Три хоста под консул выделить - не сильно проще, чем ansible vault.

Кстати тут вопрос спорный. Как можно настроить что-то на сервере не под рутом? Если мы принимаем во внимание допущение что на сервер мы приходим руками только в период пуско-наладки (если пишем новый плейбук, например) или в период траблшутинга\ремонта, то нет смысла сидеть под юзером и писать на каждый чих судо. Разделение по пользователям нужно для аудита и разграничения доступа. Поэтому логин только под личным акком, а потом sudo -s и в путь. причем именно -s а не sudo su, чтобы история команд сохранялась в пользователе

Три хоста под консул + волт - это однозначное усложнение, так как ansible-vault требует только установленного ансибла и больше ничего.

ansible-vault вот это можно будет попробовать

чем от sudo -i отличается?

Нужно понимать, что когды вы что-то собираетесь усложнить, то этим придётся пользоваться не только вам, но и вашим коллегам. Всё хорошо только в том случае, когда ничего не ломается. Избыточное усложнение ведёт к бесполезной трате времени на траблшутинг, вызванный тем что кто-то что-то усложнил и где-то совершенно случайно опечатался...

Всем привет )

Кто знает как сделать цикл, который берёт элементы из файл ? Хочу юзера в 100500 групп добавить. Группы в файлик положу.

Удалил не относящееся к Ansible.

Привет. Есть специфический вопрос. Есть два списка, список а и список б В списках может быть неограниченное количество значений. Что нужно: каждый элемент списка А соединять с каждым элементом списка Б, и вывести в отдельную переменную. т.е а1б1 а1б2 а1б3 а2б1 а2б2 и т.д Как это можно сделать?

а a1b1 и b1a1 одно и тоже?

нет. т.е именно в таком порядке, что сначала a, потом b

https://docs.ansible.com/ansible/latest/plugins/lookup/cartesian.html

всмысле просто на экран? куда вывести?

1 переменная - список хостов из группы minio 2 переменная - список директорий из переменной Вот я их пытаюсь скрестить

1 переменная - список хостов из группы minio 2 переменная - список директорий из переменной Вот я их пытаюсь скрестить

Сейчас ты передаёшь текстовую строку: groups['minio'] По обычным правилам Питон взрывает её в список букв 😊 Так?

проще всего написать темплейт, а потом через lookup(template,...)

Проще всего?))

пишите темплэйт на jinja2, а потом передаёте в переменную lookup('template', 'путь_до_темплейта')

https://docs.ansible.com/ansible/latest/plugins/lookup/cartesian.html

Он мне выдает теперь вот так ok: [10.0.110.191] => (item=[u'10.0.110.191', u'/var/lib/minio/data1']) => { "msg": [ "10.0.110.191", "/var/lib/minio/data1" ] } ok: [10.0.110.191] => (item=[u'10.0.110.191', u'/var/lib/minio/data2']) => { "msg": [ "10.0.110.191", "/var/lib/minio/data2" ] } Как их скрестить теперь в одну строчку, чтобы было 2 значения, и эти 2 значения поместить в переменную?

Доброго времени суток. Плейбук запускает скрипт, который так-же рестартит stunnel. Но стуннель не поднимается. Если выполнить скрипт руками, то без проблем. tasks: - name: restart stunnel shell: <path>/script.sh arg1 arg2 args: executable: /bin/bash Лог stunnel Unexpected socket close (read_blocking) Connection reset: 0 byte(s) sent to SSL, 0 byte(s) sent to socket ansible version 2.7.10

Доброго времени суток. Плейбук запускает скрипт, который так-же рестартит stunnel. Но стуннель не поднимается. Если выполнить скрипт руками, то без проблем. tasks: - name: restart stunnel shell: <path>/script.sh arg1 arg2 args: executable: /bin/bash Лог stunnel Unexpected socket close (read_blocking) Connection reset: 0 byte(s) sent to SSL, 0 byte(s) sent to socket ansible version 2.7.10

"если нет, то после того как ансибл уходит, шелл умирает и за собой убивает всех потомков." Запомню, спасибо!

Здравия желаю, дико извиняюсь, что сразу с вопросом, но гугл мне не помог(а может и я не умею). Есть задача подготовить множество разных windows хостов для ансибл. Есть ли какой-то exe или скрипт, чтобы обновлял повершел, создавал пользователя под нужды ansible и открывал winrm? Парк состоит в основном из win 7 pos ready. Есть несколько скриптов, но один просит ребута ручками. Можно написать свою обертку, но если вдруг есть готовое решение, то было бы круто.

https://github.com/ansible/ansible/blob/devel/examples/scripts/ConfigureRemotingForAnsible.ps1 Этот не подходит?

Здравия желаю, дико извиняюсь, что сразу с вопросом, но гугл мне не помог(а может и я не умею). Есть задача подготовить множество разных windows хостов для ансибл. Есть ли какой-то exe или скрипт, чтобы обновлял повершел, создавал пользователя под нужды ansible и открывал winrm? Парк состоит в основном из win 7 pos ready. Есть несколько скриптов, но один просит ребута ручками. Можно написать свою обертку, но если вдруг есть готовое решение, то было бы круто.

Вариант, пробовал. Но перед этим надо повершел обновлять.

обновляй на 8ку или 10ку

Вариант, пробовал. Но перед этим надо повершел обновлять.

Кассы с двумя гигами? Они и здесь порой на ладом дышат.

DSC ?

Вариант, пробовал. Но перед этим надо повершел обновлять.

А в чем проблема обновить сделайте сборку и потом ее раскатываете

Домена нет?

Немного такой странный вопрос, можно ли получить список пользователей на удаленной машине? Да, я знаю про то, что делать из ansible ldap это очень плохое решение, но пока внедрение только проходить, а почистить кучу хостов надо уже сейчас

А какой-то ansible-way без вызова баш методов?) Или надежды нет?