нет

нет

- debug: msg="{{ patronictl_list_replicas_stdout | selectattr('Role', 'undefined') | map(attribute='Member') | list }}"

- debug: msg="{{ patronictl_list_replicas_stdout | selectattr('Role', 'undefined') | map(attribute='Member') | list }}"

пока так:

пока так:

скинь полностью stdout

читаю это https://oznetnerd.com/2017/04/18/jinja2-selectattr-filter/

не, не победил пока

Простыни убери на pastebin.org или куда тебе удобно.

🙏

читаю это https://oznetnerd.com/2017/04/18/jinja2-selectattr-filter/

- name: Test hosts: localhost gather_facts: no vars: patronictl_list_replicas_stdout: - Cluster: postgres-cluster Host: 10.128.64.140 Member: pgnode01 Role: Leader State: running TL: 11 - Cluster: postgres-cluster Host: 10.128.64.142 Lag in MB: 0 Member: pgnode02 State: running TL: 11 - Cluster: postgres-cluster Host: 10.128.64.143 Lag in MB: 0 Member: pgnode03 State: running TL: 11 tasks: - debug: msg="{{ patronictl_list_replicas_stdout | selectattr('Role', 'undefined') | map(attribute='Member') | list }}" на выходе получаю TASK [debug] *** ok: [app_master] => msg: - pgnode02 - pgnode03

спасибо, буду думать. Если получится, отпишусь, как.

может лучше на стороне хоста собирать данные сразу в нужном виде: patronictl list -f json | jq -r '.[] | select(.Role != "Leader") | .Member'

просто jq тащить обязательно на систему

может лучше на стороне хоста собирать данные сразу в нужном виде: patronictl list -f json | jq -r '.[] | select(.Role != "Leader") | .Member'

Зачем jq то?

Средствами ансибла все прекрасно делается

Средствами ансибла все прекрасно делается

Пока не осилил

register получает json. Далее надо его разобрать, достать member ов где role не равна leader. И подать в виде списка другой задаче.

register получает json. Далее надо его разобрать, достать member ов где role не равна leader. И подать в виде списка другой задаче.

https://pastebin.com/gQGKN3LK

Как-то так

https://pastebin.com/gQGKN3LK

простыню на pastebin.org или куда тебе удобно.

Как-то так

from_json Спасибо, попробую.

простыню на pastebin.org или куда тебе удобно.

ок

ок

🙏🏻

разве опция —user у ansible-playbook не должна переопределять user в playbook?

Просто определит под кем пойдешь на сервер

в playbook user: root, ставлю -ulogin и по выводу вижу что под root цепляется

https://docs.ansible.com/ansible/latest/user_guide/playbooks_variables.html#variable-precedence-where-should-i-put-a-variable

-u login имеет меньший приоритет чем user: root в плейбуке

--extra-vars "ansible_sudo_pass=pw user=user1" пробовал так ещё и тоже не помогло. в итоге плейбук временно поправил

Друзья а подскажите пожалуйста, если я создаю на AWS инстанс по средствам ansible , как мне сделать так что бы при вызове плейбука каждый раз новая машина не создавалась? а то каждый раз новая виртуалка поднимается

вместо user надо было ansible_user использовать в extra..

Друзья а подскажите пожалуйста, если я создаю на AWS инстанс по средствам ansible , как мне сделать так что бы при вызове плейбука каждый раз новая машина не создавалась? а то каждый раз новая виртуалка поднимается

Там 100% есть какой то параметр значение которого уникально и ты его не указал

Вангую, надо https://docs.ansible.com/ansible/latest/modules/ec2_module.html#ec2-module

А не https://docs.ansible.com/ansible/latest/modules/ec2_instance_module.html#ec2-instance-module

Там 100% есть какой то параметр значение которого уникально и ты его не указал

До создания нет уникального параметра

После - это будет instance id

До создания нет уникального параметра

Понятно. Просто у ДО такое есть. unique_names (вроде) true надо ставить

Всем привет! В первом плейбуке я меняю ssh порт с 22 на 2833, как мне лучше сделать, чтобы последующие плейбуки использовали 2833 порт. Нужно переписать факты?

[cluster] node1 node2 node3 [cluster:vars] ansible_port=22 [cluster2:children] cluster [cluster2:vars] ansible_port=2833

[cluster] node1 node2 node3 [cluster:vars] ansible_port=22 [cluster2:children] cluster [cluster2:vars] ansible_port=2833

Не будет так работать

Так не работает да. Как сделать чтобы работоло?

Переписать в фактах порт?

Так не работает да. Как сделать чтобы работоло?

Разные инвентари

понял

Ну или варианты, создавать новую группу динамически через add_host

спасибо)

попробую два хоста наверное, сейчас посмотрю как сделать

инвенторя

Продолжая тему парсинга json. А с использованием jmespath плохая практика? У меня вот так, одной строкой, и без доп. объявления переменных, работает: - name: debug member list debug: msg: "{{ patronictl_list_result.stdout |from_json |json_query('[?Role != `Leader`].[Member]') }}" tags: patronictl_list

Кто сталкивался с тестированием виндовых ролей молекулой? Уже сил нет, вечно где-то фейлится.

Там 100% есть какой то параметр значение которого уникально и ты его не указал

А потом этот параметр в инвентори и условие по нему?

короче я заюзал другой модуль, там все ок , создается один инстанс

А не https://docs.ansible.com/ansible/latest/modules/ec2_instance_module.html#ec2-instance-module

его

короче я заюзал другой модуль, там все ок , создается один инстанс

Меня больше интересует, что потом с этим уникальным параметром делать. Вопрос был к этому

Друзья а подскажите пожалуйста, если я создаю на AWS инстанс по средствам ansible , как мне сделать так что бы при вызове плейбука каждый раз новая машина не создавалась? а то каждый раз новая виртуалка поднимается

count

Кто сталкивался с тестированием виндовых ролей молекулой? Уже сил нет, вечно где-то фейлится.

Что именно фейлится?

count

А как это поможет? Я так понял, что у него другая проблема, которая ансиблом решается сложнее. Нужно что-то вроде терраформа, который хранит состояние инфры

Друзья а подскажите пожалуйста, если я создаю на AWS инстанс по средствам ansible , как мне сделать так что бы при вызове плейбука каждый раз новая машина не создавалась? а то каждый раз новая виртуалка поднимается

Смотри терраформ в общем

Что именно фейлится?

Когда добавляю ci, у меня монорепа с кучей ролей. Дженкинс запускает молекулу. Инстансы на вагранте для винды. Так вот, когда одна дженкинс джоба работает, то все хорошо, но если одновременно работают 2 джобы на одном воркере, то одна из них падает с ошибкой на конверже иди подготовке, что инстанс не доступен.

Когда добавляю ci, у меня монорепа с кучей ролей. Дженкинс запускает молекулу. Инстансы на вагранте для винды. Так вот, когда одна дженкинс джоба работает, то все хорошо, но если одновременно работают 2 джобы на одном воркере, то одна из них падает с ошибкой на конверже иди подготовке, что инстанс не доступен.

Видимо, структура проекта неправильно организована, или пути запуска неверно выбраны

Надо смотреть на структуру

Всем привет

Ребята нужна помощь не знаю правда с чего начать

nometa.xyz

Может кто нибудь расскажет по какой причине не может отрабатывать ssh ключ , прописываю путь до его в файле хост , пинг проходит а вот установка или что то связанное с рут правами не идёт , пищит что не может найти пароль . Помешал пользователя в группу судо , давал рут права на сервере клиенте , пытался в ручную вписать ,без ssh key ну это вроде все что вспомнил

Вроде все по мануалу но нихрена не выходит

Может кто нибудь расскажет по какой причине не может отрабатывать ssh ключ , прописываю путь до его в файле хост , пинг проходит а вот установка или что то связанное с рут правами не идёт , пищит что не может найти пароль . Помешал пользователя в группу судо , давал рут права на сервере клиенте , пытался в ручную вписать ,без ssh key ну это вроде все что вспомнил

1. Причём тут Ansible? 2. sudo нужно давать беспарольное (NOPASSWD:ALL).

давал

если просто по ssh заходить то все нормально проходит

без пароля

когда вписываю в HOST то бьет ошибку либо не хватает прав (?!? )либо не верный пароль

Ты технический специалист? Будь добр, потрудись изъясняться понятно.

Вопрос такой , дело в том что я только начал изучение ансибл и стопарнулся на моменте с ssh key , когда прописываю в host файле вход по паролю и стандартного пользователя то пинг проходит , когда вытаюсь сделать вход по ключу и тут все хорошо , но когда пробую установить программу на сервере клиента или сделать другую операцию требующую рут права бьет ошибку \ пробывать в ручную вводить пароль -bK так же что б логинелось сразу под root , самое интересное что если входить просто по ssh Ip -адрес То входит без пароля

Вопрос такой , дело в том что я только начал изучение ансибл и стопарнулся на моменте с ssh key , когда прописываю в host файле вход по паролю и стандартного пользователя то пинг проходит , когда вытаюсь сделать вход по ключу и тут все хорошо , но когда пробую установить программу на сервере клиента или сделать другую операцию требующую рут права бьет ошибку \ пробывать в ручную вводить пароль -bK так же что б логинелось сразу под root , самое интересное что если входить просто по ssh Ip -адрес То входит без пароля

Проблема ровно в том месте, где я тебе сказал: на твоём сервере sudo настроен таким образом, что требует ввод пароля при переключении в контекст пользователя root.

а не могли б вы подсказать как это убрать ?

Вопрос такой , дело в том что я только начал изучение ансибл и стопарнулся на моменте с ssh key , когда прописываю в host файле вход по паролю и стандартного пользователя то пинг проходит , когда вытаюсь сделать вход по ключу и тут все хорошо , но когда пробую установить программу на сервере клиента или сделать другую операцию требующую рут права бьет ошибку \ пробывать в ручную вводить пароль -bK так же что б логинелось сразу под root , самое интересное что если входить просто по ssh Ip -адрес То входит без пароля

https://docs.ansible.com/ansible/latest/user_guide/become.html

а не могли б вы подсказать как это убрать ?

Как тебе сервер настроить? Так ты сам должен знать, твой же сервер

Либо become password либо делай sudo без пароля

^^^ +++

Иногда я смотрю. И поражаюсь безграничному терпению Сергея и Тимура

Ответ Сергея конечно верен процентов на 99%. Но бай дизайн вкладывает не верные ожидания. Что где то есть отключённое требование ввода пароля повышение до судо