skipping: no hosts matched хотя в инвентори файле оба сервера есть. Этот второй "особенный" сервер нужно в отдельную группу определить?

Ну либо их там нет, либо этот инвентори не используется.

проверил, есть записи о серверах, без косяков, и инвентори явно указываю.

проверил, есть записи о серверах, без косяков, и инвентори явно указываю.

ansible_hostname и inventory_hostname - разные вещи

cat ./test_multiline.yml 0 < 13:30:40 #!/usr/bin/env ansible-playbook - hosts: localhost tasks: - name: test multiline shell: > echo some-text

cat ./test_multiline.yml 0 < 13:30:40 #!/usr/bin/env ansible-playbook - hosts: localhost tasks: - name: test multiline shell: > echo some-text

Ребята. IaC это прекрасно, но он может быть еще тем говнокодом. Например через какое-то время при росте инфраструктуры ansible плейбуки начинают превращаться в фарш. Кроме best practices в доке ansible существуют какие-то паттерны по организации плейбуков? Что-то на эту тему. Или тут уже на откуп фантазии админа? Сами роли небольшие и каждая делает одну задачу, но ролей много.

о каком количестве серверов идёт речь?

Это разве много?

Ребята. IaC это прекрасно, но он может быть еще тем говнокодом. Например через какое-то время при росте инфраструктуры ansible плейбуки начинают превращаться в фарш. Кроме best practices в доке ansible существуют какие-то паттерны по организации плейбуков? Что-то на эту тему. Или тут уже на откуп фантазии админа? Сами роли небольшие и каждая делает одну задачу, но ролей много.

https://yaml-multiline.info/

ты можешь использовать не > а |, тогда из строк не будет удаляться перевод строки

эммм, это как?

подскажите, можно как-то ansible cli распарсить красиво? например, вот надо мне проверить, стоит ли пакет на хостах, я дергаю например yum модуль и получаю пачку не до json, как бы их красиво распарсить и получить простой результат "хост-результат"?

я дергаю cli, а не плейбук, если что

дергай модуль yum

дергай модуль yum

так, еще раз, я не пишу таску, мне надо просто по фасту проверить на хостах установлен ли пакет, пишу из серии ansible group -i inventory -m yum -a "list=python36u" --becom, как мне распарсить результат, чтобы было "хост-статус пакета"

я их не указываю. Я явно пишу в плейбуке - name: do b hosts: my-servername.bla.bla roles: - myrole2 Этот сервер явно прописан в inventory файле my-servername.bla.bla ansible_ssh_host=192.xxx.xx.xxx

...может дело в limit ..?

так, еще раз, я не пишу таску, мне надо просто по фасту проверить на хостах установлен ли пакет, пишу из серии ansible group -i inventory -m yum -a "list=python36u" --becom, как мне распарсить результат, чтобы было "хост-статус пакета"

вот так делаю) - chmod -R 0700 ~/.ssh - echo "$SSH_PRIVATE_KEY" | tr -d '\r' > ~/.ssh/id_rsa - chmod 600 ~/.ssh/id_rsa

имо, никак. Либо делать через шелл, либо писать плейбук

чтобы я видел

сложная многострочность

chmod 700 ~/.ssh chmod 644 ~/.ssh/authorized_keys chmod 644 ~/.ssh/known_hosts chmod 644 ~/.ssh/config chmod 600 ~/.ssh/id_rsa chmod 644 ~/.ssh/id_rsa.pub

Ок. Зачем вам статус пакета?

Привет всем! Работал ли тут кто-то с Ansible Python API? Пытался завести его по разным гайдам - большая часть устарела, единственная страничка с документации тоже не помогла. В доках: https://docs.ansible.com/ansible/latest/dev_guide/developing_api.html Другой пример: https://medium.com/ianyc/ansible-python-api-example-8d5238f1155d У меня не завелся ни TaskQueueManager, ни PlaybookExecutor. С первым код просто отрабатывает без какого-то вывода через results_callback, с экзекьютором в модуле site-packages/ansible/utils/ssh_functions.py вываливается с трейсбеком (возможно баг)

это к проблеме не относится

вполне

А в чем проблема ответить? Это секрет?

в целом да, не в целом, мне нужен список, для чего - не суть

само собой нет, если вы давите, что я что-то еще буду делать с этим списком в ансибл и надо писать таск, то я сразу по задаче написал, что это ad-hoc

Заменишь ~ на нормальный путь "/root" - всё поедет. Почему ты не используешь нормальный путь?

вот так делаю) - chmod -R 0700 ~/.ssh - echo "$SSH_PRIVATE_KEY" | tr -d '\r' > ~/.ssh/id_rsa - chmod 600 ~/.ssh/id_rsa

заменил, но не помогло)

ты от working directory смотри

скорее предметный вопрос, но в целом, я удже понял, от вас всегда странные вопросы и без решения проблем

лог?

fatal: [ip]: UNREACHABLE! => {"changed": false, "msg": "Data could not be sent to remote host \"ip\». Make sure this host can be reached over ssh: key_load_public: invalid format\r\nWarning: Permanently added 'ip’ (ECDSA) to the list of known hosts.\r\n@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@\r\n@ WARNING: UNPROTECTED PRIVATE KEY FILE! @\r\n@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@\r\nPermissions 0755 for '/root/.ssh/id_rsa' are too open.\r\nIt is required that your private key files are NOT accessible by others.\r\nThis private key will be ignored.\r\nLoad key \"/root/.ssh/id_rsa\": bad permissions\r\nPermission denied (publickey,password).\r\n", "unreachable": true}

тогда получаю такое