https://docs.ansible.com/ansible/latest/modules/net_get_module.html

This module is supported on ansible_network_os network platforms. See the Network Platform Options for details. не уверен что за работает на какой нибудь бубунте

Неожиданно. А не с цисками работает?

ща проверим с импортозащемающим орлом!

Народ, как подружить package и delegate_to: localhost? Вот кусок: - name: Install needed packages package: name: xorriso state: present delegate_to: localhost become: true Ругается так: Could not detect which package manager to use. Try gathering facts or setting the "use" option. Сбор фактов не меняет ничего, т.к. факты собираются с целевого хоста, а задача делегирована локалхосту. Специально использовал package чтоб не привязываться к пакетному менеджеру.

добавьте сбор фактов с локалхост перед вызовом.

setup модуль и делегируй на локалхост

Коллеги, подскажите плз, уже второй день бьюсь с решение, пока остановился на этом... Нужно превратить это "new_ip": { "1.1.1.1.160/22": "r.petrov", "1.1.1.1.161/22": "r.petrov", } } вот в это) "new_ip": { "r.petrov": ["1.1.1.1.160/22", "1.1.1.1.161/22"] } реально ансимблом это сделать? }

Сделал так: - name: Gather facts on localhost setup: delegate_to: localhost - name: Install needed packages package: name: xorriso state: present delegate_to: localhost become: true Результат тот-же. Причем, первый шаг заканчивается корректно. Вспомнил про delegate_facts, добавил на первом шаге. Теперь поехало как надо. Спасибо.

Немного странный вопрос, попробую пояснить. Я хочу создавать виртуалки у разных провайдеров. Через ansible. Через их распрекрасные API. Но у них или нет или кривые модули ansible. Есть какая-нибудь практика работы через curl и составление запросов методами ansible? Например мне резко нужны vscale и netangels

Лучше на питоне написать модуль. Мне было лень и я написал простой скрипт для vscale https://github.com/vadikgo/kubespray-vscale/blob/master/start_vscale.py

Лучше на питоне написать модуль. Мне было лень и я написал простой скрипт для vscale https://github.com/vadikgo/kubespray-vscale/blob/master/start_vscale.py

Да блин. Сел писать бизнеспроцесс, а оказалось я сейчас буду изучать ансибл и питон :)) Да, питон я примерно знаю, а вот ansible 3 года не трогал и немного отстал

Лучше на питоне написать модуль. Мне было лень и я написал простой скрипт для vscale https://github.com/vadikgo/kubespray-vscale/blob/master/start_vscale.py

Но мысль уловлена верно. Блин

а почему не терраформ?

таррачто?

таррачто?

https://www.terraform.io/docs/providers/type/major-index.html

https://github.com/burkostya/terraform-provider-vscale

https://github.com/burkostya/terraform-provider-vscale

3 года назад? у них есть нерабочий двухлетний ansible

https://www.terraform.io/docs/providers/type/major-index.html

Да это ясно. Но что я с ним делать буду и зачем

Да это ясно. Но что я с ним делать буду и зачем

создавать виртуалки что же еще

Да это ясно. Но что я с ним делать буду и зачем

Создавать виртуалки у разных провайдеров

Да это ясно. Но что я с ним делать буду и зачем

Потом берешь динамик инвентори скрипт для твоего провайдера и управляешь ими ансиблом

с другой стороны если ты сделаешь модулей для ансибла и с сообществом поделишься то будет прекрасно

создавать виртуалки что же еще

Чем это лучше ansible?

Потом берешь динамик инвентори скрипт для твоего провайдера и управляешь ими ансиблом

Которого нет и надо написать

Можно упростить задачу и впихнуть создание сервера в скрипт динамического инвентори. Это-же просто исполняемый скрипт. Его можно и на go написать.

Чем это лучше ansible?

ничем кроме того что именно для задачи которую ты описал может быть больше готовых "модулей", я не вижу проблемы сделать что угодно с помощью ансибла, вопрос скорее сколько времени есть на задачу

Чем это лучше ansible?

Как ты и сказал - модулей нет или они кривые Через uri - можно. Но с амазоном без бутылки не обойтись Писать свой - заебешься

Можно упростить задачу и впихнуть создание сервера в скрипт динамического инвентори. Это-же просто исполняемый скрипт. Его можно и на go написать.

Я могу и на питоне. Честно думал о костыле типа raw commands.

ничем кроме того что именно для задачи которую ты описал может быть больше готовых "модулей", я не вижу проблемы сделать что угодно с помощью ансибла, вопрос скорее сколько времени есть на задачу

Понял. Спасибо кстати

Как ты и сказал - модулей нет или они кривые Через uri - можно. Но с амазоном без бутылки не обойтись Писать свой - заебешься

С terraform похоже таже фигня

Но мысль интересная, спасибо

Создание через ansible один хрен костыль

Создание через ansible один хрен костыль

Чойта? Им даже амазоновской инфрой можно было ещё в 2015 рулить.

из терраформа кстати можно вызывать ансибл дальше если уже надо внутри виртуалку настроить

Чойта? Им даже амазоновской инфрой можно было ещё в 2015 рулить.

проблемы я думаю не с авс, а со всякими диджитал оушенами и тп

проблемы я думаю не с авс, а со всякими диджитал оушенами и тп

Ну как обычно - провайдеру не нужно, а все хотят "ещё вчера". Точь-в-точь как с железками сетевыми.

Чойта? Им даже амазоновской инфрой можно было ещё в 2015 рулить.

ну там вот эти танцы через localhost

проблемы я думаю не с авс, а со всякими диджитал оушенами и тп

Да у DO как раз есть. А вот у наших всё так себе

Да у DO как раз есть. А вот у наших всё так себе

Наших - кого? Я.блока?

ну там вот эти танцы через localhost

Амазоновские модули работают в паре со своим dynamic inventory, плюс запускать их лучше изнутри облака.

Наших - кого? Я.блока?

для яоблака аренадатовцы сделали немного https://github.com/arenadata/ansible-module-yandex-cloud/blob/master/README.md

и динамик инвертори я с гитхаба брал

Наших - кого? Я.блока?

Это я вообще не знаю что. Я выше примеры приводил. vscale, netangels

Vscale это же selectel, у них же есть модули для ансибла

В блоге у себя писали статьи

ну так скажем, я не готов их отлаживать

Сходу не завелось

ну так скажем, я не готов их отлаживать

Никто не готов - именно поэтому они в нерабочем состоянии.

Мне легче новый написать. Один фиг доку читаю

Мне легче новый написать. Один фиг доку читаю

Если так - респект.

Не пойму, лучше делать инвентори плагин или скрипт? Вообще разницы не вижу

Сделать скрипт-инвентори возвращающий json и скормить его как файл инвентори

Угу

Которого нет и надо написать

terraform-inventory

Мне легче новый написать. Один фиг доку читаю

ну терраформ было бы лучше для этого. ansible - он для того чтобы внутри уже ковыряться больше подходит

Terraform для инфраструктуры, ansible для провижена. Для всего свои инструменты

Да, я уже понял. Спасибо за терраформ. Я согласен. Пока правда не готов окунуться, но это прямо следующим шагом

почему так нельзя удалить файл ? в pkg_check_bin.stdout_lines путь к файлу есть

почему так нельзя удалить файл ? в pkg_check_bin.stdout_lines путь к файлу есть

Потому что lines - список.

Странно, да?

🧐

Сделай debug и убедись лично

да вот сделал и убедился

А подскажите пожалуйста с таким вопросом. Имеется два inventory. И есть необходимость запустить playbook с inventory и одним хост из другого inventory. К примеру этим хостом является мониторинг сервер. И вопрос как то можно ли указать через тот же CLI путь только к hosts.yml файлу из другого инвентори или необходимо дублировать? Практики по данному поводу не нашел. Отметил что когда через ключ -i указываешь путь к hosts.yml файлу, то он так же вычитывает его inventory.

Два ключа -i, но есть тонкости, рекомендую сначало проверить, как соберется инвентори через ansible-inventory

Проблемы могут быть с одинаковыми названиями хостов/групп

Если будет совпадение, то будут применяться переменные из последнего инвентори, т.е. в данном случае второго

Да, так и пробовалось, но там есть общие переменные. К примеру inventory с именем: production, staging. Вот просто есть ли методы, когда можно загрузить список хостов из hosts.yml?

Отдельный инвентори только вроде

Но просто одну к примеру виртуальную машину выносить в отдельный inventory где мне нужен лишь грубо говоря ip-address че то смотрится не очень. Пробовал делать мягкие ссылки, проблему решало, но я так понимаю это очень не красиво.

Но просто одну к примеру виртуальную машину выносить в отдельный inventory где мне нужен лишь грубо говоря ip-address че то смотрится не очень. Пробовал делать мягкие ссылки, проблему решало, но я так понимаю это очень не красиво.

Почему просто не добавить этот хост отдельной группой в инвентори?

Вы имеете виду за дублирование в двух инвентори?

Просто он находится в отдельной категории. Проблема в том, если указывается два ключа i. И второй ключ я пытаюсь указать именно на файл типо -i inventory/production/hosts.yml то он хватает еще все переменные из этого inventory не только файл hosts.yml

Нельзя взять хосты без переменных

Только отдельный инвентори

Что бы больше описать, была взять такая структура: https://docs.ansible.com/ansible/latest/user_guide/playbooks_best_practices.html inventories/ production/ hosts # inventory file for production servers group_vars/ group1.yml # here we assign variables to particular groups group2.yml host_vars/ hostname1.yml # here we assign variables to particular systems hostname2.yml staging/ hosts # inventory file for staging environment group_vars/ group1.yml # here we assign variables to particular groups group2.yml host_vars/ stagehost1.yml # here we assign variables to particular systems stagehost2.yml

доброе утро товарищи девопсы подскажите пожалуйста как можно достичь идемпотентности плейбука который устанавливает MySql. Суть проблемы в том что при установке и первоначальной настройке задается пароль рута (mysql), но при повторном запуске эти инструкции уже будет выдавать ошибку. Похоже что при первоначальной установке нужно где то создавать какие то флаги/файлы... как кто делает в практике?, какой вариант по бест практикс?

Через модуль ansible задаете пароль root?

да так и делаю - name: Set the root password become: true mysql_user: name: root password: "{{ mysql_root_password }}" тут все в норме, но если он уже был установлен, то эта задача вывалится с ошибкой

Предварительно попробовать законнектиться с этим паролем? Прокатило — значит, не задаем.

Можно попробовать выставить дополнительно два поля: login_user: root login_password: "{{ mysql_root_password }}" Для авторизации второй раз. Единственное не знаю, не ругнется ли он в первый раз на такое, но попробовать думаю можно.