никакого

TASK [common/jfmc : Add an Apt signing key for docker] *** [WARNING]: Module remote_tmp /root/.ansible/tmp did not exist and was created with a mode of 0700, this may cause issues when running as another user. To avoid this, create the remote_tmp dir with the correct permissions manually подскажите, как фиксить, причем возникает не всегда

Не обращать внимания/поправить на сервере umask на более разрешающий

сталкнулся с непонятной фигнёй после команды - name: run new init-pki tags: init shell: yes 'yes' | /etc/openvpn/easy-rsa/3/./easyrsa init-pki >> /tmp/init-pkilog.txt .easyrsa перестаёт быть испольняемым скриптом

ребят, как решаете проблемы когда одной роли надо поправить конфигурационной файл другой роли? например: типовая роль субд хранит её конфигурационный файл, но роль приложения создаёт пользователя и схему и должна изменить конфигурационный файл роли субд, чтобы пользователь мог к ней подключаться

Добрый день. Подскажите пожалуйста, можно ли через модуль vmware изменить guest os version для ВМ? спасибо.

ребят, как решаете проблемы когда одной роли надо поправить конфигурационной файл другой роли? например: типовая роль субд хранит её конфигурационный файл, но роль приложения создаёт пользователя и схему и должна изменить конфигурационный файл роли субд, чтобы пользователь мог к ней подключаться

Одно инвентари в плейбуке.

Добрый день. Подскажите пожалуйста, можно ли через модуль vmware изменить guest os version для ВМ? спасибо.

уже нашел, guest_id

Одно инвентари в плейбуке.

мысль слишком глубокая, нужно пояснение 🤷‍♂️

мне пока только в голову пришло создавать структуру данных и права ролью субд всё таки

в плейбуке запускаются несколько ролей порядок указывается в плейуках, а переменные живут в инвентори хостварс. Передача переменных возможна на уровне инвентаря. В едином инвентаре на все роли - то есть плейбуки. Менеджить файл в любом случае в одной роли. А вот генерация переменных для шаблона - на уровне инвентаря

Либо конкретные примеры с двумя ролями и переменными. Чтобы наглядно было понятно взаимодействие

коллеги, скажите пожалуйста, а это нормальная практика делать циклы через include файла с шагами? у меня задача - делать заранее неизвестное количество служб, но если ломиться в лоб, то при повторном прогоне шаг фейлиться из-за того что службы уже есть

и по хорошему надо сначала собрать их статус, а потом уже дергать те, которых нет

коллеги, скажите пожалуйста, а это нормальная практика делать циклы через include файла с шагами? у меня задача - делать заранее неизвестное количество служб, но если ломиться в лоб, то при повторном прогоне шаг фейлиться из-за того что службы уже есть

⁉️

Что фейлится?

создание службы

коллеги, скажите пожалуйста, а это нормальная практика делать циклы через include файла с шагами? у меня задача - делать заранее неизвестное количество служб, но если ломиться в лоб, то при повторном прогоне шаг фейлиться из-за того что службы уже есть

Да, include с циклами допустимый вариант, но внутри каждого инклюда лучше добавить проверку перед созданием либо игнорировать ошибки создания

Да, include с циклами допустимый вариант, но внутри каждого инклюда лучше добавить проверку перед созданием либо игнорировать ошибки создания

ну вот как раз я и думал так сделать - в файле должно было быть 2 действия - проверка, и если служба есть создание скипаться

при запуске плейбука таск - name: Initialize PKI if not done already tags: init expect: command: ./easyrsa init-pki chdir: /etc/openvpn/easy-rsa/3/ responses: Confirm removal: 'yes' затирает несколько файлов и пару папок, при вызове через тег такого не происходит changed: [ofvpn] => { "changed": true, "cmd": "./easyrsa init-pki", "delta": "0:00:00.179916", "end": "2020-03-19 13:37:35.118137", "invocation": { "module_args": { "chdir": "/etc/openvpn/easy-rsa/3/", "command": "./easyrsa init-pki", "creates": null, "echo": false, "removes": null, "responses": { "Confirm removal": "yes" }, "timeout": 30 } }, "rc": 0, "start": "2020-03-19 13:37:34.938221", "stdout": "\r\nNote: using Easy-RSA configuration from: ./vars\r\n\r\n\r\nWARNING!!!\r\n\r\nYou are about to remove the EASYRSA_PKI at: /etc/openvpn/easy-rsa/3/\r\nand initialize a fresh PKI here.\r\n\r\nType the word 'yes' to continue, or any other input to abort.\r\n Confirm removal: \r\ninit-pki complete; you may now create a CA or requests.\r\nYour newly created PKI dir is: /etc/openvpn/easy-rsa/3/", "stdout_lines": [ "", "Note: using Easy-RSA configuration from: ./vars", "", "", "WARNING!!!", "", "You are about to remove the EASYRSA_PKI at: /etc/openvpn/easy-rsa/3/", "and initialize a fresh PKI here.", "", "Type the word 'yes' to continue, or any other input to abort.", " Confirm removal: ", "init-pki complete; you may now create a CA or requests.", "Your newly created PKI dir is: /etc/openvpn/easy-rsa/3/" ] }

при указывании символьной ссылки 3 а не жёсткой 3.0.6, не затирает, если указать 3.0.6 затирает - если вызывать тэгом

так же пробовал такой таск - name: run new init-pki tags: init expect: command: /etc/openvpn/easy-rsa/3/./easyrsa init-pki responses: Confirm removal: 'yes' происходит аналогичная ситуация

вечная боль)

может у тебя python3

похорони его уже

Кривой файл vars где в переменных пути

https://t.me/sysadmin_tools/2858

Ссылка на канал с ссылкой на канал)

Ссылка на канал с ссылкой на канал)

https://t.me/pro_ansible/134741

Коллеги, как в динамическом инвентаре определить логин и пароль для разных групп и типов ОС разные? Как переменную можно засунуть?

Ну да

У тебя же там все равно машины по группам собираются

Вот для групп и устанавливай

Внутри самого динамического инвентаря?

зачем внутри

стандартно. group_vars

стандартно. group_vars

Стандартно никто не хочет и не читает😁

Ну да, это неинтересно

Можно написать кастомный инвентори плагин, который будет подсовывать переменные из какого-то совсем неожиданного источника

подскажите плз, есть такая таска: - name: User creation user: name: "{{ item.username }}" group: "{{ item.group | default(item.username if users_create_per_user_group else users_group) }}" groups: "{{ item.groups | join(',') if 'groups' in item else '' }}" как сделать так что если какое то значение не найдено в groups таска не фейлилась?

знаю что можно просто написать ignore_errors но хочется чтобы был игнор только для groups

{{ not_defines | default(omit) }}?

не совсем корректно выразился, значение из groups не найдено в системе)

не совсем корректно выразился, значение из groups не найдено в системе)

добавить таск с созданием груп до пользователей.

Как создать ярлык, на рабочем столе каждого юзера системы?

c:\Users\Public\Desktop - общий рабочий стол (в w7 назывался all users; добавленный туда ярлык появится у всех и не будет доступен к удалению.

c:\Users\Public\Desktop - общий рабочий стол (в w7 назывался all users; добавленный туда ярлык появится у всех и не будет доступен к удалению.

Мне на linux надо

Слова ярлык и рабочий стол смутили

find: paths: /home resurse: no file_type: directory register: homedirs

И потом в каждой {{ homedir }}/Desktop создаёшь ярлык

спасибо, попробую

Хотя наверняка в твоей оболочке есть аналог виндовой public https://askubuntu.com/questions/663491/how-to-create-a-desktop-shortcut-for-all-users-in-ubuntu-14-04-for-ad-joined-mac

Привет! Подскажите, плиз есть таска в роле nginx: template: src: "{{ item.value.template | default(nginx_default_site_template) }}" dest: "{{ nginx_conf_dir }}/sites-available/{{ item.key }}.conf" with_dict: "{{ nginx_sites }}"

в плейбуке пишу: - role: nginx nginx_pkgs: - nginx - nginx-extras nginx_sites: "{{ main_site }}": template: main-site.j2 server_name: "{{ main_site }}"

и получаю /etc/nginx/sites-enabled/\{\{\ main_site\ \}\}.conf Как мне туда переменное значение засунуть?

и получаю /etc/nginx/sites-enabled/\{\{\ main_site\ \}\}.conf Как мне туда переменное значение засунуть?

В таком виде - никак.

А что есть как вариант?

Динамически словарь создавай в отдельном вызове Jinja

и получаю /etc/nginx/sites-enabled/\{\{\ main_site\ \}\}.conf Как мне туда переменное значение засунуть?

Только у тебя тут всё равно трэш с параметрами. Перечитай вот сам с точки зрения человека, который это видит в первый раз. "Создать ключ из переменной, а внутрь положить ещё два ключа со занчениями из этой же переменной". Нафиг-нафиг.

То есть ты бы лучше статикой вписал не привязанное к имени домена название аля main-site.conf ?

Я обычно такие штуки передаю в роль как параметр: nginx_domain_name: "{{ whatever_i_want }}"

и всё остальное уже в роли получаю из этого

Понял, спасибо

Коллеги, наблюдаю странное: ansible 2.9.6 python3.5 модуль win_get_url с назначением проверки чексумм по md5, в случае если не логинился по rdp на сервер до этого, файл видимо не докачивается чек сумма естественно другая, хотя код завершения соединения с веб сервером 200. стоит только подключиться по рдп и отключиться, всё приходит в норму. В чём может быть засада, как оттрейсить ?

Коллеги, помогите с выражением 1 есть шаблон вида process: nginx: enable: YES ssl: /etc/nginx/ssl ssl_name: cert001: {} cert002: {} 2 есть задание которое должно по элементам шаблона найти сертификаты и скопировать на хост - name: Copy ssl certificates template: src: "{{ item }}" dest: "{{ process.nginx.ssl }}" mode: 0644 owner: "{{ process.nginx.owner }}" group: "{{ process.nginx.owner }}" with_fileglob: - "{%- for kv, kn in process.nginx.ssl_name | default({}) | dictsort() %}static/ssl/{{ kv }}*{%- endfor %}" как правильно написать "with_fileglob" или вообще не его?

Есть ли варианты запускать ansible скрипты на винде для серверов на ubuntu?

WSL?

Есть ли варианты запускать ansible скрипты на винде для серверов на ubuntu?

На одном из этих серверов

Там же нет этого проекта где все скрипты, это только таргеты

Скрипты в гите же? Пульте их на сервер и запускайте

Скрипты в гите же? Пульте их на сервер и запускайте

Не, не варик, в инвенотрис указаны не те адреса по которым они видят друг друга

А переписывать все, чтобы один день дома поработать

Такое себе

Поднять виртуалку с ubuntu, установить туда ansible, залить плейбуки. VScode remote ssh plugin, и по факту вы запускаете их с винды, а исполняются на джамп вм

А переписывать все, чтобы один день дома поработать

А до этого они откуда запускались?

На работе на ubuntu

Что мешает подключиться на рабочую ubuntu?

Не очень удобно

Вам шашечки или ехать? VPN в офис, ssh на ubuntu и запускаете. Это не вопрос для чата, как удобно, как нет...

Поддерживаю.

Не очень удобно

Wsl тогда на виндовс