@pro_ansible - страница 1541

Vadim

придется через ssh-copy-id кидать)

Barthez

придется через ssh-copy-id кидать)

[defaults] host_key_checking = False

Vadim

это сделал

Vadim

ключ раскидался, но как то не так, не работает

Alexander

Коллеги, есть тут кто, кто из ансибла выполняет команды на балансировщике F5? А то я пытаюсь настроить rolling update выключая ноды в балансировщике. Доступ есть, но не срабатывает remote_user для delegate_to в - name: enable host on balancer raw: "modify ltm node {{ inventory_hostname | upper }} session user-enabled" delegate_to: "{{ item }}" delegate_facts: True remote_user: "{{ f5_user }}" loop: "{{ f5_hosts }}" when: f5_hosts is defined продолжает пытаться использовать СпУЗа от сервера.

Alexander

ключ раскидался, но как то не так, не работает

в личку напиши

Barthez

https://www.reddit.com/r/ansible/comments/b6jbo6/alternative_to_host_key_checking_false_for_first/

Alexey

Коллеги, есть тут кто, кто из ансибла выполняет команды на балансировщике F5? А то я пытаюсь настроить rolling update выключая ноды в балансировщике. Доступ есть, но не срабатывает remote_user для delegate_to в - name: enable host on balancer raw: "modify ltm node {{ inventory_hostname | upper }} session user-enabled" delegate_to: "{{ item }}" delegate_facts: True remote_user: "{{ f5_user }}" loop: "{{ f5_hosts }}" when: f5_hosts is defined продолжает пытаться использовать СпУЗа от сервера.

Привет, тебе необходимо залогинится под "{{ f5_user }}" юзером или логинишься под другим а под ним надо выполнить команды?

Alexander

Привет, тебе необходимо залогинится под "{{ f5_user }}" юзером или логинишься под другим а под ним надо выполнить команды?

на хосты, на которые я устанавливаю обновления я хожу пользователем, который ansible_user; а на f5, для выполнения там команд, надо логиниться пользователем {{ f5_user }}

Alexey

на хосты, на которые я устанавливаю обновления я хожу пользователем, который ansible_user; а на f5, для выполнения там команд, надо логиниться пользователем {{ f5_user }}

понял. ща покажу как у меня подобного рода задача сделана

Alexey

на хосты, на которые я устанавливаю обновления я хожу пользователем, который ansible_user; а на f5, для выполнения там команд, надо логиниться пользователем {{ f5_user }}

delegate_to: "{{ postgresql_nfs_bkp_host }}" vars: ansible_ssh_private_key_file: "{{ postgresql_nfs_bkp_key }}" ansible_user: "{{ postgresql_nfs_bkp_user }}"

Alexander

delegate_to: "{{ postgresql_nfs_bkp_host }}" vars: ansible_ssh_private_key_file: "{{ postgresql_nfs_bkp_key }}" ansible_user: "{{ postgresql_nfs_bkp_user }}"

о! Спасибо.

Alexey

вот так вот у меня только сработало. тут я иду на некий сервер шару под определенным юзером и ключом

Alexander

да, вижу. Спасибо.

Alexey

о! Спасибо.

👌

Mai

а не подскажет ли кто начинающему анзиблеводу каким образом достучаться до переменных из group_vars/all.yml? задал там переменную, в ansible-inventory ее видно, пытаюсь ее использовать в playbook - говорит нет такой…

Mai

Sergey

а не подскажет ли кто начинающему анзиблеводу каким образом достучаться до переменных из group_vars/all.yml? задал там переменную, в ansible-inventory ее видно, пытаюсь ее использовать в playbook - говорит нет такой…

Чудеса отменены. Инвентори одинаковый в обоих случаях?

Mai

да, один

Sergey

команды в студию жи

Ivan

А попробуй hostvars[inventory_hostname].figovina

Sergey

@Maiskiy и без скриншотов!

Mai

ansible-playbook provision.yml -i node21, -vvv --tags="dbg"

AlexD

В инвентори вроде node10 показывает

Sergey

ansible-playbook provision.yml -i node21, -vvv --tags="dbg"

Ну вот и ответ, в этом случае у тебя инвентори не обрабатывается как инвентори (список хостов).

Mai

да, там разные nodeXX но переменная задана для всех и у всех она есть

Mai

да, я уже понял что ему не нравится “-i node”…

Mai

хмм.. а как тогда можно по другому ограничить плейбук конкретным хостом?

Sergey

-i задаёт не хост, а inventory целиком как раз

Sergey

-l ограничивает хостом или группой

Sergey

дока жи

Mai

ansible-playbook: error: no such option: -I

Mai

-i, --inventory, --inventory-file specify inventory host path or comma separated host list.

Mai

просто например из hosts.yml all: vars: ansible_python_interpreter: /usr/bin/python3 вот это он подтягивает даже если -i node21,

Mai

а то что в groups_vars почему-то нет.. 🙁

AlexD

ansible-playbook: error: no such option: -I

—limit

Mai

да, —limit работает.. но прелесть -i host, что можно playbook вообще на любой абстрактный хост натравить которого даже нет в инвентаре.. ок, будем курить, спасибо. как-то мутно с переменными, вроде все описано но есть нюанс 🙂

Mai

поменял только что в hosts.yml на python4 переменную, а он все равно python3 показывает.. будем выяснять откуда он ее на самом деле берет..

[IPT] Dmitry

комон, залезать на каждый сервер в ручную что ли ? 😂

#!/bin/bash for ip in `cat /home/list_of_servers`; do ssh-copy-id -i ~/.ssh/id_rsa.pub $ip done

George

"звуки хныканья" Я совсем забыл про bash...

AlexD

#!/bin/bash for ip in `cat /home/list_of_servers`; do ssh-copy-id -i ~/.ssh/id_rsa.pub $ip done

xarg проще

Sergey

"звуки хныканья" Я совсем забыл про bash...

есть специальный чат :-)

George

Блин, да хватит специальных чатов

George

я пока этот нашел, три штуки прошел

[IPT] Dmitry

xarg проще

да не важно как. суть в том, что со всякими ansible, docker и kubernetis люди совсем забывают про фундаментальные вещи

Muslim

Блин, да хватит специальных чатов

“This is the <unix> way”

George

да не важно как. суть в том, что со всякими ansible, docker и kubernetis люди совсем забывают про фундаментальные вещи

именно

George

аж стыдно стало

Sergey

приветик всем )

Sergey

подскажите плиз ) как можно правильно передать default(None)

Sergey

чтобы он даже '' не возвращал

Sergey

а просто вообще ничего

Lamobot

а просто вообще ничего

default(omit) если в параметрах модулей

Alexander

Блин, да хватит специальных чатов

надо еще больше специальных чатов. В одном этом у меня по 300 непрочитанных сообщений в день. Если это был бы один общебанковский, можно было бы вообще гасить свет.

[IPT] Dmitry

на самом деле сложно только первые 100 чатов 😁