Приветики. Подскажите как лучше сделать. Есть роль А, которая должна выполняться для группы хостов А. Ну и Б для Б. Обе роли зависят от С. Хочется, что бы сначала роль С прошлась по А+Б группам, а потом уже пошли роли А и Б.

Ну так и напиши, в чем проблема

Т.е. понятно, что я могу разорвать зависимость в ролях, и тупо прописать три таска

Но если не разрывать - получается, что играет сначала C и А на группе А, а потом С и Б на группе Б

Вот ты сам сказал что какая последовательность тебе нужна

Так и опиши это явно, ансибл не угадает же за тебя

Почему в чат ты написал 3 таска словами, а в плейбук стесняешься?

Такой вопрос: А если я в плейбуке, который обычно выполняется ансиблом на 2-м питоне в какой-то момент переобпределю интерпретатор на 3-й. У меня все последующие таски будут на 3м? или только та, где переопределил? или только со следующего коннекта?

тебе никто не скажет. боюсь что афромагию в стиле ansible_python_interpreter тут никто не юзает. это очень редкий кейс

Так и опиши это явно, ансибл не угадает же за тебя

я описываю явно и получаю не то, что нужно Получается, что бы "описать что нужно", мне придется пойти и удалить зависимость между ролями в мете

я описываю явно и получаю не то, что нужно Получается, что бы "описать что нужно", мне придется пойти и удалить зависимость между ролями в мете

Да, так и сделай. Иначе эта зависимость значит - перед запуском роли а запустить роль с

Тебе это не надо - тогда убери

смотри, кейс, когдя для одной группы указанны две роли зависящие от третьей - ансибл прекрасно отрабатывает, не повторяя третью

т.е. если я напишу - name: "test A" hosts: - a - b roles: - { role: a } - { role: b } где и а и b зависят от c, то будет и исполненено c-a-b собственно что-то такое хочется, но что бы a для a, b для b попробовал include_role + when ... не работает, c два раза исполняется

собственно можно свести к вопросу - как в синтаксисе с include_role обеспечить старое поведение allow_duplicates: false

походу это баг, который тянется пару лет точно...

Такой вопрос: А если я в плейбуке, который обычно выполняется ансиблом на 2-м питоне в какой-то момент переобпределю интерпретатор на 3-й. У меня все последующие таски будут на 3м? или только та, где переопределил? или только со следующего коннекта?

Как минимум, есть ломающее измение dict.items()/dict.iteritems()

Приветики. Подскажите как лучше сделать. Есть роль А, которая должна выполняться для группы хостов А. Ну и Б для Б. Обе роли зависят от С. Хочется, что бы сначала роль С прошлась по А+Б группам, а потом уже пошли роли А и Б.

Кажется логику ломает ваша ролевая зависимость. Можете описать зачем в ролях А и Б зависимост от С когда вам нужно независимая их отработка без дублирования? Опишите в [host|group]_vars какие роли нужны и подгружайте через include_role: when

Кажется логику ломает ваша ролевая зависимость. Можете описать зачем в ролях А и Б зависимост от С когда вам нужно независимая их отработка без дублирования? Опишите в [host|group]_vars какие роли нужны и подгружайте через include_role: when

деплой, в С доставляется релиз, в А и Б уже более специфичные процессы

Чем меньше закадровой логики тем легче это колесо крутить когда оно выростет до размера 100+ролей

ну там не вырастет... максимум 3-4 роли будет

ну оно в общем должно работать, и даже allow_duplicates опция у include_role намекает

но не работает... но в общем убрал зависимость и явно ее в плейбуке поставил, да

как я вижу: [prod] adhoc: - C - A - B include_role: "{{ item }}" loop: "{{ adhoc }}

Вам побороть сломанный инструмент или рабту выполнить нужно 😊?

не, ну еще понять нужно было, что он сломан, а не у меня что-то не оттуда как-то так и сделал, да...

ну если платят по часам то дело ваше

просто всегда остаётся риск, что кто-то придет и заюзает А без С.. видимо нужно будет проверку какую-нибудь впилить

Выбирайте деларативный подход: - сделать1 - сделать 2 - слелать N

Чеки делайте сохраняя пусотой файл

И добавте в каждую роль - если нет то фейл

Там пойди уследи за всеми

ну думал факт проставить

Ну или да финальный факт в роли С потом проверитив А и Б

тебе никто не скажет. боюсь что афромагию в стиле ansible_python_interpreter тут никто не юзает. это очень редкий кейс

судя по истории, не такой и редкий. Народ юзал

ого. разошлись последнее время

тебе никто не скажет. боюсь что афромагию в стиле ansible_python_interpreter тут никто не юзает. это очень редкий кейс

Примерно в 2% случаев приходится юзать эту афромагию

Примерно в 2% случаев приходится юзать эту афромагию

Ну к меня кейсы были в основном с тем что на управляемом хосте нужен питон модуль который в системе не нужен или даже конфликтен. Я тогда делал виртуаленв и прыгал в тот питон. А у вас какой кейс?

А не, даже реже, чем два процента. Связано с тем что часть пакетов с прикладным софтом укатились в третий питон, ну или работало в нем нормально. Но систем-вайд идет второй. Мне конкретно потребовалось для докер-композа. Кошернее было бы сделать через venv, но в него тоже еще прыгать надо, а на машине ничего другого не крутится.

Доброе утро всем) Пытаюсь прогнать ansible playblook в gitlab ci, но получаю ошибку It is required that your private key files are NOT accessible by others.\r\nThis private key will be ignored. id_rsa ключ я взял с remote сервака на котором хочу выполнять скрипты, кинул в gitlab variables и в пайплайне кидаю его в ~/.ssh/id_rsa с chmod 600

в чем может быть проблема? 🙂

А не, даже реже, чем два процента. Связано с тем что часть пакетов с прикладным софтом укатились в третий питон, ну или работало в нем нормально. Но систем-вайд идет второй. Мне конкретно потребовалось для докер-композа. Кошернее было бы сделать через venv, но в него тоже еще прыгать надо, а на машине ничего другого не крутится.

А, ну как раз модуль докер-композа в венв и не умеет.

или мне нужно в пайплайне генерировать ключ, кидать его на ремоут и добавлять в authorized_keys?

Доброе утро всем) Пытаюсь прогнать ansible playblook в gitlab ci, но получаю ошибку It is required that your private key files are NOT accessible by others.\r\nThis private key will be ignored. id_rsa ключ я взял с remote сервака на котором хочу выполнять скрипты, кинул в gitlab variables и в пайплайне кидаю его в ~/.ssh/id_rsa с chmod 600

А можно еще раз но другими словами? Как-то авторизоваться на удаленной удаленной машине, чтобы взять с неё ключ чтобы снова на нее зайти? Это не сильно имеет отношение к делу, просто интересно.

Ну есть vps. Я логинюсь по ssh и генерю там ключ, который использую для доступа ansible на ssh. Сам ansible запускаю в пайплайне в докер контейнере

А можно еще раз но другими словами? Как-то авторизоваться на удаленной удаленной машине, чтобы взять с неё ключ чтобы снова на нее зайти? Это не сильно имеет отношение к делу, просто интересно.

Сам себе дурак, я неправильно понял.

Доброе утро всем) Пытаюсь прогнать ansible playblook в gitlab ci, но получаю ошибку It is required that your private key files are NOT accessible by others.\r\nThis private key will be ignored. id_rsa ключ я взял с remote сервака на котором хочу выполнять скрипты, кинул в gitlab variables и в пайплайне кидаю его в ~/.ssh/id_rsa с chmod 600

Может быть пользователь у файла не тот? Хотя тогда он бы ругался на access_denied

А не, даже реже, чем два процента. Связано с тем что часть пакетов с прикладным софтом укатились в третий питон, ну или работало в нем нормально. Но систем-вайд идет второй. Мне конкретно потребовалось для докер-композа. Кошернее было бы сделать через venv, но в него тоже еще прыгать надо, а на машине ничего другого не крутится.

ну вот щас систем-вайд тоже на третий ползёт

Доброе утро всем) Пытаюсь прогнать ansible playblook в gitlab ci, но получаю ошибку It is required that your private key files are NOT accessible by others.\r\nThis private key will be ignored. id_rsa ключ я взял с remote сервака на котором хочу выполнять скрипты, кинул в gitlab variables и в пайплайне кидаю его в ~/.ssh/id_rsa с chmod 600

посмотри ещё права на сам ~/.ssh

посмотри ещё права на сам ~/.ssh

Ну вот кстати да, похоже на то, обычно делаю chmod -R 0600 ~/.ssh

ну вот щас систем-вайд тоже на третий ползёт

Ну это он когда еще доползет, плюс легаси никто не отменял.

Я вешаю права конкретно на id_rsa

Сейчас попробую

Я вешаю права конкретно на id_rsa

вешай на весь ~/.ssh

вешай на весь ~/.ssh

тогда получаю такое

chmod 700 ~/.ssh chmod 644 ~/.ssh/authorized_keys chmod 644 ~/.ssh/known_hosts chmod 644 ~/.ssh/config chmod 600 ~/.ssh/id_rsa chmod 644 ~/.ssh/id_rsa.pub

Доброе утро всем) Пытаюсь прогнать ansible playblook в gitlab ci, но получаю ошибку It is required that your private key files are NOT accessible by others.\r\nThis private key will be ignored. id_rsa ключ я взял с remote сервака на котором хочу выполнять скрипты, кинул в gitlab variables и в пайплайне кидаю его в ~/.ssh/id_rsa с chmod 600

chmod 400 надо

тогда получаю такое

Ну знач не вешаются у тебя права.

chmod 400 надо

c 600 все прекрасно работает

777!

777!

долой аутентификацию!

700 на ~/.ssh, 600 на всё внутри ~/.ssh

тогда получаю такое

белым по чёрному пишет, в чём проблема

белым по чёрному пишет, в чём проблема

я понимаю, просто не понимал что не так делал

700 на ~/.ssh, 600 на всё внутри ~/.ssh

сейчас так попробую

Retries и Delay только с определенынми модулями работают? - name: activate daemon for elasticsearch service: name: elasticsearch state: started enabled: yes retries: 3 delay: 15

не отрабатывают здесь

Retries и Delay только с определенынми модулями работают? - name: activate daemon for elasticsearch service: name: elasticsearch state: started enabled: yes retries: 3 delay: 15

retries Number of retries before giving up in a until loop. This setting is only used in combination with until. delay Number of seconds to delay between retries. This setting is only used in combination with until. https://docs.ansible.com/ansible/latest/reference_appendices/playbooks_keywords.html#term-retries

Ну и пример - shell: /usr/bin/foo register: result until: result.stdout.find("all systems go") != -1 retries: 5 delay: 10

тогда получаю такое

Ну и кстати, стековерфлоу утверждает, что можно сделать так ssh-add - <<< "${SSH_PRIVATE_KEY}"

Для пользователей Ansible+Vagrant на Windows Если способ без samba расшарить папка из VM в хост?

если вбгест аддон установлен - через шаренные каталоги

не из хоста в ВМ а наоборот, что бы можно в хост Windows примонтировать сетевой диск

Ну и кстати, стековерфлоу утверждает, что можно сделать так ssh-add - <<< "${SSH_PRIVATE_KEY}"

можно если у тебя используется ssh-agent

Сейчас ставится Samba в ВМ для этих целей

не из хоста в ВМ а наоборот, что бы можно в хост Windows примонтировать сетевой диск

а чем концептуально отличается от того что я написал?

Could not set property: Interactive authentication required. ставлю куб кубспреем

а чем концептуально отличается от того что я написал?

через guestadditions шарится из Хост в ВМ только

--ask-become-pass --ask-pass ввожу

Could not set property: Interactive authentication required. ставлю куб кубспреем

Вангую что то не так у вас

в общем чёт как не пытаюсь всё равно Make sure this host can be reached over ssh: key_load_public: invalid format\r\nWarning: Permanently added ‘….’ (ECDSA) to the list of known hosts.\r\n@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@\r\n@ WARNING: UNPROTECTED PRIVATE KEY FILE! @\r\n@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@\r\nPermissions 0755 for '/root/.ssh/id_rsa' are too open.\r\nIt is required that your private key files are NOT accessible by others.\r\nThis private key will be ignored.\r\nLoad key \"/root/.ssh/id_rsa\": bad permissions\r\nPermission denied (publickey,password).\r\n", "unreachable": true}