регистрация переменных и их инклуд/импорт вам не подходят?

Более предметно: одна роль генерирует открытый и закрытые ключи. Эти ключи нужно передать другой роли, которая занимается деплоем этих ключей. Хочется узнать кто как решает данную задачу

и не факт, что именно ваша задача уже была решена кем то

регистрация переменных и их инклуд/импорт вам не подходят?

Вариант с регистрацией может подойти. Надо будет мне разобраться в областях видимости переменных

А хранить ключи в роли надо? Или они потом умрут?

Можно сложить их в абстрагированную папку {{playbook_dir}}/files/cert И другой ролью оттуда же забрать

А хранить ключи в роли надо? Или они потом умрут?

Хранить нужно, но не обязательно в самой роли. В будущем это переделается на Vault, но пока они хранятся в роли

На волт какой? Ансибловый?

На волт какой? Ансибловый?

Пока не известно. Не определились ещё

Просто если сертификатов много - замучаешься из волта, который по ресту работает, их доставать

Ну в общем посыл такой - не надо привязываться к папке внутри роли. Возьми общую папку доступную из всех ролей

Просто если сертификатов много - замучаешься из волта, который по ресту работает, их доставать

Спасибо за совет, учтём. А на счёт общей папки вне роли - видел такой совет, тоже интересная мысль. Ещё подсказали сохранять пути внутри переменных при помощи регистрации. Буду думать и смотреть какой вариант подойдёт лучше

Всем спасибо за помощь!

Ребят, а существует какой-то гайд именно по формату плейбуков? я что-то правлю, а оно все равно не работает, все отступы соблюдаю, но все равно что-то не так

Ребят, а существует какой-то гайд именно по формату плейбуков? я что-то правлю, а оно все равно не работает, все отступы соблюдаю, но все равно что-то не так

ansible-lint, yamllint

Причем, место на которое ансибл ссылается может быть неверным т.е. строка и т.д.

ansible-lint, yamllint

ок, спасибо

Приведу часть плейбука, для наглядности

pastebin. тут нечитаемая каша будет. на крайняк три бэктика ставь

pastebin. тут нечитаемая каша будет. на крайняк три бэктика ставь

Он небольшой, исключительно правило оформления показать, но могу на пастебин все равно залить

ладно сейчас на пастебин залью

ладно сейчас на пастебин залью

линтер прогони, быстрее будет

линтер прогони, быстрее будет

Т.е. линтер?

Уже залил

https://pastebin.com/T3JhYKVe

Т.е. линтер?

выше писал

https://docs.ansible.com/ansible/latest/dev_guide/testing/sanity/yamllint.html

а, всё, теперь понял, тот сайт чекает верно ли все по синтаксису

это не сайт

А сразу рассказать нельзя? https://docs.ansible.com/ansible-lint/ А то сепульки какие-то получаются.

ansible-lint, yamllint

я уже писал о них, господин лем, вы бы хоть с тредом ознакомились чтоли

Пан писатель, а не читатель.

это не сайт

yamlint.com , только он почему-то коверкает мой плэйбук при последней правке и возвращает ок

это не сайт

Понял, почему-то подумал что это не приложение, а просто ссылка на документацию текстовую, сейчас поставил, только вывод пока что тот же

Но вообще работает

В модуле apt предлагает заменить = на : как понял

Это равнозначная замена?

у тебя там явный косяк с синтаксисом

понял

Вот такой дебаг получается, что странно, синтаксически ведь оформлено как эталонный пример в модуле

При запуске плейбука с -v или даже -vv покажет, где ошибка

Бывает, что ругается на строку, но по факту где-то в hostvars ошибка

понял, спасибо, сейчас попробую

В данном случае похоже на уже объявленную переменную

Дважды item использую, наверное из-за этого

Т.е. item в одном модуле, в другом item.configи item.dest

Под одним name можно использовать 2 одинаковых модуля?

Под одним name можно использовать 2 одинаковых модуля?

Нет

На один таск - один модуль

Нет

Теперь понял, а если например я вписываю ряд модулей, могу использовать - block ? Раньше так и было но почему-то он как я понял ожидал каких-либо notify или что-то в этом роде

вернее шелл скрипт переписываю на модулях, к каждой операции должен быть name в любом случае, как я понял

Теперь понял, а если например я вписываю ряд модулей, могу использовать - block ? Раньше так и было но почему-то он как я понял ожидал каких-либо notify или что-то в этом роде

Да, в block может быть несколько тасков. А зачем вам block?

Да, в block может быть несколько тасков. А зачем вам block?

Разделить структурно группу тасков

Или как вложить - name группу других - name ? Отступами?

Или как вложить - name группу других - name ? Отступами?

Зачем их вкладывать?

Зачем их вкладывать?

Можно не вкладывать, ну это скорее как в процедурном стиле, например, есть функция у неё свой блок, и ряд операций

Ансибл - не язык программирования, и попытки из него таковой сделать приведут к фиаско. Но я не могу тебе запретить делать странное, конечно.

А при делегировании, как то можно узнать реальное имя хоста, на котором в данный момент выполняется таск?

А при делегировании, как то можно узнать реальное имя хоста, на котором в данный момент выполняется таск?

А какая задача решается?

А если в плейбуке указано become: yes , он все команды будет запускать от рута?

можно назначить become_user:

А какая задача решается?

Если на мастере была критическая ошибка, то на слейве ничего не делать

а как только отдельным модулям предоставить рут?

а как только отдельным модулям предоставить рут?

в конкретном таске указывать

а как только отдельным модулям предоставить рут?

Добавлять become только для конкретных тасков

понял, спасибо

а, блин поторопился, не закомментил общий рут

Подскажите а какой есть способ комбинирования нескольких переменных в одну? Хочу фактами собирать в одну переменную значения ansible_date_time.date ansible_date_time.time ansible_date_time.tz c разделителем "-", iso формат не устраивает =(

Ты сцепить их хочешь?

да, в одну, мне надо к S3 бакету в имя засунуть при создании

да, в одну, мне надо к S3 бакету в имя засунуть при создании

res_var: "{{ var1 ~ var2[indirect_key] ~ var3['string_key'] ~ 'plain_old_string' }}"

Подскажите пожалуйста способ через ансибл привязать к хосту шаблон

а, блин поторопился, не закомментил общий рут

а, блин поторопился, не закомментил общий рут

zabbix_host модуль перетирает все шаблоны

Почему-то всё равно так (

Почему-то всё равно так (

Потому что а что ты вообще делаешь? Какой результат хочешь получить?

Потому что а что ты вообще делаешь? Какой результат хочешь получить?

Согласен, это вероятно я пытаюсь методы баш скриптинга перетащить на ансибл модули, получается немного странно

@tnt4brain так что там насчет имени хоста при делегировании?