Значит, проблема у того, у кого есть доступ

Доброй ночи!

Доброй

всем привет! есть таск: - name: Get infos on container docker_container_info: name: "{{ item }}" register: result with_items: - web - php - migrationzz и в debug надо получать result.item, может кто знает как сделать? ну т.е нужна проверка на наличие контейнера

Подскажите а как правильно обращаться с ssh ключем? (Просто хранить его локально и не пушить в ремозиторий или можно как то хранить все вместе, но шифровано) речь о приватном ключе

$ grep private_key_file ansible.cfg private_key_file=~/.ssh/ansible.key

Скажите, а если писать модуль для ансибла, он должен быть на 2.7 питоне?

Скажите, а если писать модуль для ансибла, он должен быть на 2.7 питоне?

на каком напишешь на таком и исполнится

Скажите, а если писать модуль для ансибла, он должен быть на 2.7 питоне?

https://docs.ansible.com/ansible/latest/dev_guide/developing_python_3.html#developing-python-3

но тип если возникает такой вопрос — а нужно ли тебе писать свой модуль?

Не особо, он может оставаться скриптом на контроллере. Но спасибо

Подскажите куда тыкнуть чтобы стало весело. Поднимаю awx с помощью докера на debian сервере. контейнер с вебмордой слушает только ipv6, не могу из локалки попасть на нее

Народ, подскажите плз, мож кто сталкивался, вытаскиваю 0 элемент массива, точнее списока хостов, ансибл фактически возвращает первый, ну и так далее,+1 к индексу, куда копать?

Народ, подскажите плз, мож кто сталкивался, вытаскиваю 0 элемент массива, точнее списока хостов, ансибл фактически возвращает первый, ну и так далее,+1 к индексу, куда копать?

У ключей дикта нет никакого порядка. Тебе зачем это вообще?

Тот же кубспрей много чего завязывает именно на первый хост группы, типа сертификатов и тд, и везде это работало нормально но на одной из машин почему-то первым стала вторая машина из списка, попробовал просто groups[‘host-list’][0] в других плейбуках, так же возвращает фактически не 0 а 1 индекс

Причём версия питона, ансибла одинаковая

Тот же кубспрей много чего завязывает именно на первый хост группы, типа сертификатов и тд, и везде это работало нормально но на одной из машин почему-то первым стала вторая машина из списка, попробовал просто groups[‘host-list’][0] в других плейбуках, так же возвращает фактически не 0 а 1 индекс

Порядок хостов в группе не фиксирован

Тот же кубспрей много чего завязывает именно на первый хост группы, типа сертификатов и тд, и везде это работало нормально но на одной из машин почему-то первым стала вторая машина из списка, попробовал просто groups[‘host-list’][0] в других плейбуках, так же возвращает фактически не 0 а 1 индекс

вынести в отдельную группу, если имена нужных хостов известны?

Тот же кубспрей много чего завязывает именно на первый хост группы, типа сертификатов и тд, и везде это работало нормально но на одной из машин почему-то первым стала вторая машина из списка, попробовал просто groups[‘host-list’][0] в других плейбуках, так же возвращает фактически не 0 а 1 индекс

Кубспрей странная штука) Такой хост нужно выносить в отдельную группу

вынести в отдельную группу, если имена нужных хостов известны?

Тот же кубспрей сложно, они там везде цепляются на первый хост в группе мастеров, в моих плейбуках не столь критично но все равно интересно почему так, то что словарь не упорядочен обычно я знаю, но все таки всегда до этого по имени отдавал в соответствии с тем что написано )

Добрый день всем! Раз уж тут про кубспрей говорят, хотел бы услышать мнение товарищей, кто знает пути решения следующего вопроса. В 2.10 ансибл хотят запретить использовать имена групп с дефисами, а в кубспрее как раз такие используются

собственно, как быть с инвентори?

Добрый день всем! Раз уж тут про кубспрей говорят, хотел бы услышать мнение товарищей, кто знает пути решения следующего вопроса. В 2.10 ансибл хотят запретить использовать имена групп с дефисами, а в кубспрее как раз такие используются

воу, а можно ссылку на сабж?

воу, а можно ссылку на сабж?

https://andreas.scherbaum.la/blog/archives/998-Ansible-TRANSFORM_INVALID_GROUP_CHARS-deprecation-warning.html

Есть такая задача: на каждом хосте посмотреть файл конфигурации, найти там все секции вида rule <number> { action accept blabla blabla blabla port <number(s)> } и строку с port удалить. Как собрать такую таску? Питона на хостах нет.

В итоге решилось скриптом на питоне, который выполняется на контроллере, а изменённый конфиг отправляется на хост и применяется там.

Господа, я схожу с ума :) Ошибка: fatal: [onlyoffice.mmk.valo.lab]: FAILED! => { "changed": false, "msg": "AnsibleUndefinedVariable: 'dict object' has no attribute 'password'" } group_vars: cat group_vars/onlyoffice.yaml onlyoffice: broker: type: activemq port: 61616 user: admin password: admin template: "queue": { "type": "{{ onlyoffice.broker.type }}" }, "{{ onlyoffice.broker.type }}": { "connectOptions": { "host": "{{ broker.host }}", "port": "{{ onlyoffice.broker.port }}", "username": "{{ onlyoffice.broker.user }}", "password": "{{ onlyoffice.broker.password }}" } } }

Уверен что словарь не перетирается/хост в этой группе?

Уверен что словарь не перетирается/хост в этой группе?

Хост в этой группе. По словарю вряд ли, на другие переменные то он не ругается. Сейчас уберу password, проверю.

сделай дебаг с этой переменной перед темплейтингом

Чтобы посмотреть что там по факту

Всем привет, вопрос: как в ansible awx survey передать list? Survey не понимает, если ему дают list или dict, как это обойти?

TASK [win-dotnet-standalone : debug] skipping: [hostname] - name: "Get dotnet version from registry if installed" win_reg_stat: path: HKLM:\SOFTWARE\Microsoft\NET Framework Setup\NDP\v4\Full name: Release register: dotnetversion - debug: msg: Dotnet version is {{ dotnetversion }} when: dotnetversion is defined Как понять почему скипается таска debug?

они там в молекуле вообще азверели <!--- Verify first that your issue is not already reported on GitHub --> <!--- Do not report bugs before reproducing them with the code of the master branch! -->

баг зарепортить нельзя уже

они там в молекуле вообще азверели <!--- Verify first that your issue is not already reported on GitHub --> <!--- Do not report bugs before reproducing them with the code of the master branch! -->

ну логично

в ансибле тоже просят проверять на devel ветке

TASK [win-dotnet-standalone : debug] skipping: [hostname] - name: "Get dotnet version from registry if installed" win_reg_stat: path: HKLM:\SOFTWARE\Microsoft\NET Framework Setup\NDP\v4\Full name: Release register: dotnetversion - debug: msg: Dotnet version is {{ dotnetversion }} when: dotnetversion is defined Как понять почему скипается таска debug?

если сделать --vvvv у переменной dotnetversion есть значение ....

а в ансибл можно для одного таска сделать так, чтобы пока он не завершится на всех хостах не переходить к следующему?

а в ансибл можно для одного таска сделать так, чтобы пока он не завершится на всех хостах не переходить к следующему?

оно же итак работает

по ходу нет

добрый день, коллеги. пытаюсь сделать роль более гибкой и слепить из переменных имя списка. пробовал такие варианты: "{{ var }}_name" и "{{ [var]_name }}" и "{{ [var + '_name'] }}" но когда обращаюсь к такой переменной то получаю имя списка вместо содержимого. чянд и как получить содержимое?

добрый день, коллеги. пытаюсь сделать роль более гибкой и слепить из переменных имя списка. пробовал такие варианты: "{{ var }}_name" и "{{ [var]_name }}" и "{{ [var + '_name'] }}" но когда обращаюсь к такой переменной то получаю имя списка вместо содержимого. чянд и как получить содержимое?

Все не так. Тут с таким вопросом чуть ли не каждую неделю кто-то приходит

Как правило, это просто неправильно выбранный вариант решения исходной задачи

исходная задача, выбрать нужный список из вариантов вида list_1 list_2

исходная задача, выбрать нужный список из вариантов вида list_1 list_2

Это не исходная, это уже вариант решения

я вот теперь завис на вопросом, что в моем случае будет исходной задачей... есть роль, есть результат, в промежутке магия ансибля которую я и делаю для коллег.

я дико извинияюсь за оффтопик...

я вот теперь завис на вопросом, что в моем случае будет исходной задачей... есть роль, есть результат, в промежутке магия ансибля которую я и делаю для коллег.

Опишите что есть на входе и что нужно получить. Без привязки с спискам

ТЗ так сказать

два проекта с зависимостями. нужно найти зависимости и скопировать в папку проекта.

собсно все великолепно работает когда идет прямое указание списка.

а в ансибл можно для одного таска сделать так, чтобы пока он не завершится на всех хостах не переходить к следующему?

добрый день, коллеги. пытаюсь сделать роль более гибкой и слепить из переменных имя списка. пробовал такие варианты: "{{ var }}_name" и "{{ [var]_name }}" и "{{ [var + '_name'] }}" но когда обращаюсь к такой переменной то получаю имя списка вместо содержимого. чянд и как получить содержимое?

Тебе же не интересно услышать, что ты странное делаешь? "{{ hostvars[var ~ '_name'] }}" <—- вот твой список......

Тебе же не интересно услышать, что ты странное делаешь? "{{ hostvars[var ~ '_name'] }}" <—- вот твой список......

очень интересно. всегда готов учиться.

очень интересно. всегда готов учиться.

ОК, ты делаешь странное. Ансибл не является инструментов разрешения зависимостей. Для этого обычно используется соответствующий инструмент из экосистемы языка (maven/gradlew/pip/npm/<younameit>).

понимаю. но тут вопрос в манипуляции с локальными пакетами. цель проекта, получить iso файл с нужным содержимым.

понимаю. но тут вопрос в манипуляции с локальными пакетами. цель проекта, получить iso файл с нужным содержимым.

Ansible - не язык программирования.

согласен. в планах использовать нативные утилиты а не вотэтовотвсе...

Ansible - не язык программирования.

хотя можно таковой изобрести, но назвать слегка иначе😂

хотя можно таковой изобрести, но назвать слегка иначе😂

Франкенштейн получится.

Франкенштейн получится.

как виндовс с wsl?

хотя можно таковой изобрести, но назвать слегка иначе😂

Ну и назвать bashsible 😃

Ну и назвать bashsible 😃

есть уже

- name: Get infos on image docker_image_info: name: web register: docker_images_info - debug: msg: "{{ docker_images_info }}"

и показывает что образа нет

хотя на сервер он есть

в локальном реджистри

- name: Get infos on image docker_image_info: name: web register: docker_images_info - debug: msg: "{{ docker_images_info }}"

Опечатка? register: docker_containers_info msg: "{{ docker_images_info }}" И модуль тоже docker_container_info?

Опечатка? register: docker_containers_info msg: "{{ docker_images_info }}" И модуль тоже docker_container_info?

исправил

в локальном реджистри

В реджистри или в docker images?

В реджистри или в docker images?

docker images

docker images

Запусти без name - проверь, дебага на 2 минуты

дебага на 2 минуты

всем привет Такой вопрос У меня есть две не пересекающиесмя группы хостов задействованных в одном плейбуке. Как мне передать переменные вычитанные в одной группе (slurp) на хосты в второй группе?

всем привет Такой вопрос У меня есть две не пересекающиесмя группы хостов задействованных в одном плейбуке. Как мне передать переменные вычитанные в одной группе (slurp) на хосты в второй группе?

Есть варианты. 1. Не вычитывать переменные - они должны происходить из IaaC. 2. Использовать hostvars и страдать. Почему именно такие варианты? Достаточно себе ответить на вопрос "а в результате какого такого процесса эти переменные появляются на этих хостах?", и сразу нарисуется процесс-кандидат в автоматизацию.

Есть варианты. 1. Не вычитывать переменные - они должны происходить из IaaC. 2. Использовать hostvars и страдать. Почему именно такие варианты? Достаточно себе ответить на вопрос "а в результате какого такого процесса эти переменные появляются на этих хостах?", и сразу нарисуется процесс-кандидат в автоматизацию.

1. Мы используем awx - я бы использовал бы как-то его для хранения, но опыта нет. Есть мысль установить что-то вроде консула, но это вопрос времени и согласований. 2. Меня в целом устроит этот вариант. Но как положить в hostvars? При попытке вызыать нудного мне нет.

1. Мы используем awx - я бы использовал бы как-то его для хранения, но опыта нет. Есть мысль установить что-то вроде консула, но это вопрос времени и согласований. 2. Меня в целом устроит этот вариант. Но как положить в hostvars? При попытке вызыать нудного мне нет.

И как в этом разе переменные должны попадать в консул? По списку руками?

И как в этом разе переменные должны попадать в консул? По списку руками?

вполне решилось через hostvars ... пока так можно оставить.

Спасибо. Мысль моя была в нудное русло направлена.

доброго дня кто нить сталкивался с такой ошибкой errno 13 permission denied вчера все работаело