ну вот сидел правил, когда миграцию делал, поэтому не надо мне тут рассказывать

ну вот сидел правил, когда миграцию делал, поэтому не надо мне тут рассказывать

нужно обязательно какое либо сравнение

ЧЯДНТ?

- name: Test hosts: localhost gather_facts: no vars: myvar: "test" tasks: - name: Test debug: var: myvar when: myvar проверяю так

если я делаю локи на ансибле это уже считается что я на нём программирую ?

да

Это же императивные штуки ;-)

И?

у меня вываливается с ошибкой TASK [Test] *** fatal: [localhost]: FAILED! => msg: |- The conditional check 'myvar' failed. The error was: error while evaluating conditional (myvar): 'test' is undefined The error appears to be in '/home/alex/sandbox/ansible/00_sandbox/00/local.yml': line 9, column 7, but may be elsewhere in the file depending on the exact syntax problem. The offending line appears to be: tasks: - name: Test ^ here

Добавьте в конфиг параметр

А. Защита от себя же. На мой взгляд - нормально вполне, хотя и очень необычно.

conditional_bare_variables = False

- name: Test hosts: localhost gather_facts: no vars: myvar: "test" tasks: - name: Test debug: var: myvar when: myvar проверяю так

по дефолту в 2.9.7 оно True

Добрый день! Перечитал доку по vault два раза. Действительно ли - если работать с windows машинами - то на сервере, где нибудь в открытом виде лежит пароль. Либо напрямую, либо в файле паролей. Этого никак не избежать?

Привыкайте к правильным настройкам

В других случая работают ключи, сертификаты и т.д.

И в чем же разница между файлом ключа и файлом пароля?

да. разницы нет. понял вашу мысль.

да но сертификаты не поддерживают учетные записи AD

может я не туда смотрб

CredSSP и Kerberos тоже могут через сертификаты работать

Добрый день! Инфра предоставляет мне вм-ку с двумя интерфейсами: backend и frontend. Имею группу агентов консул. Есть примеры - куски - конфига, на мой взгляд, как делать не надо, но и лучше увидеть вариант сам не могу. Этой переменной ассайню айпи адресс c подсети backend. Сеть/Маска это факт. К имени интерфейса менее надежно привязываться, на мой взгляд. Я беру факты, выбираю с них все ansible_all_ipv4_addresses, фильтрую по сети/маске (ipaddr возвращает типа данных список), first из-за этого дополнительно. consul_bind_addr: "{{ hostvars[inventory_hostname]['ansible_all_ipv4_addresses'] | ipaddr('172.31.0.0/16') | first }}" Этой переменной ассайню список консул мастеров. consul_masters: "{{ groups['consul'] | map('extract', hostvars, ['ansible_all_ipv4_addresses']) | ipaddr('172.31.0.0/16') | flatten }}" И сервисов, в которых я хочу анонсить только backend айпи, у меня полно. Файл с переменными таким образом выглядит не читабельно, код дублирует одно и тоже от строчки к строчке, за исключением имени группы. Например: consul_bind_addr: "{{ hostvars[inventory_hostname]['ansible_all_ipv4_addresses'] | ipaddr('172.31.0.0/16') | first }}" sentinel_announce_ip: "{{ hostvars[inventory_hostname]['ansible_all_ipv4_addresses'] | ipaddr('172.31.0.0/16') | first }}" redis_replicaof: "{{ hostvars[groups['redis_sentinel_master'][0]]['ansible_all_ipv4_addresses'] | ipaddr('172.31.0.0/16') | first }}" Будьте добры советом или примером, что бы вы сделали?

How can i convert the above URL to URI format. Can any one help me?

you choose a wrong channel ;)

Коллеги, подскажите - как написать SCP/SFTP адрес чтобы его прожевал get_url?

Downloads files from HTTP, HTTPS, or FTP to the remote server. ты же в курсе, что SCP/SFTP != FTP ?

а кто прожуёт? fetch? copy?

Никто.

https://docs.ansible.com/ansible/latest/modules/net_get_module.html

https://docs.ansible.com/ansible/latest/modules/net_get_module.html