добавить в смысле или есть ли в group_vars?

Вместо хостварс, полагаю. А так получается, что сабж ищет хост.

Вместо хостварс, полагаю. А так получается, что сабж ищет хост.

lf

lf

как задача выглядит изначальная?

как задача выглядит изначальная?

нужно выцепить hostname из группы хостов discount_api и запустить таску на создание доменных групп на местном контроллере домена в имени группы должен присуствовать hostname хоста из группы dicount_api

Ну в общем, s/hostvars/groups, как-то так. Группа-то где задана?

Как говорила Гаечка, "Это должно сработать".

нужно выцепить hostname из группы хостов discount_api и запустить таску на создание доменных групп на местном контроллере домена в имени группы должен присуствовать hostname хоста из группы dicount_api

Хостов в общем случае в группе несколько. Какое из хостнеймов тебе нужно?

Хостов в общем случае в группе несколько. Какое из хостнеймов тебе нужно?

брать с 1 хоста

брать с 1 хоста

С какого?

брать с 1 хоста

А получается (предположим, мы все-таки заменили хостварс на групс), что в OrganizationalUnit 'OU=Linux allow SSH connect,OU=Groups,DC=ex,DC=loc' будет создана глобальная группа безопасности с именем "$hostName_ssh" для каждого хоста "$hostName" в инвентори-группе 'discount_api'.

А получается (предположим, мы все-таки заменили хостварс на групс), что в OrganizationalUnit 'OU=Linux allow SSH connect,OU=Groups,DC=ex,DC=loc' будет создана глобальная группа безопасности с именем "$hostName_ssh" для каждого хоста "$hostName" в инвентори-группе 'discount_api'.

Да

Разодрался уже , спасибо )

А есть что-то наподобие того, как работает ifShouldProcess в PoSh? Т.е. если запускаем команду 'Do-SomeWeirdThing -Param1 foo -Param2 bar -WhatIf', то вместо выполнения получаем вывод-симуляцию, где описывается, что бы у нас произошло, если бы ключик '-WhatIf' мы не поставили. Раскрываются все переменные, что из них получается и т.д. Ну, эт ежели разработчик очередного PS-модуля удосужился вписать такой функционал. Некоторые справку-то не пишут.

А есть что-то наподобие того, как работает ifShouldProcess в PoSh? Т.е. если запускаем команду 'Do-SomeWeirdThing -Param1 foo -Param2 bar -WhatIf', то вместо выполнения получаем вывод-симуляцию, где описывается, что бы у нас произошло, если бы ключик '-WhatIf' мы не поставили. Раскрываются все переменные, что из них получается и т.д. Ну, эт ежели разработчик очередного PS-модуля удосужился вписать такой функционал. Некоторые справку-то не пишут.

В оф.доке есть ключ, он называется '—check'. По соглашению некоторые модули всегда будут "changed".

Ага, нашел. Он же 'Dry run', спасибо.

Коллеги, всем хорошего дня! Обновился до ansible 2.9.3 и при выполнении ansible all -m ping неактивные хосты показывает как SUCCESS. Проблема как с интепретатором python3.6 как и python2.7. Кто сталкивался?

Коллеги, всем хорошего дня! Обновился до ansible 2.9.3 и при выполнении ansible all -m ping неактивные хосты показывает как SUCCESS. Проблема как с интепретатором python3.6 как и python2.7. Кто сталкивался?

Проблема в модуле ansible_connection: network_cli ansible_network_os: routeros Буду дальше искать.

Что этот бот себе позволяет)

ребят, а есть какие-то общие рекомендации по "тюнингу" плэя? например, у меня плэй один выполняется под 30 минут. не скажу что он лёгкий, но хотелось бы понять как правильно определять узкие места и по возможности их оптимизировать

в конфиге можно включить замер времени по каждой таске

думаю это как минимум надо сделать. ну а дальше уже анализировать почему именно конкретный плей так "тяжело" идет

да, я это уже сделал

что ещё можно чисто по производительности смотреть? как клиента, так и сервера

ну тогда можно смотреть на стороне сервера что происходит. может диски проседают, может по цпу затык

iotop/iostat/top

Есть инструмент, который в разы ускорит работу, не могу найти только

ок, я понял, метрики с кореляцией

Есть инструмент, который в разы ускорит работу, не могу найти только

митоген?

Да, он точно! Не?

а что он даст - если к примеру у него просто диски захлебываются?

ему для начала надо понять что на стороне хоста происходит

видимо я про всё знаю. просто думал, может какой прям крутой и волшебный инструмент есть для анализа? 😄

есть :)

А есть ли каой-то путь делать автоматическую документацию? Вот есть у меня переменная и я хочу чтобы допустим из комментов она лепила это в README.md

но он очень дорогой.. и называется "опыт"

А есть ли каой-то путь делать автоматическую документацию? Вот есть у меня переменная и я хочу чтобы допустим из комментов она лепила это в README.md

https://github.com/pycontribs/ansible-readme еще недавно было, оно даже пока работает, но когда сломается чинить некому

Спасибо посмотрим

господа, а vars_files оно групповые варсы ?

оно для плея.

или я не понимаю вопроса

оно будет на плее в котором много групп выставлено для всех хостов или только для группы?

Видимо для всех

VARIABLE_PRECEDENCE. о!

Короче этот ваш ансибл не гибкая поделка. хочу сделать так playbook.yaml ./group_vars/... ./<<env_name>>/group_vars/ ./<<env_name>>/group_vars/ но так низя

у тебя должно быть свое инвентори для каждого env_name

интересно.. как я один плейбук юзаю на 3 окружения.. без "негибкости ансибла"

видимо наркоман и мне это кажется

интересно.. как я один плейбук юзаю на 3 окружения.. без "негибкости ансибла"

+

тихо давайте дальше почитаем

у тебя должно быть свое инвентори для каждого env_name

должно быть. но я не хочу в нем хранить 2 сотни переменных

я хочу https://docs.ansible.com/ansible/latest/user_guide/playbooks_best_practices.html#directory-layout но к нему group_vars на верхнем уровне

ну ты хочешь странного, но виноват ансибл. я верно понял?

ибо как я понял - у тебя есть группа серверов, и 2 разных окружения

почему я хочу странного ?

у меня есть окружения в которых большая часть пременных одинакова.

они структурированы по группам.

так..

между окружениями они ведь тоже меняются?

теперь внутри группы для окружения у меня есть отличия которые нужно положить в group_vars этого окружения

проблема в том что я не могу повлиять на https://docs.ansible.com/ansible/latest/user_guide/playbooks_variables.html#variable-precedence-where-should-i-put-a-variable inventory group_vars/* [3] playbook group_vars/* [3]

в моём случае они должны быть ровно наоборот

хуярь общее общим extra_vars-ом

это совсем днина

ровно как и vars_file

ровно как и симлинки

вот как выглядит дерево сейчас . ├── My-beta │ ├── group_vars │ │ ├── my.yaml │ │ ├── grafana.yaml ... │ └── inventory.ini ├── ansible.cfg ├── deploy.yaml ├── group_vars │ ├── all.yaml │ ├── grafana.yaml ├── roles ... ├── My-dev │ ├── gcp-inventory.yml │ └── group_vars │ ├── gcp.yaml │ ├── grafana.yaml ... ├── My-prod │ ├── gcp-inventory.yml │ └── group_vars │ ├── gcp.yaml │ ├── grafana.yaml ... └── My-rc ├── gcp-inventory.yml └── group_vars ├── gcp.yaml ├── grafana.yaml

оно гдето выглядит не логичным ? как сделать его логичным ?

вот только бы "странное" писать.

я хочу https://docs.ansible.com/ansible/latest/user_guide/playbooks_best_practices.html#directory-layout но к нему group_vars на верхнем уровне

Это - первый вариант из двух layouts, и он заставляет помнить о страданиях.

inventory не должны иметь общего, иначе это общее можно занести в роль.

инвентори ничего общего и не имеют

короче лучшее решение это симлинк playbook-а в директорию с енвайроментом

оно корректно работает

есть у меня такая вот конструкция ok: [docker-preprod-301] => { "hosts | json_query('* | [?env==`' + host_options.env + '`] | [?env==`preprod` || dc==`' + host_options.dc + '`].name')": [ "docker-preprod-302", "docker-preprod-204", "docker-preprod-205", "docker-preprod-203", "docker-preprod-301", "docker-preprod-103" ] } ok: [docker-305] => { "hosts | json_query('* | [?env==`' + host_options.env + '`] | [?env==`preprod` || dc==`' + host_options.dc + '`].name')": [ "consul-302", "docker-304", "docker-302", "docker-301", "docker-303", "docker-305", "nomad-master-301", "consul-303" ] } Мне надо дополнить выражение, чтобы на выхлопе получить hostvars[item].ansible_host каждого (там ip). when не подойдет, ибо шаблон {% for ...%} не хотелось бы использовать

ответ: hosts | json_query('* | [?env==`' + host_options.env + '`] | [?env==`preprod` || dc==`' + host_options.dc + '`].name') | map('extract', hostvars) | list | json_query('[].ansible_host')

или hosts | json_query('* | [?env==`' + host_options.env + '`] | [?env==`preprod` || dc==`' + host_options.dc + '`].name') | map('extract', hostvars, 'ansible_host') | list

разница в том, что первый вариант ругнётся падаем с ообщением если вдруг элемента нет в hostvars (не актуальный конфиг), а второй "hosts | json_query('* | [?env==`' + host_options.env + '`] | [?env==`preprod` || dc==`' + host_options.dc + '`].name') | map('extract', hostvars, 'ansible_host') | list": "VARIABLE IS NOT DEFINED!" но мне он подошёл, т.к. вставил проверку выше этого выражения

Привет. Немного не понятно из доки, действует ли any_errors_fatal с уровня плейбука на блоки? Или каждому блоку нужно тоже указать any_errors_fatal персонально даже если оно в плейбуке указано?. А то у меня оно включено, но плейбук не останавливается...

Всем привет. Подскажите как можно проверить есть ли подстрока в переменной в которую читаю ip r? Моя задача на хостах проверить наличие роута