Зачем ты ограничиваешь в правах пользователя, от которого у тебя инструмент автоматизации запускается?

Тут такое дело, это не моя прихоть.

коллеги, подскажите пожалуйста, как ансиблу перечислить список exit code которые являются нормой? мне это нужно для модуля shell

- name: register version check shell: cat /root/versions.js | grep -q {{VERSION}} register: current_version failed_when: ( result.rc in [ 0, 1 ] ) https://stackoverflow.com/questions/34340562/evaluating-return-code-in-ansible-conditional

там где где темплейтишь, там и должен

Подскажите плз, для использования вот этой строчки , а точнее ipaddr "{% for i in groups['backend'] %} host all all {{ i | ipaddr }}/32 md5 \n{% endfor %}" питоновский модуль на какой машине должен стоять?

На контроллере, потому что модуль template - это сначала плагин, который темплейтит локально, потом загрузка результата на удалённую тачку, потом сравнение - нужно менять или не нужно.

Всем привет, есть ли среди нас те, кто использовал Ansible Tower кластер? Может ли он работать что-то типа как Zabbix Proxy? Суть вопроса: имеется куча площадок, доступа с вне нет. Везде есть куча серверов и идея разворачивать свой tower в каждой точке звучит не очень. Начали смотреть в сторону кластеризации, но там момент в том, что помимо общей базы, надо собрать кластер из Rabbitmq, а для этого нужна прамая связь между хостами, а это невозможно. Кто-нибудь возможно решал подобную проблему?

Доступ из вне даже через бастион хост не организовать? Если можно - наверное можно попробовать накостылить

Всем привет, есть ли среди нас те, кто использовал Ansible Tower кластер? Может ли он работать что-то типа как Zabbix Proxy? Суть вопроса: имеется куча площадок, доступа с вне нет. Везде есть куча серверов и идея разворачивать свой tower в каждой точке звучит не очень. Начали смотреть в сторону кластеризации, но там момент в том, что помимо общей базы, надо собрать кластер из Rabbitmq, а для этого нужна прамая связь между хостами, а это невозможно. Кто-нибудь возможно решал подобную проблему?

Tower has the ability to optionally define isolated groups inside security-restricted networking zones from which to run jobs and ad hoc commands. Instances in these groups will not have a full installation of Tower, but will have a minimal set of utilities used to run jobs. Isolated groups must be specified in the inventory file prefixed with isolated_group_.

Да это понятно, но до изолированной ноды нужен доступ по ссх...

С Tower-ноды, которая находится в этом периметре

В этом и проблема, что tower нода не находится в этом периметре, она находится на одной из площадок. В общем спасибо, направление правильное, кластеризация мне не подходит ввиду изолированности, а вот это самое оно. Возможно просто вынесу ноду-папу отдельно и при установке изолированных нод поднимать туннели =)

Коллеги, доброго. Я извиняюсь но вот есть проблема. Есть awx легаси, им пользуется много кто, в нем один старый модуль из пакета ансибла, данный модуль уже существует новый с нужными фиксами на гитлабе. Как мне использовать новый код модуля в своих ролях и буках не обновляя его у всех? Как вообще обновляются модули у ансибла, что то не понимаю? Заранее спасибо за ответ и извиняюсь за возможно нуб вопросы

Положи модуль прямо в проект - автозагрузчик Ансибла его подтянет.

Положи модуль прямо в проект - автозагрузчик Ансибла его подтянет.

Качай модуль в своём пайплайне как зависимость

Спасибо, попробую нагуглить куда именно класть модуль

Посмотри лейаут проекта, или мой видос на ютубе (https://www.youtube.com/watch?v=LApKSi5tUYo)

неужели еще остались нормальные докладчики :) есть не про ansible что-то?

Посмотри лейаут проекта, или мой видос на ютубе (https://www.youtube.com/watch?v=LApKSi5tUYo)

всем привет, хочу что бы проверялось значение переменной и по значению ее делались дальнейшие действия, делаю shell: doctl compute droplet list | grep test | awk '{print $2}' | grep -wc {{ droplet_name }} > ./list.txt list_check: "{{ lookup('file', './list.txt') }}" получаю значение в файл и поэтому значению хочу - import_tasks: test.yml when: "{{ list_check }}" == "0" но получаю ERROR! Syntax Error while loading YAML. did not find expected key - import_tasks: droplet.yml when: "{{ list_check }}" == "0" ^ here

https://docs.ansible.com/ansible/latest/plugins/lookup.html 1. lookup применяется к локальной машине, удаленный файл он не прочитает. 2. Воспользуйтесь register: чтобы получить результат выполнения команды сразу в переменую.

всем привет, хочу что бы проверялось значение переменной и по значению ее делались дальнейшие действия, делаю shell: doctl compute droplet list | grep test | awk '{print $2}' | grep -wc {{ droplet_name }} > ./list.txt list_check: "{{ lookup('file', './list.txt') }}" получаю значение в файл и поэтому значению хочу - import_tasks: test.yml when: "{{ list_check }}" == "0" но получаю ERROR! Syntax Error while loading YAML. did not find expected key - import_tasks: droplet.yml when: "{{ list_check }}" == "0" ^ here

when: list_check == '0'

Хостс файл

Я что-то успускаю с ключем, но я не могу понять что. Он же есть на инстансе