hosts: "{{ group_names[workers_group_name] + group_names[masters_group_name] }}"

работает. спасибо. Только не group_names , а groups

Уважаемые знатоки, у меня есть master.yml, куда я импортирую 2 playbook'а, а третий playbook у меня использует виндовые модули и соответственно при импорте мне надо переопределить ansible_connection=winrm; ansible_winrm_server_cert_validation: ignore; remote_user: win_admin, как этого достичь?

В 2.9 поломалось это set_fact: kube_masters_san: "{{ kube_api_san_dns + kube_api_san_ips + ['IP:127.0.0.1', 'IP:{{ kube_service_ip }}'] }}" Теперь надо так. Странно что оно вообще работало раньше. Новый вариант выглядит логичнее ['IP:127.0.0.1', 'IP:' + kube_service_ip ]

Так это всегда так было

подскажите - как бы избежать дубликатов - name: Upgrade app import_tasks: upgrade/{{ app_installer_type }}.yml app_installer_type принимает 3 значения - docker/native/archive для первых двух - таски совпадают, а вот для archive свой набор. Хотелось бы избежать дублирования содержимого для upgrade/native.yml и upgrade/docker.yml

между native/docker и archive нет общих тасков

ну вот у тебя будет файл archive.yml и default.yml (с содержимым native/docker)

а что такое containerd_repository?

выдернул кусок из своей роли

Всем добрый день, кто может поделиться советом: - Есть плейбук, который крайним таском запускает баш скрипт(который ребутает сервер) Т.е теряется коннект к серверу и ансибл думает, что плейбук не прошел, т.к. его отключило от сервера fatal: [server_name]: UNREACHABLE! => {"changed": false, "msg": "Failed to connect to the host via ssh: Shared connection to server_name closed.", "unreachable": true} каким образом можно сказать: если отключило от серевера в результате выполнения таска - это не ошибка, считай таск успешно завершенным

ignore_errors: True ?

да, есть

да, есть

Всем добрый день, кто может поделиться советом: - Есть плейбук, который крайним таском запускает баш скрипт(который ребутает сервер) Т.е теряется коннект к серверу и ансибл думает, что плейбук не прошел, т.к. его отключило от сервера fatal: [server_name]: UNREACHABLE! => {"changed": false, "msg": "Failed to connect to the host via ssh: Shared connection to server_name closed.", "unreachable": true} каким образом можно сказать: если отключило от серевера в результате выполнения таска - это не ошибка, считай таск успешно завершенным

а нельзя из скрипта выдрать reboot и сделать его отдельным таском ?

это разумный вариант, а в случае если из скрипта не выдрать, существуют ли какие еще варианты?

https://habr.com/ru/company/southbridge/blog/265137/ вот так пробовали ?

благодарю за наводку

Добрый вечер, коллеги. Заметил интересное поведение, прошу направить если ошибаюсь. Есть заголовок в файле к примеру такой: # # serial number = Хочу убрать одиночный символ '#' # < его # serial number = - name: Remove symbol # lineinfile: path: /testfile state: absent regexp: '^#$' Не работает, меняю регулярку на '^#.$' работает. Когда пишу регулярки пользуюсь https://regex101.com/ и там вообще обратный результат. Пример упрощен. Ansible v2.8.8 Python 3.6

и к слову, почему то молекула не создает Dockerfile.j2...

кто-нибудь запускал на маке молекулу через третий питон? расскажите плиз, что и как вы делаете, ибо у меня с последними версиями падает питон на этапе TASK [Wait for instance(s) deletion to complete]

Коллеги, что является хорошей практикой, держать все сущности в одном inventory или разбить на несколько? Планируется 64 хоста, 30 единиц сетевого оборудования, 24 сервера. Оборудование будет разбросано географически. Если можно приложите пример большого YAML inventory. Спасибо.

Кто знает, как суда передать порт ? delegate_to: 8.8.8.8:333 так не работает

Инвентарь можно по папкам раскладывать в виде групп

Всем привет, подскажите пожалуйста каким способом можно данные из файла с хоста на ремоут в файл добавить ансиблом? не полностью копировать файл а именно текст файла

shell: cat <file> register: xz delegate_to: localhost lineinfile: path: <remote file> line: "{{ xz }}"

Супер, спасибо огромное) дальше разберусь) просто недавно начал осваивать поэтому на Вы с некоторыми модулями пока)

но я бы не рекомендовал вам из локальных файлов что-то тянуть на удаленные сервера, лучше описать это в инвентори в переменной и закидывать на удаленный хост

Я вот пытался нагуглить можно ли текст засунуть в переменную, но так и не понял как это сделать. данные для подключения эластика надо раскинуть по конфигам на разных серваках, но в сами плэйбуки писать эти данные нельзя записывать. Секурность. Можно ли этот же текст на старте плейбука записать в переменную и раскидывать?

потому что по факту инфру вы не задокументировали, все полностью зависит от вашего локального компа и тех файлов, которые у вас лежат...

привет. а как можно заставить ансибл фейлить таски, если любой из них выполняется дольше N секунд?

но я бы не рекомендовал вам из локальных файлов что-то тянуть на удаленные сервера, лучше описать это в инвентори в переменной и закидывать на удаленный хост

Git

Я к тому, что юзать гит, без этого цирка

Зачем тебе это? Не легче это все через переменную передавать?