Мой доклад со "Стачки" посмотри. Когда у тебя объектная модель проекта слишком отличается от объектной модели Ansible - пора кодить. Всё просто.

Ansible — это вам не bash?

https://habr.com/ru/post/500058/

подскажите русскоязычные материалы по изучению ансибл?

https://www.youtube.com/watch?v=Ck1SGolr6GI&list=PLg5SS_4L6LYufspdPupdynbMQTBnZd31N начни с этого

https://www.youtube.com/watch?v=Ck1SGolr6GI&list=PLg5SS_4L6LYufspdPupdynbMQTBnZd31N начни с этого

но можно ещё оф.доку прочитать, она хорошо написана, прямо всем бы так.

Гайз , а где заканчивается ансибл и начинается тераформ? Я так понимаю это мейн стрим связка?

почему "на" ?

Всем привет, подскажите пожалуйста как грамотно реализовать степ с использованием команды "cat" через ансибл? Задача такая - нужно вписать в конец файла изменякмый (через vars) текст.

lineinfile/template

псс народ. есть чо сказать по теме https://stackoverflow.com/questions/61569004/molecule-dependency-in-private-gitlab ?

так у меня нет секретов нигде а так будет в имидже

Подскажите пожалуйста в чем именно трабл? Вроде все по закона ансибла. Возможно я неправильно подошел к исполнению

- name: lineinfile: path: /home/{{ item.user }}/.ssh/authorized_keys insertafter: EOF line: '{{ item.key }}' with_items: - { user: '{{ user1 }}', key: '{{ key1 }}' } - { user: '{{ user2 }}', key: '{{ key2 }}' }

- name: lineinfile: path: /home/{{ item.user }}/.ssh/authorized_keys insertafter: EOF line: '{{ item.key }}' with_items: - { user: '{{ user1 }}', key: '{{ key1 }}' } - { user: '{{ user2 }}', key: '{{ key2 }}' }

Также ты можешь настроить ssh сервер так, чтобы он искал ключи для юзера в определенной папке, а не только в определенном файле. Таким образом у тебя будет один ключ = один файл

А модуль authorized_key не зашел?

Я почему то когда рылся в доке ансибла не смог это найти. Спасибо, посмотрю, мб найду что-то полезное

Спасибо, правда не представляю пока как такое сделать. Может быть у вас есть какая-то документация по этому?

aelsabbahy/goss tagged: v0.3.11 Link: https://github.com/aelsabbahy/goss/releases/tag/v0.3.11 Release notes: release v0.3.11

A можно как-то заставить такску выполняться в любом случае, даже в случае SIGINT?

ignore_errors: true не подходит?

пробовал и ignore_errors: true, и meta: clear_host_errors ничего не помогает :-/

Так выполниться должна тачка в которой получается sig int, либо после которой приходит? Можно код и ошибку?

# ansible-playbook /tmp/1.yaml PLAY [localhost] *********************** TASK [create snapshot] ***************** changed: [localhost] TASK [perform backup] ****************** ^C [ERROR]: User interrupted execution

так если прокинуть ctrl+c с клавиатуры вручную, то блок не исполнится, насколько помню приоритет так выше. сам иногда этим пользовался

А какая разница, вот так через kill: # ansible-playbook /tmp/1.yaml PLAY [localhost] *********************** TASK [create snapshot] ***************** changed: [localhost] TASK [perform backup] ****************** [1] 7469 terminated ansible-playbook /tmp/1.yaml

Ну у меня вопрос не в том как отработать фейл второй таски, а скорее в том как сделать graceful shutdown чтобы выполнить выполнить cleanup

так падать будет ансибл или бекап? если бекап - то такая конструкция сделает cleanup. А если ansible, то не сталкивался с таким

Ну у меня вопрос не в том как отработать фейл второй таски, а скорее в том как сделать graceful shutdown чтобы выполнить выполнить cleanup

было бы кстати круто, если бы anisble умел так. То есть ты по сути хочешь, сам обратывать kill signal. Чтобы в плейбуке выполнялись определенные действия при получении sigint, sigterm

по мне тут будет чище сделать отдельным плейбуком, и пары строк на баше, либо в настройках шага CI. делать такую обработку в том же плейбуке это ломание абстракции

в целом я согласен, но проблема в том что плейбук хранит стейт, а для того чтобы передать его другому пейбуку нужно кэшировать его где-то на диске

в целом я согласен, но проблема в том что плейбук хранит стейт, а для того чтобы передать его другому пейбуку нужно кэшировать его где-то на диске

в целом я согласен, но проблема в том что плейбук хранит стейт, а для того чтобы передать его другому пейбуку нужно кэшировать его где-то на диске

ну у меня может выполняться несколько таких задач одновременно, выполняться они могут достаточно долго, но хочется иметь возможность в любой момент их прекратить, а при прекращении выполнения было бы хорошо подчистить все артефакты за ними

https://docs.ansible.com/ansible/latest/modules/meta_module.html end_play