Добрый день! Подскажите, пожалуйста по следующему моменту. Есть темплейт такого вида: {% for host in groups['test_postgres'] %} server {{host}} {{host[ansible_host]}}:6432 maxconn 100 check port 8008 {% endfor %} Очевидно, темплейт нерабочий. Он образуется на хосте, который не включен в группу 'test_postgres'. Что нужно получить: строки вида: server pg01 192.168.0.1:6432 maxconn 100 check port 8008 server pg02 192.168.0.2:6432 maxconn 100 check port 8008 server pg03 192.168.0.3:6432 maxconn 100 check port 8008 , где ip-адреса = ansible_host

Добрый день! Подскажите, пожалуйста по следующему моменту. Есть темплейт такого вида: {% for host in groups['test_postgres'] %} server {{host}} {{host[ansible_host]}}:6432 maxconn 100 check port 8008 {% endfor %} Очевидно, темплейт нерабочий. Он образуется на хосте, который не включен в группу 'test_postgres'. Что нужно получить: строки вида: server pg01 192.168.0.1:6432 maxconn 100 check port 8008 server pg02 192.168.0.2:6432 maxconn 100 check port 8008 server pg03 192.168.0.3:6432 maxconn 100 check port 8008 , где ip-адреса = ansible_host

тебе нужна проверка, что текущий хост не входит в группу test_postgres

Не очень понятно - в чем именно проблема?

да, действительно. С циклом все хорошо - он берет нужные хосты, но не подставляет айпи-адреса. То есть, я предполагаю, ошибка в {{host[ansible_host]}}:6432

вопрос - как правильно написать эту конструкцию?

hostvars[host]['ansible_host']

если закомментировать import_tasks: install.yml - работает. в этом блоке кода изменений не было, просто перенёс часть существующего кода в отдельный файл.

ребят, а есть какое-то решение для удобного массового ansible vault encrypt переменных в конфиге? что-то типа указал какие переменные шифрануть в конфиге, тулза прошла по конфигам и их ключём шифранула? или только их хранить в ansible/hashicorp vault?

Нету. Но можно своё написать, кода там не очень много потребуется.

да я думаю, стоит ли. наверно лучше в vault нести

судя по тексту ошибки образовалась зацикленность вызовов. смотрите текст. дьявол в деталях

могу код показать? вышлю ссылку

Ребят, а как плейбуком на винде можно удалить и установить сервис? - name: Remove service zabbix win_command: C:\Program Files\Zabbix Agent\bin\win64\zabbix_agentd --uninstall - name: Create a new service zabbix win_command: C:\Program Files\Zabbix Agent\conf\zabbix_agentd.conf --install

Народ, какой сакральный смысл в разделении vars и defaults? Вопрос не про приоритеты переопределения переменных, а про то, зачем их так разделять в рамках одной роли.

А какую? :) Было бы клево какой-нить пример из жизни, или хотя-бы в вакууме. vars перекрываются в инвентори, емнип, и это едва ли не самый частый способ применения.

В ansible-role-docker еще интереснее - в vars используются переменные, определенные в defaults, а в defaults - определенные в vars.

Ладно, видать, время еще не пришло.

Мне то за что? :)

Мне лично это только добавляет неудобства. Мне нужна весомая причина, чтоб весь скоуп переменных в роли размазывать по разным файлам. У меня такой причины пока нет.

Вот тут https://docs.ansible.com/ansible/latest/user_guide/playbooks_variables.html есть раздел variable precedence , где очень подробно объясняется что и в какой очередности заходит в окружение плейбука. И там точно нет такого что в одном месте одно за другое заходит. Это все-таки линейная система. И если что-то кажется странным, значит "фокусник" сделал очень быстрый финт и вы его пропустили)

Это ответ на вопрос "как", а не "зачем". Для меня пока что так.

В этом чате я лучше придержу свое мнение про ямл.

Nope. На эту провокацию я не поддамся.

доброго дня. а не подскажут ли уважаемые гуру ансибла отчего после попытки сделать meta: refresh_inventory (используется динамический инвентарь на питоне) импорт плейбуки с тасками (плейбука с этим инвентарем корректно отрабатывает если запустить отдельно) может падать с ошибкой fatal: [х.х.х.х]: FAILED! => {"reason": "unexpected parameter type in action: <type 'bool'>\n\nThe error appears to be in '/path/playbook.yml': line 2, column 3, but may\nbe elsewhere in the file depending on the exact syntax problem.\n\nThe offending line appears to be:\n\n---\n- hosts: all\n ^ here\n"}

Если их все переместить в defaults, или все переместить в vars, или перемешать между vars и defaults - что-то сломается? Роль перестанет работать?