вот так делаю) - chmod -R 0700 ~/.ssh - echo "$SSH_PRIVATE_KEY" | tr -d '\r' > ~/.ssh/id_rsa - chmod 600 ~/.ssh/id_rsa

644, когда я только на папку навесил

Ну ты сам всё же видишь, странное на входе -> странное на выходе. На файл нужно 0600 или 0400. Не 600, а 0600.

Ну ты сам всё же видишь, странное на входе -> странное на выходе. На файл нужно 0600 или 0400. Не 600, а 0600.

Так это одно и тоже если не считать стики-бита

Доку читать здесь: https://docs.ansible.com/ansible/latest/modules/file_module.html#parameters

Так у него bash

Так у него bash

https://github.com/ansible/ansible/issues/34281 Есть какой-то способ условно выполнить плейбук? Что-то ничего толкового в обсуждении по ссылке

Я нашел способ (точнее, я нашел способ в мидиуме Шуклина, похоже, кроме Шуклина энсиблом не занимается вообще никто!) https://github.com/alexclear/k8s-prometheus-grafana-lab/blob/master/ansible/site.yml#L1-L18 Вот только это не работает нормально для сложных плейбуков, потому что импорт просто подставляет плеи в исходник перед выполнением и приписывает условие к каждому таску - это ломает таски, в которых проверяются переменные, которые ставили бы предыдущие скипнутые таски. В стоник такой проблемы нет.

Я нашел способ (точнее, я нашел способ в мидиуме Шуклина, похоже, кроме Шуклина энсиблом не занимается вообще никто!) https://github.com/alexclear/k8s-prometheus-grafana-lab/blob/master/ansible/site.yml#L1-L18 Вот только это не работает нормально для сложных плейбуков, потому что импорт просто подставляет плеи в исходник перед выполнением и приписывает условие к каждому таску - это ломает таски, в которых проверяются переменные, которые ставили бы предыдущие скипнутые таски. В стоник такой проблемы нет.

нет там никакой проблемы, у тебя факт в одном хосте, а найти ты его пытаешься в другом

"Заниматься" и "делать странное" - это разные вещи. Ну и найти неработающий способ - это, конечно, успех.

Что?

Работал. Работает. По доке. 2.7.5

делаешь регистер в kube1, пытаешься открыть его в localhost. Другими словами записываешь в hostvars['kube1'].kubectl_result, пытаешься его открыть через hostvars['localhost'].kubectl_result Ну или я сделал очень сильное предположение насчет проблемы

А где я сказал, что выделенный фрагмент не работает? Он прекрасно работает, падает где-то в недрах кубспрея минут через 5-8 после запуска

Стокгольмский синдром Чего тут "странного"-то? Я же нормально описал задачу в самом первом сообщении, чего в ней странного?

Ну ты сам всё же видишь, странное на входе -> странное на выходе. На файл нужно 0600 или 0400. Не 600, а 0600.

А погрузить в него плэйбук в ямле без PlaybookExecutor выйдет?

Странное - не читать правила. "Я не хочу" - это, прямо сказать, никому не интересно. Почему я так говорю? Да потому что это - чат по инструменту, и есть определённые способы его использования, которые заложены через архитектуру самого инструмента. А ещё есть странное ("не хочу", "у нас так нельзя", "условия", "лигаси" - вот это вот всё). Дело в том, что обычно никому не интересно вникать в личные способы приседаний с отягощениями, потому что это - некомерческая группа взаимопомощи и взаимообучения, только и всего. Это не коробка с магией, которая за бесплатно и быстро делает задания для собеседования/рабочие задачи/whatever.

Вообще не понял, при чем здесь правила? Задача существует объективно вне зависимости от наличия группы и ее правил, и мне, честно говоря, вообще все равно, случится со мной взаимопомощь или взаимообучение, или нет - я просто обратил внимание присутствующих на то, что в текущей версии энсибла эта задача не решается нормально, в принципе Странное здесь только то, что группа товарищей решила, что она это и есть Центральный Комитет Ну, окей

Ни-ни, я могу хоть сутки помолчать, хоть неделю и вообще сидеть на попе ровно - мне взаправду ровно. А вот что "сломано", "не решается", "не рабоатет" - хм, так это ж open source!

в итоге всё равно не помогло) вот скрипт из ci - docker login -u gitlab-ci-token -p $CI_JOB_TOKEN $CI_REGISTRY - eval $(ssh-agent -s) # run ssh-agent - mkdir -p /root/.ssh - chmod -R 0700 /root/.ssh - echo "$SSH_PRIVATE_KEY" | tr -d '\r' > /root/.ssh/id_rsa - chmod 0600 /root/.ssh/id_rsa - eval "$(ssh-agent -s)" - ssh-add - <<< "${SSH_PRIVATE_KEY}" - ssh-keyscan -H "$SSH_HOST" >> /root/.ssh/known_hosts - ssh-keyscan "$SSH_HOST" | sort -u - /root/.ssh/known_hosts -o /root/.ssh/known_hosts - '[[ -f /.dockerinit ]] && echo -e "Host *\n\tStrictHostKeyChecking no\n\n" > /root/.ssh/config'

А это точно чат по ансиблу, а не по ssh?

А это точно чат по ансиблу, а не по ssh?

в итоге всё равно не помогло) вот скрипт из ci - docker login -u gitlab-ci-token -p $CI_JOB_TOKEN $CI_REGISTRY - eval $(ssh-agent -s) # run ssh-agent - mkdir -p /root/.ssh - chmod -R 0700 /root/.ssh - echo "$SSH_PRIVATE_KEY" | tr -d '\r' > /root/.ssh/id_rsa - chmod 0600 /root/.ssh/id_rsa - eval "$(ssh-agent -s)" - ssh-add - <<< "${SSH_PRIVATE_KEY}" - ssh-keyscan -H "$SSH_HOST" >> /root/.ssh/known_hosts - ssh-keyscan "$SSH_HOST" | sort -u - /root/.ssh/known_hosts -o /root/.ssh/known_hosts - '[[ -f /.dockerinit ]] && echo -e "Host *\n\tStrictHostKeyChecking no\n\n" > /root/.ssh/config'

Знаем мы этот опенсорс, под Центральным Комитетом я имел в виду группу разработчиков энсибл, ну его нафиг Всегда же можно написать башскрипт (и выкинуть энсибл вообще, спойлер: код будет короче раза в четыре) Что вот будет страннее - убедить разработчиков энсибл, что это была не странная задача, сделать свой параллельный форк энсибла на питоне (на питоне, Карл!), который эту задачу решает, сделать свой энсибл на гоулэнг, совместимый с питоновским, сделать свой энсибл на гоулэнг, несовместимый с питоновским, просто обернуть вызов плейбуков в башскрипт Я выбираю башскрипт Мне странно то, что задачу условного включения нескольких плеев в плейбук целиком на этапе выполнения, а не разбора, другие считают странной - честно говоря, я не ожидал, чего уж тут странного-то? Интерпретируемый язык обычно позволяет взять код в произвольном месте и его выполнить

Ты удивишься, но ансибл - это не язык программирования

Конечно, энсибл это его интерпретатор

А язык - это DSL на YAML

то есть щеф/паппет изучать бессмысленно, ок

я уже давненько не видел в вакансиях требования щеф/паппет

Можно закапывать?

Можно закапывать?

Знаем мы этот опенсорс, под Центральным Комитетом я имел в виду группу разработчиков энсибл, ну его нафиг Всегда же можно написать башскрипт (и выкинуть энсибл вообще, спойлер: код будет короче раза в четыре) Что вот будет страннее - убедить разработчиков энсибл, что это была не странная задача, сделать свой параллельный форк энсибла на питоне (на питоне, Карл!), который эту задачу решает, сделать свой энсибл на гоулэнг, совместимый с питоновским, сделать свой энсибл на гоулэнг, несовместимый с питоновским, просто обернуть вызов плейбуков в башскрипт Я выбираю башскрипт Мне странно то, что задачу условного включения нескольких плеев в плейбук целиком на этапе выполнения, а не разбора, другие считают странной - честно говоря, я не ожидал, чего уж тут странного-то? Интерпретируемый язык обычно позволяет взять код в произвольном месте и его выполнить

Всем привет. Написали плагин для подключения через knocking ports по ssh, куда его положить, не используя глобальную конфигурацию(директории), т.е. положить рядом с плейбуком?

Всем привет, подскажите, пожалуйста, как сделать динамический инвентори: нужно подключиться ко всем хостам 10.0.1.1-10.0.1.254

так в итоге динамический или просто мешок айпишников?