>>> re.search(r'^#$', symbol) <re.Match object; span=(0, 1), match='#'> >>> re.search(r'^#.$', symbol) >>> А в ansible результат обратный.

Добрый вечер, коллеги. Заметил интересное поведение, прошу направить если ошибаюсь. Есть заголовок в файле к примеру такой: # # serial number = Хочу убрать одиночный символ '#' # < его # serial number = - name: Remove symbol # lineinfile: path: /testfile state: absent regexp: '^#$' Не работает, меняю регулярку на '^#.$' работает. Когда пишу регулярки пользуюсь https://regex101.com/ и там вообще обратный результат. Пример упрощен. Ansible v2.8.8 Python 3.6

В vi по s/^#$// происходит желаемое?

У меня есть dictionary с группами, внутри которых есть атрибут use_sudo: yes (или no)

item.value.use_sudo?

Да, в when: item.value.use_sudo == True

Лучше item.value.use_sudo | bool

FAILED! => { "msg": "The conditional check 'item.value.use_sudo | bool' failed. The error was: error while evaluating conditional (item.value.use_sudo | bool): 'list object' has no attribute 'use_sudo'\n\nThe error appears to be in '/tmp/awx_1041_d5th5rpw/project/playbooks/prep_users.yml': line 18, column 7, but may\nbe elsewhere in the file depending on the exact syntax problem.\n\nThe offending line appears to be:\n\n\n - name: Allow certain groups to have passwordless sudo\n ^ here\n"

- name: Allow certain groups to have passwordless sudo lineinfile: path: /etc/sudoers state: present regexp: '^%"{{ item.key }}"' line: '%{{ item.key }} ALL=(ALL) NOPASSWD: ALL' validate: '/usr/sbin/visudo -cf %s' when: item.value.use_sudo | bool with_dict: "{{ groups }}"

@tnt4brain не подскажешь? 😄

hosts: "{{ group_names[workers_group_name] + group_names[masters_group_name] }}"

all:& не надо?

разные инвентори самое простое

а есть где почитать про другие варианты? ибо реп растет плейбуков дофигища, спустя пару лет там гига 3 к примеру будет, и клонить это все на билд сервер что бы задеплоить какую то бздюльку как то не то))))

DRY. Не кидать бинарники в files. Хотя бы 100М наберёшь - напиши в чат.

Подумай, что это означает 😊))) Это означает "выбрать из all то, что также входит в ...." Но у тебя все хосты и так в all входят.

500M =)

да теперь дошло, что ты склеиваешь dict-ы. Спасибо 😊 Вот только я теперь думаю нужен ли вообще этот all:&{{ bla_bla }} в других местах. Брал отсюда https://docs.ansible.com/ansible/latest/user_guide/intro_patterns.html#id6

да

list-ы

Переменную groups переназовите, она в ансибле используется же

штук 400

штук 400

привет всем, народ, если есть к примеру несколько окружений (dev, prod) как вы упарвляете ими через ansible? у вас тип одни и те же плейбуки для всего и все через переменные в stack_inv.config-s ? и все в одном репе? или для каждого сервиса отдельный реп и общие переменные дублируются? что можете посоветовать ?

хм, а принцип "одна роль - один компонент" соблюдается? Ну типа - сколько ролей у тебя манипулируют конфигами Nginx-а?

одна роль nginx делает все что касается nginx

👍 Однако, человече.....

hosts: "{{ group_names[workers_group_name] + group_names[masters_group_name] }}"

hosts: "{{ group_names[workers_group_name] + group_names[masters_group_name] }}"

Привет, возможно в плейбуке выполнить только файл add_repo.yml у роли?

hosts: "{{ group_names[workers_group_name] + group_names[masters_group_name] }}"

- name: do something include_role: name: common tasks_from: login

я пришел к тому что у каждого окружения своя репа с инвентори и плейбуками. роли подключены как сабмодули Удобно. Но иногда это вызывает кучу телодвижений, когда одну и ту же версию роли нужно накатить на все окружения

не понимаю как увидеть stable версию Ansible?

в документации / интернете / как ее вообще определить

Народ привет! Сразу скажу что читать документацию я умею и вопрос у меня собственно не по ней. У меня возникли трудности с самим началом эксплуатации ансибля. Собственно есть мешок серверов, на которых есть nginx и php-fpm. Вот они уже настроены и работают. Периодически надо править конфиги: добавлять location в nginx, включать/выключать параметры в php-fpm. Я знаю что конкретно сейчас я делаю не правильно: я пока сделал роль на каждую группу серверов, в роль сложил файлы конфигов и положил всё это в гитлаб. При необходимости я все ещё руками правлю файлы, запускаю рядом лежащий плейбук, коммичу в репу. Меня больше интересует не столько вопрос автоматизации запуска плейбука, сколько правильный подход к организации конфигурационных файлов и шаблонов. В рамках роли что где лежит я знаю. Я имею ввиду какой правильных (true way) подход в этом плане - когда ты пишешь не на чистую систему плейбуку, а на уже работающую?! Например у меня на некоторых серверах сертификаты для nginx лежат рядом с ним - надо ли предварительно их оттуда вытаскивать?! Надо ли всякие служебные конфиги (mime.types) складывать в репу с ролью? Как короче правильно и без сильной анальной боли подойти к вопросу столь сложному?!)) Просто гайдов в тырнете 100500, о том как начать, а вот о том как правильно организовать - не нашёл (возможно гуглил не правильно). Короче дайте совет куда копать?!

Да нет разницы. Все конфиги сложи куда следует (в шаблоны), роли гоняй с —check —diff. Это позволит тебе без ломания прода получить ситуацию "мои роли соответствуют тому, что лежит на проде". Конечно, придётся отказаться от shell, command, lineinfile и прочей срани, но результат того стоит.

Да нет разницы. Все конфиги сложи куда следует (в шаблоны), роли гоняй с —check —diff. Это позволит тебе без ломания прода получить ситуацию "мои роли соответствуют тому, что лежит на проде". Конечно, придётся отказаться от shell, command, lineinfile и прочей срани, но результат того стоит.

Шаблоны я пока пользую для основных конфигов nginx: апстримы, основной конфиг. А вот с location уже сложнее. Там может быть люто глубокая вложенность (Битрикс24) и я пока не одупляю что и как можно придумать. Начал я короче с простого: сложил все в репу и версионирую потихонечку. Но хочется по феншую :) Для тестирования уже начал курить молекул - штука огонь 🔥

Jinja2 в помощь.

Буду курить сильнее.

Ну и всегда можешь ведь свой плагин/модуль запилить, который будет по нужным входным данным генерить что-то на выходе .

2.9 Maintained (security and general bug fixes) 2.8 Maintained (security and critical bug fixes) 2.7 Maintained (security fixes) ansible 2.9 2.9 и есть по сути stable ansible 2.8 исправляют критические баги и баги связанные с безопасностью ansible 2.7 не развивается, только фиксят баги связанные с безопасностью

Есть requirements и ansible-galaxy

Привет всем, кто как на лету в плейбуке меняет порт ссх?

Привет всем, кто как на лету в плейбуке меняет порт ссх?