помгло winrm confifSDDL default + http://www.continualintegration.com/miscellaneous-articles/how-do-you-troubleshoot-the-powershell-error-cannot-connect-to-cim-server-access-is-denied/

это потому что по умолчанию доступ есть у Administrators, а для домен контроллера я не хотел админа давать

Коллеги, подскажите плиз а есть ли для ансибла какой плагин или модуль для слежения состояния деплоймента в кубернетис. Ну к примеру задеплоил я хельмом приложульку но хельм не следит он просто выплюнул манифест и ему пофиг

а сталкивался кто с таким поведением модуля uri TASK [itests/jfxr : Download JFXR bundle v.3.2.2-m063] *** changed: [app_master] => changed=true attempts: 1 checksum_dest: 50f933867124c16f84724eb3925d88a6b2452c10 checksum_src: 1d04795b9916b5911fcb7e6d3031395a4641df36 dest: /opt/xray-3.2.2-m063-rpm.tar.gz elapsed: 122 gid: 0 group: root md5sum: 6225dbefd6b593f1fbd921700fa351d9 mode: '0755' msg: OK (486867409 bytes) owner: root secontext: system_u:object_r:usr_t:s0 size: 42509870 src: /root/.ansible/tmp/ansible-moduletmp-1584024697.87-TZF3vT/tmpm0dZLD state: file status_code: 200 uid: 0 url: https://www.mydomain.io/xray-rpm/3.2.2-m063/xray-3.2.2-m063-rpm.tar.gz вроде все ок, но следующий таск по распаковке фейлится TASK [itests/jfxr : Extract JFXR bundle v.3.2.2-m063] *** fatal: [app_master]: FAILED! => changed=false msg: Failed to find handler for "/opt/xray-3.2.2-m063-rpm.tar.gz". Make sure the required command to extract the file is installed. Command "/bin/gtar" could not handle archive. Command "/bin/unzip" could not handle archive.

get_url https://github.com/ansible/ansible/issues/50719#issuecomment-453179370

Коллеги, поясните по доступности переменной пожалуйста. Если переменная объявлена через get_fact на локальной машине, она будет доступна на удаленной в рамках одного сценария? или требуется доп действие для ее доступности на другом узле?

Коллеги, поясните по доступности переменной пожалуйста. Если переменная объявлена через get_fact на локальной машине, она будет доступна на удаленной в рамках одного сценария? или требуется доп действие для ее доступности на другом узле?

если файл удалить, то закачивается нормально, при повторном прогоне тоже все ок, не пойму как такое отлавливать?

Чексумму проверять, не?

checksum_dest: 50f933867124c16f84724eb3925d88a6b2452c10 checksum_src: 1d04795b9916b5911fcb7e6d3031395a4641df36 но странно, что при расхождении, таск все равно считается выполненным

grafana_api_key: "{{ hostvars['localhost']['grafanaapikey'] }}"

Блин))) вот почему так все печально)))) без костылей опять никак) ведь этож очевидно что после деплоя нужно проверить почему до сих пор нет модуля для ансибла типа k8s watcher

Блин))) вот почему так все печально)))) без костылей опять никак) ведь этож очевидно что после деплоя нужно проверить почему до сих пор нет модуля для ансибла типа k8s watcher

Разве никто не разу не придумал модуль )))

Вот и приходится через шел модуль дергать другие приложульки типа helm

Вот и приходится через шел модуль дергать другие приложульки типа helm

Во, раз тут специалисты по написанию модулей подтянулись, повторю вопрос. Подскажите, пожалуйста, есть ли возможность в коде модуля указать, что он должен выполняться на контроллере ansible? Можно, конечно, каждый раз указывать в плейбуке connection: local, но это странно. И второй вопрос: возможно ли из кода модуля получить доступ к переменным (например inventory_hostname) не передавая их явно? Спасибо.

Ну если это модуль конфигурации внешнего устройства - он не может запускаться иначе, как на контроллере. Это не частный случай а норма, но для конкретного модуля

force: true пробовали?

Понял ход мысли, спасибо. Но использовать плагин для задачи, например, конфига схд- некорректно с точки зрения разделения элементов ансибла, как я ее понимаю. Плагин не выполняет действий вроде как

Ехать оно у меня едет на плейбуках и модуле raw, теперь очередь за шашечками и таксометром в виде модуля, который будет изолировать логику, красив и удобен . За наводку на template спасибо

Ребят, может кто подсказать на практике, например, есть компактный баш скрипт, его можно либо загрузить и через комманд или шелл запустить на месте, либо весь переписать в моудлях, загружать скрипт и исполнять быстрее но получается это своего рода "костыль" , нежели реализовывать все через модули, кто как поступает интересно?

Зависит от задачи. Некоторые вещи, типа работы с постгресом, ванильным ансиблом в принципе не делаются - там и скриптогадить приходится.

а какой-нибудь wget, работа с архивами, создание/удаление директорий, добавление ключей и репов в пакетный менеджер?

для этого всего уже есть модули

@tnt4brain ты точно знаешь

Ну ты и сам вроде не промах, а используешь INI-инвентори... Брось каку в угол к Win3.1

КМК удобная вещь, все на виду