но вообще вроде без приседаний должно работать: https://stackoverflow.com/questions/33648627/ansible-ssh-host-with-ip-range-inside

Спасибо, Сергей. Нашел еще тут https://docs.ansible.com/ansible/latest/user_guide/intro_inventory.html#using-multiple-inventory-sources

пожалуйста 😊)

привет

никто никогда не испытывал проблем с win_certificate_store и вообще с удалением сертов по отпечатку?

пытаюсь удалить серт, передаю параметр через переменную в плейбук, но неизменно получаю ошибку, что нет такого серта

коморады, а я могу созданный мной факт модифицировать в шаблоне? Мне нужен некий глобальный счетчик. Надо сгенерировать адреса для тунелей, разворачивающихся на хостах

У меня есть sudo на определенную команду (с аргументами) поставленное, как это сделать с become? т.е. command: sudo /path/command param работает (но дает варнинг про become), а become: yes, command: /path/command param - не работает

коморады, а я могу созданный мной факт модифицировать в шаблоне? Мне нужен некий глобальный счетчик. Надо сгенерировать адреса для тунелей, разворачивающихся на хостах

а что мешает менять факт после изменения значения счетчика? или я не так понял

У меня есть sudo на определенную команду (с аргументами) поставленное, как это сделать с become? т.е. command: sudo /path/command param работает (но дает варнинг про become), а become: yes, command: /path/command param - не работает

мб у тебя become на весь блок/плейбук? а не на один конкретный таск

У меня есть sudo на определенную команду (с аргументами) поставленное, как это сделать с become? т.е. command: sudo /path/command param работает (но дает варнинг про become), а become: yes, command: /path/command param - не работает

и не будет, т.к. глобальное become - это на python

не, я в таксе пишу become, больше нет нигде его

а... ясно, т.е. sudo писать явно... а напомните, как варниг убрать? 😉

выше правильный ответ, видимо) не от меня

https://github.com/ansible/ansible/issues/8133 meh

есть ли какие воркэраунды ?

есть на примете, но если посоветую в этом чяте, то забанят ;)

Приветствую! ЧТо то не соображу как сделать таску для pip install --upgrade pip

Приветствую! ЧТо то не соображу как сделать таску для pip install --upgrade pip

pip: name: pip state: latest

Приветствую! ЧТо то не соображу как сделать таску для pip install --upgrade pip

- name: 'Install boto module' pip: name: - 'pip' - 'botocore' - 'boto' - 'boto3' state: present extra_args: --upgrade register: status until: status is succeeded become: true

а кто-нибудь через torsocks запускал плейбуки?)

а кто-нибудь через torsocks запускал плейбуки?)

Что такое torsocks?

Что такое torsocks?

https://trac.torproject.org/projects/tor/wiki/doc/torsocks

https://trac.torproject.org/projects/tor/wiki/doc/torsocks

Не открывается

Не открывается

у меня открылся

у меня открылся

Значит, вам и отвечать

Не открывается

хм странно не думал, что тор тоже блочат)

а кто-нибудь через torsocks запускал плейбуки?)

Я не запускал

а кто-нибудь через torsocks запускал плейбуки?)

А что конкретно не работает и что пробовали?

а кто-нибудь через torsocks запускал плейбуки?)

Так в ssh_config прописывайте коннект через прокси тора просто, torsocks не обязательно, если через тор надо всё пускать.

а в плане секурности? очково немного

Так в ssh_config прописывайте коннект через прокси тора просто, torsocks не обязательно, если через тор надо всё пускать.

хм спасибо а то я думал каждый раз просто запускать через torsocks

Тоже вариант.

https://github.com/bregman-arie/devops-exercises/blob/master/README.md#ansible кстати, вопросы по ансибл для интервью на девопса. ;)

Так в ssh_config прописывайте коннект через прокси тора просто, torsocks не обязательно, если через тор надо всё пускать.

Хотя надежнее прописать в ansible.cfg в ssh_args.

принято Спасибо

https://github.com/bregman-arie/devops-exercises/blob/master/README.md#ansible кстати, вопросы по ансибл для интервью на девопса. ;)

За regexp дадут подзатыльник?

За regexp дадут подзатыльник?

считай, за всё, кроме template 😊)))

считай, за всё, кроме template 😊)))

А я думал идти уже в сеньоры, эх 😔

А я думал идти уже в сеньоры, эх 😔

есть на примете, но если посоветую в этом чяте, то забанят ;)

давай в личку посоветуй.

sed ясам могу посоветовать

есть на примете, но если посоветую в этом чяте, то забанят ;)

нет ВЫКИНУТЬ АНСИБУЛЬ не вариант. у меня Terrible

Terraform + Ansible = Terrible :) гдето в интернете подслушал

тогда будет Terr

и кому провиженить не понятно

считай, за всё, кроме template 😊)))

Судя по формату, это задача для модуля ini_file

подскажите как объединить два файла в один? файлы на удаленной машине и хочется получить результат команды "cat file1 file2 > file3"

подскажите как объединить два файла в один? файлы на удаленной машине и хочется получить результат команды "cat file1 file2 > file3"

https://docs.ansible.com/ansible/latest/modules/assemble_module.html

ага,ага, быстрый поиск приводит к assemble но там я так понял ему надо подсунуть каталог, в котором он возьмет _все_ файлы и смержит... а мне нужно из каталога взять 2 файла и смержить не трогая отсальные))

или я не дочитал доку?

мм, регекспом наверно можно их взять

https://docs.ansible.com/ansible/latest/modules/assemble_module.html

спасибо! получилось примерно так - name: Haproxy | Assemble certificates assemble: remote_src: yes src: /etc/letsencrypt/live/{{ item }}/ dest: /etc/ssl/private/{{ item }}.pem regexp: "fullchain.pem|privkey.pem" loop: "{{ cert_domains }}"

Подскажите, встретил тут конструкцию when: var_registered_status | failed Гуглить что-нибудь со словом failed довольно трудно, в списке фильтров на https://docs.ansible.com/ansible/latest/user_guide/playbooks_filters.html такого не вижу. Что это?

var_registered_status - похоже на какую-то переменную

Да, я про |failed спрашиваю.

А что тебя смущает? Заходишь https://docs.ansible.com/ansible/latest/user_guide/playbooks_conditionals.html и читаешь

Cинтаксис через пайп меня смущает. И ошибка при прогоне плея {"msg": "The conditional check 'var_registered_status | failed' failed. The error was: template error while templating string: no filter named 'failed'. String: {% if var_registered_status | failed %} True {% else %} False {% endif %}"}

Подскажите, встретил тут конструкцию when: var_registered_status | failed Гуглить что-нибудь со словом failed довольно трудно, в списке фильтров на https://docs.ansible.com/ansible/latest/user_guide/playbooks_filters.html такого не вижу. Что это?

Возможно это эамена тесту var_registered_status is failed

Cинтаксис через пайп меня смущает. И ошибка при прогоне плея {"msg": "The conditional check 'var_registered_status | failed' failed. The error was: template error while templating string: no filter named 'failed'. String: {% if var_registered_status | failed %} True {% else %} False {% endif %}"}

А возможно просто ошибка :)

А нет возможности что-то прямо в таске вывести, например stdout? Не debug

Заменой на is failed решил пока.

Парни, а ткните носом пожалуйста, мне нужна переменная, которая отвечает за запись в инвентарнике [staging] domain.com ansible_ssh_host=111.111.11.1 ansible_user=root мне надо в vars.yml написать hostname: domain.com - то есть чтоб ансибл взял domain.com из инвентарника нету магии типа ansible_domain_host? ansible_ssh_host есть же)

inventory_hostname

inventory_hostname

вот это я затупил) спасибо!

Подскажите, встретил тут конструкцию when: var_registered_status | failed Гуглить что-нибудь со словом failed довольно трудно, в списке фильтров на https://docs.ansible.com/ansible/latest/user_guide/playbooks_filters.html такого не вижу. Что это?

Это устаревший синтаксис

Сейчас юзают просто var is failed

К вопросу, как превратить вывод ansible cli в нормальный json, сделал так: ansible all -i inventories -m setup -a "filter=ansible_distribution_version" | sed 's/.*|/{"host": \"&\",/;s/\s|.*$/\",/' | jq '.host + " - " + .ansible_facts.ansible_distribution_version'

К вопросу, как превратить вывод ansible cli в нормальный json, сделал так: ansible all -i inventories -m setup -a "filter=ansible_distribution_version" | sed 's/.*|/{"host": \"&\",/;s/\s|.*$/\",/' | jq '.host + " - " + .ansible_facts.ansible_distribution_version'

Скорее всего ты хочешь кастомный плагин для этого. Удачи.

Ты хочешь странного (с)

подскажите как из массива убрать элементы равные пустой строке

подскажите как из массива убрать элементы равные пустой строке

"перестань программировать на ансибле" (с)

А вообще вот похожий кейс https://stackoverflow.com/questions/46827347/ansible-remove-blank-lines-from-list

видел, испугался, закрыл 😉 пытаюсь что-то вроде msg: '{{ item.stdout_lines | select("ne", "") }}'

видел, испугался, закрыл 😉 пытаюсь что-то вроде msg: '{{ item.stdout_lines | select("ne", "") }}'

Удачи бро :)

"{{ item.stdout_lines | select('match', '.') | list }}" - как-то так вышло

подскажите как из массива убрать элементы равные пустой строке

when: item != "" loop: "{{ reg.stdout_lines|flatten(0) }}"

Не нужно безпокоится о списке - нужно добавлять проверки

Ну вывод будет несколько более объемный для debug-а

Господа, а есть у кого-то опыт работы с mitogen? оно стоит того чтобы прикручивать к ансиблу или так, баловство