

Видно что недавно убунту поставил, даже ярлычок амазона ещё не удалил

он тебе почти по русски говорит что не нашел пакет php-mysql и не может его поставить

Ну что ты так всю тайну раскрыл, могли бы на час устроить следствие

И вообще установка пакетов в loop - плохо

И уже сыпет ворнингами, а в 2.11 вроде начнёт падать с ошибкой

И вообще установка пакетов в loop - плохо

кстати почему у него не сыпет - вопрос

Отключены мб

тоже теперь скрины так буду кидать

тоже теперь скрины так буду кидать

Только окно поменьше делай

А то никакой интриги

Только окно поменьше делай

все три монитора и маленькая консолька на одном из них, или даже с мобилы фотать

С расстояния 2 метра

тоже теперь скрины так буду кидать

Не надо. Правильно фоткать монитор

Не надо. Правильно фоткать монитор

Школьник штоле?

ноут жалко

Скучные обои? :D

народ, а я что-то пропустил, и при запуске с -t ансибл не проводит сбор фактов? в конфиге стоит gathering = implicit (дефолт), в плейбуке стоит gather_facts: true (дефолт), `gather_subset не выставлен. при запуске с -t сбор фактов не проводится, если явно не объявить таску с setup: и не пометить ее нужным тегом.

А ник как у школьника. Да еще капслоком

коллеги))) можно ли как-то сделать луп в таске ансимбле, если в словаре два списка (список внутри списка), например: {'123': [{'1': [4, 5, 6]}, {'3': '4'}]}

коллеги))) можно ли как-то сделать луп в таске ансимбле, если в словаре два списка (список внутри списка), например: {'123': [{'1': [4, 5, 6]}, {'3': '4'}]}

то есть нужно перебрать значения 4,5,6, а потом перейти к {'3':'4'} и тут перебрать значения

то есть нужно перебрать значения 4,5,6, а потом перейти к {'3':'4'} и тут перебрать значения

Непонятно, что и в каком порядке нужно перебирать, т.к. данные в совершенно разной группировке и на разных уровнях

Всем привет! Запускаю плейбук который на локальном ubuntu-сервере, имеющем выход в сеть только через прокси должен поставить LEMP+wordpress. Пакеты через apt ставятся, но не работает добавление репозиториев и скачивание дистрибутива wordpress. Через wget в консоли - ок. Прокси прописан в /etc/bash/bashrc Что настроить в плейбуке, чтобы он мог использовать прокси?

модуль URI, у него есть параметры для работы с прокси

Всем привет! Запускаю плейбук который на локальном ubuntu-сервере, имеющем выход в сеть только через прокси должен поставить LEMP+wordpress. Пакеты через apt ставятся, но не работает добавление репозиториев и скачивание дистрибутива wordpress. Через wget в консоли - ок. Прокси прописан в /etc/bash/bashrc Что настроить в плейбуке, чтобы он мог использовать прокси?

https://docs.ansible.com/ansible/latest/user_guide/playbooks_environment.html

Всем привет! Запускаю плейбук который на локальном ubuntu-сервере, имеющем выход в сеть только через прокси должен поставить LEMP+wordpress. Пакеты через apt ставятся, но не работает добавление репозиториев и скачивание дистрибутива wordpress. Через wget в консоли - ок. Прокси прописан в /etc/bash/bashrc Что настроить в плейбуке, чтобы он мог использовать прокси?

можно в apt прокси настроить. Создать /etc/apt/apt.conf.d/99proxy-setup и положить в него Acquire::http::Proxy "{{ proxy_url }}";

можно в apt прокси настроить. Создать /etc/apt/apt.conf.d/99proxy-setup и положить в него Acquire::http::Proxy "{{ proxy_url }}";

Ок, пробую. Но думаю в /etc/bash.bashrc равнозначно, т.к. apt в консоли работает.

--- - hosts: website roles: - common # - letsencrypt - wordpress - nginx - mariadb - php environment: http_proxy: http://x.xx.xx.xx:3128 https_proxy: https://x.x.x.x:3128

Сделал так, но wordpress что-то не качается...

Задача в фоне висит, но wordpress в tmp не загружается.

Сделал так, но wordpress что-то не качается...

а что говорит с vvv ?

у мнея была проблема с юмом, когда в его конфе была прописана прокси и в плейбуке была прописана прокси, но там ошибка про 2 параметра было. Попробуйте прокси задавать исключительно в плейбуке(убрав из башрц)

Непонятно, что и в каком порядке нужно перебирать, т.к. данные в совершенно разной группировке и на разных уровнях

я про цикл в цикле :)

Куча синей отладочной инфы и тишина... Последнее SSH: EXEC ssh -vvv -C -o ControlMaster=auto -o ControlPersist=60s -o KbdInteractiveAuthentication=no -o PreferredAuthentications=gssapi-with-mic,gssapi-keyex,hostbased,publickey -o PasswordAuthentication=no -o 'User="waiik"' -o ConnectTimeout=10 -o ControlPath=/root/.ansible/cp/e9ac9fe951 -tt '/bin/sh -c '"'"'http_proxy=http://xxxxxxx:3128 https_proxy=https://xxxxxxx:3128 /usr/bin/python /home/waiik/.ansible/tmp/ansible-tmp-1575465573.0526054-71048710818777/AnsiballZ_get_url.py && sleep 0'"'"''

лучше не последнее а полное, да и саму роль увидеть бы

Ребят, а есть ли какой-то модуль install для Ansible или городить башсибл? Пример команды: install -m 0755 -o root -g root -t /usr/local/bin bitcoin-0.18.0/bin/* "Программа install копирует файлы (часто, только что скомпилированные) в заданное вами место." Согласен, что можно использовать copy с remote_src: yes. Но как тогда сохранить права на бинарники? Или не парится и просто после копирования ставить права +x на бинарники?

Ребят, а есть ли какой-то модуль install для Ansible или городить башсибл? Пример команды: install -m 0755 -o root -g root -t /usr/local/bin bitcoin-0.18.0/bin/* "Программа install копирует файлы (часто, только что скомпилированные) в заданное вами место." Согласен, что можно использовать copy с remote_src: yes. Но как тогда сохранить права на бинарники? Или не парится и просто после копирования ставить права +x на бинарники?

какую задачу решаешь?

какую задачу решаешь?

Поправил выше. Установка bitcoind для разворачивания bitcoin ноды.

Ребят, а есть ли какой-то модуль install для Ansible или городить башсибл? Пример команды: install -m 0755 -o root -g root -t /usr/local/bin bitcoin-0.18.0/bin/* "Программа install копирует файлы (часто, только что скомпилированные) в заданное вами место." Согласен, что можно использовать copy с remote_src: yes. Но как тогда сохранить права на бинарники? Или не парится и просто после копирования ставить права +x на бинарники?

модуль copy умеет права выставлять

Ребят, а есть ли какой-то модуль install для Ansible или городить башсибл? Пример команды: install -m 0755 -o root -g root -t /usr/local/bin bitcoin-0.18.0/bin/* "Программа install копирует файлы (часто, только что скомпилированные) в заданное вами место." Согласен, что можно использовать copy с remote_src: yes. Но как тогда сохранить права на бинарники? Или не парится и просто после копирования ставить права +x на бинарники?

Команда copy имеет параметры mode, owner, group

Поправил выше. Установка bitcoind для разворачивания bitcoin ноды.

Модули yum/apt/package

но как по мне так лучше собрать в пакет и держать в своем репе и через пакетный менеджер

Поправил выше. Установка bitcoind для разворачивания bitcoin ноды.

всю эту криптодичь проще в контейнерах крутить и собирать

@tnt4brain Его нет в репах. @Kernel24 интересно про пакет. Подумаю.

@tnt4brain Его нет в репах. @Kernel24 интересно про пакет. Подумаю.

ОС какая?

Cent 7

@tgadiev разбрался таки с вчерашним косяком, это в 2.9 поменяли withX поведение )\

@tgadiev разбрался таки с вчерашним косяком, это в 2.9 поменяли withX поведение )\

Это по поводу чего?

Это по поводу чего?

по поводу Гаспода может кто свежим взглядом глянет в чем косяк - name: Add ssh keys for "{{ outer_item.name }}" authorized_key: "user={{ outer_item.name }} key='{{ lookup('file', item) }}' state=present exclusive=yes" with_first_found: - files: - "ssh_{{ env }}_{{ outer_item.name }}_{{ inventory_hostname }}.pub" - "ssh_{{ env }}_{{ outer_item.name }}.pub" - "ssh_{{ env }}.pub" - "ssh_{{ outer_item.name }}_{{ inventory_hostname }}.pub" - "ssh_{{ outer_item.name }}.pub" - paths: - ../../../files

Вот как тут быть? "msg": "Unsupported proxy scheme: https. Currently ansible only supports HTTP proxies.", "status": -1, "url": "https://launchpad.net/api/1.0/~ondrej/+archive/php" Пытаюсь добавить репозиторий через прокси.

Вот как тут быть? "msg": "Unsupported proxy scheme: https. Currently ansible only supports HTTP proxies.", "status": -1, "url": "https://launchpad.net/api/1.0/~ondrej/+archive/php" Пытаюсь добавить репозиторий через прокси.

так может на системе просто не стоит apt-transport-https ?

так может на системе просто не стоит apt-transport-https ?

Блин, а ведь не стояло... Спасибо!

Господа, я немного отсталый

есть список файлов, которые нужно выполнить в цикле

на контрольной машине, причем они в какой-то там структуре

with_fileglob не считается устаревшим? Ни на какой loop не меняли?

или более корректно что-то типа loop: "{{ lookup('fileglob', 'files') }}"