сама таска генерирует файл, так что смысла нет

http://www.opennet.ru/opennews/art.shtml?num=50100

Кто пользуется этим? Можете поделиться впечатлением?

Кто пользуется этим? Можете поделиться впечатлением?

а че всем так надо гуй для cli тулзов? зачем?

а че всем так надо гуй для cli тулзов? зачем?

клиентоориентированность

а че всем так надо гуй для cli тулзов? зачем?

ибо стильно/модно/молодежно

и желательно на nodejs

и желательно на nodejs

"все в этом мире написано на go"

разве плохо, нажал кнопочку и пошло собираться когда 10 машин в день, это норм

разве плохо, нажал кнопочку и пошло собираться когда 10 машин в день, это норм

у тебя CI зачем

ну клиенты разные бывают?)

можно подробней о каком клиенте юзающем ансибл но не юзающим к нему пайплайны речь? как я понимаю клиент=разработчик в команде?

ну может там баш цикл

а ты его пайплайнами давишь

Господа, есть вопрос понимания. Есть роль добавления юзера на сервер и есть плейбуки для разных хостов, которые используют эту роль. Некоторые из юзеров должны быть на разных серверах и вопрос вот в чем, можно ли (и правильно ли) вынести каждого юзера в отдельный yml куда-нибудь в /vars/users/user.yml и просто через vars_files в каждом плейбуке зацепить списком нужных юзеров?

Господа, есть вопрос понимания. Есть роль добавления юзера на сервер и есть плейбуки для разных хостов, которые используют эту роль. Некоторые из юзеров должны быть на разных серверах и вопрос вот в чем, можно ли (и правильно ли) вынести каждого юзера в отдельный yml куда-нибудь в /vars/users/user.yml и просто через vars_files в каждом плейбуке зацепить списком нужных юзеров?

можно в host_vars, group_vars

Кто пользуется этим? Можете поделиться впечатлением?

Еще такое есть https://github.com/ansible-community/ara До обновления питона слышал лестные отзывы, а потом чихарда началась

а че всем так надо гуй для cli тулзов? зачем?

видно кто и когда запускал плейбук и из какого коммита. чтоб потом палкой пиздить в случае чего

видно кто и когда запускал плейбук и из какого коммита. чтоб потом палкой пиздить в случае чего

так для этого gitlab-ci есть

там тебе и репа с коммитами и запуск

у меня есть пайплайны где ансибл деплоит. Это ужасно

нафига еще какие то лисопеды воротить

можно в host_vars, group_vars

на каждый хост забить все данные по юзерам? Но это ведь будет тоже копипаста, я просто хочу пофайлово содержать юзеров в своих файлах и только в них

на каждый хост забить все данные по юзерам? Но это ведь будет тоже копипаста, я просто хочу пофайлово содержать юзеров в своих файлах и только в них

Ну ты можешь сделать group_vars/all.yml а потом для нужных хостов переопределить

Господа, есть вопрос понимания. Есть роль добавления юзера на сервер и есть плейбуки для разных хостов, которые используют эту роль. Некоторые из юзеров должны быть на разных серверах и вопрос вот в чем, можно ли (и правильно ли) вынести каждого юзера в отдельный yml куда-нибудь в /vars/users/user.yml и просто через vars_files в каждом плейбуке зацепить списком нужных юзеров?

О, следующая попытка переизобрести LDAP.

О, следующая попытка переизобрести LDAP.

я на самом деле не против увидеть способ, как это правильно делать в энсибле, просто хочется вынести общие переменные в отдельные файлы для красоты

А в чем я не прав тут? - debug: msg: echo "File {{ item }} doesn't exist" when: "{{ item }}" != -1 with_items: - "{{ nginx_acl_file_checker.stat.exists }}" - "{{ nginx_auth_basic_file_checker.stat.exists }}" The offending line appears to be: msg: echo "File {{ item }} doesn't exist" when: "{{ item }}" != -1 ^ here

А в чем я не прав тут? - debug: msg: echo "File {{ item }} doesn't exist" when: "{{ item }}" != -1 with_items: - "{{ nginx_acl_file_checker.stat.exists }}" - "{{ nginx_auth_basic_file_checker.stat.exists }}" The offending line appears to be: msg: echo "File {{ item }} doesn't exist" when: "{{ item }}" != -1 ^ here

Не нужны фигурные скобки в when

тоже пробовал...

тоже пробовал...

Покажите

Покажите

такой вариант? - debug: msg: echo "File {{ item }} doesn't exist" when: "item" != -1 with_items: - "{{ nginx_acl_file_checker.stat.exists }}" - "{{ nginx_auth_basic_file_checker.stat.exists }}"

такой вариант? - debug: msg: echo "File {{ item }} doesn't exist" when: "item" != -1 with_items: - "{{ nginx_acl_file_checker.stat.exists }}" - "{{ nginx_auth_basic_file_checker.stat.exists }}"

Кавычки у item тоже в топку

Кавычки у item тоже в топку

всё тоже самое

всё тоже самое

Выхлоп в студию

стоп

Отступ у when поправьте

хмм

when должно быть на том же уровне, что и debug с with_items

мля, я тупой прошу прощения и большое спасибо за помощь!

забыл про второй такой же блок...

Привет. всем! Подскажите пожалуйста как лучше через ansible специфичные файлы/лицензии загружать, в зависимости от имени сервера?

host_vars жи

Спасибо почитаю

Hi freinds, when I connecting using ansible host it shows the below error

"changed": false, "msg": "Failed to connect to the host via ssh: Unable to negotiate with 192.168.0.4 port 22: no matching cipher found. Their offer: aes128-cbc,3des-cbc,aes192-cbc,aes256-cbc", "unreachable": tru

can any one help to trouble shoot

Looks as some issue with ssh encryption algorithms

did you try connect via shell on this host?

from the shell I need to pass -c with the cipher

from ansible is there any way to pass this

?

i mean: ssh 192.168.0.4 -vvv

debug1: kex: host key algorithm: ssh-rsa Unable to negotiate with 192.168.0.4 port 22: no matching cipher found. Their offer: aes128-cbc,3des-cbc,aes192-cbc,aes256-cbc

try uncomment this algorithm in sshd-conf

Did'nt work

or in ssh_conf

$ cat /etc/ssh/ssh_config | grep -i cipher # Cipher 3des # Ciphers aes128-ctr,aes192-ctr,aes256-ctr,arcfour256,arcfour128,aes128-cbc,3des-cbc

these lines

Yes thanks its working

you are welcome

А кто нибудь подружил ansible с ne40 (Huawei)?

@mkserg hi!

Коллеги, приветствую, продолжение темы про роли и коллекции встраиваю это чудо (https://github.com/ansible-collections/grafana) в роли плейбуки и пр и немного не понимаю документацию https://docs.ansible.com/ansible/latest/user_guide/collections_using.html#using-collections-in-a-playbook вот у меня большая роль, из которой вызываются следующие роли, и в одной из подчиненных ролей я использую модуль если ставить collections: - community.grafana в стартовой yml, и потом в подчиненных ролях использовать FDQD модуля то grafana_dashboard работает - name: Import Grafana dashboards from CMDB file community.grafana.grafana_dashboard: а вот - name: Create a folder community.grafana.grafana_folder: нет пишет FAILED! => {"reason": "couldn't resolve module/action 'community.grafana.grafana_folder'. This often indicates a misspelling, missing collection, or incorrect module path.\n\nThe error appears to be in '/opt/gitlab/ansible/Grafana/tasks/grafana_dashboards.yml': line 5, column 3, but may\nbe elsewhere in the file depending on the exact syntax problem.\n\nThe offending line appears to be:\n\n\n- name: Create a folder\n я понимаю что его неправильно вызываю, но как правильно?

procer'te bibliateku moduley v mojete zoglenut' v sam module i tam razobratsya kak nado pravelno vizivat'

procer'te bibliateku moduley v mojete zoglenut' v sam module i tam razobratsya kak nado pravelno vizivat'

понял посмотрю, спасибо

а как можно посмотреть, что именно выполняет модуль service?

сырцы на гитхабе посмотреть?

ну так то я могу и тут глянуть Using module file /usr/local/lib/python3.6/dist-packages/ansible/modules/system/service.py

вопрос был в том, что можно как то получить аналог bash -x чтобы понять, что именно он делает

Кто нибудь активно юзает dynamic inventory (ec.py)? Это нормально что он долго висит (минут 5) и потом только выдает рез-т

regions = all поменял на нужный) теперь все норм

знает кто, это нормальное поведение модуля service, что перед стартом он вызывает статус - name: Start/stop JFXR services become: yes service: name: xray state: started ignore_errors: yes Добавил в /etc/init.d/xray #!/bin/bash echo "$0 $@" >> /tmp/0_debug.log В итоге получаю вывод $ cat 0_debug.log /etc/init.d/xray status /etc/init.d/xray start

а зачем стартовать, если оно уже запущено?

знает кто, это нормальное поведение модуля service, что перед стартом он вызывает статус - name: Start/stop JFXR services become: yes service: name: xray state: started ignore_errors: yes Добавил в /etc/init.d/xray #!/bin/bash echo "$0 $@" >> /tmp/0_debug.log В итоге получаю вывод $ cat 0_debug.log /etc/init.d/xray status /etc/init.d/xray start

А как он узнает, нужно ли запускать? Правильно - запросив статус.

А как он узнает, нужно ли запускать? Правильно - запросив статус.

т.е. init.d скрипт обязан возвращать статус?

насколько помню - не все скрипты умеют это делать

т.е. init.d скрипт обязан возвращать статус?

O_o https://refspecs.linuxbase.org/LSB_3.0.0/LSB-PDA/LSB-PDA/iniscrptact.html

Не умеют - говно.

А как он узнает, нужно ли запускать? Правильно - запросив статус.

неужели service_facts работает в похожей манере? о_О

неужели service_facts работает в похожей манере? о_О

https://github.com/ansible/ansible/blob/devel/lib/ansible/modules/system/service_facts.py

# RH sysvinit elif chkconfig_path is not None: # print '%s --status-all | grep -E "is (running|stopped)"' % service_path omg